プライバシーポリシー

施行日:2026年○月○日

本ポリシーは、Lab_2(以下「当事業」)が提供する不動産・山林・登記情報統合管理アプリ「Lif」における個人情報の取扱方針を定めるものです。Lif のご利用には、Lab_2 全体に適用される「第1部 共通プライバシーポリシー」と、Lif に固有の「第2部 Lif 個別プライバシー条項」の両方が適用されます。

事業者情報

項目内容
屋号Lab_2
事業者三上健一(通称:南澤健一)
所在地青森県弘前市(詳細は専門家相談後に確定)
お問い合わせお問い合わせフォーム(https://lif.lab-2.jp/contact)より

第1部 共通プライバシーポリシー(Lab_2 全体に適用)

本ポリシーは、当事業が提供する全てのアプリケーションに共通して適用される個人情報の取扱方針を定めるものです。各アプリケーションには、本ポリシーに加えて個別の「アプリ個別プライバシー条項」が定められます。

第1条(基本方針)

当事業は、ユーザーの個人情報を尊重し、個人情報保護法その他の関連法令を遵守するとともに、以下の方針に基づき情報を取り扱います。

  1. 取得する情報は必要最小限とする。
  2. 取得した情報は、明示された目的のためにのみ利用する。
  3. ユーザーの権利(開示、訂正、削除等)を尊重する。
  4. データの保存方針は、各アプリの性質に応じて定める。

第2条(取得する情報の種類)

本サービス群の利用にあたり、以下の情報を取得します(各アプリで取得する具体的な情報は、個別条項に定めます)。

  1. ユーザーがアップロード、または登録するファイル・データ。
  2. お問い合わせフォーム経由で受領する情報(氏名、メールアドレス、お問い合わせ区分、本文)。
  3. アクセスログ、利用状況データ。
  4. クッキー等の技術による情報(セッション管理、不正利用防止等)。
  5. IPアドレス(不正利用検知、利用制限管理のため)。
  6. アプリによっては、アカウント登録時に必要な情報(メールアドレス等)。
  7. サブアカウント機能を利用する場合、サブアカウントの登録情報(メールアドレス等)、およびオーナーが設定したアクセス権限の情報。

第3条(共通の利用目的)

取得した情報は、以下の目的で利用します(各アプリ固有の利用目的は、個別条項に定めます)。

  1. 本サービス群の機能提供。
  2. 本サービス群の品質向上および不具合改善。
  3. 不正利用の検知および防止。
  4. ユーザーからの問い合わせへの対応。
  5. 法令に基づく対応。
  6. オーナーが許可した範囲における、サブアカウント利用者へのデータアクセスの提供(共有機能)。

第4条(外部サービスの利用と海外データ移転)

  1. 本サービス群は、データの解析・処理・保存・問い合わせ受付等の工程において、以下の外部サービスを利用することがあります。具体的な利用範囲は各アプリの個別条項に定めます。

    • Anthropic PBC(米国):大規模言語モデル(Claude)を用いたデータ解析API
    • Supabase Inc.(米国):データベース、認証、ファイルストレージ等のクラウドサービス
    • Vercel Inc.(米国):アプリケーションのホスティング・実行環境
    • Resend(運営会社:Plus Five Five, Inc.、米国):問い合わせ受付・自動返信等のメール配信
  2. Anthropic 社の外部 API について

  3. Supabase 社のクラウドサービス について

    • Supabase 社のクラウドインフラ(米国所在)に、ユーザーが本サービス群に登録したデータが保存されます。
    • Supabase 社プライバシーポリシー:https://supabase.com/privacy
    • Supabase 社の保護体制:データ暗号化(送信時・保存時)、Row Level Security によるユーザー単位のアクセス制御、SOC 2 Type II 認証取得
  4. Vercel 社のホスティング環境 について

    • 本サービス群のアプリケーションは、Vercel 社の提供するホスティング環境(米国所在)で実行されます。
    • リクエスト処理時、ユーザーが送信したデータは Vercel 社のサーバーを経由しますが、Vercel 社は本サービス群のための計算機・実行環境を提供するに留まり、データの永続的な保存は行いません。
    • Vercel 社プライバシーポリシー:https://vercel.com/legal/privacy-policy
    • Vercel 社の保護体制:データ暗号化(送信時)、SOC 2 Type II 認証取得
  5. Resend(運営会社:Plus Five Five, Inc.、米国)のメール配信サービス について

    • 本サービス群の問い合わせ受付および自動返信等のメール送信には、Plus Five Five, Inc. が提供するメール配信サービス「Resend」を利用します。メール送信の際、送信者の氏名・メールアドレス・問い合わせ本文等が同社のサーバー(米国所在)を経由します。
    • Resend(Plus Five Five, Inc.)プライバシーポリシー:https://resend.com/legal/privacy-policy
    • データ処理契約(標準契約条項を含むDPA):https://resend.com/legal/dpa
    • 同社の保護体制:データ暗号化(送信時・保存時)、TLS 1.3 による通信暗号化、SOC 2 Type II 認証取得
  6. 上記の外部サービスは米国に所在するため、外部サービスの利用時、ユーザーのデータは米国へ移転されます。

  7. 本サービス群の利用をもって、ユーザーはこの海外移転に同意したものとみなします。

第5条(データの保存期間に関する基本方針)

  1. 本サービス群におけるデータの保存方針は、各アプリの性質に応じて以下のいずれかに分類されます。

    • 一時処理型:アップロードされたファイル等を解析処理に必要な期間のみ保持し、処理完了後またはセッション終了時に速やかに破棄する方式。
    • 永続保存型:ユーザーが明示的に登録・保存したデータを、ユーザー自身による削除またはアカウント削除時まで保管する方式。
  2. 各アプリがいずれの方針を採用するかは、個別条項に定めます。

  3. お問い合わせフォーム経由で受領した情報(氏名・メールアドレス・お問い合わせ区分・本文・IPアドレス等)は、お問い合わせ対応および不正利用防止のため保管し、原則として受領から3ヶ月を目安に削除します。

  4. アクセスログは、不正利用防止および統計分析のため、一定期間(原則として最大3ヶ月)保管します。

第6条(第三者提供)

当事業は、以下の場合を除き、ユーザーの個人データを第三者に提供することはありません。

  1. ユーザーの同意がある場合。
  2. 法令に基づく場合(裁判所、警察等からの正式な開示要請等)。
  3. 人の生命、身体、財産の保護のために必要な場合で、ユーザーの同意を得ることが困難なとき。
  4. 本サービス群の運営に必要な範囲で、外部サービス提供者(Anthropic 社、Supabase 社、Resend(Plus Five Five, Inc.)等)にデータを送信または保管する場合(本ポリシー第4条に基づく)。

第6条の2(サブアカウントによるデータの取扱い)

  1. 本サービス群のうちアカウント登録を要するアプリケーションでは、オーナーが発行したサブアカウントの利用者が、オーナーが登録・管理するデータ(契約相手方の氏名・住所等、第三者に関する情報を含む場合があります)に、オーナーが指定した権限の範囲でアクセスすることがあります。

  2. このアクセスは、オーナー自身の選択および設定に基づいて行われるものであり、当事業は、オーナーが指定した権限の範囲でデータへのアクセスを技術的に可能にするに留まります。

  3. オーナーは、サブアカウントを通じて第三者に関する情報を共有する場合、当該情報の取扱い(必要な通知・同意取得等を含む)について、適用される法令の範囲で責任を負うものとします。

  4. サブアカウントによるデータアクセスの個人情報保護法上の位置づけその他の詳細は、各アプリの個別プライバシー条項に定めます。

第7条(ユーザーの権利)

ユーザーは、当事業に対し、自己の個人情報について以下の請求を行うことができます。

  1. 利用目的の通知請求
  2. 開示の請求
  3. 訂正、追加、削除の請求
  4. 利用停止、消去の請求
  5. 第三者への提供の停止の請求

請求方法は、お問い合わせフォーム(/contact)、または以下の方法にてご連絡ください。 (お問い合わせ窓口の詳細を記載)

第8条(ポリシーの変更)

  1. 当事業は、法令の改正や本サービス群の内容変更等に伴い、本プライバシーポリシーを変更することがあります。

  2. 重要な変更を行う場合は、本サービス上での告知または合理的な方法により、事前にユーザーへ周知します。

第9条(お問い合わせ窓口)

個人情報の取り扱いに関するお問い合わせは、お問い合わせフォーム(/contact)または以下の窓口までご連絡ください。

附則

本共通プライバシーポリシーは、2026年○月○日から施行します。


第2部 Lif 個別プライバシー条項

本条項は、Lab_2 が提供する「Lif」(以下「本アプリ」)に固有のプライバシーに関する事項を定めるものです。本アプリの利用には、Lab_2 共通プライバシーポリシーに加えて、本条項が適用されます。

第1条(本アプリで取り扱う情報)

本アプリでは、共通プライバシーポリシー第2条に加えて、以下の情報を取り扱います。

  1. アカウント登録情報(メールアドレス、認証情報等)
  2. ユーザーが登録する不動産情報(物件の所在、地番、地目、地積等)
  3. 登記情報(所有者氏名、住所、持分、乙区情報等)
  4. 固定資産税情報(評価額、課税標準額、税額等)
  5. 森林簿情報(林班、小班、樹種、林齢、面積、各種級等)
  6. 契約情報(賃貸契約・分収契約林に関する情報、契約相手方の氏名等)
  7. ユーザーがアップロードするファイル(登記情報、課税情報、森林簿等のPDF・画像)
  8. ユーザーによるアプリ操作のログ

第2条(本アプリにおける利用目的)

本アプリで取得した情報は、以下の目的でのみ利用します。

  1. ユーザー自身による不動産・山林・契約情報の整理・管理機能の提供
  2. 立木評価額等の参考値の算出
  3. アカウント認証およびユーザー単位のデータ分離(Row Level Security)
  4. データのエクスポート機能の提供
  5. 本アプリの品質向上および不具合の改善
  6. 不正利用の検知および防止
  7. 法令に基づく対応

第3条(本アプリで利用する外部サービス)

  1. 本アプリは、データの保存・処理・実行・連絡受付のため、以下の外部サービスを利用します。

    • Supabase 社(米国):データベース、認証、ファイルストレージ
    • Vercel 社(米国):アプリケーションのホスティング・実行環境
    • Anthropic 社(米国):画像認識・データ抽出機能利用時の解析API(全機能で常に利用するわけではなく、特定の取り込み機能でのみ利用)
    • Resend(運営会社:Plus Five Five, Inc.、米国):問い合わせ受付・自動返信等のメール配信
  2. 各外部サービスの詳細および保護体制は、共通プライバシーポリシー第4条をご確認ください。

第4条(本アプリにおける保存期間)

  1. ユーザーが本アプリに登録したデータは、ユーザー自身による削除またはアカウント削除時まで、Supabase 社のクラウドインフラに保存されます。

  2. ユーザーは、本アプリ内の機能を通じて、登録したデータの編集・削除を行うことができます。

  3. アカウント削除を申請した場合の取扱いは、個別条項第10条に定めます。

  4. アクセスログは、不正利用防止および統計分析のため、共通プライバシーポリシー第5条第4項に基づき一定期間保管します。

第5条(本アプリ固有のクッキー利用)

本アプリでは、以下の目的でクッキー等の技術を使用します。

  1. ログインセッションの管理
  2. 不正利用の防止
  3. アクセス解析(利用統計の取得)

※ アクセス解析にGoogle Analyticsを使用する場合、その旨を別途明記する。

第6条(契約相手方等の第三者情報の取扱い)

  1. 本アプリでは、ユーザーが管理する契約情報等に、契約相手方その他の第三者の氏名・住所等が含まれることがあります。

  2. ユーザーは、これらの第三者情報の登録について、適用される法令(個人情報保護法等)の範囲で、自身の責任において取り扱うものとします。

  3. 当事業は、ユーザーが登録した第三者情報を、本アプリの機能提供のために必要な範囲(データ保存・表示・検索・エクスポート等)でのみ取り扱い、その他の目的では利用しません。

  4. ユーザーが第三者情報を含むデータをエクスポートし、自身のローカル環境等で保管する場合、当該保管および取扱いの責任はユーザーが負うものとします。

  5. オーナーが発行したサブアカウントの利用者は、オーナーが指定した権限の範囲で、第三者情報を含むデータにアクセスすることがあります。この場合の第三者情報の取扱いについては、オーナーが適用される法令の範囲で責任を負うものとします。

附則

本個別プライバシー条項は、2026年○月○日から施行します。