Privacy
プライバシーポリシー
Labellie 運営事務局（代表：鈴木 温、以下「運営者」）は、運営者が提供するウェブサービス「Labellie」（以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
第 1 条（運営者情報）
- 事業者名：Labellie 運営事務局（個人事業）
- 責任者：鈴木 温
- 所在地：〒221-0056 神奈川県横浜市神奈川区金港町5-14 クアドリフォリオ8階
- 連絡先：hello@labellie.jp
第 2 条（取得する情報）
運営者は、本サービスの提供にあたって以下の情報を取得します。
(1) 認証情報
- メールアドレス
- パスワード（運営者は平文で保持せず、認証基盤である Supabase Auth により暗号学的なハッシュ形式で保管されます）
- サインアップ日時、メールアドレス確認済みの状態、最終ログイン日時等の認証関連メタデータ
本サービスは、サインアップ確認・パスワード再設定その他の認証関連メールを、Supabase Auth を通じて Resend（Plus Five Five, Inc. が提供するメール配信サービス）経由で送信します。この過程で、送信先メールアドレスその他メール配信に必要な情報が同社により取り扱われます。
(2) プロフィール情報
- プラン情報（Free / Pro の別、契約状態）
- 事業者情報（お菓子販売の事業者名、住所、事業者区分等） — 食品表示ラベル生成のためにユーザーが任意で入力した情報
(3) 公開プロフィール情報（ユーザーが公開を選択した場合のみ）
- ハンドル（英数字のユニークな識別子）
- 表示名
- ページタイトル・ページ紹介文
- 公開ページに関連付けられた画像
(4) サービス利用データ
- レシピ、材料、資材、原価記録、ギフトセット、シェアキッチン情報、賞味期限設定など、ユーザーが本サービス上で作成・登録したデータ
- レシピや材料に関連づけてアップロードされた画像（Supabase Storage 内のバケット recipe-images に保存、通常はユーザー本人のみが閲覧可能）
- 公開されたレシピおよびその画像（Supabase Storage 内の公開バケット public-recipe-images に保存、公開 URL を知る第三者が閲覧可能）
(5) 決済関連情報（Pro プラン利用者のみ）
- Stripe が発行する顧客識別子、サブスクリプション識別子
- 現在の請求期間終了日、サブスクリプションの状態（有効・支払失敗中・キャンセル済み等）
- 請求履歴に関するメタデータ
クレジットカード番号、有効期限、セキュリティコード等の決済情報は、Stripe Checkout の画面上で直接入力・管理され、Labellie のアプリケーションサーバーにおいて保存・管理されることはありません。決済情報の詳細な取扱いについては Stripe, Inc. のプライバシー方針をご参照ください。
(6) お問い合わせ情報
- お問い合わせフォームにご入力いただいたお名前、メールアドレス、お問い合わせ内容
- これらの情報は Supabase のデータベースに保存され、運営者の担当者のみが管理画面を通じて閲覧します。
(7) 利用状況情報
- 本サービスは、Vercel Analytics（Vercel Inc. 提供）を用いて、ページ閲覧に関する情報を収集し、利用状況の把握・サービス改善に利用します。取得される情報の詳細は Vercel が定める仕様に従います。
- Supabase 側で、認証 API 呼び出しおよびデータベース操作に関するアクセスログが生成されます。
(8) Cookie およびローカルストレージ
- 認証セッションの維持のために、Supabase Auth が発行する Cookie を利用します。技術的な仕様は Supabase の実装に従います。
- ブラウザのローカルストレージに、ログインしているユーザー識別子、および本サービスの表示状態を保持するためのキャッシュデータを保存します。
- Vercel Analytics の動作に必要な情報を利用することがあります。
運営者は、広告目的の第三者トラッキング（Google Analytics、Meta Pixel、Google Ads 等）を導入していません。Cookie 同意バナーは現時点では設けていません。
第 3 条（取得方法）
上記情報は、原則としてユーザー本人による入力、または本サービスの利用に伴い自動的に取得します。決済関連情報は、Stripe から Webhook 経由で運営者側のサーバーに通知されます。
第 4 条（利用目的）
運営者は、取得した情報を以下の目的で利用します。
- 本サービスの提供および運営
- アカウントの認証および本人確認
- Pro プランの料金請求および決済管理
- ユーザーからのお問い合わせへの対応
- 本サービスの品質向上、機能改善、不具合対応、統計分析
- 利用規約または本ポリシーに違反する行為への対応
- 法令または裁判所・行政機関からの要請への対応
- その他、上記各号に付随する目的
第 5 条（第三者への提供・委託先）
運営者は、以下のサービス提供者に対して、本サービスの運営上必要な範囲で情報の取扱いを委託しています。
| 委託先 | 用途 | 事業者の本拠 |
|---|---|---|
| Supabase, Inc. | 認証基盤、データベース、ストレージ | 米国 |
| Vercel Inc. | ホスティング、Vercel Analytics による利用状況情報の収集 | 米国 |
| Stripe, Inc. | 決済処理（Stripe Checkout / Customer Portal）およびカード情報の管理 | 米国 |
| Plus Five Five, Inc.（Resend） | 認証関連メール（サインアップ確認・パスワード再設定等）の配信 | 米国 |
上記委託先はいずれも国外に本拠を有し、データの一部または全部が国外のサーバーで取り扱われる場合があります。国外にある個人データの提供にあたっては、個人情報の保護に関する法律に従い必要な措置を講じます。
上記以外の第三者への個人情報の提供は、次のいずれかに該当する場合を除き行いません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要である場合
第 6 条（公開情報の取扱い）
公開レシピおよび公開プロフィールに含まれる情報（ハンドル、表示名、ページタイトル、ページ紹介文、公開画像、レシピの名称・材料・手順）は、公開 URL を知る不特定多数の第三者が閲覧可能な公開情報として取り扱われます。ユーザーが公開を停止した後も、検索エンジン、SNS、ブラウザキャッシュ、外部アーカイブサービス等により、一定期間、外部で閲覧可能な状態が続く可能性があります。
第 7 条（データの保存期間）
- 各種データは、原則としてユーザーが本サービスを継続して利用している間、および法令等で必要とされる期間、運営者およびその委託先で保存します。
- アカウント削除依頼を受けた場合、運営者は、本サービス上のユーザーデータを削除します。バックアップおよび委託先サービスにおけるデータの取扱いは、当該委託先の仕様および運用に従います。
- 税法・特定商取引法その他の法令上、取引・決済等に関する記録の保存が必要な情報については、必要な期間、運営者が保持することがあります。
第 8 条（安全管理措置）
運営者は、取得した情報について漏洩、滅失、毀損を防ぐため、以下の措置を講じます。
- 通信の暗号化（HTTPS）
- 認証情報のハッシュ化（Supabase Auth）
- 行レベルセキュリティ（Row Level Security）による、ユーザー本人以外からのデータアクセス制限
- 決済情報本体の非保持（Stripe が管理）
- 委託先の選定および委託先における安全管理の担保
第 9 条（ユーザーの権利）
- ユーザーは、運営者が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止を求めることができます。
- 上記の請求およびアカウント削除依頼は、hello@labellie.jp までメールにてご連絡ください。運営者は、本人確認のうえ、法令に従い遅滞なく対応します。
第 10 条（未成年者による利用）
18 歳未満の方が本サービスを利用する場合、保護者その他の法定代理人の同意を得たうえでご利用ください。
第 11 条（本ポリシーの改定）
- 運営者は、法令の変更、本サービスの機能変更、その他必要が生じた場合、本ポリシーを改定することがあります。
- 改定後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。重要な変更については、本サービス上での告知または登録メールアドレスへの通知を行います。
第 12 条（お問い合わせ）
本ポリシーに関するお問い合わせは、hello@labellie.jp までご連絡ください。
制定日：2026 年 9 月 26 日
最終改定日：2026 年 9 月 26 日