プライバシーポリシー

第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

第2条（個人情報の収集方法）

当運営は、本サービスの提供にあたり、以下の通り個人情報を取得します。

1. サービス利用のために取得する情報
   ユーザーが本サービスを利用登録およびプロフィール設定を行う際、メールアドレス、ニックネーム、プロフィール画像等の情報を取得します。なお、プロフィール情報に本名等の個人情報を含めることはユーザーの任意ですが、その場合も本ポリシーに従って取り扱われます。
2. 外部サービスとの連携により取得する情報
   Google等の外部サービスとの連携を許可した場合、当該サービスから提供されるID、メールアドレス、プロフィール情報等を取得します。今後、連携する外部サービスが追加される場合があります。
3. 植物管理に関連する情報
   本サービスの機能提供のため、ユーザーが登録する植物の写真、設置場所（部屋名等）、育成記録等の情報を取得します。これらは、ユーザー自身の植物管理および関連するサービス機能（AI診断等）の提供のために利用されます。
4. 決済等に関連する情報
   有料サービスの利用に伴うクレジットカード情報等の決済情報は、決済代行会社が直接取得・管理を行います。当運営は、クレジットカード番号等の信用情報を一切保持しません。
   ※Open Preview期間中は有料サービスを提供しておりません。
5. 必要に応じて取得する情報
   領収書の発行、お問い合わせへの対応、その他個別の対応が必要となる場合、氏名、住所、電話番号、法人名等の情報を追加で取得することがあります。
6. 自動的に収集される情報
   本サービスへのアクセス時に、IPアドレス、ブラウザの種類、デバイス情報、アクセス日時、Cookie情報等のログデータを自動的に収集します。これらはサービスの不正利用防止、利用状況の分析、及びサービス改善のために利用されます。
7. プッシュ通知に関連する情報
   本サービスのプッシュ通知機能を利用する場合、FCMトークン（Firebase Cloud Messagingの端末識別トークン）、プラットフォーム種別（iOS/Android/Web）等のデバイス情報を取得します。これらは通知の配信のみに利用され、ユーザーが通知を無効化した場合は速やかに削除されます。

第3条（個人情報を収集・利用する目的）

当運営が個人情報を収集・利用する目的は、以下のとおりです。

• 当運営サービスの提供・運営のため
• ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
• ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当運営が提供する他のサービスの案内のメールを送付するため
• メンテナンス、重要なお知らせなど必要に応じたご連絡のため
• 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
• ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
• 有料サービスにおいて、ユーザーに利用料金を請求するため
• AI技術を用いた植物管理記録の補助、植物の診断、登録情報の自動生成等のため
• 上記の利用目的に付随する目的

第4条（利用目的の変更）

当運営は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。 利用目的の変更を行った場合には、変更後の目的について、当運営所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

第5条（安全管理措置）

当運営は、個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために、必要かつ適切な措置を講じます。主な措置は以下のとおりです。

• 組織的安全管理措置: 個人情報の取扱いに関する責任者の設置、取扱い規程の整備、および定期的な運用状況の確認
• 技術的安全管理措置: 通信の暗号化（SSL/TLS）、アクセス制御、不正アクセス防止措置、および情報システムの監視
• 物理的安全管理措置: セキュリティ対策が講じられたクラウドサービスの利用による安全な保管環境の確保

第6条（データの保管）

取得した個人情報は、当運営が利用するクラウドサービス事業者の管理するサーバーに保管されます。主な保管先は米国のクラウドサーバー（Google Cloud Platform、TiDB Cloud等）であり、個人情報保護法第28条に基づき、当運営は当該事業者が個人情報の適切な取扱いに関して基準適合体制を整備していることを確認の上、利用しています。

当運営は、個人情報を利用目的の達成に必要な期間保持します。アカウント削除の申請があった場合、当運営は原則として30日以内に個人情報を削除します。なお、バックアップデータについては、運用上のバックアップサイクルに従い、合理的な期間内に削除されます。ただし、法令上の保存義務がある場合（例: 取引記録の保存等）は、当該法令に定められた期間、必要最小限のデータを保持します。

なお、サーバーアクセスログに自動記録されるIPアドレスについては、不正アクセスの検知・調査およびサービスの安全性確保を目的として、最大365日間保持した後に自動的に削除されます。当該ログからアカウント情報を復元することはできません。

第7条（個人情報の第三者提供）

当運営は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 予め次の事項を告知あるいは公表し、かつ当運営が個人情報保護委員会に届出をしたとき
  1. 第三者への提供を利用目的とすること
  2. 提供される個人データの項目
  3. 提供の方法
  4. 本人の求めに応じて第三者への提供を停止すること
  5. 本人の求めを受け付ける方法

第8条（個人情報の開示・訂正・利用停止等）

ユーザーは、当運営の保有する自己の個人情報について、個人情報保護法に基づく開示、訂正、追加、削除、利用停止、消去（以下「開示等」といいます。）を請求することができます。

開示等の請求手続きは以下のとおりです。

1. 第12条のお問い合わせ窓口（info@gardenyan.com）宛てに、メールにてご請求ください。
2. 当運営は、ご請求者がご本人であることを確認するため、登録メールアドレスからの送信確認等の本人確認を行います。
3. 本人確認完了後、原則として30日以内に回答いたします。

なお、開示等の請求に際して手数料はいただきません。

第9条（アクセス解析ツールについて）

当運営は、サービスの利用状況を把握するためにGoogle Analytics等のアクセス解析ツールを利用することがあります。これらのツールはトラフィックデータの収集のためにCookieを使用しますが、このデータは匿名で収集されており、個人を特定するものではありません。Google Analyticsの規約等の詳細については、Google社のサイトをご覧ください。

また、当運営はユーザー体験の向上を目的として、Microsoft Clarity（ヒートマップ分析・セッション録画ツール）を利用することがあります。Microsoft Clarityは、ユーザーのページ閲覧行動（クリック、スクロール、マウスの動き等）を記録・分析します。テキスト入力欄はデフォルトでマスクされますが、画面上に表示されるテキストは録画に含まれる場合があります。詳細はMicrosoft社のプライバシーポリシーをご確認ください。

第10条（利用者情報の外部送信）

当運営は、本サービスの提供にあたり、アクセス解析、決済処理、インフラストラクチャ提供等の目的で、第三者が提供する外部サービス（以下「外部送信先」といいます）を利用しています。 これに伴い、ユーザーの端末から外部送信先に対して、ユーザーID、Cookie情報、IPアドレス、閲覧履歴、デバイス情報等が送信される場合があります。

主な外部送信先のカテゴリは以下の通りです。具体的なサービス名、提供者、および各社のプライバシーポリシーについては、当運営のクッキーポリシーをご確認ください。

• アクセス解析・利用状況分析: サービスの改善およびユーザー体験の向上のため
• ヒートマップ・セッション録画: ユーザーインターフェースの改善のため
• 決済処理: 有料サービスの料金決済を安全に行うため（※Open Preview期間中は未使用）
• インフラストラクチャ・監視: サービスの安定稼働、セキュリティ確保、およびパフォーマンス監視のため
• AI（人工知能）機能: 植物診断や育成アドバイス等の機能提供のため
• メール配信: サービスに関するお知らせや通知の送信のため
• プッシュ通知: アプリ内通知の配信のため

第11条（AI技術の利用について）

本サービスでは、植物の診断、育成情報の提供、および植物管理記録の補助（入力の自動化等）のために、第三者が提供する生成AI（LLM）サービスを利用しています。 現在はGoogle社のGemini APIを利用しています。今後、サービスの改善や機能拡充に伴い、OpenAI社（米国）、Anthropic社（米国）等のAIサービス提供事業者を追加で利用する可能性があります。 ユーザーが入力したテキストや画像データは、AIによる解析のために、これらのAIサービス提供事業者の管理するサーバー（主に米国に所在するサーバーを含みます）に送信される場合があります。 AI機能の初回利用時には、ユーザーの明示的な同意を取得したうえでデータの送信を行います。同意はいつでも設定画面から取り消すことが可能です。 当運営は、AIサービスへのデータ送信にあたり、入力データがAIモデルの学習に利用されない設定（オプトアウト等）を選択する等、情報の保護に努めますが、ユーザーは、個人を特定できる機微な情報をAIへの入力内容に含めないようご注意ください。

第12条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。

Gardenyan 運営事務局
所在地: 茨城県
Eメールアドレス: info@gardenyan.com