OSAHOU プライバシーポリシー
更新日
株式会社civichub（以下「当社」といいます。）は、当社が提供する「OSAHOU」及びこれに付随するウェブサイト、管理画面、API、外部サービス連携機能等（以下、総称して「本サービス」といいます。）において取り扱う個人情報その他の利用者に関する情報について、以下のとおり定めます。
本ポリシーは、案内を閲覧する方、ゲスト利用者、登録利用者、案内を作成・公開する掲載者及びその担当者等に適用されます。個人情報、個人データ及び保有個人データ等の用語は、個人情報の保護に関する法律に従います。
1. 個人情報取扱事業者
名称：株式会社civichub
所在地：〒959-1352 新潟県加茂市上町1-15
お問い合わせ窓口は、本ポリシー末尾に記載しています。
2. 取得する情報及び取得方法
当社は、利用者による入力・送信、端末からの自動送信、利用者が許可した認証・連携サービスからの提供等により、利用する機能に応じて次の情報を取得します。
アカウント及び認証に関する情報
メールアドレス、表示名、プロフィール画像、ユーザー識別子、ゲスト用識別子、認証方法、メールアドレスの確認状態、ログインに関する記録、組織への所属及び権限等を取得します。Google、Apple等による外部認証を利用した場合は、その認証サービスから、許可された範囲の識別情報やプロフィール情報等を取得します。
案内の利用及びフィードバックに関する情報
閲覧した案内、案内のバージョン、閲覧・操作の日時、進行状況、選択した分岐、完了状態、閲覧履歴、お気に入り並びに「困った」等のフィードバックの対象手順及び任意の自由記載内容等を取得します。
端末、通信及びセキュリティに関する情報
IPアドレス、ブラウザ・OS等の端末情報、アクセス先やリクエストに関する情報、エラー記録、操作・監査ログ、Cookieその他の識別情報、認証及び不正利用検知に必要な情報等を取得します。これらの情報は、サーバー、クラウド基盤及び不正利用対策機能等を通じて取得される場合があります。
位置情報及び検索に関する情報
地図表示や近隣の案内検索等のため、利用者が指定した地点、地図の表示範囲、検索条件及び端末・ブラウザの許可に基づく現在地の緯度・経度等を取得します。現在地の取得許可は、端末・ブラウザの設定で変更できます。
掲載者及び案内に関する情報
組織名、店舗・施設名、所在地、緯度・経度、担当者の識別情報、メンバー権限、案内の文章・画像・分岐情報、公開設定、編集・公開の履歴及び確認申請の情報等を取得します。
契約及び決済に関する情報
契約プラン、契約・更新・解約の状態、請求・支払いに関する情報、Stripeの顧客識別子・契約識別子、決済に利用する連絡先等を取得します。カード番号全桁やセキュリティコード等は決済事業者の画面等で取り扱われ、当社のアプリケーション用データベースには保存しません。
本人確認及び所在地確認に関する情報
本人確認では、Stripe Identityを利用して、本人確認書類、自撮り画像、書類に記載された情報及び顔照合に必要な情報等がStripeにより取得・処理されます。当社は、確認セッションの識別子、確認状況、確認日時、同意日時等を管理します。当社のアプリケーション用データベースやストレージに、本人確認書類画像や自撮り画像の複製を保存する運用は行いませんが、確認業務に必要な範囲でStripe上の確認情報を参照する場合があります。
所在地確認では、事業者名、申請責任者、所在地、郵送先、公共料金関係書類等の提出資料、書類に記載された契約者名・住所等、郵送コードの照合情報、発送・到達に関する情報、申請・審査結果及び有効期限等を取得します。書類には、確認に不要な情報を含めないでください。マイナンバー等の不要な識別番号は送信しないでください。
お問い合わせに関する情報
氏名、連絡先、問い合わせ内容、添付資料及び対応履歴等を取得します。
3. 利用目的
当社は、取得した情報を、次の目的のために必要な範囲で利用します。
- 本人認証、アカウント及び組織権限の管理、ゲスト利用の提供、履歴・お気に入りの保存及び登録後の引継ぎのため。
- 案内の作成、編集、保存、公開及び配信、地図表示・検索・近隣案内並びに利用者が許可した外部連携のため。
- 料金の請求・決済、契約の管理、本人確認・所在地確認、掲載条件の確認及び不正申請の防止のため。
- 問い合わせ、訂正依頼、権利侵害の申告及び開示等の請求への対応並びに重要なお知らせの連絡のため。
- 利用状況及びフィードバックの分析、案内や操作性の改善、障害の調査、不正アクセス等の防止及びセキュリティの確保のため。
- 個人を識別できない統計情報の作成、法令上の義務の履行、紛争への対応及び権利の保全のため。
上記の目的を超えて個人情報を利用する場合は、法令で認められる場合を除き、必要な説明及び同意取得等の手続を行います。
4. ゲスト利用と識別情報
氏名やメールアドレスを登録していない場合でも、ゲスト用の識別子に関連付けて、案内の進行状況、履歴及び利用状況等を保存します。これらは、端末内だけでなく、本サービスのサーバー側に保存される場合があります。
登録又は既存アカウントへのログイン時に所定の引継ぎ手続を行うと、ゲスト利用時の履歴等が登録アカウントに関連付けられます。「ゲスト」又は「匿名認証」という呼称は、個人情報保護法上の匿名加工情報を意味しません。識別子をハッシュ化した場合も、それだけで個人との関連性が失われるとは限らないため、情報の性質に応じて適切に管理します。
5. 公開される情報及び掲載者との共有
掲載者が公開した店舗・施設名、所在地、位置、案内の文章・画像、公開状態及び確認済み表示等は、設定された公開方法に応じて、案内ページ、地図、検索、URL・QRコード及び公開案内の外部連携等を通じて第三者に閲覧されます。個人事業主の氏名や自宅を兼ねた所在地等を公開情報として入力した場合、それらも公開の対象となります。
案内用にアップロードした画像は、下書き段階を含め、画像URLを知る第三者が閲覧できる状態で保存されます。 非公開の資料や本人確認書類等は、案内用の画像としてアップロードしないでください。案内から取り外す操作や案内の公開停止のみでは、画像そのものの削除にならない場合があります。
組織内では、アカウントの識別情報、所属・権限、案内の編集情報及び確認申請の状況等が、付与された権限に応じてメンバーに共有されます。本人確認・所在地確認の提出資料を、公開案内や地図にそのまま掲載することはありません。
掲載者向けには、案内の利用数、完了率、手順ごとのフィードバック件数及び自由記載の入力有無に関する件数等の集計情報を提供します。通常の集計機能は、利用者の氏名、メールアドレスや個別の閲覧履歴を掲載者に開示するものではありません。自由記載の原文に含まれる個人情報を掲載者に提供する必要が生じた場合は、別途説明し、法令上必要な同意等の手続を行います。
6. 委託及び第三者提供
当社は、利用目的の達成に必要な範囲で、クラウド基盤、認証、決済、本人確認、郵送、提出書類の安全性検査等の業務を外部事業者に委託することがあります。委託先を適切に選定し、契約及び取扱状況の確認等を通じて必要な監督を行います。
当社は、本人の同意がある場合又は法令に基づく場合、人の生命・身体・財産の保護のため必要で本人の同意を得ることが困難な場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。委託及び事業承継に伴う提供等、法令上第三者提供に該当しない場合も、目的及び必要な範囲を限定して取り扱います。
本ポリシーを掲載し、又は利用者が本サービスを利用したことだけを理由として、法令上必要な第三者提供への個別の同意を取得したものとは扱いません。
7. 外部サービス、Cookie等及び外部への送信
本サービスは、必要な機能を提供するため、次の外部サービス等を利用します。利用する機能に応じて情報が送信されるものであり、全利用者のすべての情報を各提供者に送信するものではありません。
GoogleのFirebase及びGoogle Cloud
認証、データ保存、画像配信、サーバー処理及びサービス運用等に利用します。機能に応じて、ユーザー識別子、認証・プロフィール情報、案内及び利用履歴等のデータ、IPアドレスやリクエスト情報等が、当該基盤で処理されます。
Firebase App Check及びGoogleのreCAPTCHA Enterprise
正規のアプリケーションからのアクセスの確認及び不正利用の検知に利用します。端末・ブラウザ、IPアドレス、操作やアクセスに関する情報及び認証・検証に必要な識別情報等が処理される場合があります。
外部認証サービス
Google、Apple等の外部認証を選択した場合、ログインに必要な要求や識別情報が認証先との間でやり取りされます。外部認証サービス側での情報の取扱いは、当該サービスの条件等もご確認ください。
Stripeの決済及び本人確認サービス
有料プランの申込み、支払いの管理及び本人確認に利用します。決済情報、本人確認資料、利用者・組織・契約の識別情報その他該当する手続に必要な情報が処理されます。Stripeが自らの利用目的に基づいて取り扱う情報については、Stripeのプライバシーポリシー及び各手続で表示される説明も適用されます。
TomTomの地図サービス
地図の表示に利用します。当社サーバーを経由して、表示対象の地図タイルや表示範囲に対応するリクエスト等を送信します。地図表示のために、利用者の氏名、メールアドレス又は閲覧履歴そのものをTomTomへ送信するものではありません。
郵送及び提出書類の安全性検査の委託先
郵送による所在地確認を行う場合は、宛名、郵送先及び発送に必要な情報を取り扱わせます。確認書類の安全性検査を行う場合は、提出されたファイル及び検査に必要な情報を取り扱わせます。これらの処理は、選択した確認方法に応じて行います。
利用者が選択した外部AIサービス等
連携時に許可された範囲で情報が送受信されます。詳細は次項のとおりです。
また、認証状態の維持、閲覧履歴の保存、操作状態の復元等のため、Cookie、ローカルストレージ、IndexedDB等の端末保存機能を利用します。利用者はブラウザ等の設定により保存情報を削除又は制限できますが、ログイン、履歴の復元、不正利用対策を伴う機能等が利用できなくなる場合があります。
8. AI・MCP連携における情報の取扱い
公開案内を取得する連携機能（Guide MCP等）では、公開された案内や店舗・施設の情報等を提供します。非公開の下書き、本人確認・所在地確認の提出資料、決済管理情報、他の利用者の履歴及び自由記載フィードバックの原文を、公開案内の取得機能を通じて提供することはありません。
掲載者向けの連携機能（Studio MCP等）では、利用者の認証及び許可に基づき、許可された組織や案内の情報、下書き、編集内容及び対応する集計情報等を連携先とやり取りする場合があります。許可内容及び操作記録は、権限管理や不正利用防止等のため保存されます。
外部AIサービスに送信された情報、そこで入力した会話及び生成された回答等については、連携先の利用規約、プライバシーポリシー、契約プラン及び設定に従った取扱いが行われます。連携前に確認し、必要のない個人情報や機密情報を入力しないでください。連携の解除のみで、既に連携先へ送信された情報が削除されるとは限りません。
本ポリシーは、非公開情報を外部AIの汎用的なモデル学習に利用することについて、包括的な同意を求めるものではありません。当社が利用目的を超える情報利用又は提供を行う場合には、必要な説明及び法令に従った手続を行います。
9. 国外での取扱い
外部サービスの契約主体、サーバー所在地及びサポート体制等により、利用者情報が日本国外で保存又は処理される場合があります。国内のサーバーを利用していることのみを理由として、すべての情報が日本国内でのみ取り扱われると説明するものではありません。
外国にある第三者への個人データの提供に当たっては、法令に従い、提供先の体制等を確認します。本人の同意を根拠とする場合には、提供先の国・地域の制度、保護措置等の必要な情報を事前に提供し、必要な同意を取得します。法令上の基準に適合する体制を根拠とする場合には、その措置の継続的な実施を確保するための確認等を行い、本人の求めに応じて法令に従った情報提供を行います。
10. 安全管理措置
当社は、情報へのアクセス権限の管理、認証、通信の保護、操作記録の管理、公開情報と確認資料の区分、システムの保守及び不正アクセス対策等、取り扱う情報の性質に応じた安全管理措置を講じます。担当者の取扱範囲を限定し、委託先の監督及び国外で情報を取り扱う場合の環境の把握等を行います。
漏えい、滅失又は毀損等が発生した場合には、被害拡大の防止、原因の調査及び再発防止に取り組み、法令に従って個人情報保護委員会等への報告及び本人への通知を行います。安全管理措置の詳細については、その開示により安全管理に支障を及ぼさない範囲で、当社窓口からご案内します。
11. 保存期間及び削除
当社は、利用目的、契約の継続状況、法令上の保存義務、不正利用の調査及び紛争対応の必要性等を考慮し、必要な期間に限って情報を保存します。利用する必要がなくなった情報は、法令に従い削除その他適切な措置を講じます。
ゲスト用アカウントについては、最終サインイン等から180日以上経過したものを、アカウント及びこれに紐付く履歴等の削除対象とする運用を行います。これは、180日間の保存を保証し、又はすべてのログ等が180日後に一律に消去されることを意味するものではありません。
退会等の手続後、対象となる情報を順次削除します。ただし、請求・取引、確認手続、不正利用対策、監査及び紛争対応等のため保存が必要な情報は、必要な範囲で保存する場合があります。バックアップ、技術的な一時保存及び外部サービス側の処理については、削除が完了するまで時間を要する場合があります。
本人確認情報の削除については、当社が取り扱う情報の削除に加え、必要に応じてStripeに削除等の処理を依頼します。Stripeが独立して管理する情報については、同社の条件及び法令上の義務等により取扱いが異なる場合があります。本人確認情報の削除又は同意の撤回に伴い、確認済み表示や地図等への掲載を継続できなくなる場合があります。
公開案内、公開画像及び第三者が取得済みの複製については、アカウントの退会だけでは一括して削除されない場合があります。当社が管理する公開情報の削除が必要な場合は、対象のURL等を添えて当社窓口へご連絡ください。
12. 開示、訂正及び利用停止等の請求
本人又は正当な代理人は、法令で定められた要件に従い、保有個人データの利用目的の通知、開示、第三者提供記録の開示、内容の訂正・追加・削除、利用の停止・消去及び第三者への提供の停止等を請求できます。
請求を希望する場合は、当社窓口へ、対象のアカウント又は情報、希望する対応及び返信先をご連絡ください。当社は、本人又は代理人であることを確認するため、必要かつ合理的な範囲で確認をお願いする場合があります。請求への対応は原則として無料です。
当社は、法令に従って遅滞なく対応し、請求の全部又は一部に対応できない場合には、その旨及び理由をご説明します。削除等により一部の機能が利用できなくなる場合には、可能な範囲でその影響もご案内します。
13. 情報提供の任意性及び利用者の選択
情報の提供は原則として任意ですが、認証、課金、本人確認又は所在地確認等に必要な情報が提供されない場合には、対応する機能を利用できません。任意の自由記載や現在地の提供を行わないことのみを理由に、本サービスのすべての利用ができなくなるものではありません。
利用者は、利用可能な画面又は当社窓口を通じて、登録情報の変更、退会及び連携の停止等を申し出ることができます。現在地の許可、Cookie等の保存及び外部サービス側の設定は、それぞれの端末・ブラウザ・サービスで変更してください。
14. 本ポリシーの変更
当社は、法令改正、本サービスの変更又は情報の取扱いの見直し等に伴い、本ポリシーを変更することがあります。重要な変更については、変更内容及び適用時期を本サービス内その他適切な方法で周知します。
利用目的の変更、第三者提供その他法令上本人の同意が必要となる事項については、単に変更後のポリシーを掲載するだけでなく、法令に従った説明及び同意取得等の手続を行います。
15. お問い合わせ窓口
個人情報の取扱いに関する質問、苦情、開示等の請求及び削除の依頼は、株式会社civichub公式サイトのお問い合わせフォームからご連絡ください。本文冒頭に「OSAHOUの個人情報に関する問い合わせ」とご記載ください。
窓口：株式会社civichub OSAHOU 個人情報お問い合わせ窓口
所在地：〒959-1352 新潟県加茂市上町1-15
制定・施行日：2026年9月8日