プライバシーポリシー（個人情報保護方針）

最終更新日：2026年9月22日

NamiFlow（以下「当事業者」といいます。）は、NamiFlow Agri-Bridge（以下「本サービス」といいます。）の運営において、ユーザーの皆さまからお預かりする個人情報の重要性を深く認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関連法令およびガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定め、適切な取り扱いおよび保護に努めます。

※ 当事業者が運営する家じまい診断（/shindan）は、本サービスとは別のプライバシーポリシーを定めています。家じまい診断のプライバシーポリシーをご確認ください。

第1条（事業者情報）

屋号：NamiFlow
運営者（個人事業主）の氏名：請求があった場合に遅滞なく開示いたします
所在地：請求があった場合に遅滞なく開示いたします
お問い合わせ先：[email protected]

第2条（定義）

本ポリシーにおいて、以下の用語は次の意味で使用します。

「個人情報」：個人情報保護法第2条第1項に定義される、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレスその他の記述等により特定の個人を識別できるもの（他の情報と容易に照合でき、それにより特定の個人を識別できるものを含みます。）
「保有個人データ」：個人情報保護法第16条第4項に定義される、当事業者が開示、訂正、削除等の権限を有する個人データ
「ユーザー」：本サービスを利用するすべての方（法人の担当者、個人事業主を含みます。）

第3条（取得する個人情報）

本サービスは登録・ログインが不要です。ユーザーから直接ご入力いただく個人情報の取得経路は、お問い合わせフォームのみです。

3-1. ユーザーから直接取得する情報

会社名・お名前・メールアドレス・希望エリア・お問い合わせ内容（お問い合わせフォーム利用時）

3-2. 自動的に取得する情報

IPアドレス、ブラウザの種類・バージョン、OS情報（ホスティング事業者のアクセスログに記録されるもの）
アクセス日時、閲覧ページ、リファラー情報
IPアドレス（短時間に大量アクセスを行う不正利用を検知するため、データベース上に一時的に記録します。24時間以内に自動的に削除され、それ以上保持しません）

なお、本サービスの利用状況（マップを開いた・絞り込みを使った等）は、第8条に記載のとおり「操作の種類×日付」の件数のみを匿名で計測しており、個人を特定する情報とは紐づけていません。検索条件・閲覧した農地・地図の操作内容そのものを記録することはありません。

第4条（利用目的）

当事業者は、取得した個人情報を以下の目的で利用します。利用目的の達成に必要な範囲を超えて個人情報を利用することはありません。

ユーザーからのお問い合わせへの回答および対応のため
本サービスの提供、運営および機能改善のため
利用状況の統計・分析（個人を特定しない形での集計・分析を含みます。）のため
不正アクセス、不正利用、規約違反行為の検知・調査・防止のため
法令に基づく対応および当事業者の権利・財産の保護のため

第5条（第三者提供）

当事業者は、以下の場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。

法令に基づく場合（裁判所、検察庁、警察、税務署、弁護士会等からの法令に基づく照会・要請があった場合を含みます。）
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第6条（業務委託先および外部サービス）

6-1. 個人情報の取り扱いを委託している先

当事業者は、利用目的の達成に必要な範囲において、以下の外部サービス提供者に個人情報の取り扱いを委託しています。委託にあたっては、委託先における個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

サービス名	利用目的	提供される情報	所在国
Supabase, Inc.	データベースホスティング	お問い合わせデータ、利用状況の計測データ（匿名の件数のみ）、不正アクセス検知用のIPアドレス（24時間で自動削除）	米国
Vercel, Inc.	Webアプリケーションホスティング	IPアドレス、アクセスログ	米国
Resend, Inc.	お問い合わせ内容の通知メール送信	メールアドレス、お問い合わせフォームに入力された会社名・お名前・お問い合わせ内容	米国

6-2. ユーザーのブラウザが直接アクセスする外部リソース

以下は当事業者が個人情報の取り扱いを委託しているものではなく、地図表示のためにユーザーのブラウザが当事業者を経由せず直接アクセスする外部サービスです。当事業者はこれらの情報を受け取りません。

サービス名	利用目的	送信される情報	所在国
国土地理院（地理院タイル）	地図・航空写真の配信	IPアドレス、閲覧中の地図の範囲	日本

第7条（外国にある第三者への提供）

前条に記載のとおり、当事業者は、本サービスの提供に必要な範囲において、米国に所在する外部サービス提供者に個人情報を提供します。

米国は、個人情報保護委員会が個人情報保護法第28条第1項に基づき個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報保護制度を有する国として指定されている国ではありません。ただし、各委託先は以下の措置を講じており、当事業者はこれを確認のうえ利用しています。

Supabase, Inc.：SOC 2 Type II認証取得。データは暗号化のうえ保管
Vercel, Inc.：SOC 2 Type II認証取得。エッジネットワーク上のデータは暗号化して処理
Resend, Inc.：送信データは暗号化のうえ処理

ユーザーは、これらの外部サービスへの個人情報の提供について、本サービスの利用開始をもって同意したものとします。なお、米国における個人情報保護制度の概要については、個人情報保護委員会の公表資料をご参照ください。

第8条（Cookieおよびトラッキング技術）

本サービスは登録・ログインが不要であり、Cookieを一切使用していません。

当事業者は、サービスの改善のために利用状況を記録していますが、これは「操作の種類（マップを開いた・絞り込みを使った等）」と「日付」の件数のみであり、 IPアドレス・端末情報・閲覧履歴・ユーザーIDは記録していません。この計測にCookieは使用しておらず、外部の解析サービスにもデータを送信していません。

絞り込み条件・地図の表示位置・候補地の比較リスト・登記簿取得リストは、ユーザーのブラウザのローカルストレージ（localStorage）にのみ保存されます。これらはブラウザの機能により端末内に保存されるものであり、当事業者のサーバーには送信されません。ブラウザの設定でいつでも削除できます。

本サービスでは、Google Analyticsその他の外部解析サービス・広告用Cookieは使用していません。将来これらを導入する場合は、事前に本ポリシーを改定し、本サービス上での告知をもって利用開始前にお知らせします。

第9条（個人情報の保管期間）

当事業者は、利用目的の達成に必要な期間、または第12条に定める削除請求等によりユーザーの求めに応じて削除するまでの間、個人情報を保管します。現時点では、保管期間を機械的に短縮する自動削除の仕組みは導入していません。データの種類ごとの扱いは以下のとおりです。

データの種類	削除のタイミング
お問い合わせデータ	第12条の請求手続きによりご連絡いただいた場合に削除します
アクセスログ・利用ログ	ホスティング事業者（Vercel）の標準的な保持期間に従います
不正アクセス検知用のIPアドレス	24時間以内に自動的に削除されます

法令に基づく保存義務がある場合、または当事業者の正当な利益（不正利用の調査・法的請求への対応等）のために必要な場合は、削除請求後も必要な範囲で保管することがあります。

第10条（不正利用の調査およびログの保持）

当事業者は、本サービスの安全な運営を確保するため、以下の場合にアクセスログおよび利用記録を調査・参照することがあります。

不正アクセス、スクレイピング、自動化ツールによる大量データ取得等の不正利用が疑われる場合
利用規約に違反する行為が疑われる場合
本サービスまたは他のユーザーに対する妨害行為が疑われる場合
法令に基づく捜査機関等からの照会に対応する場合

上記調査の結果、不正利用が確認された場合、当事業者は当該IPアドレスからの本サービスへのアクセスの制限、その他必要な措置を講じることがあります。また、法的手続き（民事訴訟、刑事告訴等）のために、関連するログおよび個人情報を法令の定めに従い保全・開示する場合があります。

第11条（安全管理措置）

当事業者は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、以下の措置を講じています。

11-1. 技術的安全管理措置

すべての通信においてSSL/TLS暗号化（HTTPS）を使用
データベース内のデータの暗号化保管
SQLインジェクション等の攻撃に対する防御措置

11-2. 組織的安全管理措置

個人情報へのアクセス権限の最小化
アクセスログの記録・監視
外部からの指摘や機能追加のタイミングでのセキュリティレビューの実施（決まった周期によるものではありません）
外部サービス提供者の安全管理措置の確認

11-3. 物理的安全管理措置

本サービスのインフラストラクチャはクラウドサービス（Vercel、Supabase）を利用しており、各提供者のデータセンターにおける物理的セキュリティに依拠しています。

第12条（保有個人データの開示等の請求）

ユーザーは、個人情報保護法の定めに基づき、当事業者に対して以下の請求を行うことができます。

保有個人データの利用目的の通知の請求
保有個人データの開示の請求
保有個人データの訂正、追加または削除の請求
保有個人データの利用停止または消去の請求
保有個人データの第三者提供の停止の請求

請求手続き

下記のお問い合わせ先に、請求の内容を記載のうえメールでご連絡ください。
当事業者は、請求者がご本人であることを確認するため、お問い合わせ時にご入力いただいたメールアドレスとの一致確認その他の本人確認手続きを求める場合があります。
本人確認完了後、合理的な期間内（原則として2週間以内）に対応し、結果をメールにてお知らせします。
以下の場合、請求に応じられないことがあります。その場合は理由を付してお知らせします。
- 本人確認ができない場合
- 法令に基づく保存義務がある場合
- 当事業者の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- 他の法令に違反する場合

お問い合わせ先：[email protected]

第13条（個人情報の正確性の確保）

当事業者は、利用目的の達成に必要な範囲内において、個人情報を正確かつ最新の内容に保つよう努めます。ユーザーは、お問い合わせいただいた内容に変更が生じた場合、お問い合わせ先を通じてご連絡ください。

第14条（個人情報の漏えい等が発生した場合の対応）

万が一、個人情報の漏えい、滅失またはき損等が発生した場合、当事業者は以下の対応を行います。

速やかに事実関係を調査し、被害の拡大防止措置を講じます。
影響を受けるユーザーに対して、速やかに通知します。
個人情報保護法第26条に基づき、個人情報保護委員会に報告します（同条に定める要件を満たす場合）。
再発防止策を策定し、実施します。

第15条（未成年者の利用）

本サービスは主に不動産・用地取得の実務に携わる方の利用を想定しており、18歳未満の方のご利用は想定しておりません。万が一、18歳未満の方の個人情報が取得されていることが判明した場合、当事業者は速やかに当該情報を削除します。

第16条（本ポリシーの変更）

当事業者は、法令の改正、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。

重要な変更（利用目的の変更、第三者提供先の追加等）を行う場合は、本サービス上での通知またはメールにて、変更内容および変更後のポリシーを事前に告知します。
軽微な変更（誤字修正、表現の明確化等）の場合は、本ページの更新をもって告知に代えることがあります。
変更後のポリシーは、本ページに掲載した時点から効力を生じるものとします。
変更後に本サービスの利用を継続した場合、変更後のポリシーに同意したものとみなします。

第17条（準拠法）

本ポリシーは、日本法に準拠し、日本法に従って解釈されるものとします。

第18条（お問い合わせ窓口）

本ポリシーに関するご質問、苦情、保有個人データの開示等の請求については、以下の窓口までご連絡ください。

事業者名：NamiFlow
個人情報取扱責任者：NamiFlow 代表者
メールアドレス：[email protected]
受付時間：メールにて随時受付（回答は営業日に行います。）

制定・改定履歴

2026年2月27日　制定
2026年3月20日　全面改定（個人情報保護法対応強化、AI機能・外部サービス・データ保持期間に関する条項追加）
2026年4月18日　一部改定（登記簿情報の取得・保管期間に関する記載を追加）
2026年9月20日　一部改定（家じまい診断（/shindan）を対象外とし、別ページに分離。登記簿解析機能の廃止に伴う記載の削除。Google Analyticsに関する記載を削除（未導入のため）。お問い合わせ通知メール機能の追加に伴いResendの利用目的を更新。保管期間の記載を実態に合わせて修正）
2026年9月21日　一部改定（ログイン機能（Google OAuth・メールアドレスへのログインリンク）を廃止したことに伴い、アカウント登録・Google認証・セッションCookie・パスワード管理に関する記載を削除。絞り込み条件・候補地の比較リスト・登記簿取得リストはブラウザのローカルストレージにのみ保存され、 Cookieは一切使用していない旨を明記）
2026年9月22日　一部改定（第11-2条「定期的なセキュリティレビューの実施」の記載を、実態（決まった周期ではなく、外部からの指摘や機能追加のタイミングで実施）に合わせて修正）
2026年9月22日　一部改定（実装監査により、不正アクセス検知のためのIPアドレスがSupabase上にも記録されていたことが判明し、第3-2条・第6条・第9条にその旨を追記。あわせて、保存期間に上限が無かった問題を解消するため24時間で自動削除する仕組みを追加した。また、全ページで読み込んでいたGoogle Fonts（Material Icons）の外部呼び出しを廃止し、本文フォントと同様に自前配信に変更した。これによりページ閲覧のたびにIPアドレスがGoogleへ送信される状態を解消した）
2026年9月22日　一部改定（第6条を、当事業者が個人情報の取り扱いを実際に委託している先（Supabase・Vercel・Resend）と、地図表示のためユーザーのブラウザが当事業者を経由せず直接アクセスする外部リソース（国土地理院）に分けて整理した。国土地理院は個人情報の処理を委託している先ではないため、誤解を招かないよう区別を明確にした）
2026年9月22日　一部改定（電話対応を行っていないため電話番号の取得を廃止し、第3-1条・第6条の記載から削除した。第1条の事業者情報を「屋号：NamiFlow」「運営者（個人事業主）の氏名：請求があった場合に遅滞なく開示」に改めた。個人情報保護法上、氏名又は名称は本人の求めに応じて遅滞なく回答する場合を含むとされているため、所在地と同じ方式に統一した）