← 戻る

ミミウチプライバシーポリシー

制定日：2026年8月14日 最終改定日：2026年8月24日

文書バージョン：2026-08-24

※2026年9月7日に屋号を「AI実装Lab」から「AI実装ワークス」へ変更しました。事業者（鈴木 秀）に変更はなく、本ポリシーの内容・文書バージョンは変わりません。

鈴木 秀（屋号：AI実装ワークス。以下「当社」）は、支援者記憶支援サービス「ミミウチ」（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。当社は個人情報取扱事業者として、個人情報の保護に関する法律（以下「個情法」）その他の関係法令を遵守します。

第1条（2層構造の明示）

本サービスにおける個人情報は、次の2つに区分され、当社の立場が異なります。

第2条（(a)契約者情報の取得項目）

当社は、契約者について次の情報を取得します。

  1. 氏名、屋号・所属、住所、電話番号、メールアドレス。
  2. 決済に関する情報（決済事業者Stripeを通じて処理され、当社はカード番号そのものを保持しません）。
  3. 問い合わせ内容、本サービスの利用ログ（アクセス日時、操作履歴、名刺OCRの利用枚数等）。
  4. 利用規約、プライバシーポリシーおよびDPAへの同意日時・同意した文書バージョン。

第3条（(a)契約者情報の利用目的）

当社は、前条の情報を次の目的で利用します（個情法第21条に基づき通知します）。

  1. 本サービスの提供、本人確認、アカウント管理のため。
  2. 利用料金の請求・決済のため。
  3. 問い合わせ対応、障害・不正利用への対応のため。
  4. 本サービスの改善（議員種別・選挙区の統計的把握による機能・料金体系の設計を含みます）および新機能の案内のため。
  5. 同意状況の確認、規約改定の案内および紛争対応のため。
  6. 退会の記録の保全、および障害復旧でバックアップを復元した際に退会済みデータの削除を再適用するための照合のため。

第4条（(a)契約者情報の第三者提供）

当社は、法令に基づく場合を除き、あらかじめ契約者の同意を得ずに契約者情報を第三者に提供しません。ただし、利用目的の達成に必要な範囲で、次条の委託先に取扱いを委託することがあります。

第5条（(b)支援者情報の取扱い＝委託）

  1. 当社は、契約者が入力する支援者情報を、契約者からの委託を受けて保存・管理します（個情法第27条第5項第1号）。
  2. 当社は、支援者情報を委託の目的（本サービスの提供）の範囲を超えて利用しません。プロファイリング、広告、統計作成その他の当社自身の目的には利用しません。
  3. 支援者情報に関する開示・訂正・利用停止等の本人からの請求は、原則として委託者である契約者が対応します。当社は契約者からの照会に協力します。
  4. 委託の詳細（安全管理措置、再委託、漏えい時対応、契約終了時の措置）は別紙「データ処理条項（DPA）」に定めます。
  5. 契約者が本サービス上で権限を付与したスタッフ利用者は、契約者の管理下で支援者情報へアクセスします。スタッフ利用者に見える情報の範囲と契約者の責任は、利用規約第4条およびDPA第1条に定めます。地図参加者には支援者名簿へのアクセス権限を付与しませんが、建物位置・訪問結果は同じ地図の参加者間で共有されます。

第6条（委託先・外部送信先）

当社は、本サービスの提供に必要な範囲で、次の事業者・外部サービスを利用します。ブラウザから外部サービスへ直接通信する場合、そのサービスにはIPアドレス等の通信情報も送信されます。送信する支援者情報の範囲は次のとおりです。

  1. Supabase Inc.（認証・本番データベース・ファイル保存。支援者情報の本番保存先はAWS東京リージョン）。
  2. Vercel Inc.（アプリケーション画面の配信。画面配信に伴う通信情報を取り扱いますが、支援者情報をアプリケーションデータとして保存しません）。
  3. Resend, Inc.（アドレス確認・パスワード再設定メールおよび当社運営者向け通知メールの配信。契約者およびスタッフ利用者のメールアドレスのほか、運営者向け通知のうち登録通知には契約者の表示名・議員種別・選挙区・URLスラッグ・登録時刻・契約状態を、退会記録の通知にはアカウント識別子（利用者ID）・URLスラッグ・削除ファイル数・退会時刻を含みます。支援者情報は送信しません）。
  4. Stripe, Inc.およびStripe Japan株式会社（決済処理。契約者の決済情報。支援者情報は送信しません）。
  5. Google LLC（名刺OCR。契約者が読み取りを実行した名刺画像を送信します。氏名・所属・住所・連絡先が画像に含まれることがあります。名簿本体、顔写真および顔特徴量は送信しません）。
  6. 国土地理院（住所検索、地図・建物データの取得。住所検索時の住所文字列、地図表示に必要な座標・タイル番号を送信します。氏名、連絡先、顔写真および顔特徴量は送信しません）。
  7. ImprovMX（お問い合わせ窓口 support@mimiuchi.app 宛メールの当社受信箱への転送。差出人のメールアドレスとメール内容）。
  8. Google LLC（当社の運営用メール受信環境（Gmail）。前号の転送メールおよび運営者向け通知メールを当社が受信・保管するために利用します。退会記録の通知は、第8条第3項の削除再適用の照合記録として、対応するバックアップの保持期間中およびその照合に必要な期間保管します）。
  9. OpenStreetMap Foundationが提供するNominatim・地図タイル、および本サービスが利用する公開Overpass API（overpass-api.de、maps.mail.ru）（逆住所検索および建物データ取得。緯度・経度または表示範囲を送信します。氏名、連絡先、顔写真および顔特徴量は送信しません）。

当社は、障害復旧のため、支援者情報を含むバックアップを当社管理下の保存媒体へ保存することがあります。バックアップは作成前にAES-256-GCMで暗号化し、復号鍵を別に管理し、作成から最大30日で削除します。将来、第三者のリモート保存サービスを利用する場合は、保存開始前に本条へ追加し通知します。

再委託先を変更・追加する場合は、当社ウェブサイトでの掲示その他の方法で通知します。

第7条（安全管理措置の概要）

当社は、個人情報の漏えい・滅失・毀損の防止のため、次の措置を講じます。

  1. 組織的措置：責任者の設置、取扱い記録・監査ログの保存。
  2. 技術的措置：行レベルセキュリティ（RLS）によるアカウント間分離、通信・保存データの暗号化、アクセス制御。
  3. 物理的・外的環境：支援者情報の本番保存先はAWS東京リージョンです。暗号化バックアップは、前条に定める当社管理下の保存媒体へ最大30日間保存します。

第8条（保存期間・削除）

  1. 契約者・スタッフ利用者のアカウント情報は、利用契約中および問い合わせ・不正利用・紛争への対応に必要な期間保存します。法令上保存が必要な取引記録は、その法定期間保存します。
  2. 契約者が退会操作を完了した場合、当社は本番環境の当該アカウントおよび支援者情報を削除します。障害復旧用バックアップ内のデータは、バックアップのローテーションにより作成から最大30日以内に削除されます。
  3. 退会後のバックアップを障害復旧に使用する必要が生じた場合、当社は復旧後に退会済みデータの削除を再適用します。

第9条（保有個人データに関する公表事項）

個情法第32条に基づき、次のとおり公表します。

  1. 事業者：鈴木 秀（屋号：AI実装ワークス）。所在地は、ご本人の求めに応じて遅滞なく回答します（個情法第32条第1項）。support@mimiuchi.app までお申し出ください。
  2. 利用目的：本ポリシー第3条のとおり。
  3. 請求窓口：開示、内容の訂正・追加・削除、利用停止・消去、第三者提供の停止の請求は、support@mimiuchi.app宛にお申し出ください。当社は本人確認のうえ、法令に従い遅滞なく対応します。
  4. 苦情の申出先：上記窓口。個人情報保護委員会への申出も可能です。

第10条（Cookie等の利用）

本サービスは、ログイン状態の維持および不正利用対策のためCookie等を使用します。契約者はブラウザ設定によりCookieを無効化できますが、この場合本サービスの一部が利用できないことがあります。

第11条（本ポリシーの改定）

当社は、本ポリシーを変更する場合、変更内容および効力発生時期を当社ウェブサイトで周知します。重要な変更については、契約者に個別に通知します。

第12条（お問い合わせ窓口）

鈴木 秀（屋号：AI実装ワークス） メール：support@mimiuchi.app（所在地は、ご本人の求めに応じて遅滞なく回答します）

以上