プライバシーポリシー

本サービスは、以下の情報を取得します。

(1)ユーザーから直接提供される情報

• アカウント情報: メールアドレス、表示名、認証 プロバイダ(Google 等)の ID
• サービス利用に伴うデータ: ユーザーが作成した レイアウト・部屋・家具・寸法等の図面データ、招待したメンバー、 アップロードした画像(背景トレース用)
• お問い合わせ内容: 連絡先メール、お問い合わせ本文

(2)第三者(認証プロバイダ)経由で提供される情報

• Google ログインを使用した場合: Google アカウントのメールアドレス および表示名(ユーザー同意の範囲内)

(3)自動的に取得される情報

• Cookie / Web Storage: ログインセッション維持の ためのセッションID、ユーザー設定(一部はブラウザ側のみで保存)
• アクセス情報: IP アドレス、ブラウザの種類、 リファラ、アクセス日時、ページ遷移等

機微情報(要配慮個人情報)の不取得: 当事業者は、 人種、信条、病歴、犯罪歴等の要配慮個人情報を取得しません。

取得した情報は、以下の目的で利用します。

• 本サービスの提供および運営
• ユーザーからのお問い合わせへの対応
• 本サービスの改善(匿名化された利用統計の分析)
• 不正利用の防止
• 本サービスに関する重要な通知

当事業者は、個人情報保護法その他の法令に基づく場合を除き、 ユーザー本人の同意なく個人情報を第三者に提供しません。

当事業者は、本サービスの提供に必要な範囲で、以下の外部サービス 事業者に個人情報の取扱いを委託することがあります。これらに 取得・保存されるデータは、各事業者のプライバシーポリシーに従って 取り扱われます。

• Supabase (Supabase Inc. — データベース・認証・ ストレージ): アカウント情報、図面データ、アップロード画像を保存
• Vercel (Vercel Inc. — ホスティング・配信): リクエ スト処理、アクセスログ
• Google (ソーシャルログイン使用時): 認証情報の 照合
• Cloudflare (メール転送): お問い合わせメールの 転送中継

当事業者は、個人データの取扱いを委託する場合、委託先に ついて個人情報を適切に取り扱うことができる体制を有している 事業者を選定し、必要かつ適切な安全管理措置を講じることを 約する契約(各事業者の利用規約・データ処理契約を含みます)を 締結します。また、委託先における個人情報の取扱状況について、 必要に応じて定期的に確認・監督します。

本サービスが取り扱う個人データは、原則として 日本国内(Supabase の東京リージョン) に保管され、 外国に移転されません。

ただし、一部の外部サービス(Vercel のグローバル CDN、 Cloudflare のメール転送、 Google の認証基盤等)においては、リクエスト処理 または一時的な転送の過程でデータが海外サーバーを経由する場合 があります。当該経由は永続的な保管を伴うものではなく、各事業者 のグローバルプライバシー体制(GDPR / SCC 等)のもとで取り扱われ ます。

当事業者は、個人データの漏えい、滅失または毀損の防止その他の 個人データの安全管理のために、以下の措置を講じます。

• 組織的安全管理措置: 個人データの取扱いに関する 責任者を定め、本ポリシーに基づき取り扱う体制を整備。
• 人的安全管理措置: 個人データを取り扱う者に対し、 機密保持の義務を課す。
• 物理的安全管理措置: 個人データを取り扱う機器 および電子媒体等の盗難・紛失等を防止する措置を講じる。
• 技術的安全管理措置: 通信は HTTPS で暗号化、 認証は信頼性の高い外部認証基盤(Supabase Auth / Google OAuth) を使用、アクセス権限を必要最小限に制限。

本サービスはログインセッション維持、ユーザー設定の保存、サービス 改善のために Cookie および Web Storage を使用します。ユーザーは ブラウザの設定により Cookie を拒否することができますが、その場合 本サービスの一部機能が利用できなくなることがあります。

アクセス解析には Google LLC が提供する Google Analytics 4 を使用しています。Google Analytics は Cookie を用いて利用状況を 収集しますが、収集情報には個人を特定できる情報は含まれません。 Google による情報収集を望まない場合は、ブラウザのアドオン 「Google アナリティクス オプトアウト アドオン」をご利用ください。

本サービスは、運営費用を賄うためアフィリエイト広告を含みます。 ユーザーが本サービス上の外部リンク経由でサービス申込みや 購入を行った場合、当事業者に紹介料が支払われることがあります。

広告識別のため、対象リンクには rel="sponsored" 属性を付与し、画面上にも「広告」「PR」等の表示を行います。 景品表示法(令和5年10月施行のステマ規制)等に従って運用します。

利用しているアフィリエイトサービスプロバイダ(ASP)は以下のとおりです。

• A8.net (株式会社ファンコミュニケーションズ)
• バリューコマースアフィリエイト(バリューコマース株式会社)
• その他、必要に応じて追加 ASP

アフィリエイト経由で取得される情報(クリック数、申込み有無等)は 各 ASP の仕組みで取得され、当事業者は集計値のみを確認します。 個人を特定できる情報は当事業者には引き渡されません。

ユーザーは、自己の個人情報について以下の権利を持ちます。

• 保有個人データの利用目的の通知および開示の請求
• 保有個人データの訂正・追加・削除の請求
• 保有個人データの利用停止または第三者提供の停止の請求
• アカウントの削除(退会)

行使方法: 上記請求は、 hello@okipita.jp までメールでお申し出ください。当事業者はご請求がご本人(または 正当な代理人)からのものであることを確認した上で、法令に従い 遅滞なく対応します。ご本人確認のために追加の情報のご提供を お願いする場合があります。

ユーザーがアカウントを削除した場合、当該ユーザーのアカウント情報 および図面データは一定期間(最長 30日)経過後に削除されます。 ただし、法令に基づく保存義務のある情報(取引記録等)は当該 期間保管します。

本ポリシーの内容は、法令の改正やサービスの変更に伴い、ユーザー への通知なく変更されることがあります。変更後の本ポリシーは、 本サービス上に掲載した時点で効力を生じます。重要な変更がある 場合は、本サービス上または登録メールアドレスへの通知により お知らせします。

本ポリシーに関するお問い合わせは、以下までお願いします。

• 事業者名: SOLE STACK
• サービス名: おきピタ
• 連絡先: hello@okipita.jp