プライバシーポリシー

当店は、本サービスにおいて以下の情報を取得することがあります。

• 用途、色、花種、形、ボリューム、ご予算等の注文に関する情報
• アレルギー情報、ペット情報(※要配慮個人情報、明示同意のもとでのみ取得)
• 宗派情報(お悔やみ用途で必要な場合のみ、任意取得)
• メッセージカード文面
• AI との会話履歴(全文)
• お客様がアップロードされた参考画像
• 本サービス利用時の Cookie、IP アドレス、UA 等のアクセス情報

※ 氏名、電話番号、メールアドレス、住所等のお問い合わせ・配送に必要な個人情報は本サービス内では取得せず、別途外部の予約フォームでお客様自身にご入力いただきます。

取得した情報は、以下の目的のために利用します。

• ご注文内容のヒアリングと加盟店スタッフへの伝達
• お花のご提案精度向上(AI の応答生成)
• 本サービスの品質改善(別途同意をいただいた場合のみ)
• 不正利用の防止、システム障害の調査
• 法令上の義務履行

これらの利用目的は、加盟店がその顧客対応のために定めた目的の範囲内のものであり、当社はその達成に必要な範囲でのみ取り扱います。当社は、お客様の会話内容を、AI モデルの学習その他当社独自の目的に使用しません。

アレルギー情報、宗派情報、ペットの有無等、個人情報保護法第2条第3項に定める要配慮個人情報については、本サービス上の同意取得画面においてお客様の明示的な同意をいただいた場合に限り取得します。同意は任意であり、お答えにならない場合でも本サービスをご利用いただけます。

取得した要配慮個人情報は、お客様に安全で配慮あるお花をご提案する目的に限定して利用し、当該目的の達成に必要な範囲を超えて利用しません。当社は、同意取得の事実(同意の有無及び日時)を記録し、保管します。

当社は、お客様の個人情報を、加盟店からの委託の範囲を超えて第三者に提供することはありません。ただし、次の場合を除きます。

• 法令に基づく場合
• 人の生命・身体・財産の保護に必要で、本人同意取得が困難な場合

当社は、本サービスの運営のため、以下の業務を外部事業者に再委託しています。再委託先に対しては、本ポリシー及び委託契約と同等の安全管理措置を課し、当社の責任において監督します。

• AI による会話処理:Google Cloud Platform / Vertex AI(東京リージョン)。お客様データを AI モデルの学習に使用しない設定とし、Google Cloud のデータ処理契約(DPA)を締結しています。
• データの保存・認証:Google Firebase(東京リージョン)
• 加盟店への相談内容の通知メール配信:Resend, Inc.(米国)
• 課金処理:Stripe, Inc.(米国)(加盟店の課金に関してのみ)

外部送信される情報の詳細は「外部送信先一覧」をご参照ください。委託の取扱条件の詳細は「個人情報取扱業務委託契約(DPA)」に定めています。

当社は、本サービスの運営に伴い、お客様の個人情報の一部を、外国にある第三者(再委託先)へ提供する場合があります。提供先、移転先国及び目的は次のとおりです。

• Resend, Inc.(移転先国:米国):お客様の相談内容のまとめを、ご相談先の加盟店へ通知メールとして配信するため。当該まとめには、お客様が任意で入力された要配慮個人情報(アレルギー・宗派情報等)が含まれる場合があります。
• Stripe, Inc.(移転先国:米国):加盟店向けサブスクリプション課金の処理のため(お客様ご自身の情報の移転は原則として生じません)。

米国は、個人情報保護委員会が個情法第28条に基づき指定する国には含まれません。米国の個人情報保護制度には、分野別の法律及び州法による保護はあるものの、日本のような包括的な個人情報保護法制がない等の相違があります。当社は、これらの移転先との間で、個人情報保護委員会規則で求められる基準に適合する契約(データ処理契約)を締結し、移転先において継続的に相当措置が講じられるよう必要な措置を講じます。

各移転先における取扱いの詳細及び移転先のプライバシーポリシーへのリンクは「外部送信先一覧」をご参照ください。なお、AI 処理(Vertex AI)及びデータ保存(Firebase)は東京リージョンで行われ、原則として日本国内で処理されます。

お客様は、ご自身の個人情報について、開示・訂正・追加・削除・利用停止を請求することができます。本サービスにおけるこれらのご請求は、お客様の個人情報を取得した加盟店が一次窓口となります。

加盟店を通じたご対応が困難な場合、当社は委託先として、加盟店と連携のうえ技術的に必要な協力(該当データの検索・抽出・削除等)を行い、本ポリシー末尾の窓口においてもご請求を受け付けます。請求受付後、合理的な期間内に対応いたします。

• 会話履歴: ご利用から1年(クレーム対応・統計分析のため)
• 店舗ポートフォリオ参考画像: 店舗が登録解除するまで
• その他: 利用目的達成後、遅滞なく削除

お客様の個人情報について漏洩、滅失、毀損その他の事故又はそのおそれを認識した場合、当社は、委託先として、遅滞なくご相談先の加盟店へ通報します。

個人情報保護委員会への報告(個情法第26条)は、原則として個人情報取扱事業者である加盟店が行い、当社はこれに必要な情報提供その他の協力を行います。

本サービスは、お客様の氏名・連絡先を原則として取得しないため、お客様ご自身への直接の通知が困難な場合があります。この場合、加盟店及び当社は、個情法第26条第2項ただし書に基づき、事案の公表その他お客様の権利利益を保護するために必要な代替措置を講じます。

本サービスでは、サービスの提供、品質維持、不正利用対策および利用状況の解析のために、お客様の利用に関する情報の一部を第三者の事業者(外部送信先)へ送信する場合があります。本サービスが利用する主な外部送信先および送信目的の概要は以下のとおりです。

• Google Cloud / Vertex AI(Gemini) — AI 応答の生成
• Google Firebase(Firestore, Authentication, Storage) — セッション情報・会話履歴・参考画像の保存および認証
• Google reCAPTCHA v3 — Bot および不正アクセスの検知
• Vercel(ホスティング、Vercel Analytics) — 本サービスの配信およびアクセス解析
• Resend — 加盟店スタッフへの通知メール配信
• Stripe — 加盟店向けサブスクリプション課金処理
• Upstash Redis — Rate Limit(過剰アクセス防止)カウンタの管理

各外部送信先における送信情報の詳細、利用目的、送信タイミング、リージョン、提供事業者のプライバシーポリシーへのリンク等につきましては、別ページ「外部送信先一覧」をご確認ください。

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での通知またはメール等により、お客様にお知らせします。

本サービスの運営者(エンドユーザーの個人情報の委託先、かつ加盟店自身の情報の取扱事業者)および苦情・相談窓口は以下のとおりです。

• 事業者名: 合同会社オート・エース ランウィズ事業部
• 所在地: 愛知県春日井市坂下町2丁目672番地1
• 代表者: 佐藤 聖
• 電話: 0568-29-5335(平日 10:00〜18:00 / 土日祝休)
• メール: runwith2026@gmail.com