プライバシーポリシー

1. 基本方針

今本ラボ（以下「当方」）は、「デキテルHP」（以下「本サービス」）の運営にあたり、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令を守り、本ポリシーに従って個人情報を適切に取り扱います。

2. 事業者

今本ラボ

事業者の氏名・住所は、請求があった場合には、遅滞なく開示いたします。（個人情報保護法第32条にもとづくご本人の求めにも、遅滞なくお答えします）

連絡先: dekiteru@imamoto-lab.com

3. 取得する情報

(1) お店の公開情報: デモを作るため、お店が Instagram などに公開している店名・投稿の本文・写真・投稿の URL、Google マップに公開されている所在地・営業時間など（お店の事業に関する公開情報として取り扱います）

(2) お申し込みの情報: お名前、メールアドレス、選んだプラン、規約に同意した日時と版

(3) 管理画面で登録される情報: ホームページの掲載物（文章・写真・メニュー・営業時間・連絡先など）、写真の使用への同意の記録

(4) お支払いの情報: カードの番号は決済代行会社（Stripe）が直接取得・管理し、当方は保存しません。当方は契約の状態と請求の記録のみを保存します

(5) ログインの情報: メールアドレス、ログインの日時、IP アドレス、ブラウザの種類（ログインの確認コードは WorkOS が送り、当方はパスワードを保存しません）

(6) お問い合わせの情報: この LP・デモ・お店のホームページのお問い合わせフォームに入力されたお名前・ご連絡先・内容

(7) デモの閲覧の記録: デモが開かれた日時・ページ・端末の種類（スマートフォンかパソコンか）・国。お名前や IP アドレスは記録しません

(8) 同意の記録のための情報: 規約に同意したときの IP アドレス（そのままではなく、元に戻せない形に変換して保存します）とブラウザの種類

4. 利用目的

(1) デモの作成と、お店へのご案内（Instagram のダイレクトメッセージなど。当方が一件ずつ手作業で送ります）

(2) 本サービスの提供（ホームページの作成・公開・管理、独自ドメインの取得・管理）

(3) 本人確認・ログインの管理

(4) 料金の請求・支払いの管理

(5) お問い合わせへの対応、重要なお知らせ（公開・お支払い・規約の変更・障害など）の送付

(6) お店のホームページに届いたお問い合わせを、お店にお知らせすること

(7) 不正利用の防止、セキュリティの確保

(8) 本サービスの改善と、個人を特定できない形での統計の作成

(9) 法令にもとづく対応

5. お店の写真の取り扱い

1. デモには、お店が公開している写真を使うことがあります。デモは限定公開の URL でのみ表示し、検索エンジンには載せません。

2. 公開するホームページには、お店が管理画面で使用に同意した写真、またはお店が差し替えた写真だけを使います。

3. 写真を選ぶときは、お客様など第三者の顔がはっきり写っているものは使いません。

4. お申し込みがないまま公開期間が過ぎたデモの写真のファイルは削除します。お店から削除のご希望があれば、すぐに削除します。

6. 第三者への提供

当方は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

(1) 法令にもとづく場合

(2) 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが難しい場合

(3) 国の機関・地方公共団体などの法令の定める事務への協力が必要な場合

(4) 事業の承継に伴って提供する場合

(5) 利用目的の達成に必要な範囲で、取り扱いを委託する場合（次の7項）

7. 取り扱いの委託と外国にある事業者

当方は、本サービスの提供のため、次の事業者に個人情報の取り扱いを委託しています。いずれも米国の事業者で、データは主に米国のサーバーで処理されます。Cloudflare, Inc. は世界各地に設備を持つため、米国のほか、その設備のある国で処理されることがあります。

(1) Cloudflare, Inc.（米国）: サーバー・データベース・写真の保存、メールの送信、独自ドメインの登録・管理、ボット・不正アクセスの防止

(2) Stripe, Inc.（米国）: 決済の処理

(3) WorkOS, Inc.（米国）: ログインの管理（メールアドレスと、ログインのときの IP アドレス・ブラウザの情報）

当方は、委託先が個人情報保護委員会の規則で定める基準に合う体制（個人情報の適切な取り扱いを定めた規約・安全管理措置）を整えていることを確認しています。米国の個人情報の保護に関する制度は、個人情報保護委員会の Web サイトで確認できます。詳しい情報をご希望の場合は、下記の窓口にお問い合わせください。

8. 安全管理のために講じた措置

(1) 組織的な措置: 個人情報の取り扱いの責任者を定め、取り扱いの状況を確認します

(2) 人的な措置: 個人情報を取り扱う者に、秘密の保持を徹底させます

(3) 物理的な措置: 個人情報は、物理的な安全対策がとられた委託先のデータセンターに保存し、当方の端末には必要最小限しか保存しません

(4) 技術的な措置: 通信の暗号化（HTTPS）、ログインの管理の専門事業者への委託、アクセス権限の管理、操作の記録、お店ごとのデータの分離、ボットの防止

(5) 外的環境の把握: 外国の事業者に委託するにあたり、その国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じます

9. 保存期間

(1) デモのために保存した写真: お申し込みがないまま公開期間が過ぎたら削除します（店名などの記録は、同じお店に何度もご案内しないために残します。削除のご希望があれば消します）

(2) ご契約中の情報: ご契約の間、保存します

(3) 解約した後の掲載物: 再契約に備えて、解約が有効になった日から6ヶ月間保存したのち削除します（お支払いと同意の記録は、法令で決められた期間保存します）。ご本人の求めがあればすぐに削除します

(4) Google マップから取得した情報: Google の規約に従い、取得から30日で削除します

(5) お問い合わせの記録: 対応に必要な期間保存し、ご本人の求めがあれば削除します

(6) 法令で保存が義務づけられている情報（請求の記録など）: 法令の定める期間保存します

10. Cookie と外部への情報の送信

本サービスは、管理画面のログインの状態を保つため Cookie を使います。Cookie を無効にすると、管理画面にログインできません。この LP・デモ・お店のホームページでは、広告や行動の追跡のための Cookie は使いません。

本サービスの利用にあたり、利用者の端末から次の事業者へ情報が送られることがあります。

(1) Cloudflare, Inc.: お問い合わせフォームのボットの防止（Turnstile）のため、IP アドレス・ブラウザの情報・操作の情報

(2) Stripe, Inc.: お支払いのときに開く Stripe の画面で、決済と不正防止のため、入力された情報・IP アドレス・ブラウザの情報

(3) WorkOS, Inc.: ログインのときに開く WorkOS の画面で、入力されたメールアドレス・確認コード・IP アドレス・ブラウザの情報

11. 開示・訂正・利用停止などのご請求

ご本人は、当方が保有する個人データについて、利用目的の通知、開示（第三者提供の記録を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。dekiteru@imamoto-lab.com またはお問い合わせフォームからご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。手数料はいただきません。

デモのご案内をお受けになったお店で、デモや保存した情報の削除、今後のご案内の停止をご希望の場合も、同じ窓口へご連絡ください（ダイレクトメッセージへのご返信でもかまいません）。

12. 改定

当方は、法令の改正や本サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更をする場合は、本サービス上への掲示またはメールでお知らせします。