← 法的情報に戻る

おくみせ プライバシーポリシー

合同会社エヌラボ（以下「当社」といいます）は、本サービス「おくみせ」における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

制定日：2026年4月8日　／　最終改定日：2026年9月2日

1. 事業者情報

事業者名合同会社エヌラボ
代表者代表社員 内藤 貴敏
所在地東京都港区南青山2-2-15
お問い合わせinfo@okumise.com
サービスURLhttps://okumise.com

2. 取得する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

  1. アカウント情報：メールアドレス、氏名（任意）
  2. Google認証情報：Google OAuthを利用してログインした場合、Googleアカウントのプロフィール情報（メールアドレス、氏名、アバター画像URL）
  3. お支払い情報：クレジットカード情報はStripe Inc.に直接送信されます。当社のサーバーにはカード番号等のお支払い情報は保存されません。
  4. 外部SNS接続情報：外部SNS（Instagram、TikTok、Threads等）との連携に必要なOAuthトークン、外部SNSアカウントID
  5. 投稿関連情報：利用者がアップロードした画像・動画、テキストメモ、本サービスが生成した投稿コンテンツ
  6. 利用状況データ：投稿数、ログイン日時、機能利用履歴
  7. アクセス情報：IPアドレス、ブラウザの種類・バージョン、アクセスログ、Cookie情報
  8. サイト内の閲覧・導線の計測データ：当社が自社サーバーで記録する、当社サイトの公開ページ（サービス紹介・料金・プラン比較・設定方法の案内・お問い合わせ等、ログインせずに見られるページ）の閲覧・ボタンの押下・スクロール到達・登録開始/完了の記録です。具体的には、ページのパス（?以降の検索文字列やページ内リンクは記録しません）、参照元を記録する場合はその区分のみ（当社サイト内のページか、それ以外を示す「外部」かの別だけで、外部サイトのURLは記録しません）、端末の種別（モバイル／デスクトップ／タブレット等の区分のみ）、ブラウザ側で生成した無作為の識別子、記録日時です。IPアドレスや生のブラウザ情報は保存せず（IPアドレスは連続送信を防ぐ一時的な判定にのみ用い、記録には残しません）、氏名・メールアドレス等とも結び付けていません。ただし、この計測を経て会員登録された場合に限り、どの公開ページ経由での登録かを示す情報をアカウントに記録します。
    また、ログイン後の画面のうち設定ウィザード（設定方法をご案内する画面）についてのみ、「その画面が開かれた回数」を記録します。記録するのはページのパスと記録日時、および当社サーバーで記録のたびに新しく生成する無作為の識別子だけです。手順のどこまで進まれたかは記録しません。ブラウザから送られた識別子は保存せず毎回作り直すため、この記録が同じ方の別の閲覧と結び付くことはなく、氏名・メールアドレス等やアカウントとも結び付けていません。

3. 個人情報の利用目的

当社は、取得した個人情報を以下の目的で利用します。

  1. 本サービスの提供・運営
  2. 利用者の認証および本人確認
  3. 課金処理および請求管理
  4. 外部SNSへの投稿配信の実行（利用者の承認に基づく）
  5. 利用者からのお問い合わせへの対応
  6. 本サービスの改善および新機能開発のための統計的分析（匿名化して使用）
  7. 公開ページおよび設定ウィザード（ログイン後の設定画面）の分かりやすさの改善（どの説明・導線で登録に至ったかの集計と、設定画面が開かれた回数の集計により、説明の順序や文言を見直すため）。この集計は当社内でのみ行い、外部の広告配信事業者や解析事業者には提供しません。
  8. 不正利用の検知・防止および障害対応
  9. 本サービスに関する重要なお知らせの通知
  10. 事業譲渡に伴う個人情報の承継（第11項参照）

4. 個人情報の第三者提供

  1. 当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
    • 利用者ご本人の同意がある場合
    • 法令に基づき開示が求められる場合
    • 人の生命・身体・財産の保護のために必要がある場合
    • 次項に定める業務委託先への提供
    • 事業承継に伴う提供（第11項参照）

5. 個人情報の取扱いの委託

当社は、本サービスの提供に必要な範囲で、以下の事業者に個人情報の取扱いを委託します。当社は、各委託先において適切な安全管理措置を講じている事業者を選定しています。

委託先 委託内容 所在国
Cloudflare, Inc. インフラ・データ保管 米国
Anthropic PBC 投稿コンテンツ生成処理 米国
Stripe, Inc. 決済処理 米国・アイルランド
Resend メール送信 米国
TONVI TECH SL（Upload-Post） SNS投稿API仲介 スペイン
LINEヤフー株式会社 管理者向け通知 日本

5-1. 外国にある委託先への提供について

上記の委託先のうち、Cloudflare, Inc.、Anthropic PBC、Stripe, Inc. および Resend は米国に、TONVI TECH SL（Upload-Post）はスペインに所在します（Stripe, Inc. の欧州拠点については下記5-2をご覧ください）。個人情報の保護に関する法律（以下「法」といいます）第28条第1項は、個人情報の取扱いを委託する場合であっても、提供先が外国にある第三者であるときは、あらかじめ本人の同意を得ることを求めています。当社は、法第28条第2項および個人情報の保護に関する法律施行規則（以下「施行規則」といいます）第17条第2項に基づき、あらかじめ下記5-3の情報を提供します。

当社は、料金プランのご案内ページ（/pricing）において、利用規約および本ポリシーへの同意をお願いしています。また、本ポリシーは、本サービスのご利用を開始された時点で同意いただいたものとして取り扱います。いずれの場合も、この同意には、下記5-3に記載する外国にある第三者への個人データの提供を認めることが含まれます。

なお、利用者ご自身の承認に基づいて外部SNS（Instagram、TikTok、Threads等）へ投稿内容を送信する場合の取扱いは、第2項および第3項に定めるとおりであり、本項に定める取扱いの委託とは別に扱います。

5-2. 法第28条の適用がない提供先

5-3. 米国にある第三者への提供（法第28条第2項・施行規則第17条第2項に基づく情報提供）

① 当該外国の名称　アメリカ合衆国

② 当該外国における個人情報の保護に関する制度に関する情報

以下は、出典とした個人情報保護委員会の報告書の調査時点（2021年10月）における記載に基づきます。

出典：個人情報保護委員会「外国制度（アメリカ合衆国）」（https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/）。同ページが掲載する調査報告書の調査時点は2021年10月です（当社による確認日：2026年9月2日）。

③ 当該第三者が講ずる個人情報の保護のための措置に関する情報

各社が公表している文書に基づき、以下のとおりです（当社による確認日：2026年9月2日）。

委託先 公表されている保護のための措置
Cloudflare, Inc. データ処理契約（DPA）を公表し、欧州委員会の標準契約条項（SCC）のモジュール2およびモジュール3を組み込んでいます。Data Privacy Framework への準拠を表明し、ISO/IEC 27001、ISO/IEC 27701、PCI DSS レベル1、SOC 2 Type II を掲げています。
Anthropic PBC 商用規約に組み込まれるデータ処理契約（DPA）を公表し、標準契約条項（SCC）のモジュール2・モジュール3、英国 Addendum およびスイス Addendum を定めています。保存時のAES（256ビット）による暗号化、通信時のTLS1.2以上、多要素認証、権限管理、年次の第三者監査（SOC 2 報告書）を記載しています。
Stripe, Inc. データ処理契約（DPA）を公表し、移転の仕組みとしてEEA向け標準契約条項（モジュール1・モジュール2）、英国国際データ移転に関する補遺、およびデータプライバシーフレームワークの自己認証を定めています。PCI DSS レベル1に準拠し、SOC 1・SOC 2 報告書を毎年作成しています。
Resend データ処理契約（DPA）を公表し、EU標準契約条項および英国標準契約条項（英国 Addendum により補完）を組み込んでいます。Data Privacy Framework（英国拡張を含む）への準拠を表明し、SOC 2 Type II の監査を受けています。

本項の記載は、上記の各事業者が公表している文書を当社が確認した時点の内容です。内容が変更された場合は、本ポリシーの改定により反映します。

6. Cookie等の利用

  1. 当社は、利用者の認証・セッション管理のためにHttpOnly属性を持つCookieを使用します。このCookieはJavaScriptからアクセスできないよう保護されています。
  2. 当社は、公開ページ経由での登録を集計するために、当社が発行するCookieを1つ使用します。有効期間は発行から5分間で、登録手続を終えると失効します。当社のサーバーからのみ読み取れる設定（HttpOnly）で、広告配信には利用しません。
  3. 当社は、第三者によるトラッキングCookieは使用しません。当社の計測はすべて当社サーバー内で完結し、外部の広告配信事業者・解析事業者へ計測データを提供することはありません。
  4. 当社は、上記の計測のために、ブラウザのローカルストレージへ無作為の識別子（氏名・メールアドレス等と結び付かないもの）を保存する場合があります。ブラウザの閲覧データを消去することで削除できます。
  5. 利用者はブラウザの設定によりCookieを拒否することができますが、その場合、本サービスの一部機能が正常に動作しない場合があります。

7. 安全管理措置

当社は、個人情報への不正アクセス、紛失、破損、改ざんおよび漏えいを防止するため、以下の安全管理措置を実施しています。

8. 個人情報の保有期間

当社は、利用目的の達成に必要な期間、個人情報を保有します。主なものは以下のとおりです。

  1. アカウント情報・投稿関連情報：本サービスのご利用期間中、および退会後も、再登録によりアカウントを復活していただけるよう保有します（退会や解約を理由として、期間の経過だけで自動的に削除することはありません）。
  2. お送りいただいた写真：1枚の写真が複数の投稿で使われることがあるため、個々の投稿を削除された場合も、またアカウントを削除された場合も、写真そのものは当社の保管領域に保有します（お客様の画面からは表示されなくなります）。写真の消去をご希望の場合は、第10項のお問い合わせ窓口までご連絡ください。なお、アカウントを削除された後は対象の写真を特定できなくなる場合がありますので、消去をご希望の際はアカウントの削除前にお申し付けください。
  3. お送りいただいた動画：ゴミ箱の投稿を完全に削除された時点、または投稿をゴミ箱に移してから30日を経過した時点で消去します。ただし、アカウントを削除された場合など、投稿の記録自体が失われたときは、写真と同様に当社の保管領域に残ることがあります。
  4. 課金・取引に関する記録：関係法令（法人税法、消費税法等）に定める期間、保存します。
  5. 運営上の監査記録：アカウントの削除・変更等の操作について、対象を識別しうる情報を含む記録を、監査および不正防止に必要な期間、保有します。
  6. 不正利用の検知・防止および障害対応のための記録：当該目的の達成に必要な期間、保有します。

9. 個人情報の開示・訂正・削除等の請求

  1. 利用者は、個人情報保護法に基づき、当社が保有する自己の個人情報の開示、訂正、追加、削除、利用停止、第三者提供停止を請求することができます。
  2. 請求は、下記お問い合わせ窓口までご連絡ください。本人確認のうえ、遅滞なく対応いたします。
  3. ただし、法令により保存が義務付けられている情報（課金・取引の記録等）については、その保存期間中は削除等のご請求に応じられません。また、第8項に定めるとおり、アカウントを削除された後の写真など、対象を特定できなくなった情報については、消去にお応えできない場合があります。いずれの場合も、遅滞なくその理由をご説明します。

10. 個人情報に関するお問い合わせ窓口

窓口名合同会社エヌラボ 個人情報担当
メールアドレスinfo@okumise.com
受付時間平日 10:00〜18:00（土日祝・年末年始を除く）

11. 事業承継時の取扱い

当社は、合併、会社分割、事業譲渡その他の事由により本サービスにかかる事業を第三者に承継する場合、当該承継に伴って利用者の個人情報を承継先に提供することがあります。利用者は本項についてあらかじめ同意したものとします。

12. プライバシーポリシーの変更

  1. 当社は、法令の変更や事業内容の変更等に伴い、本プライバシーポリシーを変更することがあります。
  2. 重要な変更がある場合は、本サービス上または電子メールにより事前に通知します。
  3. 変更後も本サービスを継続して利用した場合、変更後のプライバシーポリシーに同意したものとみなします。

制定日：2026年4月8日