プライバシーポリシー

名称

株式会社ProductX

所在地

〒150-0002 東京都渋谷区渋谷2-19-15 宮益坂ビルディング609

代表者

上野健太

• アカウントの情報: メールアドレス、表示名。パスワードは Firebase Authentication が安全な形で保管し、当社は中身を見られません。
• 店の情報: 店名、主に扱うもの、メンバーと役割、設定。
• 商品の写真と、AI が写真から読み取った内容（ブランド・色・サイズなど）、利用者が入れた商品の情報。
• 販売・返品・棚卸・仕入れの記録と、記録した人の表示名。
• 購入の記録: App Store と Stripe の取引の番号と契約の状態。カードの番号は当社では持ちません（Stripe と Apple が扱います）。
• 端末の判定: 無料体験の回数の確かめと不正な利用の防止のため、Apple の App Attest・DeviceCheck で端末を判定した結果。
• アプリのクラッシュと性能の診断の情報（Firebase Crashlytics・Performance Monitoring。端末の機種・OS の版・アプリの版・発生の状況）。クラッシュの情報は、利用者の ID・店の ID・役割と結びつけて送ります。
• 通信の記録: IP アドレス、日時、アプリのインストールごとの ID（Firebase Installations）、アプリと OS の版、不正な利用の防止のための判定の結果（Firebase App Check）。
• Web サイトのアクセス解析: 表示したページの URL（クエリを除く）、参照元、ブラウザと OS の種類、国の情報と、押したボタン・申し込みの進み具合などを Vercel Web Analytics に送ります。Cookie は使わず、メールアドレス・店名など個人を特定できる情報は送りません。招待リンクと紹介のページは送りません。
• 紹介の記録: どの店の紹介コードを入れたか、紹介の状態（体験中・申込済み・確定・確認中・対象外・終了と、その日付）、付けた無料の月。
• 問い合わせの内容とメールアドレス。
• AI に送ることへの同意の記録（同意した文の版と日時）。
• 店ごと・月ごとの利用の回数（AI で読み取った回数・写真で探した回数・書き出した回数など）。料金のプランの上限と、本サービスの改善に使います。
• AI に使い方を聞いたときの質問の内容と、その時の店の状態（プラン・役割・読み取り専用か・送れていない販売の件数・直近のエラー番号）。質問と答えの文は、回答を作るためだけに使い、当社は保存しません。
• 在庫の取り込み代行で受け取る在庫の表（商品の情報・原価・仕入先の名前など。仕入先が個人のときは、個人の名前を含むことがあります）と、そのやり取りのメール。

• 本サービスの提供（アカウントと店の管理、在庫・販売・粗利の記録と集計、写真による登録と検索）
• 無料体験と料金の管理、契約と支払いの確認
• 本人の確認、不正な利用の防止
• 契約・無料体験の終わり、データの削除の予定、二重の契約などの大切なお知らせ
• プランの案内と、紹介の知らせのメール（配信を止められます）
• 問い合わせへの対応
• 使い方の質問への AI による回答
• 本サービスの不具合の調査と改善（統計の形にした情報を使います）
• 紹介の特典の管理と、不正な紹介の防止（紹介した店と同じカードで支払われていないかを、Stripe の情報で確かめることを含みます）
• 在庫の取り込み代行（表を整えて店に取り込むこと）と、見積もり・請求の連絡

当社は、本人の同意がある場合と、法令に基づく場合を除き、個人情報を第三者に提供しません。

紹介コードを入れた店と、その紹介コードの店（紹介した店）のあいだでは、次のことを互いのアプリの画面で知らせます。紹介コードを入れるとき（当社があとから紹介を付けるときは、オーナーから申し出を受けるとき）に、このことを示して同意をいただきます。

• 紹介した店に: 紹介された店の店名（紹介コードを入れたときの名前）と、紹介の状態（体験中・申込済み・確定・確認中・対象外・終了）と、その日付（体験が終わる日・申し込んだ日・確定の見込みの日）。
• 紹介された店に: 紹介した店の店名。

プラン・金額・支払いの方法は知らせません。また、紹介のリンクを開いたページには、紹介した店の店名を表示します。

当社は、本サービスを提供するため、次の事業者に個人情報の取り扱いを委託します。委託先は外国にある事業者を含みます。

• Google LLC（米国）: Firebase（データベース・写真の保管・サーバーの処理）と Vertex AI（写真の読み取り・写真で探すための特徴量・使い方の質問への回答。AI の学習には使いません）。日本（東京）のサーバーで保管し、処理します。
• Google LLC（米国）: Firebase の Authentication（ログイン）・Crashlytics と Performance Monitoring（クラッシュと性能の診断）・Remote Config（設定の配信）・App Check（不正利用の防止）。主に米国のサーバーで処理します（一部の機能は、処理する国を特定できません）。
• Google LLC（米国）: 問い合わせのメールと、在庫の取り込み代行で共有されたスプレッドシートの受け取り（Gmail・Google スプレッドシート。Google の定める規約と安全管理の措置のもとで使います）。
• Stripe, Inc.（米国）: 当社の Web サイトでの申し込みの支払いの処理。
• Vercel Inc.（米国）: 当社の Web サイトの配信、申し込み・課金・紹介の処理、アクセス解析（Vercel Web Analytics）、運営用の管理画面。
• Apple Inc.（米国）: App Store での購入と、端末の判定。
• Resend, Inc.（米国）: お知らせのメールの送信。
• Anthropic, PBC（米国）: 在庫の取り込み代行で、受け取った表を整える処理。データを AI の学習に使わない設定で使います。

米国には、日本の個人情報保護法と同じ水準の包括的な個人情報の保護の法律はなく、州ごとの法律と分野ごとの法律があります。当社は、委託先（Gmail・Google スプレッドシートを除きます）との契約で、この方針と同じ水準で個人情報を保護するための措置（安全管理・目的外の利用の禁止・再委託の管理）を求め、その実施の状況を確かめます。本人から求めがあったときは、委託先の国の名前、その国の個人情報の保護の制度、委託先がとっている措置と当社がそれを確かめる方法について、情報を提供します。各国の制度は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」でも確かめられます。

アプリは、商品の写真・入れた文字・AI への質問を Google の AI（Vertex AI・Gemini）に送る前に、送るものと使いみちを示して、利用者ごとに同意をいただきます。同意しない場合は、アプリの店の機能を使えません（ログアウトとアカウントの削除はできます）。同意は、問い合わせの窓口へ連絡するか、アカウントを削除することで取り消せます。取り消した後は、アプリの店の機能を使えません。取り消す前に送った情報も、AI の学習には使われません。

• 基本方針: 個人情報を適正に扱うため、この方針を定め、問い合わせの窓口を置きます。
• 規律と組織: 扱いの手順を定め、責任者を決め、漏えいなどが起きたときの報告と対応の手順を整えます。当社の中で個人情報を扱う人を限ります。
• 人: 個人情報を扱う人に、守ることを定期的に伝えます。
• 物理: 個人情報を扱う端末の盗難・紛失を防ぎ、画面を他人に見られないようにします。
• 技術: 通信はすべて暗号化します。データへのアクセスは、店のメンバーの役割に応じて制限します（スタッフには原価と粗利を見せません）。運営用の管理画面は、運営者だけが使えるようにします。
• 委託先: 委託先を選ぶときと契約の間、安全管理の措置を確かめます。
• 外的環境の把握: 当社は、米国の事業者のサーバーで個人データを扱うことがあります。米国の個人情報の保護の制度を把握したうえで、安全管理の措置をとります。

1. 契約中と無料体験中は、店のデータを保存します。
2. 無料体験または契約が終わった店のデータは、読み取り専用になってから 180 日間保存し、その後に削除します。削除の前にオーナーへ知らせます。
3. 店ごと削除したときは、その直後から誰も読めない状態にし、7 日以内に店のデータを消し終えます。
4. アカウントだけを削除したときは、アカウントの情報（メールアドレスなど）を 7 日以内に消します。店のデータはその店に残り、その人が記録した販売・取消の記録には表示名が残ります。
5. 紹介の相手の店の記録には、紹介のときの店名が残ります。
6. 障害に備えたバックアップは最長 14 週間、写真の古い版は 30 日間保持し、その後に消えます。
7. 法令で保存が求められる記録（取引の記録など）は、その期間だけ保存します。
8. 在庫の取り込み代行で受け取った表と、整えた表と、整える作業の記録は、取り込んだ日（取りやめたときは取りやめた日）から30 日以内に消します。見積もりと請求の記録は、法令が求める期間だけ保存します。

本人は、自分の個人情報の利用目的の通知、開示（第三者への提供の記録の開示を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。開示は、電子データをメールで送る方法など、本人が指定する方法で行います（難しいときは書面で行います）。手数料はいただきません。support.productx@gmail.comに、登録したメールアドレスからお送りください。本人であることを確かめたうえで、法令に従って対応します。表示名の変更とアカウントの削除は、アプリの設定から自分でも行えます。

本サービスは、店のお客様（購入者）の氏名や連絡先を記録する機能を持ちません。商品を撮るときは、人の顔や姿が写らないようにしてください。

• Web サイト: ログインの状態を、ブラウザの保存の仕組み（IndexedDB など）に保存します。Cookie は使いません。ログアウトすると消えます。
• アプリ: ログインの状態と、通信できないときのための記録の一時的な写しを iPhone に保存します。

アプリと Web サイトは、利用者の端末から次の事業者へ情報を送ります。

• Google LLC（Firebase Authentication）: メールアドレス、パスワード（暗号化して送ります）、ログインの状態を保つための情報。ログインのため（アプリと Web サイト）。
• Google LLC（Firebase Crashlytics）: クラッシュとエラーの状況、端末の機種、OS とアプリの版、利用者と店の ID・役割。不具合の調査のため。
• Google LLC（Firebase Performance Monitoring）: 画面の表示と通信にかかった時間、端末の機種、OS とアプリの版、国、IP アドレス（通信に伴って送られます）。性能の改善のため。
• Google LLC（Firebase Remote Config・Installations）: アプリの版、端末の言語と国、インストールごとの ID。設定の配信のため。
• Google LLC（Firebase App Check）・Apple Inc.（App Attest・DeviceCheck）: 端末の判定のための情報。不正な利用の防止と、無料体験の回数の確かめのため。
• Vercel Inc.（Vercel Web Analytics。Web サイトだけ）: 表示したページの URL（クエリを除く）、参照元、ブラウザと OS の種類、国、押したボタン・選んだプラン・申し込みの進み具合など、IP アドレス（通信に伴って送られます）。Web サイトの利用状況の把握と改善のため。

個人情報の扱いについての問い合わせは、support.productx@gmail.comまでお送りください。サポートのページもご覧ください。

当社は、この方針を改めることがあります。大切な変更は、本サービスの画面または当社の Web サイトで、あらかじめ知らせます。