プライバシーポリシー

株式会社ウェルピポ（以下「当社」といいます）は、当社が提供するローカルSEO分析サービス「Map順位まるみえくん」（以下「本サービス」といいます）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関連法令およびガイドラインを遵守し、ユーザーの個人情報を適切に取り扱います。

本ポリシーにおいて使用する用語の定義は、個人情報保護法の定めに準拠します。

1. 取得する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

1.1 ユーザーが直接提供する情報

• アカウント登録時: メールアドレス、パスワード（ハッシュ化して保存）
• Google OAuth利用時: Googleアカウントに登録されたメールアドレス、氏名（表示名として使用）
• アカウント設定時: 表示名（任意）
• 決済情報登録時: クレジットカード情報（Stripe, Inc.が取得・管理し、当社はカード番号等を直接保持しません）
• お問い合わせ時: メールアドレス、お問い合わせ内容

1.2 本サービスの利用に伴い自動的に取得する情報

• 利用ログ: スキャン実行履歴（キーワード、座標、実行日時、結果データ）、ログイン日時
• アクセスログ: IPアドレス、アクセス日時（サーバーログとして記録される場合があります）
• Cookie情報: セッション管理のためのCookie（詳細は第8条を参照）

2. 利用目的

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスのアカウント登録、認証および管理
2. スキャン機能の提供、スキャン結果の保存・表示
3. 利用料金の計算、請求および決済処理
4. 本サービスの運営、保守、改善および新機能の開発
5. 利用状況の統計・分析（匿名化・統計化した形での利用を含む）
6. ユーザーからのお問い合わせへの対応
7. 本サービスに関する重要な通知（規約変更、メンテナンス、障害情報等）の送信
8. 不正利用の検知・防止、セキュリティの確保
9. 法令に基づく対応

当社は、上記の利用目的の範囲を超えて個人情報を利用する場合は、あらかじめユーザーの同意を取得します（個人情報保護法第18条第1項）。

3. 個人情報の第三者提供

当社は、以下のいずれかに該当する場合を除き、ユーザーの同意なく個人情報を第三者に提供しません（個人情報保護法第27条第1項）。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難である場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

4. 業務委託先（外部サービス）

当社は、本サービスの提供のため、以下の外部サービスに個人情報の取扱いの全部または一部を委託しています（個人情報保護法第27条第5項第1号）。当社は、これらの委託先に対し、必要かつ適切な監督を行います（同法第25条）。

5. 外国にある第三者への提供

前条に記載のとおり、本サービスではアメリカ合衆国に所在する事業者に個人データの取扱いを委託しています。

当社は、上記各委託先について以下の措置を講じています。

• 各委託先との間で、個人データの安全管理に関する契約条項（データ処理契約等）を締結しています。
• 各委託先において、個人情報保護法に相当する措置が継続的に講じられていることを確認しています。
• Stripe, Inc.はPCI DSS Level 1認証を取得しており、クレジットカード情報の安全な取扱いが確保されています。
• Supabase, Inc.はSOC 2 Type II認証を取得しています。

6. 安全管理措置

当社は、個人情報の漏洩、滅失、毀損の防止その他の安全管理のために、以下の措置を講じています（個人情報保護法第23条）。

6.1 組織的安全管理措置

• 個人情報の取扱いに関する責任者の設置
• 個人情報の取扱いに関する規程の整備・運用
• 個人情報の取扱状況の定期的な点検

6.2 技術的安全管理措置

• すべての通信におけるSSL/TLS暗号化の適用
• パスワードの一方向ハッシュ化（bcrypt等）による保存
• データベースへの行レベルセキュリティ（RLS）の適用
• アクセス権限の最小権限原則に基づく設定
• 外部からの不正アクセス防止措置の実施

6.3 物理的安全管理措置

本サービスのデータは、Supabase社およびVercel社が管理するクラウドインフラストラクチャ上に保管されており、各社のデータセンターにおける物理的セキュリティ対策が適用されています。

7. データの保持と削除

7.1 スキャン結果データ

• Freeプラン: スキャン完了時点から24時間経過後に自動的に削除されます。
• Standardプラン: アカウントが有効である限り、無期限に保持されます。

7.2 アカウント情報

アカウント情報（メールアドレス、表示名等）は、ユーザーがアカウントを削除するまで保持されます。

7.3 アカウント削除時

ユーザーがアカウント削除を行った場合、当該ユーザーに関連するすべてのデータ（プロフィール情報、スキャン結果、テンプレート等）は、Stripe上の顧客情報の削除を含め、速やかに完全削除されます。削除されたデータの復元はできません。

7.4 利用ログ・アクセスログ

利用ログおよびアクセスログは、サービス運用およびセキュリティ上の目的のために、最大12か月間保持した後、削除します。

7.5 法令に基づく保持

税法その他の法令により保存が義務付けられる情報（決済記録等）については、法令の定める期間、保持します。

8. Cookieおよび類似技術

8.1 使用するCookie

本サービスでは、以下の目的でCookieを使用しています。

8.2 第三者のCookie

本サービスでは、広告目的のCookieやサードパーティトラッキングCookieは使用していません。

8.3 Cookieの管理

ユーザーは、ブラウザの設定によりCookieの受入れを拒否することができます。ただし、Cookieを無効にした場合、本サービスの一部（ログイン機能等）が正常に動作しない場合があります。

9. ユーザーの権利

ユーザーは、個人情報保護法に基づき、当社が保有する自己の個人データについて、以下の請求を行うことができます。

1. 利用目的の通知の請求（個人情報保護法第32条第2項）
2. 開示の請求（同法第33条第1項）
3. 訂正、追加または削除の請求（同法第34条第1項）
4. 利用の停止または消去の請求（同法第35条第1項）
5. 第三者への提供の停止の請求（同法第35条第3項）

上記の請求を行う場合は、第13条に記載の窓口までご連絡ください。当社は、ご本人であることを確認した上で、法令の定めに従い、合理的な期間内に対応いたします。

なお、以下の場合は、請求に応じることができないことがあります。

• 本人確認ができない場合
• 法令に基づき個人情報の保存が義務付けられている場合
• 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
• その他法令に定める事由に該当する場合

上記の請求に応じることができない場合は、その理由を通知いたします。

10. アクセス解析

本サービスでは、2026年3月現在、Google Analyticsその他の外部アクセス解析ツールを使用していません。当社は、本サービスのサーバーログおよびデータベースに記録される利用状況データのみを、サービス改善の目的で分析しています。

将来的に外部アクセス解析ツールを導入する場合は、本ポリシーを更新し、事前に通知いたします。

11. 未成年者の利用

本サービスは、未成年者の利用を制限するものではありませんが、未成年者が本サービスを利用する場合は、法定代理人（親権者等）の同意を得た上でご利用ください。

12. 本ポリシーの変更

1. 当社は、法令の改正、サービス内容の変更その他の必要に応じて、本ポリシーを変更することがあります。
2. 本ポリシーを変更する場合、変更内容および効力発生時期を、本サービス上での掲示またはユーザーへのメール通知その他適切な方法により、事前に周知します。
3. 変更後の本ポリシーは、本サービス上に掲載した時点（または別途定めた効力発生日）から効力を生じます。

13. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ、苦情、ご相談、および第9条に基づく各種請求については、下記までご連絡ください。

• 事業者名: 株式会社ウェルピポ
• 所在地: 〒812-0011 福岡県福岡市博多区博多駅前1丁目23番2号ParkFront博多駅前1丁目5F-B
• メールアドレス: support@mail.map-rank-marumie.jp
• 受付時間: 平日 10:00〜18:00（土日祝日・年末年始を除く）