プライバシーポリシー
最終改定日: 2026年6月5日
1. はじめに
株式会社ヌボー生花店 (以下「当社」といいます) は、ヌボー生花店 (以下「本サービス」といいます) の提供にあたり、お客様の個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律 (個人情報保護法)、電気通信事業法その他関連法令を遵守するとともに、本プライバシーポリシーに従って個人情報を取り扱います。
2. 事業者情報
- 事業者名
- 株式会社ヌボー生花店
- 代表者
- 山﨑年起
- 所在地
- 〒381-0014 長野県長野市北尾張部715-7
- 電話番号
- 0120878718 (受付: 09:00〜18:00)
- 個人情報窓口
- info@nubow.co.jp
3. 取得する個人情報
3.1 お客様が直接ご提供される情報
- お名前 (漢字・ふりがな)
- 携帯電話番号
- メールアドレス (注文確認 URL の通知時にご利用いただく場合)
- 注文内容 (商品・受取日時・受取店舗)
- カードメッセージ等、お客様が任意で入力された情報
- クレジットカード情報 (※当社サーバーには保存せず、後述の Square 社が直接処理します)
3.2 自動的に取得される情報 (Cookie 等)
本サービスでは、サービスの改善および不正利用防止の目的で、お客様のブラウザから以下の情報を自動的に取得します。
- IP アドレス (※後述の解析ツールでは匿名化されます)
- ブラウザの種類・バージョン・OS・画面サイズ
- 本サービスにおけるページ閲覧履歴・操作履歴
- Cookie および類似技術による識別子
- 同意の有無を記録する Cookie (
fmo_analytics_consent)
4. 利用目的
取得した個人情報は、以下の目的のために利用します。
- ご注文の受付・確認・履行・お問合せ対応
- 商品代金の決済処理 (Square 社へのカード情報の安全な引渡を含む)
- 注文確定・受取日時の変更・キャンセル等に関する通知の送付 (SMS / メール)
- 本サービスの運営・改善・品質向上 (アクセス解析・お客様の操作上の課題発見)
- 不正利用・なりすまし等の防止
- 法令に基づく開示・対応
5. 第三者への提供 (委託)
本サービスの提供にあたり、以下の事業者に個人情報の取扱いの全部または一部を委託しています。当社は委託先に対して、個人情報の安全管理が図られるよう必要かつ適切な監督を行います。
| 委託先 | 委託する情報 | 利用目的 | 所在地 |
|---|---|---|---|
| Square Inc. | クレジットカード番号、決済金額、注文番号 | クレジットカード決済処理 | アメリカ合衆国 |
| 株式会社 Media4u | 携帯電話番号、SMS 本文 | 注文確認 SMS の送信 | 日本 |
| Resend, Inc. | メールアドレス、メール本文 | 通知メールの送信 | アメリカ合衆国 |
| LINE WORKS 株式会社 | 注文要約 (氏名・電話番号・注文内容) | 店舗への注文通知 (LINE WORKS グループチャット) | 日本 |
| PostHog Inc. | Cookie ID、ページ閲覧履歴、操作履歴 (PII はマスキング) | 本サービスの利用状況解析・改善 | EU (アイルランド) |
| Microsoft Corporation (Clarity) | Cookie ID、ページ閲覧履歴、操作録画 (PII は Strict マスキング) | 本サービスのユーザビリティ改善 | アメリカ合衆国 |
| Google LLC (Google アナリティクス) | Cookie ID、ページ閲覧履歴、購入手続の進行状況 (PII は送信しません) | 本サービスの利用状況解析・花屋のホームページからの流入分析 | アメリカ合衆国 |
| Google LLC (Gemini API) | ご相談窓口（AI 受付）でお客様が入力した会話本文 (連絡先の入力欄は送信しません) | ご相談内容の一次対応・聞き取りの要約 (AI による自動応答) | アメリカ合衆国 |
| Vercel Inc. | 本サービスの全配信データ | アプリケーションホスティング | アメリカ合衆国 |
| Supabase Inc. | 注文情報・お客様連絡先 | データベース基盤 | 日本 (東京リージョン) |
※ 外国にある第三者への提供については、個人情報保護法 第 28 条に基づき、当該外国における個人情報保護制度や当該事業者が講ずる個人情報保護のための措置に関する情報をお求めいただくことができます。
6. 外部送信規律に基づく公表
電気通信事業法 第 27 条の 12 に基づき、本サービスにおいてお客様の電気通信端末から外部に送信される情報を以下のとおり公表します。
6.1 PostHog (アクセス解析)
- 送信先:
eu.i.posthog.com(EU リージョン、自社ドメインのリバースプロキシ経由) - 送信される情報: Cookie ID (匿名)、閲覧ページ URL、操作内容、画面サイズ、ブラウザ情報
- 利用目的: 本サービスのアクセス解析・改善
- 送信を停止する方法: 本サービスの同意バナーで「拒否」を選択、または下記「9. 開示・訂正・削除等」よりご連絡
- 事業者プライバシーポリシー: posthog.com/privacy
6.2 Microsoft Clarity (ユーザビリティ解析)
- 送信先:
clarity.ms - 送信される情報: Cookie ID (匿名)、閲覧ページ URL、操作録画 (Strict モードによりマスキング)
- 利用目的: お客様の操作上の課題発見・UI 改善
- 送信を停止する方法: 本サービスの同意バナーで「拒否」を選択
- 事業者プライバシーポリシー: privacy.microsoft.com/privacystatement
6.3 Google アナリティクス (アクセス解析)
- 送信先:
googletagmanager.com / google-analytics.com - 送信される情報: Cookie ID (匿名)、閲覧ページ URL、参照元、購入手続の進行状況 (カート追加・注文送信等)、画面サイズ、ブラウザ情報
- 利用目的: 本サービスのアクセス解析、および花屋のホームページからご注文までの導線の分析
- 同意いただくまで、Google のタグは読み込みません (通信自体が発生しません)。同意後も、氏名・電話番号・メールアドレス・メッセージ本文は送信しません。
- 送信を停止する方法: 本サービスの同意バナーで「拒否」を選択、または Google アナリティクス オプトアウト アドオンの利用
- 事業者プライバシーポリシー: policies.google.com/privacy
6.4 同意管理
お客様は、本サービスへの初回アクセス時にダイアログ (同意バナー) で上記の外部送信に対して同意・拒否を選択できます。同意した場合のみ計測が開始されます。同意・拒否の状態は Cookie (fmo_analytics_consent) に 1 年間保存され、ブラウザの Cookie を削除することでリセットされます。
7. 保存期間
- 注文情報・お客様連絡先: 商品引渡完了後 5 年間 (商法・税法上の保存義務)
- 注文確認 URL のトークン: 受取予定日の翌日 23:59 まで (期限切れ後は自動削除)
- アクセス解析データ: 取得から 1 年間
- セッション録画: 取得から 1 年間
8. 安全管理措置
- 通信経路は全て TLS で暗号化
- 個人情報を含むデータベースは、認証された担当者のみアクセス可能 (Row Level Security による論理分離)
- 連携する各種 API キーは暗号化保存 (AES-256-GCM)
- クレジットカード情報は当社サーバーに保存せず、Square 社の PCI DSS 準拠環境で処理
- 不正アクセス対策として、定期的な脆弱性チェック・依存ライブラリのセキュリティ更新を実施
9. 開示・訂正・削除等のご請求
お客様は、当社が保有するご自身の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を求めることができます。
ご請求の際は、下記窓口までご連絡ください。本人確認のうえ、法令に基づき遅滞なく対応します。
個人情報お問合せ窓口: info@nubow.co.jp
10. 改訂
当社は、関連法令の改正やサービス内容の変更等に応じて、本プライバシーポリシーを改訂することがあります。重要な改訂を行う場合は、本サービス上で事前に告知します。