プライバシーポリシー
1. 運営者
勝間春樹(以下「当方」)。問い合わせ先: yutomiqwebsite@gmail.com
2. 取得する情報と取得方法
| 情報 | 取得方法 |
|---|---|
| 営業リード情報(店舗名・業種・公開SNSアカウント等の公開ビジネス情報) | 営業担当が公開情報を確認し記録(docs/sales/03_LEAD_RESEARCH.md) |
| Instagram DM等でのやり取り | 顧客からの返信 |
| Google Formの回答内容 | 顧客がフォームに入力 |
| LINE公式アカウントでのやり取り・写真 | 顧客がLINEで送信 |
| 写真・ロゴ・文章等の素材 | 顧客が提供 |
| 契約・請求情報(振込人名義等) | 支払い手続きの過程で取得 |
| 制作情報(store.json等に反映される店舗情報) | Google Form回答・ヒアリングに基づく |
| 公開情報から取得した店舗担当者の連絡先(Instagram・Google Maps等に掲載されている範囲) | 営業候補調査の過程で取得 |
3. 利用目的
以下の目的の範囲内で利用する。「サービス運営のため」のような抽象的な目的のみに頼らない。
- 問い合わせへの回答
- 見積り作成
- Webサイトの制作
- 制作中の進捗連絡
- 請求・支払い管理
- 公開作業・公開後サポート
- セキュリティの確保
- 法令に基づく対応
- 営業フォロー(docs/sales/07_FOLLOWUP_RULES.md の範囲内)
- サービス改善(KPI集計等、個人が特定できない形での分析を優先)
4. 第三者提供
法令に基づく場合を除き、本人の同意なく第三者に個人データを提供しない。
5. 外部委託・クラウドサービスの利用
以下の外部サービスを利用する。各サービスの規約・プライバシーポリシーは各社のものが適用される(08_PLATFORM_COMPLIANCE.md)。
- Google(Google Form、Google Sheets等)
- LINEヤフー株式会社(LINE公式アカウント)
- GitHub, Inc.(2026-08-09時点で移行中。旧: 顧客自身のアカウントでのリポジトリ管理 → 新: YUTOMIQ管理のGitHub Organization内、顧客ごとの非公開リポジトリ〔MVP方針、未実装〕)
- Cloudflare, Inc.(2026-08-09時点で移行中。旧: 顧客自身のアカウントでのホスティング → 新: YUTOMIQが一括契約し、顧客ごとにCloudflare Pagesプロジェクトを用意〔MVP方針、未実装〕)
- 制作工程で利用するAIツール(07_DATA_HANDLING_POLICY.md の AI Data Handling 参照)
6. 安全管理措置
status: 具体化済み(2026-08-27)。 以下は現に実施している措置であり、将来の予定ではない。技術的措置の詳細は yutomiq-ops/docs/SECURITY_AND_DATA_POLICY.md が正典である。
### 6-1. 組織的措置
- 本サービスは1人で運営している。 個人情報を取り扱うのは事業責任者本人のみであり、従業者・委託先はいない。取扱者が増える場合は、増やす前に本ポリシーを更新する。
- 秘密情報(.env 等)・顧客の認証情報を、通常のチャット・メールで受け取らない。
- 個人情報の取扱いに関する判断(保存先の選定・バックアップ先の選定・削除の実行)は、本人が手動で行う。自動化していない。
### 6-2. 物理的・技術的措置
- 顧客の個人情報はバージョン管理(Git)に置かない。 顧客台帳・請求記録・領収書は yutomiq-ops/ledger/ にのみ存在し、同ディレクトリは .gitignore により追跡対象外である。事業者自身の法定情報を保持する config/legal-profile.v1.json も同様に追跡対象外である。
- アクセス制御は、運用者本人のOSユーザーアカウントの認証とファイルシステムの権限による。 独自の認証基盤・Web管理画面は、必要性が具体的に証明されるまで導入しない。バックアップ先も、運用者本人のみがアクセスできる保存先に限定する。
- 永続的なログ・デバッグ出力・エラーメッセージに、氏名・連絡先・振込人名義等を不要に含めない。 操作者本人が自分の求めに応じて画面へ表示することはこれに当たらない。区別するのは「操作者が明示的に見ようとした表示」と「意図せず永続化・外部送信される出力」である。
- テストは実顧客データを使わない。 架空の顧客・架空の金額・一時ディレクトリのみを用いる。
- 制作したホームページの生成物と、お預かりした資料もバージョン管理へ入れない。
### 6-3. 顧客ごとの分離(一括管理方針に伴うもの)
2026-08-09の事業判断により、ホスティング・公開基盤(Cloudflare / GitHub)は提供者が一括して管理する。これに伴う分離の方針は次のとおりとする。
- 顧客ごとに独立した公開先(Cloudflare Pages project)とリポジトリを用いる。 1つの公開先へ複数顧客のサイトを同居させない。
- バックアップ・変更履歴も顧客ごとに分離して保持する。
- 提供者が第三者へ再委託しない。 再委託する場合は、その前に本ポリシーを更新する。
ただし本節は、6-1・6-2 と性質が違う。 6-1・6-2 は現に実施している措置だが、一括管理の技術基盤は本節記載時点で未実装であり、実顧客は0件である(../../BUSINESS_RULES.md の一括管理方針、10_PRE_LAUNCH_LEGAL_CHECKLIST.md G節)。本節は分離の方針を先に確定させたものであり、「すでにそのように運用している」という意味ではない。
### 6-4. 本節が定めないもの
- 暗号化について独自の実装を行わない。 提供者は、OS・第三者サービスが提供する標準的な保護(ディスク暗号化・HTTPS等)に依拠する。独自暗号化を「実施している安全管理措置」として案内しない。
- 本節は、個人情報保護法上の安全管理措置として十分であることの専門家による確認を経ていない。 記載しているのは実施している内容であり、その十分性の判断は別である。具体的なアクセス制御設計は本ポリシー確定時点で未着手
7. 保有期間・削除
個人情報保護法は、保存期間や廃棄時期を具体的に定めていません。当方は、利用の必要性に応じて保持し、必要がなくなったときは遅滞なく消去するという形で運用します(法第22条)。
- お問い合わせ・Googleフォームのご回答・LINEでのやり取り・お預かりした写真等は、利用目的の達成に必要な期間だけ保持します。
- 利用する必要がなくなった個人データは、法令上の保存義務がある場合を除き、遅滞なく削除するか、個人を識別できない状態にします。
- 契約・請求・領収書・会計および税務に関する情報は、適用される法令上必要な期間、保持します。
- DO_NOT_CONTACT(再度のご連絡をお断りいただいた記録)は、再連絡を防ぐために必要な最小限の情報のみを保持します。 詳細な会話履歴を永久に保存することはしません。
- 営業を見送った、または反応のないリードの情報は無期限に保存しません(07_DATA_HANDLING_POLICY.md)。
8. 開示・訂正・削除等のご請求
保有する個人データの開示・訂正・利用停止・削除等をご希望の場合は yutomiqwebsite@gmail.com までご連絡ください。合理的な期間内に対応します。
9. 本ポリシーの変更
本ポリシーの内容は、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更がある場合は、Webサイト上での掲示等、適切な方法で周知します。