プライバシーポリシー
制定日: {{PLACEHOLDER: 制定日 — LP 公開日で確定}}
Raside 志水 理久 (以下「当社」といいます) は、当社が提供する「リノミル」(以下「本サービス」といいます) における情報の取扱いについて、以下のとおりプライバシーポリシー (以下「本ポリシー」といいます) を定めます。
1. 取得する情報と利用目的
| 情報 | 取得方法 | 利用目的 |
|---|---|---|
| アカウント情報 (会社名・メールアドレス) | ご契約時にご提供いただきます | 認証、請求、ご連絡 |
| 現場写真 (施工前) および生成画像 (施工後イメージ) | 契約者によるアップロードと本サービスの生成処理 | AI による生成処理、案件履歴のクラウド保存 (同期を有効にした場合) |
| 見積・案件データ | 本サービスの利用に伴い作成されます | 同上 |
| 利用ログ (利用した機能、処理時間、一部をマスクした IP アドレス、データ量などのメタデータ) | 自動で記録されます | 不正利用対策、課金管理、品質改善 |
| 決済情報 | 決済代行会社 (Stripe) を通じて取得します | 決済処理 |
利用ログには、写真そのもの・生成指示の本文・お客様が入力した要望文は記録されません (データ量などの数値のみを記録します)。IP アドレスは一部をマスクした形で記録します。カード番号は当社のサーバーを経由せず、Stripe 社が保持します。なお、デモモード (サンプルデータでの操作練習) では、写真等のアップロード・外部への送信は行われません。
2. 現場写真の取扱い
- 現場写真には、表札・郵便物・家財・人物などが写り込むことがあり、当社は、現場写真を施主等の個人情報を含み得るものとして取り扱います。
- 現場写真を撮影し取得するのは契約者 (リフォーム事業者) であり、当社は、本サービスの提供 (生成処理・保存) のために、その取扱いの委託を受ける立場で現場写真を取り扱います。契約者は、利用規約第12条に基づき、写真に写り込む個人情報について、必要な同意・許諾を自らの責任で取得するものとします。
- 当社は、安全管理措置として、通信の暗号化 (TLS)、保存先の限定、アカウント単位のアクセス制御を行い、利用ログに写真本体を残さない設計としています。
撮影時のお願い (契約者向け実務ガイド)
- 表札や郵便物は、撮影前に外すか画角から外してください。
- 人物は写さないでください。
- 施主の方へ、AI による処理を行う旨を一言お伝えください。
3. 外部送信先 (委託先等)
本サービスの提供にあたり、次の事業者へ情報を送信します。
| 送信先 | 送信する情報 | 用途 | AI 学習への利用・備考 |
|---|---|---|---|
| Google (Gemini API) | 現場写真・生成指示 | AI 生成処理 | 有料 API の入力・出力は AI の学習 (プロダクト改善) に使用されないことが公式規約に明記されています |
| OpenAI (画像生成 API) | 現場写真・生成指示 | 高画質イメージの生成処理 | 学習利用の有無は公式ポリシーを確認のうえ、本ポリシーに随時反映します {{PLACEHOLDER: OpenAI 学習利用ポリシーの確認結果 — 15-ops-legal.md §5.3/§9-A の TODO 消化後に確定文へ差し替え}} |
| Supabase | アカウント情報・案件データ・写真 | データの保存 (国内・東京リージョン) | 保管のみ (学習利用なし) |
| Stripe | 会社名・メールアドレス・決済情報 | 決済処理 | カード番号は当社非保持 |
| Vercel | 通信の中継・実行ログ (短期間) | 通信・実行基盤 | ログは短期間で自動消去されます |
| Upstash | 利用回数などのカウンタ・利用ログ (メタデータのみ) | 不正利用対策 | 写真・本文は含まれません |
4. データの保存場所 (国内保存と AI 処理時の海外送信)
- 案件データ・写真は、国内 (東京リージョン) のデータセンターに保存されます。
- AI による生成処理の際にのみ、写真と生成指示が、海外に所在する AI 事業者 (Google・OpenAI) へ送信されます。送信は生成処理の目的に限られます。学習への利用の取扱いは前条の表のとおりです。
- 上記のほか、通信・実行基盤 (Vercel・Upstash) のサーバーも国外に所在する場合があります。外国にある第三者への提供・委託に関する法令上の記載事項は、専門家の確認を経て本ポリシーに反映します。{{PLACEHOLDER: 越境移転に関する記載 — 弁護士確認後に確定 (15-ops-legal.md §5.3・§9-D)}}
5. 保持期間
| データ | 保持期間 |
|---|---|
| 案件データ・写真 | 契約期間中および解約後90日間 (90日以内の再契約で復元されます) |
| アカウント情報 | 解約後90日間 |
| 利用ログ | 3年間 (不正調査・統計のため。写真・本文を含まないメタデータのみ) |
| 不正利用対策の即時ログ | 一定件数を上限に、古い記録から自動的に消去されます |
| 決済記録 | 決済代行会社 (Stripe) における保持および税務上の保存義務に従います (次条の削除請求の対象外です) |
6. 開示・訂正・削除のご請求
- 契約者は、下記の窓口へメールでご請求いただくことにより、当社が保有するご自身のデータの開示・訂正・削除を請求できます。
- ご請求の際は、本人確認のため、ご登録のメールアドレスからご連絡ください。当社は、確認ののち該当データの削除等を行い、完了をご報告します。
- 施主等のご本人からのご請求については、当該写真を取得した契約者 (リフォーム事業者) へお取り次ぎします。
窓口: info@raside.com
7. Cookie・アクセス解析
- 本サービスの Web サイトでは、Cookie を用いた広告配信・行動トラッキングは行いません。アクセス状況の把握のため、ホスティング事業者 (Vercel) の計測機能 (Cookie を使用しない方式) を利用することがあります。
- 本サービスのアプリは、ログイン状態の維持・設定の保存等のため、お使いの端末内の保存領域を使用します。
8. 本ポリシーの改定
当社は、必要に応じて本ポリシーを改定します。重要な変更を行う場合は、本サービスの Web サイトへの掲載のほか、メールまたはアプリ内の表示により契約者へ通知します。
9. 事業者情報・お問い合わせ
- 事業者: Raside 志水 理久
- 連絡先: info@raside.com
- その他の事業者情報は「特定商取引法に基づく表記」をご覧ください。