1. 事業者情報
| 事業者名 | 合同会社エヌラボ |
|---|
| 代表者 | 代表社員 内藤 貴敏 |
|---|
| 所在地 | 東京都港区南青山2-2-15 |
|---|
| お問い合わせ | [email protected] |
|---|
| サービスURL | https://okumise.com |
|---|
2. 取得する個人情報
当社は、本サービスの提供にあたり、以下の個人情報を取得します。
- アカウント情報：メールアドレス、氏名（任意）
- Google認証情報：Google OAuthを利用してログインした場合、Googleアカウントのプロフィール情報（メールアドレス、氏名、アバター画像URL）
- お支払い情報：クレジットカード情報はStripe Inc.に直接送信されます。当社のサーバーにはカード番号等のお支払い情報は保存されません。
- 外部SNS接続情報：外部SNS（Instagram、TikTok、Threads等）との連携に必要なOAuthトークン、外部SNSアカウントID
- 投稿関連情報：利用者がアップロードした画像・動画、テキストメモ、本サービスが生成した投稿コンテンツ
- 利用状況データ：投稿数、ログイン日時、機能利用履歴
- アクセス情報：IPアドレス、ブラウザの種類・バージョン、アクセスログ、Cookie情報
- サイト内の閲覧・導線の計測データ：当社が自社サーバーで記録する、当社サイトの公開ページ（サービス紹介・料金・プラン比較・設定方法の案内・お問い合わせ等、ログインせずに見られるページ）の閲覧・ボタンの押下・スクロール到達・登録開始/完了の記録です。具体的には、ページのパス（?以降の検索文字列やページ内リンクは記録しません）、参照元を記録する場合はその区分のみ（当社サイト内のページか、それ以外を示す「外部」かの別だけで、外部サイトのURLは記録しません）、端末の種別（モバイル／デスクトップ／タブレット等の区分のみ）、ブラウザ側で生成した無作為の識別子、記録日時です。IPアドレスや生のブラウザ情報は保存せず（IPアドレスは連続送信を防ぐ一時的な判定にのみ用い、記録には残しません）、氏名・メールアドレス等とも結び付けていません。ただし、この計測を経て会員登録された場合に限り、どの公開ページ経由での登録かを示す情報をアカウントに記録します。
3. 個人情報の利用目的
当社は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供・運営
- 利用者の認証および本人確認
- 課金処理および請求管理
- 外部SNSへの投稿配信の実行（利用者の承認に基づく）
- 利用者からのお問い合わせへの対応
- 本サービスの改善および新機能開発のための統計的分析（匿名化して使用）
- 公開ページの分かりやすさの改善（どの説明・導線で登録に至ったかを集計し、説明の順序や文言を見直すため）。この集計は当社内でのみ行い、外部の広告配信事業者や解析事業者には提供しません。
- 不正利用の検知・防止および障害対応
- 本サービスに関する重要なお知らせの通知
- 事業譲渡に伴う個人情報の承継（第11項参照）
4. 個人情報の第三者提供
- 当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者ご本人の同意がある場合
- 法令に基づき開示が求められる場合
- 人の生命・身体・財産の保護のために必要がある場合
- 次項に定める業務委託先への提供
- 事業承継に伴う提供（第11項参照）
5. 個人情報の取扱いの委託
当社は、本サービスの提供に必要な範囲で、以下の事業者に個人情報の取扱いを委託します。当社は、各委託先において適切な安全管理措置を講じている事業者を選定しています。
| 委託先 |
委託内容 |
所在地 |
| Cloudflare, Inc. |
インフラ・データ保管 |
米国 |
| Anthropic PBC |
投稿コンテンツ生成処理 |
米国 |
| Stripe, Inc. |
決済処理 |
米国・アイルランド |
| Resend |
メール送信 |
米国 |
| Upload-Post |
SNS投稿API仲介 |
米国 |
| LINE株式会社 |
管理者向け通知 |
日本 |
6. Cookie等の利用
- 当社は、利用者の認証・セッション管理のためにHttpOnly属性を持つCookieを使用します。このCookieはJavaScriptからアクセスできないよう保護されています。
- 当社は、公開ページ経由での登録を集計するために、当社が発行するCookieを1つ使用します。有効期間は発行から5分間で、登録手続を終えると失効します。当社のサーバーからのみ読み取れる設定（HttpOnly）で、広告配信には利用しません。
- 当社は、第三者によるトラッキングCookieは使用しません。当社の計測はすべて当社サーバー内で完結し、外部の広告配信事業者・解析事業者へ計測データを提供することはありません。
- 当社は、上記の計測のために、ブラウザのローカルストレージへ無作為の識別子（氏名・メールアドレス等と結び付かないもの）を保存する場合があります。ブラウザの閲覧データを消去することで削除できます。
- 利用者はブラウザの設定によりCookieを拒否することができますが、その場合、本サービスの一部機能が正常に動作しない場合があります。
7. 安全管理措置
当社は、個人情報への不正アクセス、紛失、破損、改ざんおよび漏えいを防止するため、以下の安全管理措置を実施しています。
- HTTPS（TLS暗号化通信）による通信の暗号化
- アクセス権限の管理と最小権限の原則の適用
- 定期的なセキュリティ監査と脆弱性対応
- 個人情報を取り扱う従業者への適切な教育・監督
8. 個人情報の保有期間
当社は、利用目的の達成に必要な期間、個人情報を保有します。主なものは以下のとおりです。
- アカウント情報・投稿関連情報：本サービスのご利用期間中、および退会後も、再登録によりアカウントを復活していただけるよう保有します（退会や解約を理由として、期間の経過だけで自動的に削除することはありません）。
- お送りいただいた写真：1枚の写真が複数の投稿で使われることがあるため、個々の投稿を削除された場合も、またアカウントを削除された場合も、写真そのものは当社の保管領域に保有します（お客様の画面からは表示されなくなります）。写真の消去をご希望の場合は、第10項のお問い合わせ窓口までご連絡ください。なお、アカウントを削除された後は対象の写真を特定できなくなる場合がありますので、消去をご希望の際はアカウントの削除前にお申し付けください。
- お送りいただいた動画：ゴミ箱の投稿を完全に削除された時点、または投稿をゴミ箱に移してから30日を経過した時点で消去します。ただし、アカウントを削除された場合など、投稿の記録自体が失われたときは、写真と同様に当社の保管領域に残ることがあります。
- 課金・取引に関する記録：関係法令（法人税法、消費税法等）に定める期間、保存します。
- 運営上の監査記録：アカウントの削除・変更等の操作について、対象を識別しうる情報を含む記録を、監査および不正防止に必要な期間、保有します。
- 不正利用の検知・防止および障害対応のための記録：当該目的の達成に必要な期間、保有します。
9. 個人情報の開示・訂正・削除等の請求
- 利用者は、個人情報保護法に基づき、当社が保有する自己の個人情報の開示、訂正、追加、削除、利用停止、第三者提供停止を請求することができます。
- 請求は、下記お問い合わせ窓口までご連絡ください。本人確認のうえ、遅滞なく対応いたします。
- ただし、法令により保存が義務付けられている情報（課金・取引の記録等）については、その保存期間中は削除等のご請求に応じられません。また、第8項に定めるとおり、アカウントを削除された後の写真など、対象を特定できなくなった情報については、消去にお応えできない場合があります。いずれの場合も、遅滞なくその理由をご説明します。
10. 個人情報に関するお問い合わせ窓口
11. 事業承継時の取扱い
当社は、合併、会社分割、事業譲渡その他の事由により本サービスにかかる事業を第三者に承継する場合、当該承継に伴って利用者の個人情報を承継先に提供することがあります。利用者は本項についてあらかじめ同意したものとします。
12. プライバシーポリシーの変更
- 当社は、法令の変更や事業内容の変更等に伴い、本プライバシーポリシーを変更することがあります。
- 重要な変更がある場合は、本サービス上または電子メールにより事前に通知します。
- 変更後も本サービスを継続して利用した場合、変更後のプライバシーポリシーに同意したものとみなします。