ゆりもく プライバシーポリシー

いぬ家もく(以下「運営者」)は、動物取扱業者向け業務管理サービス《ゆりもく》(以下「本サービス」)の提供にあたり、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定め、個人情報の適切な取扱いに努めます。

本ポリシーは、運営者が自ら取得・利用するオーナー、スタッフその他本サービスの利用者等に関する個人情報を対象とします。利用者が本サービス上で管理するテナント顧客(飼い主等)の個人情報については、利用者を委託元、運営者を委託先として取り扱い、その取扱いは利用規約第9条から第11条までの定めに従います。

1. 事業者情報

  • 屋号: いぬ家もく
  • 代表者: 水本 光
  • 所在地: 和歌山県西牟婁郡白浜町堅田2760-142
  • お問い合わせ窓口: yurimoku@inuyamoku.com

2. 取得する個人情報

運営者は、本サービスの提供にあたり、以下の情報を取得します。

(1) アカウント登録情報(オーナー・スタッフ)

  • メールアドレス
  • 氏名
  • 認証に必要な情報(パスワード等。適切な方法により保護して保管します)
  • 事業者種別(第一種/第二種)、登録又は届出事業所に関する情報

(2) 第二種動物取扱業事前審査申込時の情報

  • 団体名・法人名
  • 担当者氏名
  • 連絡先(メールアドレス・電話番号)
  • 事業内容、所在地、届出予定自治体、参考URL等の申込フォーム記載事項

(3) 契約・料金に関する情報

  • 契約プラン、利用料金、請求・支払状況その他契約管理に必要な情報

(4) 本サイト・本サービスの利用状況に関する情報

  • アクセス日時、閲覧ページ、ブラウザ・端末に関する情報その他のアクセスログ及び利用状況に関する情報(Vercel Analyticsによる集計情報を含みます)

(5) プッシュ通知の利用に関する情報

  • 予約リマインダー等の通知を受け取るための、ブラウザ・端末のプッシュ通知購読情報(通知先を識別するための技術的な情報。氏名や連絡先そのものを含むものではありません)

3. 利用目的

運営者は、取得した個人情報を以下の目的で利用します。

  1. 本サービスのアカウント認証及び機能提供のため
  2. 利用契約の管理、利用料金の請求・支払管理その他契約上の手続のため
  3. 第二種動物取扱業アカウントの事前審査、承認可否の判断及び結果通知のため
  4. お問い合わせへの対応のため
  5. 本サービスに関する重要なお知らせ(仕様変更、メンテナンス等)の通知のため
  6. 予約リマインダー等のプッシュ通知配信のため
  7. 本サービスの利用状況の分析及び品質改善のため
  8. 利用規約に違反する行為への対応その他本サービスの安全な運営のため

現時点で、運営者は、取得した個人情報を第三者への販売又は広告配信のために利用せず、本サービスに広告を掲載する予定もありません。利用目的を変更する場合は、法令に従い、変更後の利用目的を通知又は公表します。

4. Cookie等の利用について

本サービスでは、Cookieその他これに類する技術を以下の目的で利用しています。

  • 認証・セッション管理: ログイン状態を保持するため(Supabase AuthによるセッションCookie)
  • 画面設定の保持: サイドバーの開閉状態、選択中のオフィス(複数店舗をご利用の場合)等、操作性向上のための設定情報を保持するため
  • アクセス解析: 本サイト・本サービスの利用状況を統計的に把握するため、Vercel Analyticsを利用しています。広告目的のトラッキングには利用しません。

現時点で、Google Analytics等の第三者トラッキングツール及び広告配信用Cookieは導入していません。

5. プッシュ通知の取扱い

本サービスは、予約のリマインダー等を通知するためプッシュ通知機能を提供しています。通知の配信には、購読先を識別するための技術的な情報(前記2.(5)参照)を利用しますが、この情報自体から氏名や連絡先等を直接特定するものではありません。プッシュ通知の受信可否は、ブラウザ・端末及び本サービスの設定画面からいつでも変更(許可・拒否)することができます。

6. 第三者提供について

運営者は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
  4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
  5. その他、個人情報保護法その他の法令により本人の同意なく提供することが認められる場合

なお、本サービスの提供に必要な範囲で個人データの取扱いを委託する場合は、個人情報保護法第27条第5項により第三者提供に該当しないものとして取り扱います。ただし、外国にある委託先への提供については、次項の定めに従います。

7. 外部委託先について(外国にある第三者への提供を含む)

  1. 運営者は、本サービスの提供にあたり、以下の主な外部事業者を利用し、本サービスの提供に必要な範囲で個人情報の取扱いを委託します(2026年8月時点)。

    委託先委託内容契約主体・所在地/データ保管・処理地域
    Supabaseデータベース・認証基盤の運用Supabase Pte. Ltd(シンガポール法人)。データベースは東京リージョン(ap-northeast-1)に保管予定ですが、サービス提供、保守、サブプロセッサー利用等に伴い国外で取り扱われる可能性があります。
    Vercelアプリケーションホスティング、プッシュ通知配信基盤Vercel, Inc.(米国法人)。主たる処理施設は米国であり、Vercel又はサブプロセッサーの処理拠点において国外処理される可能性があります。
    Resendトランザクションメールの配信Plus Five Five, Inc.(米国法人、Resend)。米国その他、Resend又はサブプロセッサーの処理拠点において国外処理される可能性があります。
  2. 前項の委託に伴い、外国にある事業者が個人データを取り扱う場合、運営者は、当該事業者における個人データの取扱状況に応じ、個人情報保護法第28条その他適用法令に従い必要な措置を講じます。サーバの保管場所が日本国内であっても、外国にある事業者が当該個人データを取り扱う場合には、同条の対象となることがあります。
  3. 運営者が、外国にある第三者への提供について本人の同意を取得する場合は、法令に従い、当該外国の名称、当該外国における個人情報保護制度に関する情報、当該第三者が講ずる個人情報の保護のための措置に関する情報その他必要な情報をあらかじめ提供した上で、本人の同意を取得します。
  4. 運営者が、本人の同意を得る方法によらず、個人情報保護委員会規則に定める基準に適合する体制を整備した外国にある第三者への提供として取り扱う場合、当該第三者との契約その他適切かつ合理的な方法により、個人情報保護法第4章第2節の規定の趣旨に沿った措置の実施を確保します。
  5. 前項の場合、運営者は、法令に従い、当該第三者による相当措置の実施状況及び当該相当措置の実施に影響を及ぼすおそれのある外国の制度の有無・内容を定期的に確認し、必要な措置を講じます。相当措置の継続的な実施の確保が困難となった場合は、当該第三者への個人データの提供を停止します。また、本人から求めがあった場合は、法令に従い必要な情報を提供します。
  6. 外部委託先、委託内容又はデータの保管・処理地域等は、サービスの構成変更その他の事情により変更されることがあります。重要な変更がある場合は、本ポリシー又は本サービス上の案内を更新し、適切な方法により周知します。

8. 保有個人データの開示・訂正・利用停止等の請求について

  1. 本人又はその代理人は、法令の定めに基づき、運営者が保有する当該本人の保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去若しくは第三者提供の停止を請求し、又は第三者提供記録の開示を請求することができます。
  2. 本サービス内に入力されたご自身のアカウント情報については、本サービスの操作により直接閲覧・訂正が可能な項目があります。システム上の対応が必要な請求については、後記「13. お問い合わせ窓口」までご連絡ください。
  3. 運営者は、ご本人又は代理人であることを確認した上で、法令に従い遅滞なく対応します。ただし、法令により請求に応じないことが認められる場合は、その全部又は一部に応じないことがあります。

9. 個人情報の保管期間

  1. アカウント情報その他運営者が自ら取得する個人情報は、利用契約の継続中及び契約終了後、利用目的の達成、法令上の保存義務、契約管理、紛争対応その他必要性を考慮した合理的な期間保管し、その後適切な方法により削除又は消去します。
  2. システム上のバックアップデータ等については、削除手続後も直ちに消去されず、バックアップサイクルその他合理的な期間にわたり保持される場合があります。
  3. 動物愛護管理法その他関係法令に基づき保存義務が課される法定帳簿等のテナント顧客データの保管期間については、利用規約第8条及び第16条をご参照ください。

10. 安全管理措置

運営者は、取り扱う個人情報の漏えい、滅失又は毀損の防止その他個人データの安全管理のため、以下を含む必要かつ適切な措置を講じます。

  • 通信の暗号化(SSL/TLS)
  • アクセス権限管理(利用者ごとのデータ分離、RLSによるテナント分離)
  • 認証情報の適切な管理
  • 外部委託先の選定及び必要かつ適切な監督
  • 外国において個人データを取り扱う場合における、当該外国の個人情報保護制度等の把握その他必要な安全管理措置
  • その他、漏えい等の防止のために必要な措置

安全管理措置の具体的な内容並びに外国において個人データを取り扱う場合における当該外国の名称、当該外国の個人情報保護制度等を把握した上で講じた措置について本人から求めがあった場合は、法令に従い、情報セキュリティ上の支障がない範囲で遅滞なく回答します。

11. 未成年者の個人情報について

本サービスは事業者向けサービスであり、未成年者ご本人が単独で本サービスの契約主体となることは想定していません。なお、利用者がテナント顧客として未成年者に関する個人情報を登録する場合は、利用者の責任において適用法令に従い適切に取り扱うものとします。

12. 本ポリシーの変更

運営者は、法令の改正、本サービスの内容又は個人情報の取扱方法の変更その他必要に応じて、本ポリシーの内容を変更することがあります。変更する場合は、変更内容及び効力発生日を本サービス上での掲示その他適切な方法により周知します。重要な変更がある場合は、必要に応じて本サービス上の通知その他適切な方法によりお知らせします。

13. お問い合わせ窓口

本ポリシー、保有個人データに関する請求その他個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。

  • いぬ家もく
  • メールアドレス: yurimoku@inuyamoku.com

制定日: 2026年8月19日 / 最終改定日: 2026年8月19日