プライバシーポリシー (Wix App Market 版)

発効日: 2026年11月1日 · 最終更新日: 2026年11月9日

YSAC (Yoon Sung & Company / Archetype Look)（以下「当社」）は、Wix Stores 加盟店および購入者向けに『Archetype Look AI Virtual Try-On』アプリケーションを提供します。本プライバシーポリシーでは、収集・処理する情報の範囲、お客様がアップロードした写真の揮発性メモリ（RAM）内のみでの処理および合成直後の完全破棄ポリシー、クロスサイト iframe における Cookie・セッション保護について説明します。

1. 収集および処理するデータの範囲

• Wix ストアメタデータ：アプリ導入時、暗号検証された Wix instanceId、契約プラン（basic / starter / growth / scale）、請求サイクル状態、ウィジェット表示設定（ON/OFF）、および非個人の集計コンバージョン指標のみを保存します。
• 購入者がアップロードする試着写真（揮発性 RAM のみ）：試着モーダルにアップロードされた画像は HTTPS 暗号化通信で送信され、選択された商品衣装とのリアルタイム合成のみに使用されます。
• 機密個人情報の非収集：訪問者の氏名、クレジットカード番号、住所、パスワード等は一切収集しません。

2. 写真データのディスク保存ゼロ＆揮発性メモリ（RAM）即時破棄ポリシー

ディスク保存ゼロ保証：AI バーチャル試着のためにアップロードされたお客様の写真データは、サーバーの揮発性メモリ（RAM）上でのみ処理され、合成完了直後（通常 3〜8 秒以内）に完全かつ永久に消去されます。

• アップロードされたお客様の写真がハードディスク、クラウドストレージ、データベースログに書き込まれることは一切ありません。
• アップロードされた写真や合成結果が外部の AI モデルの学習・トレーニングに使用されることは一切ありません。
• 写真データを保持するメモリバッファは、プレビュー画像を返却した直後に必須の finally ブロック内でゼロ埋め（buffer.fill(0)）され解放されます。

3. Cookie・クロスサイト iframe セッショントークンとセキュリティ

• 管理者セッション Cookie (vto_sess)：Wix 管理画面はクロスサイト iframe 内で動作するため、HMAC-SHA256 署名付き Cookie に SameSite=None; Secure; HttpOnly; Path=/ 属性を適用し、さらにサードパーティ Cookie をブロックするブラウザ環境でも認証が維持されるよう URL 署名トークン (?session=vto_sess.*) を併用しています。
• 短期有効ウィジェットトークン (wtok.*)：ストアフロントの試着リクエストは 15 分間有効な署名トークンおよび IP あたり毎分最大 5 回のレート制限によってボット不正利用から保護されています。

4. クラウドインフラおよびサブプロセッサ

• Google Cloud Run (us-central1)：HTTPS リクエストを処理するステートレスなアプリケーションコンテナを稼働します。
• Google Cloud Storage (GCS)：ストアの instanceId ごとのクレジット残高と集計 KPI のみを記録する台帳 (wix-merchants-ledger.json) を保存し、顧客写真は一切保存しません。
• Google Gemini Multimodal Vision API：顧客データを保持せずリアルタイム画像合成のみを実行します。

5. データ保持期間・GDPR / CCPA / PIPA の権利およびお問い合わせ窓口

購入者の試着写真は合成完了後 0 秒で破棄されます。データアクセスや削除のご要請・プライバシーに関するお問い合わせは、データ保護責任者（andrewysac7@gmail.com）までご連絡ください。