おくみせ プライバシーポリシー

1. 事業者情報

事業者名	合同会社エヌラボ
代表者	代表社員 内藤 貴敏
所在地	東京都港区南青山2-2-15
お問い合わせ	info@n-lab.biz
サービスURL	https://okumise.com

2. 取得する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

1. アカウント情報：メールアドレス、氏名（任意）
2. Google認証情報：Google OAuthを利用してログインした場合、Googleアカウントのプロフィール情報（メールアドレス、氏名、アバター画像URL）
3. お支払い情報：クレジットカード情報はStripe Inc.に直接送信されます。当社のサーバーにはカード番号等のお支払い情報は保存されません。
4. 外部SNS接続情報：外部SNS（Instagram、TikTok、Threads等）との連携に必要なOAuthトークン、外部SNSアカウントID
5. 投稿関連情報：利用者がアップロードした画像・動画、テキストメモ、本サービスが生成した投稿コンテンツ
6. 利用状況データ：投稿数、ログイン日時、機能利用履歴
7. アクセス情報：IPアドレス、ブラウザの種類・バージョン、アクセスログ、Cookie情報

3. 個人情報の利用目的

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営
2. 利用者の認証および本人確認
3. 課金処理および請求管理
4. 外部SNSへの投稿配信の実行（利用者の承認に基づく）
5. 利用者からのお問い合わせへの対応
6. 本サービスの改善および新機能開発のための統計的分析（匿名化して使用）
7. 不正利用の検知・防止および障害対応
8. 本サービスに関する重要なお知らせの通知
9. 事業譲渡に伴う個人情報の承継（第10項参照）

4. 個人情報の第三者提供

1. 当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
   • 利用者ご本人の同意がある場合
   • 法令に基づき開示が求められる場合
   • 人の生命・身体・財産の保護のために必要がある場合
   • 次項に定める業務委託先への提供
   • 事業承継に伴う提供（第10項参照）

5. 個人情報の取扱いの委託

当社は、本サービスの提供に必要な範囲で、以下の事業者に個人情報の取扱いを委託します。当社は、各委託先において適切な安全管理措置を講じている事業者を選定しています。

委託先	委託内容	所在地
Cloudflare, Inc.	インフラ・データ保管	米国
Anthropic PBC	投稿コンテンツ生成処理	米国
Stripe, Inc.	決済処理	米国・アイルランド
Resend	メール送信	米国
Upload-Post	SNS投稿API仲介	米国
LINE株式会社	管理者向け通知	日本

6. Cookie等の利用

1. 当社は、利用者の認証・セッション管理のためにHttpOnly属性を持つCookieを使用します。このCookieはJavaScriptからアクセスできないよう保護されています。
2. 当社は、第三者によるトラッキングCookieは使用しません。
3. 利用者はブラウザの設定によりCookieを拒否することができますが、その場合、本サービスの一部機能が正常に動作しない場合があります。

7. 安全管理措置

当社は、個人情報への不正アクセス、紛失、破損、改ざんおよび漏えいを防止するため、以下の安全管理措置を実施しています。

• HTTPS（TLS暗号化通信）による通信の暗号化
• アクセス権限の管理と最小権限の原則の適用
• 定期的なセキュリティ監査と脆弱性対応
• 個人情報を取り扱う従業者への適切な教育・監督

8. 個人情報の開示・訂正・削除等の請求

1. 利用者は、個人情報保護法に基づき、当社が保有する自己の個人情報の開示、訂正、追加、削除、利用停止、第三者提供停止を請求することができます。
2. 請求は、下記お問い合わせ窓口までご連絡ください。本人確認のうえ、遅滞なく対応いたします。

9. 個人情報に関するお問い合わせ窓口

窓口名	合同会社エヌラボ 個人情報担当
メールアドレス	info@n-lab.biz
受付時間	平日 10:00〜18:00（土日祝・年末年始を除く）

10. 事業承継時の取扱い

当社は、合併、会社分割、事業譲渡その他の事由により本サービスにかかる事業を第三者に承継する場合、当該承継に伴って利用者の個人情報を承継先に提供することがあります。利用者は本項についてあらかじめ同意したものとします。

11. プライバシーポリシーの変更

1. 当社は、法令の変更や事業内容の変更等に伴い、本プライバシーポリシーを変更することがあります。
2. 重要な変更がある場合は、本サービス上または電子メールにより事前に通知します。
3. 変更後も本サービスを継続して利用した場合、変更後のプライバシーポリシーに同意したものとみなします。