プライバシーポリシー
版 1.0・2026 年 9 月 26 日
野田香り工房（以下「運営者」）は、「香料台帳」（以下「本サービス」）で扱う個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）とその他の法令に従い、このポリシーのとおりに扱います。このポリシーで定めていない言葉の意味は、利用規約によります。
1. 事業者
| 項目 | 内容 |
|---|---|
| 名称 | 野田香り工房 |
| 事業者の氏名 | 【要確認: 事業者の氏名（個人事業の場合。法人なら「代表者」とするか専門家に確かめる）】 |
| 所在地 | 【要確認: 所在地】 |
| 連絡先 | noda.kaori.kobo@gmail.com |
2. 取得する情報
| 情報 | 取得するとき |
|---|---|
| メールアドレス | 登録とログインのとき |
| Google アカウントの基本情報（名前・メールアドレス・プロフィール画像の URL・Google の利用者の識別子） | Google で登録・ログインしたとき。Google のパスワードは受け取りません |
| 利用者データ（香料・ボトル・処方・製造の記録など） | 本サービスに入力し、または取り込んだとき |
| BASE の接続の情報と注文の情報 | 利用者が本サービスを BASE のショップと接続したときだけ。注文の情報には、ショップの購入者の氏名・住所・電話番号・メールアドレスが含まれます |
| アクセスログ（IP アドレス・ブラウザの種類〈User-Agent〉・日時・開いたページ） | 本サービスを開いたとき |
| Cookie とブラウザの保存領域の情報 | 下の「6. Cookie・ブラウザの保存領域と外部への送信」のとおり |
| 問い合わせの内容 | メールで問い合わせたとき |
3. 利用目的
取得した情報は、次の目的に使います。
- 本サービスの提供（ログイン、本人の確認、利用者データの保存と表示）
- ログイン用のメールの送信と、重要なお知らせ（規約の改定・障害・料金・終了など）の連絡
- 不正な利用の防止とセキュリティの確保（回数の制限・自動化された登録の防止を含みます）
- 障害の調査と、本サービスの改善（個人と処方の内容が分からない形に集計して使います）
- 問い合わせへの対応
- 利用規約に違反する行為への対応と、法令に基づく対応
- 本サービスを有料で提供する場合の、料金の請求と支払いの確認
広告の配信や、利用者データの販売には使いません。
4. 第三者への提供
運営者は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産を守るために必要で、本人の同意を得ることが難しい場合
- 公衆衛生の向上や児童の健全な育成のために特に必要で、本人の同意を得ることが難しい場合
- 国の機関や地方公共団体などが法令の定める事務を行うことに協力する必要があり、本人の同意を得るとその事務に支障が出るおそれがある場合
次の「5. 委託先」に扱いを任せる場合と、事業の承継に伴って個人情報を引き継ぐ場合は、第三者への提供に当たりません。
5. 委託先
本サービスの運営に必要な範囲で、次の事業者に個人情報の扱いを任せます。
| 委託先 | 役割 | 預ける情報 | 所在国 |
|---|---|---|---|
| Supabase, Inc. | データベースと認証 | アカウント・利用者データ・アクセスログ | 米国（データの保存先は日本〈東京〉【要確認】） |
| Vercel Inc. | ホスティング（画面の配信と処理の実行） | アクセスログ・処理のときに通る情報 | 米国（処理の場所は日本〈東京〉【要確認】） |
| Resend【要確認: 法人名】【要確認: #149 で入れたら残す】 | ログイン用のメールの送信 | メールアドレス・メールの本文 | 米国 |
| Cloudflare, Inc. | DNS と、自動化された登録の防止（Turnstile【要確認: #149 で入れたら残す】） | IP アドレス・ブラウザの情報 | 米国 |
| Upstash, Inc. | 回数の制限 | IP アドレスまたはアカウントの識別子と、要求の回数 | 米国（データの保存先は日本〈東京〉【要確認】） |
米国の事業者に扱いを任せるときは、個人情報保護法に基づき、各社の利用規約とデータの取り扱いに関する約定で、日本の法令と同じ水準の扱いを求めています。講じている措置と米国の個人情報の保護の制度については、求めに応じて知らせます。米国の制度は、個人情報保護委員会のウェブサイト（「外国における個人情報の保護に関する制度等の調査」）でも確かめられます。
BASE（BASE 株式会社・日本）は運営者の委託先ではありません。利用者が接続を選んだときだけ、利用者の指示で、在庫の数などを BASE に送り、注文の情報を BASE から受け取ります。注文の情報に含まれる購入者の情報は、運営者が利用者（ショップ）から扱いを任されたものとして、利用者の指示の範囲でだけ扱います（利用規約 第 6 条 7 項）。BASE での扱いは、BASE の規約とプライバシーポリシーによります。
Google（Google LLC・米国）は、Google でログインしたときに、利用者の同意のもとで上の基本情報を本サービスに渡します。
6. Cookie・ブラウザの保存領域と外部への送信
- Cookie とブラウザの保存領域（localStorage・sessionStorage）は、ログインの状態・画面の設定（カラーテーマ・サイドバーや目次の開閉など）・作業の途中の状態（製造の途中など）を保つためにだけ使います。Cookie には、BASE と接続するときの一時的な確認用のものも含みます。
- アクセス解析や広告のためのタグ（計測タグ）は入れていません。
- 登録とログインの画面では、自動化された登録を防ぐために Cloudflare の Turnstile を読み込みます【要確認: #149 で入れたら残す】。このとき、ブラウザの情報と IP アドレスが Cloudflare に送られます。Cloudflare での扱いは、Cloudflare のプライバシーポリシーによります。
- Cookie を拒否する設定では、ログインできません。
7. 保存期間
| 情報 | 期間 |
|---|---|
| アカウントと利用者データ | 退会するまで。退会したら削除します |
| バックアップの写し | 削除したあと、最大 7 日【要確認】で消えます |
| アクセスログ | 委託先の保存期間（最大 【要確認】 日）のあと、消えます |
| 問い合わせの内容 | 対応に必要な間。不要になったら削除します |
法令で保存が必要な情報は、その期間保存します。
8. 安全管理措置
運営者は、個人情報の漏えい・滅失・毀損を防ぐため、次の措置をとります。
- 組織的な措置: 個人情報を扱う者を運営者に限り、漏えいなどが起きたときの報告と連絡の手順を定めています。
- 人的な措置: 個人情報を扱う者に、秘密を守ることを求めています。
- 物理的な措置: 管理に使う端末に画面のロックとディスクの暗号化を設定し、盗難と紛失に備えています。
- 技術的な措置: 通信を暗号化（HTTPS）しています。データは利用者ごとに分け、他の利用者からは読み書きできないようにしています。パスワードは預からず、管理用の鍵は必要な者と場所に限って保管しています。
- 外的環境の把握: 委託先の所在国（米国）の個人情報の保護の制度を把握したうえで、委託しています。
9. 開示・訂正・削除などの求め
- 本人は、保有個人データの利用目的の通知・開示・訂正・追加・削除・利用の停止・消去・第三者への提供の停止、第三者への提供の記録の開示を求められます。
- 求めは
noda.kaori.kobo@gmail.comへのメールで受け付けます。登録したメールアドレスから送ってください。本人であることを確かめるため、追加の確認をすることがあります。 - 手数料はかかりません。法令に従い、遅滞なく対応します。
- 登録したメールアドレス以外の利用者データは、本サービスの画面で確かめ、直し、消すことができます。書き出しの機能で、利用者データを取り出すこともできます（取り出せる範囲は書き出しの画面に示します）。
10. 漏えいなどが起きたとき
個人情報の漏えいなどが起き、個人の権利や利益を害するおそれが大きいときは、個人情報保護法に従って個人情報保護委員会に報告し、本人に知らせます。
11. 改定
- 運営者は、法令の変更や本サービスの変更に合わせて、このポリシーを改めることがあります。
- 改めるときは、改定後の内容と効力が生じる日を、本サービスの画面に掲示します。利用目的の変更など重要な改定は、効力が生じる日の 14 日前までに、掲示と登録されたメールアドレスへのメールで知らせます。
- 改定後のポリシーは、掲示で示した日から効力を持ちます。中身が変わる改定（版の上の桁が変わる改定）では、次にログインしたときに改めて同意を求めます。
12. 問い合わせ
個人情報の扱いについての問い合わせと苦情は、noda.kaori.kobo@gmail.com で受け付けます。
附則
- 2026 年 9 月 26 日 制定（版 1.0）【要確認: 公開する日に直す】