NamiFlowにおける個人情報の取扱いについて
NamiFlow（以下「当サービス」 ）は、お客様の個人情報の重要性を認識し、 個人情報の保護に関する法律（個人情報保護法）その他の関連法令を遵守し、 お客様の個人情報を適切に取り扱います。本プライバシーポリシーは、 当サービスにおける個人情報の収集、利用、管理について定めたものです。
• 連絡先情報：メールアドレス、電話番号（下4桁）
• 契約情報：サービス名、プラン名、契約開始日、更新予定年月
• 決済情報：クレジットカード情報（Stripe経由で暗号化処理）
• LINE情報：LINE ID（通知サービス利用時）
• その他情報：お問い合わせ内容、サポートに関する情報
• ログ情報：アクセス日時、IPアドレス、ブラウザ情報
• Cookie情報：認証状態の維持、サービス向上のため
• 利用状況：サービスの利用状況、通知配信履歴
1. サービス提供：契約更新通知、キャッシュバック・解約に関する情報支援サービスの提供
2. 通知配信：LINE・メールによる契約更新時期の通知
3. 決済処理：サービス利用料金の決済処理
4. 顧客サポート：お問い合わせ対応、技術サポート
5. サービス改善：サービス品質向上、新機能開発
6. 法的対応：法令に基づく開示要求への対応
7. 不正利用防止：サービスの不正利用や犯罪の防止
8. 統計分析：個人を特定できない形での統計分析
当サービスは、お客様の同意なく個人情報を第三者に提供することはありません。 ただし、以下の場合を除きます。
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
以下のサービス提供者と必要な範囲で情報を共有します：
• Stripe Inc. - 決済処理（クレジットカード情報）
• LINE Corporation - 通知配信（LINE ID）
• Supabase Inc. - データベースサービス
• Vercel Inc. - ホスティングサービス
※ これらの事業者とは適切な秘密保持契約を締結しています
個人情報保護法第28条に基づき、以下の情報を開示いたします。
移転先の国・地域
アメリカ合衆国（Stripe Inc.、Supabase Inc.、Vercel Inc.）
当該国の個人情報保護制度
米国には連邦レベルでの包括的な個人情報保護法はありませんが、 カリフォルニア州消費者プライバシー法（CCPA）等の州法や、 各種業界規制（金融分野のGLBA等）が存在します。
適切な保護措置
上記の事業者は、それぞれSOC 2 Type II認証の取得、 データ処理契約（DPA）の締結、暗号化等の技術的措置により、 お客様の個人情報を適切に保護しています。
• 通信暗号化：全ての通信にSSL/TLS暗号化を使用
• アクセス制御：必要最小限の従業者のみがアクセス可能
• データ暗号化：データベース内の個人情報は暗号化して保存
• 定期監査：セキュリティ状況の定期的な監査・見直し
• インシデント対応：セキュリティ事故発生時の迅速な対応体制
個人情報は、利用目的の達成に必要な期間のみ保存します。 サービス終了後、または利用目的達成後は、適切に削除いたします。
• 開示請求：保有個人情報の開示を求める権利
• 訂正・追加・削除：個人情報の訂正、追加、削除を求める権利
• 利用停止：個人情報の利用停止を求める権利
• 第三者提供停止：第三者への提供停止を求める権利
上記権利を行使される場合は、以下の連絡先までお問い合わせください：
メール: info-notify@namiflow.jp
受付時間: 24時間受付（返信は平日 9:00-18:00）
※ ご本人様確認のため、身分証明書等の提示をお願いする場合があります
※ お問い合わせはメールのみ受け付けております。電話対応は行っておりません。
• ログイン状態の維持
• サービス利用時の利便性向上
• サイトの利用状況分析
ブラウザの設定によりCookieを無効化することができますが、 一部機能が正常に動作しない場合があります。
当サービスでは、サービスの利用状況を把握し、サービス向上を図るため、 Google Analyticsなどのアクセス解析ツールを使用する場合があります。 これらのツールはCookieを使用して情報を収集しますが、 個人を特定する情報は収集されません。
誤字脱字の修正、表現の明確化など、個人情報の取扱いに実質的な影響がない軽微な変更については、 本ページに掲載した時点から効力を生じるものとします。
個人情報の利用目的の追加・変更、第三者提供先の変更など、 重要な変更については、以下の手順を踏みます：
1. 変更予定日の30日前までに、当サービス内での告知およびメールによる通知を行います
2. 変更内容を明示し、同意が必要な場合はお客様の明示的な同意を取得します
3. 同意いただけない場合、変更前のプライバシーポリシーが適用され、サービスの一部機能がご利用いただけない場合があります
【個人情報保護法への対応】
個人情報の利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲を超える場合は、 必ずお客様の同意を取得いたします（個人情報保護法 第18条）。
最新のプライバシーポリシーは、常に本ページでご確認いただけます。
制定日: 2025年1月1日
最終更新日: 2026年1月1日