プライバシーポリシー

NamiFlow-Comply（以下、「当サービス」といいます。）は、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

1. 収集する情報

当サービスは、以下の情報を収集します。

• メールアドレス
• パスワード（暗号化して保存）
• 所属企業名（任意）
• 検索履歴（法人番号、会社名）
• 決済情報（Stripeを通じて処理）
• 利用状況（アクセスログ等）

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 当サービスの提供・運営
• ユーザーからのお問い合わせへの対応
• 利用料金の請求
• サービスの改善・新機能の開発
• 重要なお知らせの送信

3. 情報の第三者提供

当サービスは、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 当サービスの運営に必要な範囲で業務委託先に提供する場合

4. 情報の管理

当サービスは、収集した個人情報の漏洩、滅失、毀損の防止その他の安全管理のために、以下の措置を講じます。

• 組織的安全管理措置
  • 個人情報保護責任者の設置
  • 個人情報取扱規程の策定
• 人的安全管理措置
  • 従業者への定期的な教育・研修の実施
  • 秘密保持契約の締結
• 物理的安全管理措置
  • データセンターへの入退室管理
  • 機器・書類の盗難防止措置
• 技術的安全管理措置
  • アクセス制御によるアクセス権限の管理
  • 通信の暗号化（SSL/TLS）
  • ウイルス対策ソフトウェアの導入
  • 不正アクセス防止措置

5. 外部サービスの利用

当サービスは、以下の外部サービスを利用しています。

5条の2. 個人情報の国外移転

当サービスは以下の外部サービスを利用しており、ユーザーの個人情報がこれらのサービス提供者を通じて日本国外に移転される可能性があります。各サービス提供者は、それぞれのプライバシーポリシーおよびデータ保護枠組み（EU-US Data Privacy Framework、標準契約条項等）に基づき、適切な保護措置を講じています。

• Supabase（米国法人。データ保管リージョン: アジア太平洋〈東京/シンガポール〉）
• Stripe（米国法人。決済処理に伴うデータ移転先: 米国）
• Resend（米国法人。メール配信に伴うデータ移転先: 米国）
• Google Cloud Platform / Google Gemini API（米国法人。データ保管リージョン: 東京、一部のサービスは米国）
• Perplexity AI / Serper（米国法人。ニュース検索クエリの処理先: 米国）

6. Cookieの使用

当サービスは、ユーザーの認証状態を維持するためにCookieを使用します。

7. データの保持期間

• アカウント情報: アカウント削除まで
• 検索履歴: 無期限（アカウント削除時に削除）
• PDFレポート: 作成から6ヶ月
• 解約後のデータ: 解約後1ヶ月間保持後、完全削除

8. ユーザーの権利

ユーザーは、当サービスに対して以下の権利を行使することができます。

• 個人情報の開示請求
• 個人情報の訂正・追加・削除請求
• 個人情報の利用停止請求

8条の2. 未成年者の個人情報

1. 18歳未満の方がサービスを利用する場合、保護者の同意が必要です。
2. 18歳未満の方の個人情報を収集する場合、保護者から同意を得たものとみなします。
3. 保護者は、お子様の個人情報の開示、訂正、削除を請求することができます。

8条の3. セキュリティインシデント発生時の対応

1. 個人情報の漏洩、滅失、毀損等のセキュリティインシデントが発生した場合、当サービスは、個人情報保護法に基づき、個人情報保護委員会への報告および影響を受けるユーザーへの通知を速やかに行います。
2. 通知は、登録メールアドレス宛に送信するとともに、当サービスのウェブサイトに掲示します。
3. 当サービスは、インシデントの原因究明、再発防止策の実施、関係機関への協力を行います。

9. プライバシーポリシーの変更

当サービスは、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、当サービス上でお知らせします。

10. お問い合わせ

本ポリシーに関するお問い合わせ、または個人情報の開示・訂正・削除等のご請求は、以下までご連絡ください。

バージョン: 1.1
制定日: 2026年5月20日
最終改定日: 2026年9月10日