プライバシーポリシー

• アカウント情報（認証サービス Clerk を通じて取得するメールアドレス、利用者 ID 等）
• 利用状況（月間の読み取り枚数、プラン区分などの利用量データ）
• お客様がアップロードする画像（シリアルナンバーの読み取り処理のために使用します）
• 決済関連情報（クレジットカード情報は決済代行の Stripe が取り扱い、当方はカード番号自体を保持しません）
• アクセスログ・Cookie 等（不正防止、品質改善のための技術情報）

• 本人確認・認証およびアカウント管理
• 画像からのシリアルナンバーの読み取り（OCR）機能の提供
• 無料枠・有料プランの使用量管理および課金
• アクセス状況の解析によるサービスの維持・改善（解析には Vercel Web Analytics を使用します。Cookie や端末内に保存される識別子は使用しません）
• お問い合わせ対応、不正利用の防止、サービスの維持・改善

当方は、上記利用目的の達成に必要な範囲で、以下の外部サービスに個人情報の取り扱いを委託します。法令に基づく場合を除き、本人の同意なく第三者へ個人情報を提供することはありません。

• Clerk, Inc. — 認証・アカウント管理（ログイン画面のボット対策として Cloudflare, Inc. の Turnstile を利用します。詳細は「外部送信について」をご覧ください）
• ストライプジャパン株式会社（Stripe）— 決済処理
• Supabase Pte. Ltd. — データベース（利用量・プラン情報の保管）
• Google（Gemini API）— 画像からのシリアルナンバーの読み取り（OCR）
• Vercel Inc. — 本サービスのホスティング（配信）およびアクセス解析
• Upstash, Inc. — 不正利用防止のためのアクセス制御（リクエスト回数の管理）
• Resend（Plus Five Five, Inc.）— お問い合わせ内容・運営通知のメール送信

前項の委託先のうち、次の事業者は外国に所在します（移転先の国名は各社の利用規約上の契約主体の所在国です）。

• 米国: Clerk, Inc.（認証）、Vercel Inc.（ホスティング・アクセス解析）、Upstash, Inc.（アクセス制御）、Plus Five Five, Inc.（Resend・メール送信）
• シンガポール: Supabase Pte. Ltd.（データベース）

米国には、日本の個人情報保護法のように民間部門全体を包括的に対象とする個人情報保護法制はなく、州法および分野別の法律により個人情報が保護されています。シンガポールには、民間部門を対象とする包括的な個人情報保護法（PDPA）があります。各国の制度の詳細は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査結果」（個人情報保護委員会ウェブサイト）をご参照ください。各委託先は、それぞれが公表するプライバシーポリシーおよびデータ処理に関する契約条件に基づき、通信の暗号化・アクセス制御その他の個人情報の保護のための措置を講じています。

なお、決済（Stripe）の契約主体はストライプジャパン株式会社（国内法人）、画像読み取り（Gemini API・有償プラン）の契約主体は Google Cloud Japan 合同会社（国内法人）であり、これらへの委託は「外国にある第三者への提供」には該当しません。ただし、アップロード画像は Google の海外のサーバーで処理されることがあります（新規登録時の同意文言にある「海外の AI サービスへの画像送信」はこの処理を指します。契約上の委託先は国内法人ですが、処理の実態を分かりやすくお伝えするために記載しています）。また、Stripe における個人データの処理には Stripe Payments Europe, Limited（アイルランド。個人の権利利益の保護に関して我が国と同等の水準にあると個人情報保護委員会が認める制度を有する国）が関与します。

利用者は、以上の情報提供を踏まえ、本サービスの利用規約に同意し本サービスの利用を開始することにより、これらの外国にある第三者への個人情報（アップロード画像を含む）の提供に同意するものとします。同意されない場合、本サービスをご利用いただけません。

アップロードされた画像は、シリアルナンバーの読み取り処理のためにのみ使用します。当方のサーバーに画像を保存することはなく、読み取り処理の完了後は破棄されます。また、読み取り前にサーバー側で再エンコードを行い、画像に含まれる位置情報（GPS）等の Exif メタデータを除去します。

画像の読み取り処理を委託する Google LLC（Gemini API）においては、有償 API の利用条件に基づき、送信された画像が AI モデルの学習・改善に利用されることはなく、不正利用の監視等の目的で限定された期間保持された後に削除されます。

本サービスは、ログイン状態の維持やセキュリティ確保のために Cookie を使用します。ブラウザの設定で Cookie を無効化できますが、その場合一部の機能が利用できないことがあります。

利用者の端末（ブラウザ）から当方以外の事業者へ送信される情報（アクセス解析等）については、電気通信事業法第27条の12に基づき「外部送信について」のページで送信先・送信される情報・利用目的を公表しています。

当方は、個人情報の漏えい・滅失・毀損を防止するため、次のとおり安全管理措置を講じます。

• 通信の暗号化（TLS）による送受信データの保護
• アクセス権限の最小化と認証情報（API キー等）の厳格な管理
• アップロード画像を保存しない設計、および取得する個人情報を必要最小限とする設計
• 不正アクセス・不正利用への対策（アクセス制御、リクエスト回数の制限等）
• 外的環境の把握: 当方は、第3項に記載の委託先（第4項に記載のとおり、米国またはシンガポールに所在する事業者を含みます）が提供するサービス上で個人データを取り扱っています。米国およびシンガポールの個人情報の保護に関する制度を把握した上で、上記の安全管理措置を講じています。

取得した情報は、利用目的の達成に必要な期間、または法令で定められた期間保有し、不要となった後は適切に削除します。

退会（アカウント削除）の際は、アカウント情報および利用状況のデータを削除します。ただし、クーポンの不正な再利用を防止するための利用記録、および利用規約等への同意に関する記録（同意日時）は、紛争への対応その他法令上の義務の履行のため、退会後は当方が特定の個人を識別できない状態となったうえで保持されることがあります。また、決済に関する記録は、法令上の保存義務等に基づき、決済代行事業者（Stripe）において引き続き保持されます。

利用者は、自己の個人情報について、開示・訂正・追加・削除・利用停止等を請求できます。ご請求は下記のお問い合わせ先までメールにてご連絡ください。運転免許証の写し等による本人確認のうえ、法令に従って遅滞なく対応します。手数料はいただきません。開示は、書面の交付または電磁的記録の提供（電子データの送付）のうち、ご希望の方法で行います。

当方は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で告知します。

個人情報の取り扱いに関するご質問・苦情・開示等のご請求は、下記までご連絡ください。

事業者（個人情報取扱事業者）: 小森田　健
所在地: 〒600-8846 京都府京都市下京区朱雀宝蔵町44番地 協栄ビル2階　京都朱雀スタジオR-407
連絡先: contact@robitore.com