プライバシーポリシー
NEXUS Automation（代表 濱田 敏輝。以下「運営者」）は、NEXUS Growth（以下「本サービス」）で取り扱う個人情報を、個人情報の保護に関する法律その他の法令に従って、次のとおり取り扱います。
1. 事業者
- 名称：NEXUS Automation 住所：〒271-0077 千葉県松戸市根本３９３－３３（本体サイトで公開済み） 代表者：濱田 敏輝
- 個人情報の取扱いに関する窓口：hamada@nexus-automation.jp（受付：平日 10:00〜19:00）
2. 取得する情報
| 区分 | 内容 | 取得の方法 |
|---|---|---|
| 登録の情報 | 店舗名・屋号、業種、所在地（都道府県・市区町村・住所）、メールアドレス（ログイン・本人確認・連絡に使い、店舗 HP には表示しません）、電話番号（任意）、営業時間・提供するサービスなど | 登録フォーム |
| アカウントの情報 | ログインに使うメールアドレス、本人確認の記録（確認コードは暗号学的な要約だけを保存し、コードそのものは保存しない） | 本人確認・ログイン |
| 店舗 HP の内容 | 文章・写真・営業時間・料金・連絡先（利用者が公開用に入力したものだけ）・変更の履歴 | 利用者の入力・アップロード、自動作成 |
| お客様からの問い合わせ | 店舗 HP の問い合わせフォームに入力された氏名・連絡先・内容 | 問い合わせフォーム（その店舗の利用者だけが閲覧できます。店舗の利用者が問い合わせに対応するための情報で、運営者は店舗の利用者から委託を受けて保存・通知を行い、本サービスの提供・不正の防止以外には使いません。店舗 HP の削除・退会の時に消去） |
| 通報・削除の依頼 | 依頼者の連絡先・依頼の内容、同じ方の通報を重ねて数えないための送信元の識別子 | 通報・削除の依頼のフォーム |
| 利用の記録 | ログイン・編集・公開などの操作の記録（監査ログ。登録・通報など未ログインの操作は、IP アドレス・メールアドレスを鍵つきの一方向の変換をした値〔仮名〕で記録し、IP アドレスそのものは保存しない）、回数制限の記録（IP アドレス・メールアドレスを同じく仮名に変えた値と回数。不正防止のため）、登録フォームを開いた時刻（自動登録の判別）、管理画面の操作の集計（デザインの選択など。利用者の ID を復元できない形に変換した値・端末の種類・日付だけ） | 自動 |
| アンケートの回答 | 満足度・使いやすさ・自由記述など（任意） | 管理画面のアンケート |
| 店舗の公開情報 | 店名・所在地・電話番号・営業時間など、公開されている事実情報（出典と取得日時を記録。公式サイトの文章・写真は転載しない。robots.txt で拒否されたページは取得しない） | 公開情報の確認（利用者の求めによる下書きの作成） |
3. Cookie・端末への保存・アクセス解析
- Cookie：ログインの状態を保つための Cookie（__Host-ng_session。管理画面のドメイン app.nexus-automation.jp だけ・30 日）だけを使います。
- 端末への保存：表示の明るさの設定（ng-theme）と、編集中の内容の一時保存（ng-recovery:…。通信が切れたときの復元用）を、利用者のブラウザに保存します。運営者に送られることはありません。
- アクセス解析：外部のアクセス解析・広告のツール（Google Analytics など）は使っていません。店舗 HP の表示回数は、個人を特定しない日ごとの集計だけを行います。
- Bot 対策：登録フォームでは、自動化された登録を判別するため、フォームを開いた時刻（署名つきの値）と見えない入力欄を使い、IP アドレスごとの回数を、IP アドレスを仮名に変えた値で最大 1 日記録します。
- 店舗 HP（sites.nexus-automation.jp）では、Cookie を使いません。
- 閲覧者のブラウザから第三者への送信：本サービスの画面（管理画面・公開ページ・店舗 HP）は、閲覧者の情報を外部の事業者に自動で送るタグ・プログラム（アクセス解析・広告など）を読み込んでいません。画面の部品（プログラム・画像・文字の形）は本サービスのドメインからだけ読み込みます。店舗 HP の地図は、閲覧者がリンクを押したときに Google マップを開くだけです。
- 本サービスのサーバーから外部の事業者への送信：本サービスは、5 の事業者（データベース・アプリの実行・メールの送信・AI 機能）に、それぞれの用途に必要な情報を送ります（閲覧者のブラウザからではなく、本サービスのサーバーから送ります）。
4. 利用目的
- 店舗 HP の作成・公開・維持、本人確認、ログイン
- 利用者への連絡（確認コード・問い合わせの通知・重要なお知らせ）。登録・ログインのメールアドレスは、本人確認・ログイン・本サービスに関する連絡・不正の防止にだけ使い、店舗 HP には表示しません
- AI 機能（文章の作成・編集の提案、問い合わせの分類・返信案）
- 不正利用の防止（なりすまし・フィッシング・自動登録・大量送信の検知）、障害の調査、セキュリティの確保
- 本サービスの改善（利用状況・アンケートの集計。個人を特定しない形で分析）
- 将来の有料サービスの提供（提供を始めた場合）
- 法令に基づく対応
5. 外部の事業者への委託（外国にある第三者への提供）
本サービスは、次の事業者に個人データの取扱い（保存・処理）を委託します。いずれも外国の事業者で、各事業者が個人データを取り扱うため、サーバーが日本にある場合も含めて、個人情報の保護に関する法律の「外国にある第三者」への提供に当たります。運営者は、各事業者の利用規約に組み込まれたデータの取扱いに関する契約（データ処理契約）により、各事業者が、運営者の指示の範囲内でだけ取り扱うこと・安全管理措置・従業者の守秘・再委託先の管理・漏えい等の通知・契約の終了の後の削除・本人からの請求への協力など、同法の求める措置に相当する措置を講じる体制を確保しています（同法第28条第1項、同法施行規則第16条）。運営者は、この措置が続いて講じられていることを年に 1 回以上確認し、適正な取扱いが難しくなったときは提供を止めます。本人の求めに応じて、この措置に関する情報を 1 の窓口でお知らせします。
| 事業者 | 用途 | 送られる情報 | 保存・処理の場所 |
|---|---|---|---|
| Supabase Pte. Ltd.（シンガポール。契約の相手方）・Supabase, Inc.（米国。同じグループ） | データベース・写真の保存・バックアップ | 2 の情報（写真を含む） | 日本（東京リージョン：データベース・写真・バックアップ）。ログは EU のデータセンター。サポート・運用の記録・請求は米国などの国外を含む（同社の公表） |
| Vercel Inc.（米国） | アプリの実行・配信 | 画面・API の通信 | 日本（東京：アプリの実行）／世界各地（配信網）。主な処理の拠点は米国（同社のデータ処理の契約）。実行の記録は 1 日で消去 |
| Resend（Plus Five Five, Inc.、米国） | メールの送信 | 宛先のメールアドレス・メールの本文 | 米国（メールの記録を米国で保存し、30 日で消去。送信の経路の地域はドメインの設定による） |
| Anthropic, PBC（米国） | AI 機能 | AI 機能に必要な範囲の店舗情報・編集の依頼・問い合わせの内容（ログイン用のメールアドレスは送りません） | 米国（保存）。AI の処理は米国ほかの国で行われることがあります。送った内容はモデルの学習に使われず、原則として 30 日以内に削除されます（同社の商用の利用規約・公表） |
| Stripe, Inc.（米国） | 有料サービスの決済（販売を始めた場合のみ。現在は使用していません） | 決済に必要な情報（カード番号は運営者では保持しない） | —（現在は使用していません。使用を始める前に、このポリシーを改定します） |
事業者が所在する外国：シンガポール（Supabase Pte. Ltd.）、米国（Supabase, Inc.・Vercel Inc.・Plus Five Five, Inc.〔Resend〕・Anthropic, PBC）。データが保存・処理される外国：米国（Resend のメールの記録・Anthropic の保存・各事業者の運用の記録）、EU 域内（Supabase のログ。同社が具体的な国を公表していないため、国を特定できません）。データベース・写真・バックアップの保存とアプリの実行は日本（東京）で行います。Vercel の配信網は閲覧者に近い拠点から配信するため、Anthropic の AI の処理は同社が処理の場所を公表していないため、具体的な国を特定できません（参考：両社の本拠は米国）。各国の個人情報の保護に関する制度は、個人情報保護委員会の「諸外国・地域の法制度」で確認できます：米国 https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/ 、シンガポール https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_singapore/ 、EU https://www.ppc.go.jp/enforcement/infoprovision/EU/ 。
6. 第三者への提供
法令に基づく場合、人の生命・身体・財産の保護に必要な場合などを除き、本人の同意なく第三者に提供しません。
7. 保存期間と削除
| 情報 | 保存期間 | 削除の方法 |
|---|---|---|
| 店舗 HP（文章・写真・変更の履歴・問い合わせ・記事）と、店舗 HP の作成・改善のための情報（登録の時の店舗の情報・受け取りの記録・検索対策の指摘・改善の提案・デザインの利用の記録） | 利用中。利用者が削除した時点で消去（本サービスでの配信は操作の直後に止まります） | 管理画面「設定 → ホームページの削除」 |
| アカウントの情報・登録の情報・アンケート | 利用中。退会の依頼から原則 30 日以内に消去（法令に基づく保存・不正の調査のための保全を除く） | 窓口に依頼（本人確認のうえ運営者が消去） |
| 受け取られなかった下書き | 作成から 30 日で内容を消去 | 自動 |
| 送信したメールの記録（宛先・本文） | 送信から 90 日で消去。退会の時は同時に消去 | 自動 |
| 監査ログ | 1 年で消去。退会の時は、その方の記録の「誰が」を匿名に置き換える。不正・法的な手続きの調査のため必要な場合に限り、理由と期間を記録したうえで保全し、調査の終了の後に消去します | 自動 |
| 管理画面の操作の集計 | 1 年で消去 | 自動 |
| 回数制限の記録（IP アドレス・メールアドレスの仮名） | 最大 1 日 | 自動 |
| ログインの確認コードの記録（メールアドレス・コードの要約） | 有効期限から 1 日 | 自動 |
| ログインの状態（セッション） | 有効期限（30 日）まで | 自動 |
| 掲載の削除・訂正の依頼（依頼者の連絡先） | 対応の完了から 1 年（対応中は保存） | 自動 |
| バックアップ | 7 日（Supabase Pro の毎日のバックアップの保持期間）。その間、削除前のデータが残ります | 自動 |
| 外部の事業者の記録 | Vercel の実行の記録：1 日。Resend のメールの記録：30 日。Anthropic の入力・出力：原則 30 日。Supabase のログ：7 日（利用の超過の翌月は 24 時間） | 各事業者の定め |
| 決済の記録（有料サービスの開始後） | 会計・税務の法令が定める期間。退会後は利用者との結び付きを外し、金額だけを保存 | — |
非公開・削除の操作の直後から、本サービスは店舗 HP を配信しません。検索エンジンの検索結果・キャッシュ、第三者が保存した写し、閲覧者の端末に保存された画面は、運営者が直ちに消すことはできません。
8. 安全管理措置
- 通信の暗号化（HTTPS・データベースへの接続の証明書の検証）
- データベースの権限の分離（アプリは読み書きだけの専用の権限。外部の公開 API からは読めない設定。本番用の資格情報を開発・確認用の環境と分ける）
- 店舗ごとのデータの分離（他の店舗のデータにアクセスできないことを自動のテストで確認）
- 確認コード・秘密の値をそのまま保存しない・ログに残さない
- 操作の記録（監査ログ）、定期的なバックアップと、独立した環境での復元の確認
- 費用・不正の監視と、機能の即時の停止の仕組み
外的環境の把握：個人データを取り扱う事業者が所在する外国（シンガポール・米国）と、個人データが保存される外国（米国・EU 域内）の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます（5 を参照）。組織の体制：個人情報の取扱いの責任者は運営者の代表者で、取扱いの状況を定期的に点検します。
9. 開示・訂正・利用停止・削除の請求
保有個人データの利用目的の通知・開示・訂正・追加・削除・利用停止・第三者への提供の停止を求める場合は、1 の窓口へ連絡してください。本人確認は、登録のメールアドレスへの確認（確認コード）を基本とします。退会した方は、登録していたメールアドレスからの依頼への返信で確認します。代理人による請求は、本人の委任状と代理人の本人確認の書類で確認します。法令に従って対応します。手数料は無料です。
店舗 HP に掲載された情報について、店舗以外の方からの削除・訂正の依頼は「掲載の削除・訂正のご依頼」ページからも受け付けます。
10. 改定
このポリシーを変更するときは、本サービスのページで告知します。重要な変更は、原則として 30 日前までに利用者にメールで通知するよう努めます。
制定日・施行日：一般公開の日（2026年10月31日）