塙　詠斗

風鈴LAB

〒150-0044 東京都渋谷区円山町5番3号 MIEUX渋谷ビル8階

塙　詠斗

080-6926-4944 / contact@furinlab.com（アプリ内の「お問い合わせ」画面からもご連絡いただけます）

・利用者を区別するための ID（匿名ではじめる場合も自動発行されます） ・Google アカウントでログインした場合: メールアドレス、氏名、アイコン画像の URL ・設定した表示名・アイコン画像の URL

・調査依頼として入力した文章と、そこから生成したタイトル・整理済みの検索文・検索用の数値データ（embedding） ・調査に追加した条件の文章 ・候補への投票 ・共有調査への参加記録（参加日時・役割）と、参加時の表示名を含む進行イベント ・共有リンクの発行に使う共有トークン

来店日・評価など、店舗について任意で送信した内容。これを今後のおすすめに反映する Taste Profile 学習は、保存後に表示する明示的な opt-in を選んだ場合だけ実行します。選ばない場合は学習せず、後からリセット・削除できます。

既存の調査・共有参加・進行イベントから、DB内で1日間・7日間・30日間の利用者数と件数を集計します。個別の行や識別子を運用画面・外部サービスへ渡さず、集計JSONだけを扱います。アカウント画面から集計対象外を選べます。

共有調査ごとに、利用者ID、初回閲覧・参加・初回行動・再訪・次回調査作成の初回時刻と、条件追加・投票・次回調査作成の件数をDB内だけに最小保存します。調査依頼文、条件本文、投票コメント、店名、表示名、Taste Profile、共有トークン、通知本文、IP・端末情報は保存しません。運用画面と外部サービスには個人行を渡さず、件数と率だけを扱います。永続アカウントはアカウント画面から集計対象外を選べます。

アカウント画面で「保存」を選んだ場合に限り、好みの傾向値・好きなもの・避けたいもの、属性別の検索用ベクトル（768次元）と、その同意記録を保存します。アレルギー・宗教上の制約・絶対NGなどのhard constraintはこのベクトルに混ぜません。保存・削除の操作記録（監査イベント）も保存します。

IP アドレスを復元できない形に変換した値（ハッシュ値）

通知の有効/無効、OSの許可状態、グループ更新通知の設定、固定イベント種別、対象調査・通知のUUID、送信・開封時刻を保存します。通知本文には調査依頼文、条件本文、店名、表示名、Taste Profile、GPS、認証情報、共有トークンを保存しません。

ログイン状態を保つための認証情報のほか、好き・避けたい・アレルギー・健康の目的の設定は、お使いのブラウザ（localStorage）に保存します。アレルギーと健康の目的はサーバへ送信しません。GPS座標は現在地検索の実行中だけ Geoapify へ送信し、OISINT の raw_query・共有URL・調査イベント・DB・ログには保存しません。

目的: 調査依頼文の解析、店舗情報の評価、類似調査の検索用データの生成 送信される情報: 調査依頼の自由文、追加した条件の文章、調査対象店舗の名称・住所、収集した公開 Web ページの本文抜粋

目的: 調査対象店舗の公開情報の検索 送信される情報: 店舗名・地域名などから機械的に生成した検索語のみ（あなたの入力文そのものは送信しません）

目的: 現在地または地名を中心とした候補店舗の検索 送信される情報: GPSを許可した場合は検索実行中の緯度・経度、通常の地名検索では地名と検索条件 OISINT側の扱い: raw_query・共有URL・調査イベント・DB・ログにはGPS座標を保存しません。Geoapify側の保持期間は同社規約・プライバシー通知に従います。契約・通知に基づく具体的な保持条件は公開前に確認します。

目的: 店舗情報の根拠（Evidence）収集のための公開ページ取得 送信される情報: 取得対象ページの URL への機械的なアクセスのみ（あなたの情報は送信しません）

目的: アカウント・調査データ・投票などの保存と同期（本サービスのデータ保存の本体） 保存される情報: 「02 取得・保存する情報」に列挙した全項目

目的: 本サイトの配信、API リクエストの中継、外部ページ取得の中継 通過する情報: 通信内容（調査依頼文を含む）・ログイントークン・IP アドレスなどの接続情報

目的: Plus の購入状態と利用権限の確認・同期 送信される情報: 永続アカウントの UUID を App User ID として使い、購入・entitlement・更新状態を同期します。調査依頼の自由文、氏名、メールアドレス、GPS、アレルギー・健康情報は課金 provider へ送信しません。 アカウント削除時: RevenueCat customer の削除要求を開始しますが、ストアの定期購入自体は解約しません。

目的: ご本人が有効化した調査完了・グループ更新・順位変化のPush通知をiOS/Androidへ配送すること 送信される情報: 永続アカウントのUUID（external_id）、固定イベント種別、対象調査・通知のUUID、固定形式のアプリ内遷移先、およびSDKが配送に必要とするpush token・端末/OS・言語・timezone・利用時刻/回数・IP等。位置情報共有は無効化し、調査依頼文、条件本文、店名、表示名、Taste Profile、GPS、メールアドレス、認証情報、共有トークンは送信しません。 停止・削除: アカウント画面で停止でき、logout/アカウント切替時は旧通知先を解除します。アカウント削除時はOneSignal Userの削除を先に要求します。

最終更新から 6 か月で匿名化します（依頼文・タイトルを消去し、整理済みの検索文と検索用の数値データを削除します。条件の文章も同時に匿名化します）。

最終更新から 3 か月で同様に匿名化します。

調査の匿名化と同時に削除します。

作成から 30 日で削除します。

OISINTの通知outbox（固定イベント種別・UUID・送信/開封状態）は作成から30日で削除します。通知設定はアカウント削除まで保持します。OneSignal側のUser/Subscriptionはアカウント削除時にDelete User APIで削除を要求し、provider側の保持は同社の規約・DPA・運用設定に従います。

DB内の最新1日・7日・30日集計だけを保持し、ソース行の変更・アカウント削除・集計対象外設定でスナップショットを破棄します。集計値には個別の行や識別子を含めません。

関連する調査の削除・匿名化、本人のアカウント削除、または集計対象外設定で削除します。完了調査は最終更新から6か月、それ以外は3か月の既存期限を上限とし、外部analyticsへ個人行を送信しません。

個人属性ベクトルと好みプロフィールは「好みだけ削除」またはアカウント削除で削除します。アカウント削除は匿名セッションからも実行できます。匿名化要件を満たすまで集計ベクトルは公開・ランキングに利用しません。保存・削除の監査イベントは個人識別子を匿名化して保持する場合があります。

調査画面の所有者は、確認操作を経てその調査を削除できます。調査本文・条件・投票・進行記録を削除し、共有店舗情報と根拠（Evidence）は共有資産として残します。削除後は元の調査URLへ戻りません。

お使いのブラウザの設定からこのサイトのサイトデータを削除することで、いつでも消去できます。

contact@furinlab.com 宛に、件名を「開示等請求」としてご連絡ください。アプリ内の「お問い合わせ」画面からも送信できます。

なりすましによる漏えいを防ぐため、身分証明書類の写し によりご本人であることを確認します。メールアドレス等を登録していない匿名利用の場合、ご本人であることが確認できず、請求に応じられないことがあります。

請求を受け付けてから1~4週間程度を目安に、遅滞なく回答します。対応した内容、または対応しない旨の決定は、理由を付してご本人に通知します。

¥1,980

ご本人または第三者の権利利益を害するおそれがある場合、業務の適正な実施に著しい支障を及ぼすおそれがある場合、他の法令に違反することとなる場合（法33条2項各号）は、全部または一部を開示できないことがあります。

個人データの保存には Supabase の設備を、本サイトの配信と通信の中継には Cloudflare の設備を利用しています。契約主体、処理国・リージョン、バックアップ・ログの保持条件は、各事業者との契約・一次証跡を公開前に確認します。

contact@furinlab.com（06 の受付窓口と同じ窓口とする場合はその旨を記載します）

上記のほか、個人情報保護委員会（https://www.ppc.go.jp/）の相談窓口も利用できます。

所属なし