プライバシーポリシー

nuplist（以下「当サービス」）は、ユーザーの個人情報の保護を重要な責務と認識し、 個人情報の保護に関する法律（個人情報保護法）及びその他の関連法令を遵守し、 以下のとおりプライバシーポリシーを定めます。

1. 収集する情報

当サービスでは、以下の情報を収集します。

1.1 ユーザーが提供する情報

• アカウント情報: メールアドレス。Googleアカウントでログインした場合は、Google から受け取る情報（メールアドレス、お名前、プロフィール画像）のうち、メールアドレスだけを保存します。
• 店舗情報: 店舗名、住所、緯度経度等の位置情報、電話番号、営業時間、店舗説明、店舗画像
• 商品情報: JANコード、商品名、メーカー名、カテゴリ、価格、商品画像
• お問い合わせ情報: お問い合わせフォームでご入力いただいた氏名、メールアドレス、お問い合わせの種類と内容、その後のやりとりの内容
• ご購入・お支払いの情報: 有料プランやテンプレート集・有料の追加機能のお支払いの際にご入力いただいたメールアドレス、お名前、購入日時と購入内容（有料の追加機能は、購入の記録をアカウントに保存します）。クレジットカード情報は決済代行事業者（Stripe）が取得・管理し、当サービスはカード番号を保持しません。

1.2 自動的に収集する情報

• アクセスログ: IPアドレス、ブラウザ情報、アクセス日時、参照元URL
• ページ閲覧情報: 店舗ページの閲覧回数・閲覧日時
• Cookie情報: セッション管理のためのCookie（認証トークン）、アクセス解析のためのCookie等の識別子（Google Analytics）

2. 利用目的

収集した情報は、以下の目的で利用します。

1. サービスの提供・運営: アカウント認証、店舗・商品情報の管理・公開
2. サービスの改善: アクセス分析に基づくサービスの品質向上
3. ユーザーサポート: お問い合わせへの対応
4. 決済と購入品の提供: 有料プランの課金、テンプレート集のダウンロードや有料の追加機能の提供、領収書の送付
5. 通知: サービスの重要な変更、セキュリティに関する通知
6. 不正利用の防止: 不正アクセス・不正利用の検知と防止

3. 情報の共有・第三者提供

1. 当サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供いたしません。
   • ユーザーの同意がある場合
   • 法令に基づく場合（裁判所の命令、捜査機関からの要請等）
   • 人の生命、身体または財産の保護のために必要がある場合
2. なお、店舗オーナーが登録した店舗情報（店舗名、住所、緯度経度等の位置情報を含みます）および商品情報は、サービスの性質上、当サービスのWeb公開ページ、ならびに当サービスが提供するモバイルアプリ・Webサイト等における各種閲覧・検索機能（地図表示、店舗一覧、近隣店舗検索、カテゴリ別一覧、検索結果、ランキング、レコメンデーション等を含み、これらに限られません）を通じて、不特定多数の利用者に対して一般に公開されます。これはサービスの主要な機能であり、店舗オーナーの同意に基づくものです。

4. 外部サービスの利用

当サービスでは、以下の外部サービスを利用しています。

上記のうち Googleアカウントでのログイン・Google Places API・Google Analytics（Google 社）、Anthropic Claude API（Anthropic 社）および Resend（Resend, Inc.）は米国に所在する事業者により運営されており、これらのサービスの利用にあたり、店舗の位置情報や商品画像、閲覧情報等の一部の情報が米国に所在するサーバーへ移転される場合があります。また、当サービスからのメールは主に Resend を通じて送信するため、送信先のメールアドレス、お名前、メール本文（お問い合わせ内容の控えを含みます）が米国に所在するサーバーへ移転されます（一部のメールは、Amazon Web Services のメール送信機能で送信する場合があります）。お支払いの際にご入力いただく情報（メールアドレス、お名前、カード情報等）は Stripe, Inc. の決済システムで処理され、米国に所在するサーバーへ移転される場合があります。米国は個人情報保護法上の外国にあたります。各国の個人情報保護制度および各事業者が講じる措置については、各提供元のウェブサイトをご確認ください。

各外部サービスのプライバシーポリシーについては、各提供元のウェブサイトをご確認ください。

5. データの保管とセキュリティ

1. ユーザーデータは、Amazon Web Services (AWS) の東京リージョン (ap-northeast-1) に保管されます。
2. 当サービスは、個人情報の漏洩、滅失、毀損を防止するため、以下のセキュリティ対策を講じています。
   • 通信の暗号化 (TLS/HTTPS)
   • 認証情報の暗号化保存
   • アクセス制御（管理権限の分離）
   • タイミングセーフなAPIキー検証
3. ただし、インターネットを経由するサービスの性質上、情報の完全な安全性を保証することはできません。

6. データの保持期間

1. アカウント情報: アカウント削除時に即時削除されます。
2. 認証トークン: 有効期限（60分）経過後、自動的に削除されます。
3. 店舗・商品情報: 店舗オーナーが削除するまで保持されます。
4. アクセスログ: 収集から90日間保持した後、自動的に削除されます。
5. お問い合わせ情報: お問い合わせへの対応に必要な期間保持します。やりとりのページへのリンクは、最後のやりとりから90日で無効になります。保持しているお問い合わせ情報の削除をご希望の場合は、「13. お問い合わせ」の窓口からお申し出ください。

7. ユーザーの権利

ユーザーは、個人情報保護法に基づき、以下の権利を有します。

1. 開示請求: 当サービスが保有する個人情報の開示を請求できます。
2. 訂正・追加・削除: 個人情報の内容が事実でない場合、訂正・追加・削除を請求できます。
3. 利用停止・消去: 個人情報の利用停止または消去を請求できます。
4. アカウント削除: 管理画面よりいつでもアカウントを削除し、関連する個人情報を完全に消去することができます。

上記の権利行使を希望される場合は、「13. お問い合わせ」の窓口までご連絡ください。本人確認の上、合理的な期間内に対応いたします。

8. Cookieの利用

1. 当サービスでは、セッション管理（ログイン状態の維持）のためにCookieを使用しています。
2. また、利用状況の分析のため、Google Analytics によるCookieを使用しています（詳しくは「9. 外部送信について」をご確認ください）。
3. 当サービスに掲載するアフィリエイトリンクを押した場合や、A8.netを通じた紹介枠のあるページを表示した場合、リンク先の事業者やアフィリエイト・サービスの提供事業者がCookieを使用することがあります（詳しくは「10. アフィリエイトリンク（広告）について」をご確認ください）。
4. ブラウザの設定でCookieを無効にすることは可能ですが、その場合、ログイン機能をご利用いただけません。なお、Google Analytics によるCookieのみを無効にしても、当サービスのご利用に支障はありません。

9. 外部送信について

当サービスでは、利用状況を把握してサービスを改善するため、Google LLC が提供するアクセス解析ツール「Google Analytics」を利用しています。当サービスのページを閲覧すると、以下のとおり、ご利用の端末から Google LLC へ情報が送信されます（電気通信事業法に基づく外部送信に関する公表事項を兼ねます）。

• 送信先: Google LLC
• 送信される情報: 閲覧したページのURL・タイトル、参照元URL、閲覧日時、端末・ブラウザの種類や言語・画面サイズ等の情報、IPアドレス、Cookie等に保存された識別子、当サービス上での操作（会員登録の完了等）の情報
• 利用目的: 当サービスの利用状況の分析およびサービスの改善

氏名・メールアドレスなど、それだけで個人を特定できる情報は送信しません。また、運営者向けの管理画面およびお問い合わせのやり取りのページでは送信しません。

Google LLC による情報の取り扱いについては、Google プライバシーポリシーおよびGoogle のサービスを使用するサイトやアプリから収集した情報の Google による使用をご確認ください。Google Analytics による送信を停止したい場合は、Google アナリティクス オプトアウト アドオンをご利用いただくか、ブラウザの設定でCookieを無効にしてください。

10. アフィリエイトリンク（広告）について

1. 当サービスのガイド記事では、店頭の値札・POP・張り紙づくりに使う用品や、お店のレジ・キャッシュレス決済などのサービスを、アフィリエイト・サービス（成果報酬型の広告の仕組み）を通じて、外部の通販サイトやサービスの公式サイトへのリンクで紹介することがあります。これらのリンクには「PR」と表示し、リンクから商品の購入やサービスの申し込み・資料請求があった場合に当サービスが紹介料を受け取ることがある旨を、リンクのそばに記載します。
2. リンクを押すと、アフィリエイト・サービスの提供事業者のサーバーを経由してリンク先へ移動します。その際、どのリンクから購入・申し込みがあったかを確認するため、提供事業者やリンク先の事業者がCookie等を使用し、閲覧・購入・申し込みに関する情報を取得することがあります。これらの情報の取り扱いは、各事業者のプライバシーポリシーに従います。
3. 通販サイトへのリンク（用品の紹介）は、次の4.に当たるものを除き、ページを表示しただけでは、アフィリエイト・サービスの提供事業者へ情報は送信されません。リンクを押したときにはじめて、リンク先へ移動します。
4. 紹介枠のうち、A8.net（株式会社ファンコミュニケーションズ）を通じたもの（サービスのほか、印刷用のインクなどの用品の紹介を含みます）は、広告が表示された回数を数えるための画像を同社のサーバーから読み込みます。このため、紹介枠のあるページを表示した時点で、ご利用の端末から同社へ、閲覧したページのURL、IPアドレス、ブラウザの種類等の情報やCookie等に保存された識別子が送信されることがあります（電気通信事業法に基づく外部送信に関する公表事項を兼ねます。利用目的は広告の表示回数の計測です）。同社による情報の取り扱いは、株式会社ファンコミュニケーションズの個人情報保護方針をご確認ください。
5. 紹介する商品の購入・お支払い・配送・返品や、サービスの申し込み・契約等は、リンク先の事業者と購入者・利用者との間のお取引です。当サービスはこれらについて責任を負いかねますので、商品やサービスの内容・価格・料金はリンク先でご確認ください。

11. 未成年者の利用

当サービスは事業者向けサービスであり、18歳未満の方の利用を想定しておりません。 18歳未満の方がアカウントを作成していることが判明した場合、当該アカウントを削除する場合があります。

12. ポリシーの変更

1. 当サービスは、本ポリシーを変更する場合、変更後のポリシーを当サービス上に掲載します。
2. 重要な変更の場合は、登録メールアドレスへの通知等、適切な方法でお知らせします。
3. 変更後に当サービスの利用を継続した場合、変更後のポリシーに同意したものとみなします。

13. お問い合わせ

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除等のご請求は、以下の窓口までお願いいたします。

運営者の所在地・連絡先は特定商取引法に基づく表記に記載しています。