この内容は準備中の暫定案です。正式な発効日が確定するまで、内容が変更される場合があります。

プライバシーポリシー

施行日：当事業が本サービス上に本規約類を掲載した日

本ポリシーは、Lab_2（以下「当事業」）が提供する不動産・山林・登記情報統合管理アプリ「Lif」における個人情報の取扱方針を定めるものです。Lif のご利用には、Lab_2 全体に適用される「第1部共通プライバシーポリシー」と、Lif に固有の「第2部 Lif 個別プライバシー条項」の両方が適用されます。

事業者情報

項目	内容
屋号	Lab_2
事業者	三上健一（通称：南澤健一）
所在地	岩手県下閉伊郡岩泉町（詳細な表示方法は専門家確認後に確定）
お問い合わせ	お問い合わせフォーム（https://lif.lab-2.jp/contact）より

第1部　共通プライバシーポリシー（Lab_2 全体に適用）

本ポリシーは、当事業が提供する全てのアプリケーションに共通して適用される個人情報の取扱方針を定めるものです。各アプリケーションには、本ポリシーに加えて個別の「アプリ個別プライバシー条項」が定められます。

第1条(基本方針)

当事業は、ユーザーの個人情報を尊重し、個人情報保護法その他の関連法令を遵守するとともに、以下の方針に基づき情報を取り扱います。

取得する情報は必要最小限とする。
取得した情報は、明示された目的のためにのみ利用する。
ユーザーの権利(開示、訂正、削除等)を尊重する。
データの保存方針は、各アプリの性質に応じて定める。

第2条(取得する情報の種類)

本サービス群の利用にあたり、以下の情報を取得します(各アプリで取得する具体的な情報は、個別条項に定めます)。

ユーザーがアップロード、または登録するファイル・データ。
お問い合わせフォーム経由で受領する情報(氏名、メールアドレス、お問い合わせ区分、本文)。
アクセスログ、利用状況データ。
クッキー等の技術による情報(セッション管理、不正利用防止等)。
IPアドレス(不正利用検知、利用制限管理のため)。
アプリによっては、アカウント登録時に必要な情報(メールアドレス等)。
サブアカウント機能を利用する場合、サブアカウントの登録情報(メールアドレス等)、およびオーナーが設定したアクセス権限の情報。

第3条(共通の利用目的)

取得した情報は、以下の目的で利用します(各アプリ固有の利用目的は、個別条項に定めます)。

本サービス群の機能提供。
本サービス群の品質向上および不具合改善。
不正利用の検知および防止。
ユーザーからの問い合わせへの対応。
法令に基づく対応。
オーナーが許可した範囲における、サブアカウント利用者へのデータアクセスの提供(共有機能)。

第4条(外部サービスの利用と海外データ移転)

本サービス群は、データの解析・処理・保存・問い合わせ受付等の工程において、以下の外部サービスを利用することがあります。具体的な利用範囲は各アプリの個別条項に定めます。
- Anthropic PBC(米国):大規模言語モデル(Claude)を用いたデータ解析API
- Google LLC(米国):大規模言語モデル(Gemini)を用いたデータ解析API
- Supabase Inc.(米国):データベース、認証、ファイルストレージ等のクラウドサービス
- Vercel Inc.(米国):アプリケーションのホスティング・実行環境
- Resend(運営会社:Plus Five Five, Inc.、米国):問い合わせ受付・自動返信等のメール配信
解析 API(Anthropic 社および Google 社) について

当事業は、書類の解析にあたり、Anthropic 社の API または Google 社の API のいずれかを使用します。いずれを使用するかは当事業が設定により切り替えるものとし、現に使用している事業者は各アプリの画面または個別条項にて告知します。

Anthropic 社の外部 API
- 外部APIに送信されたデータは、Anthropic社の商用API利用規約に基づき、AIモデルの学習には利用されません。
- 参照:https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training
- Anthropic社プライバシーポリシー:https://www.anthropic.com/legal/privacy
- Anthropic社の保護体制:データ暗号化(送信時・保存時)、SOC 2 Type II 認証取得
Google 社の外部 API(Gemini API)
- 有料サービスとして利用しており、送信したプロンプト・ファイルおよび応答は、Google 社の公表する条件に基づき、同社の製品改善(モデルの学習を含む)には利用されません。
- 同社は、不正利用の検知・防止を目的として、プロンプトおよび応答等を原則として一定期間(同社の公表による現行の期間は55日間)保持する場合があります。
- 不正利用の疑いが検知された場合、権限を有する同社の担当者が内容を確認することがあると公表されています。
- Google社プライバシーポリシー:https://policies.google.com/privacy
- Gemini API の利用条件:https://ai.google.dev/gemini-api/terms
- Google Cloud のデータ処理条項(Data Processing Addendum):https://cloud.google.com/terms/data-processing-addendum
- Google社の保護体制:データ暗号化(送信時・保存時)、同社が公表する各種第三者認証の取得
※【レビュー確認事項】Google 社への送信に関する個人情報保護法上の整理(委託/外国にある第三者への提供の別)、本ポリシーに記載すべき範囲、および不正利用検知目的の保持期間の取扱いについて、ご確認をお願いします。
Supabase 社のクラウドサービス について
- Supabase 社のクラウドインフラ(米国所在)に、ユーザーが本サービス群に登録したデータが保存されます。
- Supabase 社プライバシーポリシー:https://supabase.com/privacy
- Supabase 社の保護体制:データ暗号化(送信時・保存時)、Row Level Security によるユーザー単位のアクセス制御、SOC 2 Type II 認証取得
Vercel 社のホスティング環境 について
- 本サービス群のアプリケーションは、Vercel 社の提供するホスティング環境(米国所在)で実行されます。
- リクエスト処理時、ユーザーが送信したデータは Vercel 社のサーバーを経由します。当事業は、Vercel 社のサービスをアプリケーションの実行環境として利用しており、ユーザーが登録したデータの恒久的な保存先としては利用していません(登録データの保存先は Supabase 社のクラウドインフラです)。なお、同社のプラットフォーム上では、実行ログ等が同社の定める期間保持されることがあります。
- Vercel 社プライバシーポリシー:https://vercel.com/legal/privacy-policy
- Vercel 社の保護体制:データ暗号化(送信時)、SOC 2 Type II 認証取得
Resend(運営会社:Plus Five Five, Inc.、米国)のメール配信サービス について
- 本サービス群の問い合わせ受付および自動返信等のメール送信には、Plus Five Five, Inc. が提供するメール配信サービス「Resend」を利用します。メール送信の際、送信者の氏名・メールアドレス・問い合わせ本文等が同社のサーバー(米国所在)を経由します。
- Resend(Plus Five Five, Inc.)プライバシーポリシー:https://resend.com/legal/privacy-policy
- データ処理契約(標準契約条項を含むDPA):https://resend.com/legal/dpa
- 同社の保護体制:データ暗号化(送信時・保存時)、TLS 1.3 による通信暗号化、SOC 2 Type II 認証取得
上記の外部サービスの提供者はいずれも米国に所在する事業者であり、外部サービスの利用時、ユーザーのデータは日本国外へ移転されます。データが現に処理・保存される国は、各提供者の定めるところにより、当該提供者またはその委託先が設備を維持する国となる場合があります。各外部サービスにおける処理・保存の場所については、上記各項に掲げる各社の公表資料をご確認ください。
各外部サービスへのデータの提供について、当事業は、個人データの取扱いの委託または外国にある第三者への提供のいずれとして整理すべきか、および必要となる情報提供・同意取得その他の措置について、専門家の確認を経て確定します。

※【レビュー確認事項】各外部サービス(特に解析API事業者である Anthropic 社および Google 社)への提供について、個人情報保護法第28条上の本人同意を根拠とする場合の同意取得方法および情報提供事項、または相当措置を継続的に講ずるための体制を整備している者への提供として整理する場合に必要となる措置について、ご確認をお願いします。あわせて、本条第6項の記載方法(移転先の国の特定の要否を含む)についてもご教示ください。

第5条(データの保存期間に関する基本方針)

本サービス群におけるデータの保存方針は、各アプリの性質に応じて以下のいずれかに分類されます。
- 一時処理型:アップロードされたファイル等を解析処理に必要な期間のみ保持し、処理完了後またはセッション終了時に速やかに破棄する方式。
- 永続保存型:ユーザーが明示的に登録・保存したデータを、ユーザー自身による削除またはアカウント削除時まで保管する方式。
各アプリがいずれの方針を採用するかは、個別条項に定めます。
お問い合わせフォーム経由で受領した情報(氏名・メールアドレス・お問い合わせ区分・本文・IPアドレス等)は、お問い合わせ対応および不正利用防止のため保管し、原則として受領から3ヶ月を目安に削除します。
アクセスログは、不正利用防止および統計分析のため、一定期間(原則として最大3ヶ月)保管します。

第6条(第三者提供および取扱いの委託)

※【レビュー確認事項】本条第4号に掲げる外部サービス提供者へのデータの送信・保管について、個人データの取扱いの委託として整理すべきか、第三者提供として整理すべきか(および外国にある第三者への提供に関する第4条第7項の整理との関係)について、本条の見出し・構成を含めてご確認をお願いします。

当事業は、以下の場合を除き、ユーザーの個人データを第三者に提供することはありません。

ユーザーの同意がある場合。
法令に基づく場合(裁判所、警察等からの正式な開示要請等)。
人の生命、身体、財産の保護のために必要な場合で、ユーザーの同意を得ることが困難なとき。
本サービス群の運営に必要な範囲で、外部サービス提供者(Anthropic 社、Google 社、Supabase 社、Resend(Plus Five Five, Inc.)等)にデータを送信または保管する場合(本ポリシー第4条に基づく)。

第6条の2(サブアカウントによるデータの取扱い)

本サービス群のうちアカウント登録を要するアプリケーションでは、オーナーが発行したサブアカウントの利用者が、オーナーが登録・管理するデータ(契約相手方の氏名・住所等、第三者に関する情報を含む場合があります)に、オーナーが指定した権限の範囲でアクセスすることがあります。
このアクセスは、オーナー自身の選択および設定に基づいて行われるものであり、当事業は、オーナーが指定した権限の範囲でデータへのアクセスを技術的に可能にするに留まります。
オーナーは、サブアカウントを通じて第三者に関する情報を共有する場合、当該情報の取扱い(必要な通知・同意取得等を含む)について、適用される法令の範囲で責任を負うものとします。
サブアカウントによるデータアクセスの個人情報保護法上の位置づけその他の詳細は、各アプリの個別プライバシー条項に定めます。

第7条(ユーザーの権利)

ユーザーは、当事業に対し、自己の個人情報について以下の請求を行うことができます。

利用目的の通知請求
開示の請求
訂正、追加、削除の請求
利用停止、消去の請求
第三者への提供の停止の請求

請求方法は、お問い合わせフォームにてご連絡ください。

第8条(ポリシーの変更)

当事業は、法令の改正や本サービス群の内容変更等に伴い、本プライバシーポリシーを変更することがあります。
重要な変更を行う場合は、本サービス上での告知または合理的な方法により、事前にユーザーへ周知します。

第9条(お問い合わせ窓口)

個人情報の取り扱いに関するお問い合わせは、お問い合わせフォーム(/contact)または以下の窓口までご連絡ください。

事業者:Lab_2
お問い合わせ窓口:https://lif.lab-2.jp/contact

附則

本共通プライバシーポリシーは、当事業が本サービス上に本規約類を掲載した日から施行します。

第2部　Lif 個別プライバシー条項

本条項は、Lab_2 が提供する「Lif」(以下「本アプリ」)に固有のプライバシーに関する事項を定めるものです。本アプリの利用には、Lab_2 共通プライバシーポリシーに加えて、本条項が適用されます。

第1条(本アプリで取り扱う情報)

本アプリでは、共通プライバシーポリシー第2条に加えて、以下の情報を取り扱います。

アカウント登録情報(メールアドレス、認証情報等)
ユーザーが登録する不動産情報(物件の所在、地番、地目、地積等)
登記情報(所有者氏名、住所、持分、乙区情報等)
固定資産税情報(評価額、課税標準額、税額等)
森林簿情報(林班、小班、樹種、林齢、面積、各種級等)
契約情報(賃貸契約・林業契約〔分収林契約・立木売買契約・施業経営委託契約等〕に関する情報、契約相手方の氏名等)
ユーザーがアップロードするファイル(登記情報、課税情報、森林簿等のPDF・画像)
ユーザーが登録する外部サービス等への関連リンク情報(URLおよび表示ラベル)
ユーザーによるアプリ操作のログ

第2条(本アプリにおける利用目的)

本アプリで取得した情報は、以下の目的でのみ利用します。

ユーザー自身による不動産・山林・契約情報の整理・管理機能の提供
立木評価額等の参考値の算出(将来機能の提供時)
アカウント認証およびユーザー単位のデータ分離(Row Level Security)
データのエクスポート機能の提供
本アプリの品質向上および不具合の改善
不正利用の検知および防止
法令に基づく対応

第3条(本アプリで利用する外部サービス)

本アプリは、データの保存・処理・実行・連絡受付のため、以下の外部サービスを利用します。
- Supabase 社(米国):データベース、認証、ファイルストレージ
- Vercel 社(米国):アプリケーションのホスティング・実行環境
- Anthropic 社(米国):画像認識・データ抽出機能利用時の解析API(全機能で常に利用するわけではなく、特定の取り込み機能でのみ利用)
- Google 社(米国):同上の解析API(Anthropic 社との切替式)
- Resend(運営会社:Plus Five Five, Inc.、米国):問い合わせ受付・自動返信等のメール配信
各外部サービスの詳細および保護体制は、共通プライバシーポリシー第4条をご確認ください。

第4条(本アプリにおける保存期間)

ユーザーが本アプリに登録したデータは、ユーザー自身による削除またはアカウント削除時まで、Supabase 社のクラウドインフラに保存されます。
ユーザーは、本アプリ内の機能を通じて、登録したデータの編集・削除を行うことができます。
ユーザーがアップロードしたファイルには、次の2種類があります。
- 元データ:登記(全部事項)・固定資産税情報・森林簿等、取込・解析の元となる PDF・画像・Excel 等
- 地図資料:公図・地図情報等、物件に紐づけて参照用に保存する資料(解析の対象とはしません)
これらを総称して「保存ファイル」といい、いずれも解析・登録されたデータまたは対象物件と対応づけて、Supabase 社のファイルストレージに保存されます。保存ファイルは、ユーザー自身による削除操作、対応する登録データまたは物件の削除、またはアカウント削除に伴い削除されます。
アカウント削除を申請した場合の取扱いは、個別条項第10条に定めます。
アクセスログは、不正利用防止および統計分析のため、共通プライバシーポリシー第5条第4項に基づき一定期間保管します。

第5条(本アプリ固有のクッキー利用)

本アプリでは、以下の目的でクッキー等の技術を使用します。

ログインセッションの管理
不正利用の防止

第6条(契約相手方等の第三者情報の取扱い)

本アプリでは、ユーザーが管理する契約情報等に、契約相手方その他の第三者の氏名・住所等が含まれることがあります。
ユーザーは、これらの第三者情報の登録について、適用される法令(個人情報保護法等)の範囲で、自身の責任において取り扱うものとします。
当事業は、ユーザーが登録した第三者情報を、本アプリの機能提供のために必要な範囲(データ保存・表示・検索・エクスポート等)でのみ取り扱い、その他の目的では利用しません。
ユーザーが第三者情報を含むデータをエクスポートし、自身のローカル環境等で保管する場合、当該保管および取扱いの責任はユーザーが負うものとします。
オーナーが発行したサブアカウントの利用者は、オーナーが指定した権限の範囲で、第三者情報を含むデータにアクセスすることがあります。この場合の第三者情報の取扱いについては、オーナーが適用される法令の範囲で責任を負うものとします。

附則

本個別プライバシー条項は、当事業が本サービス上に本規約類を掲載した日から施行します。