プライバシーポリシー

最終更新日: 2026年3月8日

第1条 基本方針

NamiFlow Safe（以下「当サービス」といいます）の運営者（以下「当社」といいます）は、お客様の個人情報を適切に取り扱い、保護することを経営の重要課題と認識し、個人情報保護法その他関連法令を遵守し、以下の方針に基づき個人情報を取り扱います。

第2条 収集する個人情報

当社は、以下の個人情報を収集します。

2.1 直接収集する情報

情報の種類	詳細
アカウント情報	Google ユーザーID（Google認証の場合） メールアドレス 表示名
契約関連情報	店舗名・業者名 契約金額 契約内容・条件 照会コード
同意記録情報	IPアドレス User-Agent（ブラウザ情報） タイムスタンプ GPS位置情報（Safe店舗承認、Guard業者同意時） 長押し秒数（意図的同意の証明） デバイス指紋（不正利用防止）
決済情報	チケット購入履歴 決済日時・金額 ※ クレジットカード情報は Stripe が管理し、当社は保持しません

2.2 自動的に収集する情報

• アクセスログ（訪問日時、参照元URL、アクセス頻度）
• Cookie 情報
• デバイス情報（OS、ブラウザ種類、画面解像度）

第3条 利用目的

当社は、収集した個人情報を以下の目的で利用します。

1. 契約保護サービスの提供
   • 契約内容の記録・証拠保全
   • QRコードによる業者同意の記録
   • PDF契約書の生成・保存・提供
   • 照会コードによる契約内容の検索
2. 本人確認・認証
   • Googleアカウントまたはメールアドレスによる本人認証
   • 不正利用の防止
3. サービスの維持・改善
   • お問い合わせ対応
   • サービス品質の向上
   • 統計データの作成（個人を特定できない形式）
4. 法令遵守・権利保護
   • 法令に基づく開示請求への対応
   • 利用規約違反への対応
   • 詐欺・悪質クレーム・嫌がらせ行為の防止・証拠保全
5. 通知・連絡
   • 重要なお知らせ（利用規約変更、メンテナンス等）
   • 週次使用状況レポート（管理者向け）

第4条 第三者提供

当社は、以下の場合を除き、お客様の同意なく個人情報を第三者に提供しません。

4.1 第三者サービスの利用

当サービスは、以下の第三者サービスを利用しており、これらのサービスに個人情報が提供されます。

サービス名	提供元	提供する情報	利用目的
Supabase	Supabase Inc. (米国)	すべての契約・ユーザーデータ	データベース・ストレージ
Google OAuth	Google LLC (米国)	Google ユーザーID、メールアドレス、表示名	本人認証
Stripe	Stripe, Inc. (米国)	決済情報、メールアドレス	チケット決済処理
Resend	Resend Inc. (米国)	メールアドレス、レポート内容	メール送信
Google Gemini API	Google LLC (米国)	契約内容（練習モードのみ）	AI機能
Anthropic Claude API	Anthropic PBC (米国)	契約内容（本番モードのみ）	AI機能

※ 各サービスのプライバシーポリシーもご確認ください。

4.2 法令に基づく開示

以下の場合、お客様の同意なく個人情報を開示することがあります。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
• 裁判所、警察、消費者センター等の公的機関から法令に基づく開示請求があった場合

第5条 安全管理措置

当社は、個人情報の漏えい、滅失、毀損の防止その他の安全管理のため、以下の措置を講じます。

5.1 技術的安全管理措置

• 暗号化通信: HTTPS/TLS による通信の暗号化
• アクセス制御: データベースの Row Level Security (RLS) による厳格なアクセス制御
• パスワード暗号化: bcrypt による承認コードのハッシュ化
• 管理画面認証: Basic認証による管理画面へのアクセス制限
• 不正アクセス検知: IPアドレス、デバイス指紋による不正利用防止

5.2 組織的安全管理措置

• 個人情報保護責任者の設置
• アクセスログの記録・監視
• 定期的なセキュリティ診断の実施

第6条 保存期間・データ削除

6.1 データ保存期間

データ種類	保存期間
練習モードデータ	作成から 24時間後に自動削除
本番モードデータ	作成から 1ヶ月（30日）後に自動削除
アクセスログ	記録から 90日間

6.2 アカウント削除（退会）

お客様は、マイページから「退会する」を選択することで、いつでもアカウントを削除できます。
退会時に削除されるデータ:

• アカウント情報（メールアドレス、表示名）
• すべての契約データ（Safe/Guard両方）
• 保存されたPDFファイル・写真
• チケット残高（未使用分も失効）
• チケット購入・使用履歴

注意: 退会処理は取り消すことができません。必要なPDFは事前にダウンロードしてください。

6.3 手動でのデータ削除リクエスト

上記の自動削除・退会機能以外に、以下の問い合わせ先に連絡することで、個人情報の削除を請求できます。ただし、以下の場合は削除できません。

• 法令により保存が義務付けられている場合
• トラブル・紛争の証拠として保存する必要がある場合
• 他のお客様の権利保護のために必要な場合

第7条 開示・訂正・利用停止

お客様は、以下の権利を有します。

• 開示請求: 当社が保有する個人情報の開示を請求できます
• 訂正請求: 個人情報が事実でない場合、訂正を請求できます
• 利用停止請求: 個人情報が目的外利用されている場合、利用停止を請求できます
• 削除請求: 上記第6条に基づき削除を請求できます（マイページからの退会も可能）

請求方法: 本ページ下部の問い合わせ先にメールでご連絡ください。本人確認の上、遅滞なく対応いたします。

第8条 Cookie の使用

当サービスは、サービスの利便性向上のために Cookie を使用します。

8.1 使用目的

• ログイン状態の維持（認証トークンの保存）

8.2 Cookie の無効化

ブラウザの設定により Cookie を無効化できますが、一部機能が利用できなくなる場合があります。

第9条 未成年者の個人情報

18歳未満の方が本サービスを利用する場合は、保護者の同意を得た上でご利用ください。
保護者の方は、お子様の個人情報について、開示・訂正・削除を請求できます。

第10条 プライバシーポリシーの変更

当社は、法令の変更、サービス内容の変更等に伴い、本プライバシーポリシーを変更することがあります。
変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。
重要な変更の場合は、サービス内またはメールで通知します。

第11条 お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

第12条 悪質クレーム・嫌がらせへの対応

当社は、以下の行為を確認した場合、個人情報を法執行機関に提供し、法的措置を講じることがあります。

• 当サービスを利用した詐欺行為
• 虚偽の契約書作成による悪質クレーム
• 不正な目的でのデータ収集・スクレイピング
• 過度な照会・削除リクエストによる業務妨害
• 運営者・スタッフへの誹謗中傷・脅迫

証拠保全: 上記行為が疑われる場合、当社は証拠保全のため、通常の保存期間を超えて個人情報を保存することがあります。

---