プライバシーポリシー
運営者(以下「当社」といいます)は、namiFlow Intelligence(以下「本サービス」といいます)における ユーザーの個人情報の取扱いについて、個人情報の保護に関する法律(以下「個人情報保護法」といいます) その他の関連法令を遵守し、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。
第1条(定義)
本ポリシーにおいて、以下の用語は各定義の意味を有するものとします。
- 「個人情報」とは、個人情報保護法第2条第1項に定義される個人情報をいいます。
- 「個人データ」とは、個人情報保護法第16条第3項に定義される個人データをいいます。
- 「ユーザー」とは、本サービスを利用するすべての方をいい、有料プランに登録しているか否かを問いません。
第2条(収集する情報)
当社は、本サービスの提供にあたり、以下のカテゴリに属する情報を取得することがあります。
(1)ユーザーが直接提供する情報
- メールアドレス(アカウント登録・ログイン時)
- パスワード(有料プランのお申し込み時など、設定した場合に限ります。暗号化(ハッシュ化)のうえ保存され、当社は平文のパスワードを保持しません)
- 有料プラン登録時に選択するプラン種別および都道府県情報
- お問い合わせ時にご提供いただく氏名、連絡先その他の情報
(2)決済に関する情報
- クレジットカード情報(カード番号、有効期限、セキュリティコード等)は、決済代行サービスであるStripe, Inc.(以下「Stripe」といいます)が直接取得・処理します。当社のサーバーには一切保存されません。
- 当社は、Stripeから提供される顧客ID、サブスクリプションID、決済ステータスおよびカードの下4桁・有効期限のみを保持します。
(3)サービスの利用に伴い自動的に収集される情報
- アクセスログ(IPアドレス、アクセス日時、リクエストURL)
- ブラウザ情報(ユーザーエージェント、画面解像度、言語設定)
- デバイス情報(OS、デバイスの種類)
- リファラー情報(本サービスにアクセスする直前に閲覧していたページのURL)
- サービス利用履歴(記事の閲覧履歴、お気に入り登録、アラート設定、検索クエリ等)
(4)Cookie およびこれに類する技術
- 本サービスは、ユーザーの認証状態の維持およびセッション管理のためにCookieを使用します。
- 本サービスは、利用状況を分析しサービスを改善するため、Google LLC が提供するアクセス解析ツール「Google アナリティクス」のCookieを使用します(詳細は第12条をご覧ください)。
- 認証に必要なCookieを無効にした場合、本サービスの一部または全部をご利用いただけない場合があります。アクセス解析のCookieを無効にしても、本サービスは引き続きご利用いただけます。
- 当社は、広告の配信や、広告を目的としたトラッキングのためのCookieは使用していません。
第3条(利用目的)
当社は、取得した個人情報を以下の目的で利用します。利用目的の範囲を超えて個人情報を取り扱う場合は、あらかじめユーザーの同意を得るものとします。
- 本サービスの提供、運営および改善(新機能の開発、バグの修正、パフォーマンスの最適化を含みます)
- ユーザーの認証、アカウントの作成・管理およびセキュリティの確保
- 有料プランの課金処理、サブスクリプション管理および請求に関する事務
- 有料プランの契約状況に基づくコンテンツのアクセス制御(エリア限定プランにおける都道府県別フィルタリングを含みます)
- お問い合わせへの対応およびサポートの提供
- 本サービスに関する重要なお知らせの送信(規約変更、メンテナンス情報、セキュリティに関する通知等)
- アラート通知機能による、ユーザーが設定した条件に合致する新着記事の通知
- 利用状況の統計・分析(個人を特定しない形での集計・分析を含みます)
- 不正利用の検知・防止およびセキュリティインシデントへの対応
- 法令に基づく義務の履行
第4条(第三者提供)
- 当社は、以下のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく個人データを第三者に提供することはありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 前項に定める場合のほか、合併、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合は、個人情報保護法上の第三者提供には該当しません。
第5条(業務委託)
当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部の事業者に委託することがあります。 この場合、当社は委託先に対し、個人データの安全管理に関する適切な監督を行います。
第6条(外部サービスの利用)
本サービスでは、以下の外部サービスを利用しています。これらのサービスを通じて個人情報が取り扱われる場合があります。
Stripe, Inc.(決済処理)
- 利用目的:クレジットカード決済の処理、サブスクリプション管理、請求処理
- 取り扱う情報:クレジットカード情報、メールアドレス、決済履歴
- プライバシーポリシー:https://stripe.com/jp/privacy
Supabase, Inc.(データベース・認証基盤)
- 利用目的:ユーザー認証、データベースの運用・管理
- 取り扱う情報:メールアドレス、パスワード(ハッシュ化済み)、サービス利用データ
- プライバシーポリシー:https://supabase.com/privacy
Vercel Inc.(ホスティング)
- 利用目的:Webアプリケーションのホスティング・配信
- 取り扱う情報:アクセスログ(IPアドレス、ユーザーエージェント等)
- プライバシーポリシー:https://vercel.com/legal/privacy-policy
Resend, Inc.(メール配信)
- 利用目的:会員登録・ログインの確認コードのメール、アラート通知等の送信
- 取り扱う情報:メールアドレス、送信するメールの内容
- プライバシーポリシー:https://resend.com/legal/privacy-policy
Google LLC(アクセス解析:Google アナリティクス)
- 利用目的:本サービスの利用状況の分析、サービスの改善
- 取り扱う情報:第12条に記載する情報(氏名・メールアドレス等の個人を直接特定する情報は送信しません)
- プライバシーポリシー:https://policies.google.com/privacy?hl=ja
第7条(データの保存場所および越境移転)
- 本サービスのデータは、当社が利用する外部サービス(Supabase、Vercel、Resend、Google等)のサーバーに保存されます。これらのサーバーは日本国外(米国等)に所在する場合があります。
- 当社は、個人情報保護法に基づき、外国にある第三者への個人データの提供にあたって必要な措置を講じます。
- ユーザーは、本サービスを利用することにより、個人データが日本国外で処理される場合があることに同意するものとします。
第8条(データの保存期間)
当社は、個人データを以下の期間保存します。保存期間の経過後は、合理的な期間内に安全な方法で削除します。
| データの種類 | 保存期間 |
|---|---|
| アカウント情報 | 退会後90日間 |
| サービス利用データ | 退会後90日間 |
| 決済関連データ | 最終取引日から7年間(税法上の保存義務) |
| アクセスログ | 取得日から1年間 |
| お問い合わせ履歴 | 対応完了後3年間 |
第9条(安全管理措置)
当社は、個人データの漏えい、滅失またはき損の防止その他の安全管理のために、以下の措置を講じます。
- 組織的安全管理措置:個人データの取扱いに関する責任者を設置し、取扱いに関する規律を整備しています。
- 人的安全管理措置:個人データの取扱いに関する留意事項について、関係者への周知徹底を行っています。
- 物理的安全管理措置:本サービスのデータはクラウドサービス上で管理されており、適切なアクセス制御を実施しています。
- 技術的安全管理措置:通信の暗号化(TLS/SSL)、パスワードのハッシュ化、アクセス制御(Row Level Security)、認証トークンの適切な管理等の技術的措置を講じています。
第10条(ユーザーの権利)
ユーザーは、個人情報保護法に基づき、当社が保有する自己の個人データについて、以下の請求を行うことができます。
- 利用目的の通知:当社が保有する個人データの利用目的の通知を請求できます。
- 開示:当社が保有する個人データの開示を請求できます。
- 訂正、追加、削除:個人データの内容が事実でない場合、訂正、追加または削除を請求できます。
- 利用停止・消去:個人データが利用目的の範囲を超えて取り扱われている場合または不正に取得されたものである場合、利用停止または消去を請求できます。
- 第三者提供の停止:個人データが不正に第三者に提供されている場合、提供の停止を請求できます。
上記の請求を行う場合は、下記のお問い合わせ先までメールにてご連絡ください。 ご本人確認のうえ、合理的な期間内に対応いたします。 なお、個人情報保護法その他の法令により、当社が開示等の義務を負わない場合があります。
また、ユーザーは、設定画面から以下の操作を直接行うことができます。
- メールアドレスの変更
- お気に入り・アラート設定の削除
- サブスクリプションの解約(Stripeカスタマーポータル経由)
第11条(未成年者の個人情報)
本サービスは、満18歳以上の方を対象としています。 満18歳未満の方が本サービスを利用する場合は、法定代理人の同意を得たうえでご利用ください。 当社は、満18歳未満の方から意図的に個人情報を収集することはありません。 満18歳未満の方の個人情報が当社に提供されていることが判明した場合、当社は速やかに当該情報を削除します。
第12条(アクセス解析・外部送信について)
本サービスは、利用状況を把握してサービスの改善に役立てるため、Google LLC が提供するアクセス解析ツール「Google アナリティクス」を利用しています。 Google アナリティクスは Cookie を使い、本サービスのページを表示したときに、お使いの端末から次の情報を Google LLC へ送信します(電気通信事業法第27条の12に基づく公表事項)。
| 送信先 | Google LLC(Google アナリティクス) |
|---|---|
| 送信される情報 | 閲覧したページのURLとタイトル、直前に閲覧していたページのURL、閲覧日時、ページ内での操作(スクロール、リンクのクリック等)、 ブラウザ・OS・端末の種類、画面の大きさ、言語の設定、おおよその地域(IPアドレスから推定。IPアドレス自体は Google アナリティクスに保存されません)、 端末を識別するための Cookie の値 |
| 利用目的 | 本サービスの利用状況の分析(よく読まれるページ、利用者が訪れる経路等の把握)と、サービスの改善のため |
| 送信の停止方法 | Google が提供するGoogle アナリティクス オプトアウト アドオンをブラウザに導入するか、ブラウザの設定で Cookie を無効にすることで、送信を止めることができます。 |
- 当社は、氏名、メールアドレス、会員IDなど、個人を直接特定できる情報を Google アナリティクスに送信しません。
- アクセス解析の結果は統計データとして利用し、特定の個人を識別する目的では使用しません。また、広告の配信には利用しません。
- Google によるデータの取り扱いについては、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用をご覧ください。
第13条(個人情報の取扱いに関する苦情・相談)
当社の個人情報の取扱いに関する苦情・相談については、下記のお問い合わせ先までご連絡ください。 当社は、苦情・相談を受け付けた場合、適切かつ迅速に対応するよう努めます。
第14条(本ポリシーの変更)
- 当社は、法令の改正、本サービスの変更その他の事由により、本ポリシーを変更することがあります。
- 本ポリシーを変更する場合は、変更後の内容を本ページに掲載するものとし、掲載した時点から効力を生じるものとします。ただし、個人情報の利用目的を変更する場合等、個人情報保護法上ユーザーの同意が必要となる変更を行う場合は、あらかじめユーザーの同意を取得するものとします。
- 重要な変更を行う場合は、本サービス上での掲示または登録メールアドレスへの通知により、ユーザーに変更内容をお知らせします。
お問い合わせ窓口
本ポリシーに関するお問い合わせ、個人情報の開示等の請求、苦情・相談は、 下記までご連絡ください。
制定日:2026年2月8日
改定日:2026年10月18日(Google アナリティクスの利用と外部送信、メール配信サービスの追加、無料会員登録)
改定日:2026年10月22日(メールの確認コードによるログイン)