最終更新 / Last updated: 2026-11-03
「あなたのファッションコーディネータ」（以下「本アプリ」）は、株式会社かた（以下「当社」）が提供します。本ポリシーは、本アプリが扱う情報と、その使い道を説明するものです。
本アプリは、次の情報を取得します。利用者が自分で入力するもの、端末の許可を得て取得するもの、アプリの動作に伴って送られるもの（不具合の記録・広告の表示）があります。
| 区分 | 内容 | いつ取得するか |
|---|---|---|
| アカウント | メールアドレス（登録した場合のみ） | メールアドレスで登録したとき、または Google でサインインしたとき |
| プロフィール | ニックネーム、性別、誕生日、身長、体重、服の好み、利き手（すべて任意。利き手は選ばなければ右利き） | 利用者が入力したとき |
| 服 | 種類、色、素材、ブランド、靴のソール（靴底）、写真 | 利用者が服を登録したとき。当日着たコーデを確定したときと帰宅後の記録を付けたときも、そのコーデの持っていない服を種類と色のまま足します |
| 予定 | 日時、行き先（都道府県・市区町村・場所の名前）、出発地、出発日時、持ち物（チェックと、手で足した持ち物）、予定の前に表示した当日の天気予報 | 利用者が予定を登録したとき、持ち物をチェックしたり足したりしたとき、予定の前に当日の天気予報を表示したとき |
| 相手 | ニックネームと関係の種別（家族・友人など） | 利用者が相手を登録したとき |
| 位置情報 | 正確な位置（端末の中だけで使い、外に出すときは約 1 km に丸めます）。アプリを起動したとき（1 日 1 回まで）、アカウントを登録したとき、コーデ予約を保存したときの位置を、約 1 km に丸めて履歴として保存します（目的: アプリの改善と利用地域の集計） | アプリが天気や地名を出すとき、予定の出発地を自動で埋めるとき、アプリを起動したとき、アカウントを登録したとき、コーデ予約を保存したとき |
| 利用の記録 | アイテムの確定・変更、当日着たコーデの確定、帰宅後の記録（着たもの・満足度・メモ）、記録の件数、予定の前に相手別の履歴を開いたこと | 利用者が提案のアイテムを確定・変更したとき、当日着たコーデを確定したとき、帰宅後の記録を付けたとき、予定の前に相手別の履歴を開いたとき |
| 端末の番号 | Android は Android ID、iOS はアプリが作って Keychain に保存した乱数を、秘密の鍵を使った変換（HMAC-SHA256）で作った番号。生の ID は保存しません（送信は暗号化された通信で行い、番号を作った後に破棄します）。OS（Android か iOS か）、機種名（例: Pixel 4a、iPhone 13）、Google Play から入れたアプリか（Android のみ。アプリの署名を Google Play のものと比べた結果だけを保存し、署名の値は保存しません）、記録の種類（身元を作った・削除のあとに作り直した）と日時、最後に使った日時。端末の固有の番号を、利用者の番号と結び付けて保存します（同じ端末で匿名の身元が何度作られたかを数えるためと、お問い合わせの回数を端末ごとに数えるため）。1 つのアカウントで新しい端末の数が上限を超えたときは、そのこと（利用者の番号・日時・超えた上限の種類）も記録します | アプリを起動したとき、身元を作ったとき、「すべてのデータを削除」のあとに身元を作り直したとき |
| アプリの版 | 使っているアプリの版の名前（例: 1.0.21）と配布物の番号、OS（Android か iOS か）、最後に送られた日時。利用者の番号と結び付けて、いちばん新しいもの 1 件だけを保存します（起動のたびに上書きし、前の版の記録は残しません。目的: どの版がどれだけ使われているかを数え、アプリの改善に使うため） | アプリを起動したとき |
| 通知の受け取り | お知らせを届けるために、通知の配信サービスがこのアプリを入れた端末ごとに発行する番号（登録トークン）。利用者の番号と結び付けて保存します | アプリを起動したとき（Android のみ） |
| サインインの記録 | 登録済みのアカウントにサインインした日時と方法（メールのコード・パスキー・Google）と、そのときパスキーを登録していたか。新しいサインインをメールでお知らせすることと、乗っ取りに備えて削除を一時止めることと、アプリで「心当たりがない」と答えたサインインを当社が確かめることに使い、30 日で消します | サインインしたとき |
| お問い合わせ | 返信先のメールアドレスと、お問い合わせの内容 | 利用者がアプリの「お問い合わせ」から送ったとき |
| 有料プランの購入 | 購入の番号（Google Play が発行するもの）、商品、購入の状態（有効・解約済み・返金済みなど）と期間の終わり。お支払いの情報（カード番号など）は Google Play が扱い、当社には届きません | 有料プランを購入・復元したとき、Google Play から購入の状態が変わったと知らせが届いたとき |
| 作成の回数 | 1 日に作ったプロフィール・予定・服の数を数えるための記録（いつ・どの種類を作ったか。中身は含みません）。ふつうの使い方では起きない数を作ったときと、持ち物が上限に達したときは、そのこと（利用者の番号・種類・日時）も記録します | プロフィール・予定・服・持ち物を作ったとき |
| 不具合の記録 | アプリが落ちたときやエラーが起きたときの記録（エラーの種類と発生箇所、機種、OS とアプリの版、このアプリを入れた端末ごとに振られる番号、利用者の番号（アカウントごとに振られる番号。氏名やメールアドレスは含みません））。入力した内容・氏名・メールアドレスは含めません | アプリが落ちたとき、エラーが起きたとき |
| 広告の表示 | 機種、OS とアプリの版、このアプリを入れた端末ごとに振られる番号（アプリ セット ID）、IP アドレスから推定されるおおよその位置、広告を見た・押した記録、アプリの起動と動作の診断（起動にかかった時間・固まった割合・電池の使用量）。入力した内容と広告 ID は含めません | ホームの「今日の読みもの」から記事を開いたとき |
取得しないもの: 氏名、住所、電話番号、正確な位置の履歴、連絡先、端末内の他のアプリの情報、広告 ID。
本アプリは、相手の情報をニックネームだけで扱います。本名を入力しないよう画面で案内します。Google でサインインした場合も、Google から得た氏名やメールアドレスを本アプリのデータベースに書き写しません。
ホームの「今日の読みもの」から開いた記事の画面にだけ、広告を出します。広告は、これまでの利用の記録・入力した内容・広告 ID では選びません。 このアプリ（どんなアプリか）と、IP アドレスから推定したおおよその位置（市区町村程度）をもとに選ばれます。有料プランの方には広告を出しません。取得した情報を第三者に販売すること、本人を特定した分析に使うことはありません。
本アプリは、次の事業者のサービスを使います。渡すのは、そのサービスに必要な範囲だけです。提案を作る AI の提供元、データを預けている先、画面で選んでサインインする相手は、ご判断の材料になるため名前を挙げています。ほかは利用者から見えない裏方のため、種類と所在国だけを示します。
| 渡す先 | 目的 | 渡すもの |
|---|---|---|
| クラウドの保管・認証サービス（シンガポール。データの保管は東京リージョン） | データの保管と認証 | 第 2 項のうち、位置は約 1 km に丸めたもの。ほかはすべて（「不具合の記録」と「広告の表示」を除く） |
| 天気のサービス（スイス） | 天気の予報と、その地点の時間帯を調べるため | おおよその座標のみ（緯度経度を 0.01 度＝約 1 km に丸めたもの） |
| 地名のサービス（オーストラリア） | 座標から地名（都道府県・市区町村）を引くため | おおよその座標のみ（同上） |
| Anthropic, PBC（米国。Claude API） | 服装の提案と理由の生成 | 第 5 項のとおり（匿名化したもの） |
| 不具合の記録サービス（米国） | アプリが落ちた原因の調査 | 第 2 項の「不具合の記録」のみ。90 日で消えます |
| 広告の配信サービス（米国） | 今日の読みものの記事の画面に広告を出すため。配信サービスは、広告の配信・効果の集計・不正の防止のために自らも利用します | 第 2 項の「広告の表示」のみ |
| 通知の配信サービス（米国） | 予定の日の天気予報が変わったときのお知らせを届けるため | 第 2 項の「通知の受け取り」の番号と、お知らせの文（誰のことか分からない決まった文）と、押したときに開く予定の番号。行き先・日時・服の内容は送りません |
| アプリの確認サービス（米国） | 本物のアプリからの依頼かを確かめ、アプリを通さない不正な利用を防ぐため | 機種と OS の情報、アプリの版と署名、スマホが改造されていないかの判定に要る情報（Google Play が確かめます）。入力した内容・利用者の番号は送りません |
| アプリの更新の確認サービス（米国） | 新しい版があるかを確かめ、更新をご案内するため（Android のみ） | 機種の情報、アプリの版、アプリに入っている追加の部品の一覧（スマホの Google Play ストアが確かめます）。入力した内容・利用者の番号は送りません |
| GitHub, Inc.（米国） | 万一に備えた控え（バックアップ）の保管 | 第 2 項のうち、位置は約 1 km に丸めたもの。ほかはすべて（「不具合の記録」と「広告の表示」を除く）。暗号化してから預け、鍵は当社だけが持ちます |
| Google LLC（米国） | Google でサインインする場合の本人確認 | Google が管理するアカウント情報 |
| Google LLC（米国。Google Play） | 有料プランの購入と、購入が本物かの確認 | 購入のときに、利用者の番号（アカウントごとに振られる番号。氏名やメールアドレスは含みません）を購入に付けて渡します（ほかの方の購入をご自身のアカウントに付けられないように確かめるため）。購入の番号で、購入の状態を問い合わせます。お支払いは Google Play が扱い、お支払いの情報は当社に届きません |
| メールのサービス（米国） | 登録とサインインのコードと、新しいサインインやアカウントの変更（メールアドレス・サインインの方法）のお知らせをメールで届けるため。お問い合わせと、アプリで「心当たりがない」と答えたサインインの知らせを当社のメールボックスへ届けるため | 送り先のメールアドレス（Google でサインインした方は、Google から得たメールアドレス）とコード（お知らせはサインインの日時と方法）。第 2 項の「お問い合わせ」と、利用者の番号（お返事のときにアカウントを探すため）。「心当たりがない」の知らせでは、利用者の番号と、そのサインインの日時と方法。送った記録はこのサービスに 30 日残ります |
インターネットで通信する仕組み上、スマホが直接つながる相手（クラウドの保管・認証、天気、地名、不具合の記録、広告の配信、通知の配信、アプリの確認、アプリの更新の確認、Google）には、お使いのスマホの IP アドレス（ネット上の住所にあたる番号）も届きます。
これ以外の第三者には渡しません。法令に基づく開示の求めがあった場合を除きます。
上の表のうち日本国外の事業者へ渡すものは、外国にある第三者への提供にあたります。移転先の国は表に示したとおりです。各社における個人情報の取扱いについて詳しくお知りになりたい場合は、info@katainformation.com にお問い合わせください。
服装の提案は Anthropic の Claude API が作ります。渡す前に、個人を思い出せる情報を取り除きます。
渡すもの: 候補の服の一覧（種類・色・素材・靴のソール・かしこまり度合い）、天気、予定のかしこまり度合い・時間帯・人数、相手の関係の種別、相手の服装のかしこまり度合いと主な色、これまでに着たものと満足度（同じ相手と前回会ったときに着たものかを含む。相手は記号のまま）、プロフィール（性別・年齢・身長・体重・服の好み。服の好みの自由記述は、文章そのものは送らず、そこから読み取った服の種類・色・素材・好みの傾向だけを送ります）、行き先の時間帯から分かる都市名（「Tokyo」「Paris」など）、行き先の地域で服装をどれだけ用心するかの目安の数（1〜100 の数だけ。公的な犯罪の統計から当社が作ったもので、地名は送りません）、表示言語。
渡さないもの: ニックネーム、正確な日時、場所の名前、メモの本文、メールアドレス、氏名、写真。
相手は「A」「B」のような記号に置き換え、日時は「土曜の夜」「3 日後」のような相対的な言い方にし、行き先は入力された名前ではなく、時間帯から分かる都市名だけにします。
Anthropic は、渡された内容を最大 30 日間保持します。Anthropic はこれを学習には使いません。
服の写真は非公開の保管場所に置き、本人だけが読めるようにします。
ACCESS_FINE_LOCATION）を求めます。おおよその位置では 1〜3 km ぼかされ、隣の市の名前が出てしまうためです。本アプリは 16 歳未満の方を対象にしていません。16 歳未満の方の情報を意図して取得することはありません。
保存している情報の開示・訂正・削除・利用の停止を求めることができます。アプリ内の「すべてのデータを削除」で削除は自分で行えます。その他は info@katainformation.com にご連絡ください。メールでいただいた削除の申し込みには、受け取ってから 7 日以内に対応します。
変更するときは、この文書の「最終更新」を書き換え、重要な変更のときは、このページで変更点をお知らせします。
変更点
株式会社かた — info@katainformation.com
"Your Fashion Coordinator" (the "App") is provided by Kata, Inc. ("we"). This policy explains what information the App handles and why.
Some of what we collect is entered by you, some is read from your device with your permission, and some is sent as part of how the App works (error reports and ad display).
| Category | Details | When |
|---|---|---|
| Account | Email address (only if you register) | When you register with an email address, or sign in with Google |
| Profile | Nickname, gender, birthday, height, weight, clothing preferences, dominant hand (all optional; right-handed unless you choose otherwise) | When you enter them |
| Clothes | Category, colour, material, brand, shoe sole, photo | When you add a garment. When you confirm the outfit you wore on the day or log what you wore, garments from that outfit that you did not have are also added, by category and colour |
| Schedule | Date and time, destination (prefecture / city / venue name), departure point and time, things to bring (checks and items you add), and the day's weather forecast shown before the plan | When you add a plan, check or add things to bring, or when the day's forecast is shown before the plan |
| People | Nickname and relationship type (family, friend, …) | When you add a person |
| Location | Precise location (used only on your device; rounded to about 1 km before it leaves). When you open the App (at most once a day), when you register an account, and when you save a plan, we keep the position at that moment, rounded to about 1 km, as a history (purpose: improving the App and counting the regions where it is used) | When the app shows the weather or a place name, when it pre-fills a plan's departure point, when you open the App, when you register an account, and when you save a plan |
| Usage records | Items you keep or change, confirming the outfit you wore on the day, post-event records (what you wore, satisfaction score, notes), record count, opening a person's history before a plan | When you keep or change an item in a suggestion, confirm the outfit you wore on the day, log what you wore, or open a person's history before a plan |
| Device number | A number made from the Android ID (Android) or a random value the App creates and keeps in the Keychain (iOS), transformed with a secret key (HMAC-SHA256). The raw ID is not stored (it is sent over an encrypted connection and discarded after the number is made). The OS (Android or iOS), device model (e.g. Pixel 4a, iPhone 13), whether the App was installed from Google Play (Android only; we keep only the result of comparing the App's signature with Google Play's, not the signature itself), the kind of event (an identity was created / re-created after deletion) and its time, and when the device was last used. We store this device's unique number linked to your user number (to count how many times anonymous identities were created on the same device, and to count inquiries per device). If a single account adds new devices beyond our limits, we also keep a record of that (your user number, the time, and which limit was exceeded) | When the App starts, when an identity is created, and when an identity is re-created after "Delete all data" |
| App version | The name of the app version you use (e.g. 1.0.21) and its build number, the OS (Android or iOS), and when it was last sent. We keep only the latest one, linked to your user number (it is overwritten each time the App starts; earlier versions are not kept. Purpose: counting how many people use each version, to improve the App) | When the App starts |
| Notification delivery | A number the notification delivery service issues for this app's installation on your device (registration token), so that we can deliver alerts. We store it linked to your user number | When the App starts (Android only) |
| Sign-in records | When and how you signed in to a registered account (email code, passkey or Google), and whether you had a passkey at the time. Used to email you about new sign-ins, to pause deletion temporarily in case of a takeover, and for us to check sign-ins you report as "Not me" in the App; deleted after 30 days | When you sign in |
| Inquiries | Your reply-to email address and your message | When you send a message from "Contact us" in the App |
| Paid plan purchases | The purchase number issued by Google Play, the product, the purchase state (active, canceled, refunded, etc.) and when the current period ends. Payment details (such as card numbers) are handled by Google Play and never reach us | When you buy or restore the paid plan, and when Google Play notifies us that a purchase has changed |
| Creation counts | Records used to count how many profiles, plans and clothes you created in a day (when, and which kind; not their content). If you create far more than normal use would, or a plan's packing list reaches its limit, we also record that (your user number, the kind, and the time) | When you create a profile, plan, item of clothing or packing item |
| Error reports | Records of crashes and errors (the kind of error and where it happened, device model, OS and app version, an identifier assigned to this app's installation on your device, and your user number (a number assigned to each account; it contains no name or email address)). They do not include anything you entered, your name, or your email address | When the App crashes or an error occurs |
| Ad display | Device model, OS and app version, an identifier assigned to this app's installation on your device (app set ID), approximate location inferred from your IP address, whether an ad was viewed or tapped, and diagnostics about app launch and performance (launch time, hang rate, energy use). They do not include anything you entered, or your advertising identifier | When you open an article from "Today's reading" on the home screen |
We do not collect your real name, postal address, phone number, precise location history, contacts, information about other apps, or advertising identifiers.
People you meet are identified by nickname only. The App tells you not to enter real names. If you sign in with Google, we do not copy the name or email address Google provides into the App's own database.
The App shows an ad only on the article screen opened from "Today's reading" on the home screen. Ads are not chosen based on your past activity, what you entered, or your advertising identifier. They are chosen based on this app (what kind of app it is) and an approximate location (about city level) inferred from your IP address. We show no ads to paid plan users. We do not sell your information to third parties or perform analytics that identify you.
The App relies on the services below. Each receives only what that service needs. We name the provider of the AI that writes the suggestions, the provider that holds our backups, and the sign-in provider you choose on screen, because those help you judge. The rest are back-office services you never see, so we give only the kind and the country.
| Recipient | Purpose | What is sent |
|---|---|---|
| Storage and authentication service (Singapore; data stored in the Tokyo region) | Storage and authentication | Everything in section 2 except "Error reports" and "Ad display", with location rounded to about 1 km |
| Weather service (Switzerland) | Weather forecasts, and looking up the time zone of a location | Approximate coordinates only (rounded to 0.01°, about 1 km) |
| Place-name service (Australia) | Turning coordinates into a place name (prefecture, municipality) | Approximate coordinates only (as above) |
| Anthropic, PBC (USA; Claude API) | Generating outfit suggestions | As described in section 5 (anonymised) |
| Error-reporting service (USA) | Investigating why the App crashed | Only the "Error reports" in section 2. Deleted after 90 days |
| Ad-serving service (USA) | Showing an ad on the article screen opened from "Today's reading". The service also uses this data itself to deliver ads, measure them, and prevent fraud | Only the "Ad display" in section 2 |
| Notification delivery service (USA) | Delivering alerts when the forecast for a plan's day changes | The "Notification delivery" number in section 2, the alert text (a fixed message that does not say who it is for), and the number of the plan to open when tapped. No destination, date, or clothing details are sent |
| App verification service (USA) | Checking that requests come from the genuine App, to prevent misuse that bypasses the App | Device model and OS information, the App's version and signature, and what is needed to judge whether the phone has been tampered with (checked by Google Play). No content you enter and no user number is sent |
| App update check service (USA) | Checking whether a new version is available, so we can offer you the update (Android only) | Device information, the App's version, and the list of add-on modules installed with the App (checked by the Google Play Store on your phone). No content you enter and no user number is sent |
| GitHub, Inc. (USA) | Storing encrypted backups | Everything in section 2 except "Error reports" and "Ad display", with location rounded to about 1 km. Encrypted before it leaves us; only we hold the key |
| Google LLC (USA) | Identity verification if you choose Google sign-in | Account information held by Google |
| Google LLC (USA, Google Play) | Buying the paid plan and checking that a purchase is genuine | When you buy, we attach your user number (a number assigned per account; it contains no name or email address) to the purchase, so we can check that nobody attaches someone else's purchase to their account. We use the purchase number to ask for the purchase state. Payment is handled by Google Play; payment details never reach us |
| Email service (USA) | Emailing you the code to register or sign in, and alerts about new sign-ins and account changes (email address and sign-in methods); delivering inquiries and sign-ins you report as "Not me" in the App to our mailbox | The email address (for Google sign-in, the address Google provides) and the code (for alerts, the time and method of the sign-in); the "Inquiries" in section 2, plus your user number (so we can find your account when replying); for a "Not me" report, your user number and the time and method of that sign-in. The service keeps a record of sent emails for 30 days |
Because the App talks to these services over the internet, the ones your phone connects to directly (storage and authentication, weather, place names, error reporting, ad serving, notification delivery, app verification, app update checks, and Google) also receive your phone's IP address.
We share with no one else, except where disclosure is required by law.
Where a recipient above is outside Japan, this constitutes a transfer to a third party in a foreign country. The country is shown in the table. For details of how each of them handles personal information, contact info@katainformation.com.
Suggestions are produced by Anthropic's Claude API. We strip identifying details first.
Sent: the list of candidate garments (category, colour, material, shoe sole, formality), weather, the plan's formality / time of day / number of people, the relationship type of the people attending, the formality and main colour of what they plan to wear, what you wore before and how satisfied you were (including which garments you wore the last time you met the same people; they stay anonymous), your profile (gender, age, height, weight, preferences; from your free-text style note we send only the garment types, colours, materials and style words we recognise, never the text itself), the city name derived from the destination's time zone ("Tokyo", "Paris"), a number from 1 to 100 showing how much caution to take with clothing in the destination's area (made by us from public crime statistics; the place name is not sent), and your display language.
Not sent: nicknames, exact dates and times, venue names, the text of your notes, email addresses, real names, or photos.
People become "A", "B"; dates become relative phrases such as "Saturday evening" or "in three days"; the destination is reduced to the city name from its time zone, never the name you typed.
Anthropic retains what is sent for up to 30 days. Anthropic does not use it for training.
Garment photos are stored in a private bucket readable only by you.
ACCESS_FINE_LOCATION on Android). Approximate location is blurred by 1-3 km, which puts the wrong city name on screen.The App is not directed at anyone under 16, and we do not knowingly collect their information.
You may request access to, correction of, deletion of, or restriction of processing of your information. Deletion is available to you directly through "Delete all data". For anything else, contact info@katainformation.com. We act on deletion requests sent by email within 7 days of receiving them.
When this policy changes we update the "Last updated" date above, and for significant changes we explain what changed on this page.
What changed
Kata, Inc. — info@katainformation.com