プライバシーポリシー

本サービス「Noreny」（以下「当サービス」）は、個人事業主によって運営されています。 事業者の氏名・住所は、特定商取引法に基づく表記（準備中）にて開示します。 本ポリシーに関するお問い合わせは support@noreny.com までご連絡ください。

当サービスは、利用者から以下の情報を取得します。

• アカウント情報: メールアドレス、氏名、パスワード（ハッシュ化して保存）
• Google Business Profile アカウントとの連携情報（OAuth 認可スコープ: https://www.googleapis.com/auth/business.manage）
• 利用者が連携した店舗情報、レビュー本文、返信本文、メニュー画像、翻訳結果
• 決済情報（Stripe を介して取得・処理されます。当サービスはカード番号を保持しません）
• サービス利用ログ、IPアドレス、Cookie、アクセス解析情報

• サービスの提供・運営、ユーザー認証
• レビュー返信案・メニュー翻訳の生成と表示
• 料金請求・決済処理
• 不正利用の防止、サービス品質の改善
• 重要なお知らせやサポートのための連絡

当サービスは、機能提供のため以下の外部APIに利用者のデータを送信します。

• Anthropic API（米国）: レビュー返信案の生成・メニュー翻訳のため、レビュー本文・メニュー画像を送信します。 Anthropic はモデルの学習にデータを利用しません（Anthropic Privacy Policy）。
• Google Business Profile API: 利用者が認可した範囲で、店舗情報・レビュー・返信投稿のために通信します。
• Stripe（米国）: 決済処理のため、決済関連情報を送信します。
• Vercel / Supabase: ホスティング・データベース・認証基盤として利用します。

これらの外部APIへの送信は、個人情報保護法における外国にある第三者への提供に該当する場合があります。 ご利用いただく場合、本ポリシーに定める第三者提供に同意したものとみなします。

当サービスは、法令に基づく場合または利用者の同意がある場合を除き、取得した個人情報を第三者に提供しません。 ただし、第4項に記載の外部API事業者への提供は、サービス機能の提供に必要な範囲で実施します。

利用者のデータは、業界標準の暗号化（保管時・通信時とも）で保護されます。 Supabase（米国）にホスティングされたデータベースに保存され、アクセスは運営者および認可されたシステムに限定されます。

利用者は、自身の個人情報について、開示・訂正・削除・利用停止を請求できます。 ご請求は support@noreny.com までメールにてお問い合わせください。

当サービスは、必要に応じて本ポリシーを改定することがあります。 重要な変更がある場合は、サービス内またはメールにて通知します。

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

運営: Noreny
メール: support@noreny.com