プライバシー

短くまとめると

写真が端末の外に出ることはありません。当方には見えず、これまでも見えませんでした。

技術的には何を意味するか

当サイトの顔型分析は、WebAssembly にコンパイルされた Google の MediaPipe Face Landmarker を使い、すべてブラウザ内で実行されます。写真をアップロードするか、カメラで撮影すると：

画像はブラウザのメモリに読み込まれます
ランドマークは端末上で検出されます
比率は端末上で計算されます
結果が表示されます

画像データがネットワークリクエストに含まれることは、どの時点でもありません。ご自身で確認できます。ブラウザの開発者ツールを開き、Network タブに切り替えて分析を 1 回実行し、すべてのリクエストを調べてください。写真を含むリクエストは 1 つもありません。

当方が収集するもの

お客様の顔に関するものは、何も収集していません。 画像データを受け取ることも、保存することも、処理することも、見ることもありません。顔データをモデルの学習に使うこともありません。そもそも顔データを一切持ったことがないからです。
ページビューは Cloudflare Web Analytics が計測します。 当サイトは Cloudflare 上でホストされており、Cloudflare は配信するすべてのページに自社の分析 beacon を追加します。この beacon は Cookie を設定せず、同意バナーも表示しません。ページビューごとに、閲覧中のページのパス、到達した時刻、流入元のサイト、ブラウザと OS の種類、ページの読み込みにかかった時間が報告されます。IP アドレスを保存しないという点は、 Cloudflare の説明にあります。これは彼らの書面による約束であり、当方がブラウザの中から検証できることではありません。
ページビューは、さらに Google Analytics 4 が計測します。 こちらは当方が、すべてのページにスクリプトとして読み込んでいます。各ページの読み込み時に、閲覧中のページのアドレスが報告されます。アドレスは ? の位置で切られています — 結果ページは /result/triangle/として届き、Cloudflare Web Analytics が見るのと同じ形です。また、到達した時刻、流入元のサイト（そのアドレスにも同じ切り詰めを行います）、ブラウザと OS の種類も報告します。上の beacon と違い、このツールは Cookie を書き込みます。ファーストパーティの、このドメイン上の Cookie で、ランダムな識別子を保持し、その識別子によって再訪端末と新しい端末を区別します。同意バナーが先に確認することはなく、ページを読み込むこと自体が登録になります。だからこそ、知っておく価値のあるアドレスは次の 3 つです — beacon.min.js, googletagmanager.com と google-analytics.com. コンソールで document.cookie を実行すると、ブラウザに何が保存されているかわかります。3 つすべてをブロックしても、ここでの動作は変わりません。これらは訪問を数えるだけで、分析はどちらにしても端末上で実行されます。Google Analytics 4 が受け取った情報をどう扱うかは、 Google の説明に、当方ではなく彼ら自身の言葉で書かれています。

タブを開いている間、ブラウザが保持するもの

ブラウザのセッションストレージに小さな情報が 2 つ書き込まれます。結果ページが図を描き、当サイトの 2 つのツールが食い違ったときに気づくためです：

検出されたランドマークの座標と、写真のアスペクト比 — 数値のリストであり、ピクセルではありません。
最後に判定された顔型の名前と、それを 3 つのツールのどれが生成したか。

セッションストレージはこのタブだけのものです。当方に送られることはなく、他のサイトから読むこともできず、画像データが書き込まれることもありません。

消去するまで端末が保持するもの

当サイト自身のツール — クイズ、計算ツール、またはたった今分析した写真 — を通って結果ページに到達すると、そのページはブラウザのローカルストレージに小さな記録を保存します。ローカルストレージはタブより長く残る、永続的な種類です。記録には、判定された顔型、それを生成したのが 3 つのツールのどれか、結果ページ自身のアドレスのコピー（アドレスにはすでにあなたの数値が含まれています。そのアドレスが何を運ぶかは次のセクションで説明します）、そして写真と計算ツールの経路に限り、結果ページが表示する形の同じ数値が含まれます。クイズの結果には数値がないため、クイズの経路では何も保存されません。保存されるのは最新の結果だけです — 新しい結果が古い結果を置き換えます。

この記録が書き込まれるのは、たった今使ったツールから結果ページへ直接進んだ場合だけです。他の人が共有した結果リンクを開いても何も保存されず、記録が当方に送られることもありません — 記録はブラウザにとどまり、当サイトが端末上で読み取るだけです。記事、ツール、そして顔型が一致する場合は顔型ページとヘアスタイルページに、「保存した結果」の小さな行を表示するためです。削除するには、ブラウザの設定で当サイトのデータ（ローカルストレージ、または「Cookie とその他のサイトデータ」）を消去してください。当サイトの他のどこも、ローカルストレージには書き込みません。

結果ページのアドレスに含まれるもの

あなたの数値は、結果ページ自身のアドレスの中を移動します。結果リンクを開いた人に同じ数値が表示されるのは、そのためです。当サイトがそれをアップロードすることはありません — ただし、そのアドレスを使って行うことには数値が付いていきます。だからこそ、どの数値が入っているかを知っておく価値があります。どの数値かは、使ったツールによって変わります：

写真分析： 4 つの測定値の間の 3 つの比率、顎の角度、信頼度のパーセンテージ。
メジャー計算ツール： 同じ比率とその角度に加えて、入力した 4 つの数値（センチメートルまたはインチ）。
クイズ： 7 つの回答のスコア（パーセンテージ）。

そのいずれにも画像データやランドマークの座標は含まれません。いずれも、当サイトが結果ページで表示するのと同じ形の比率です。

Cloudflare Web Analytics が閲覧中のページを報告する以上、それがこれらの数値を拾うかどうかを確認しました。拾いません。beacon 自身のソースを読み、測定値を含む結果ページから実際に送られたレポートを取得しました。 ? 以降はレポートを組み立てる前に取り除かれるため、beacon が見るのは /result/triangle/であり、その背後の数値ではありません（beacon バージョン 2026.9.1）。そのリンクを他の人に送るかどうかは完全にあなたの選択であり、誰に送ったかを当方が見ることはできません。

2026 年 9 月 23 日に追加した Google Analytics 4 のスクリプトにも同じことを指示しています。当方が渡すアドレスはパスだけから組み立てるため、その数値も送信内容には含まれません。

タブを閉じるとどうなるか

写真とランドマークは消えます。それらはブラウザのメモリにしか存在せず、タブを閉じると OS が回収します。前述のセッションストレージの数値も同じタブに紐づいているため、一緒に消えます。どちらにも削除すべきサーバー側のコピーはありません。そもそも 1 つも存在しなかったからです。例外は保存した結果の記録です。これはセッションストレージではなくローカルストレージにあり、消去するまで端末に残ります。

タブより長く残るもう 1 つは、ページビューの記録です。どのパスがいつ訪問されたかが、Cloudflare Web Analytics、Google Analytics 4 のダッシュボードに残ります。これは訪問回数であり、プロフィールではありません — 名前もアカウントも写真も、あなたの数値も付いていません — また当方には、どちらかに踏み込んで 1 回の訪問だけを削除する手段がありません。彼ら自身の管理機能がそこまで対応しているかは、上にリンクしたポリシーに委ねられます。そうでないかのように示唆するより、そのまま述べるほうを選びます。

生体データに関する法律

顔画像は、GDPR 第 9 条（EU）、BIPA（イリノイ州）、CUBI（テキサス州）、MHMD（ワシントン州）では生体データに、CCPA/CPRA（カリフォルニア州）では機微な個人情報に分類されます。

当方が写真を収集しない以上、画像や顔テンプレートを処理することもありません — これらの法律が実際に想定しているのはそこです。端末の外に出うるのは、上記のわずかな比率だけで、しかもあなたが共有した結果のアドレスか、ご自身のブラウザの履歴の中だけです。それらはあなたを 7 つの非常に大まかな区分の 1 つに振り分けるもので、そこから顔を再構築することは誰にもできません。当方側には保持しているものが何もないため、取得すべき明示的な同意も、公表すべき保存期間も、構築すべき削除の仕組みもありません。

訪問があなたに結びつくことが決してないとは約束しません。それは、当方が制御できることではなく、Cloudflare Web Analytics、Google Analytics 4 が自らのポリシーの下で何を保持するかによるからです。

第三者による広告

当サイトは今後、第三者による広告を掲載します。今お読みのこのページには広告コードがありません — 広告を開始するときは、本セクションが広告ネットワークの名前を、最初の広告が表示される前に明記し、何を保存するかを正確に説明します。

広告ネットワークが一般に何をするか、そして何があなたの管理下に残るか。広告配信事業者は Cookie や類似のブラウザストレージを使い、当サイトや他のサイトへの過去の訪問に基づいて表示する広告を選び、同じ広告を見る頻度を制限し、広告の成果を測定することがあります。ブラウザの設定で Cookie を削除したりブロックしたりしても、ここで失うものはありません — 顔型分析はどちらにしても端末上で実行されます。業界のオプトアウトページ、たとえば aboutads.info/choices （米国）や youronlinechoices.com （EU）では、参加企業による興味関心に基づく広告をオフにできます。

当サイトの写真、ランドマーク、顔の測定値が広告ネットワークに届くことはありません。当方に届かないのと同じ理由です。どれも端末の外に出ないからです。

将来変更がある場合

当サイトには現在、写真をサーバーへ送る計画はありません。将来サーバー側の API を作る場合（たとえば、顔型検出を自社製品に組み込みたい開発者向け）、それは独立したサービスとなり、独自の利用条件、独自の同意フロー、公表された保存期間、削除の仕組み、そして提出された画像をモデルの学習に使わないという約束を備えることになります。 本プライバシーポリシーは、そのような変更の後ではなく、前に更新されます。

お問い合わせ

contact@knowyourfaceshape.com