プライバシーポリシー

1. 事業者情報

サービス名：買いもの管理箱

事業者名：木村 祐太

連絡先その他の事業者情報は特定商取引法に基づく表記をご確認ください。

2. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得することがあります。

• 氏名または表示名、メールアドレス、ログインに必要な情報
• プラン、申込内容、契約状態、Stripe上の顧客ID・契約ID・請求関連情報
• ログイン、接続、保存、表示、通知、問い合わせに関するアクセスログ・操作ログ
• Gmail API連携により取得するメール件名、送信元、受信日時、本文のうち注文管理に必要な範囲
• Yahoo!メール自動転送により受信する注文確認メール、発送通知メール、配送通知メールに含まれる情報
• 注文番号、商品名、個数、金額、購入日、配送情報、返品期限、保証期限、商品URL、ストア名などの注文関連情報
• 手動で入力されたメモ、保管場所、使用状態、手動補完情報
• 問い合わせフォーム、サポート連絡、障害調査に必要な情報
• AI補助のために利用者が送信または本サービスが抽出した注文関連情報のうち必要な範囲

3. 利用目的

当社は、取得した情報を次の目的で利用します。

• 本サービスの提供、本人認証、ログイン状態の維持
• 注文一覧、注文詳細、配送状況、返品期限、保証期限、値下がり候補、月次レポートの表示
• Gmail API連携、Yahoo!メール自動転送、注文メール解析、手動補完、通知機能の提供
• Stripeによる課金、請求、契約状態の管理、Customer Portalへの案内
• AI補助による候補表示、分類補助、手動補完支援
• 問い合わせ対応、障害対応、不正利用対策、セキュリティ対応、品質改善
• 法令遵守、利用規約違反の調査、監査ログの保全、紛争対応

4. Google APIデータの取扱い

本サービスがGoogle APIから取得するGoogleユーザーデータは、利用者に見える本サービスの機能を提供または改善するために必要な範囲に限定して利用します。 Gmail APIから取得する情報は、注文確認メール、発送通知メール、配送通知メール、キャンセル通知メールなどの注文管理に必要な範囲に限定します。

当社は、Google APIから取得した情報を、広告配信、行動ターゲティング広告、信用評価、貸付判断、 データ販売、第三者への販売、汎用AIモデル学習の目的では利用しません。

Google APIから受け取った情報の利用および移転は、Google API Services User Data Policy およびLimited Use要件に従います。 当社は、必要な権限のみを要求し、取得したGoogleユーザーデータを安全に管理します。

人がGoogleユーザーデータを閲覧するのは、利用者の依頼に基づくサポート対応、 障害対応、不正利用対策、セキュリティ対応、法令遵守など、必要最小限の場合に限ります。

5. Gmail・Yahoo!メールから取得する注文メール情報

本サービスは、注文管理に必要な範囲で、Gmail API連携またはYahoo!メール自動転送により注文関連メールを取り込みます。 取り込み対象は、注文確認、発送通知、配送通知、キャンセル通知など、買ったあとの管理に必要なメールを中心とします。

注文メール本文、商品名、ストア名、配送情報、購入履歴、価格、商品URL、注文番号などは、 注文一覧、注文詳細、通知、期限管理、値下がり候補、月次レポート、AI補助のために利用します。 解析に失敗した場合でも、原因確認や手動補完のために必要な範囲で保存することがあります。

6. AI補助とOpenAI APIの取扱い

本サービスは、AI補助のためにOpenAI APIを利用することがあります。 OpenAI APIへ送信する情報は、見落とし候補、分類補助、手動補完支援に必要な注文関連情報の範囲に限定します。

AI補助は候補表示を目的とするものであり、注文確定、期限確定、価格判定、決済判断、 通知送信判断を自動で確定するものではありません。 当社は、AI補助のために送信する情報を必要最小限に抑えるよう努めます。

7. 決済情報の取扱い

クレジットカード番号等の機微な決済情報は当社で保持せず、決済処理は Stripe, Inc. に委託します。 当社は、Stripeから取得する顧客ID、契約ID、請求状態、支払状態などを、課金管理、契約状態の表示、 問い合わせ対応、不正利用対策のために利用します。

https://stripe.com/jp/privacy

8. 保存期間

取得した情報は、目的達成に必要な期間を基本としつつ、法令、会計、請求、不正対策、 セキュリティ対応、監査ログ、紛争対応に必要な範囲で保持します。

退会、解約、利用停止後は、運営上必要な範囲を除き、データの削除、縮小、匿名化を行います。 ただし、請求記録、契約記録、不正対策ログ、監査ログ、法令対応に必要な情報は、 必要な期間保存する場合があります。

9. Cookie / 類似技術

当社は、ログイン状態の維持、セキュリティ確保、表示改善、障害調査のために Cookie 等を使用することがあります。 行動ターゲティング広告のための利用を開始する場合は、本ページの更新によりお知らせします。

10. 委託・第三者提供

当社は、メール配信、決済、配信基盤、問い合わせ受付、AI補助、監査、障害対応その他の一部業務を、 適切な契約または各サービスの規約に基づき外部事業者へ委託することがあります。 法令に基づく場合を除き、個人情報を第三者へ販売しません。

11. 安全管理措置

当社は、アクセス制御、ログ管理、最小権限、暗号化、認証情報の保護、監査ログの確認、 不正アクセス対策その他の合理的な安全管理措置を講じます。

漏えい、滅失、毀損、不正アクセスなどが判明した場合は、影響範囲の確認、 必要な利用者への連絡、再発防止、関係機関への報告など、必要な対応を行います。

12. 開示等の請求

開示、訂正、利用停止、削除等の請求は、特定商取引法に基づく表記に記載の連絡先をご確認ください。 ご本人確認に必要な最小限の情報の提示をお願いする場合があります。 当社は合理的な期間内に適切に対応します。

13. 国外への移転

当社が利用する委託先または外部サービスが国外に所在する場合があります。 当社は、外部サービスの公開情報、契約条件、プライバシーポリシー等を確認し、 必要な範囲で適切に管理します。

14. 改定

本ポリシーは、本ページの更新により改定します。 重要な改定がある場合は、トップページ等でお知らせします。 Google APIデータの利用方法に重要な変更がある場合は、必要に応じて同意取得などの対応を行います。