プライバシーポリシー
個人情報の保護に関する法律（個人情報保護法）を遵守し、お預かりする情報を大切に取り扱います。
IsauLab（イサウラボ。以下「当方」）は、当方のウェブサイト（isaulab.com）、テンプレートの販売、制作サービス、ニュースレター（以下「本サービス」）における個人情報の取り扱いについて、以下のとおり定めます。
1. 事業者情報
名称：IsauLab（イサウラボ）
住所・代表者の氏名：ご請求があれば遅滞なく開示いたします。下記の窓口までご連絡ください。
お問い合わせ窓口：hello@isaulab.com
2. 取得する情報
- ご依頼・お問い合わせ時：お名前、会社名・屋号、メールアドレス、業種、ご依頼内容、お使いのツール、ご予算などフォームやメールにご記入いただいた情報
- ニュースレター購読時：メールアドレス、配信に関する情報（開封・クリックの有無など）
- お支払い時：請求・取引に関する情報。クレジットカード番号は決済代行会社（Stripe）が取り扱い、当方が保持することはありません。
- ウェブサイト閲覧時：Cloudflare Web Analyticsによるアクセス情報（閲覧ページ、参照元、ブラウザの種類など）。Cookieを使用せず、個人を特定しない方式です。
- 制作サービスにおいてお客様から取り扱いを委託された情報：お客様の顧客情報など（第7条をご参照ください）
当方がフォームやメールでパスワードを求めることはありません。
3. 利用目的
- お問い合わせ・ご依頼への回答、お見積り、ご契約の履行
- テンプレート・制作物の提供、サポート、保守
- 代金の請求およびお支払いの確認
- ニュースレターの配信、新しいテンプレートやサービスのお知らせ（ご希望の方のみ）
- 本サービスの改善、利用状況の分析（個人を特定しない形）
- 利用規約に違反する行為への対応、法令に基づく対応
4. 第三者への提供
法令に基づく場合を除き、ご本人の同意なく個人データを第三者に提供することはありません。
5. 業務の委託
当方は、利用目的の達成に必要な範囲で、個人データの取り扱いを以下の事業者に委託します。委託先は、十分な安全管理措置を講じている事業者を選定しています。
6. 外国にある第三者への提供（個人情報保護法第28条）
以下のサービスでは、個人データが日本国外のサーバーで取り扱われる場合があります。各国の個人情報保護制度の概要は、個人情報保護委員会のウェブサイトでご確認いただけます。
| 事業者・サービス | 用途 | 所在国 | 制度の概要 |
|---|---|---|---|
| Cloudflare, Inc. | ウェブサイトの配信、アクセス解析、メール転送 | 米国 | 連邦レベルの包括的な個人情報保護法はなく、州法（カリフォルニア州消費者プライバシー法など）や分野別の法律があります。 |
| Tally BV | ご依頼フォーム | ベルギー（EU） | EU一般データ保護規則（GDPR）が適用されます。個人情報保護委員会は、EUを日本と同等の水準にある国・地域として指定しています。 |
| Substack Inc. | ニュースレターの配信 | 米国 | 同上（米国） |
| Stripe, Inc.／Stripe Japan株式会社 | クレジットカード決済、請求 | 米国・日本 | 同上（米国） |
| Lemon Squeezy（Stripe, Inc.グループ） | テンプレートの海外向け販売 | 米国 | 同上（米国） |
| OpenAI, L.L.C.（OpenAI） | ご依頼内容の整理、文章の下書き、制作物におけるAI処理（制作のためにご提供いただいたデータを処理する場合があります。個人データは第7条の条件を満たす場合に限ります） | 米国 | 同上（米国） |
| Anthropic, PBC（Anthropic） | ご依頼内容の整理、文章の下書き、制作物におけるAI処理（制作のためにご提供いただいたデータを処理する場合があります。個人データは第7条の条件を満たす場合に限ります） | 米国 | 同上（米国） |
| Google LLC（Google） | ご依頼内容の整理、文章の下書き、制作物におけるAI処理（制作のためにご提供いただいたデータを処理する場合があります。個人データは第7条の条件を満たす場合に限ります） | 米国 | 同上（米国） |
| X.AI Corp.（xAI） | ご依頼内容の整理、文章の下書き、制作物におけるAI処理（制作のためにご提供いただいたデータを処理する場合があります。個人データは第7条の条件を満たす場合に限ります） | 米国 | 同上（米国） |
EU以外の国にある事業者への提供は、各事業者が個人情報保護法に定める基準に適合する体制（データ処理契約等による安全管理措置）を整備していることに基づいて行います。当方は、これらの体制が適正に実施されているかを定期的に確認し、問題がある場合は必要な措置を講じます。ご本人のご請求があれば、これらの措置に関する情報を遅滞なく提供します。
国内向けのテンプレート販売にはBOOTH（株式会社ピクシブ）を利用する予定です。BOOTHでのご購入時の個人情報は、同社のプライバシーポリシーに従って取り扱われます。
7. 制作サービスで取り扱うお客様の情報
制作サービスにおいて、当方はお客様から個人データの取り扱いを委託される立場（委託先）となる場合があります。その際は、以下を徹底します。
- 制作・テストはサンプルデータで行い、実際の顧客情報を必要以上に扱いません。
- ログインパスワードはお預かりせず、OAuth認証または取り消し可能なAPIキーにより、お客様ご自身に接続していただきます。
- 個人データをクラウドのAIサービスで処理するのは、お客様の書面による同意がある場合に限り、APIで受け取ったデータを学習に利用しない提供元のみを利用します。それ以外の場合は、当方の管理下にあるローカル環境のAIモデル、またはお客様ご自身のAPIキーを利用します。
- ご契約終了後30日以内に、お預かりしたデータと制作環境を削除し、メールでご報告します。
8. 安全管理措置
- 組織的・人的安全管理措置：個人データの取り扱いに関する規程を定め、取り扱う者を限定します。
- 物理的安全管理措置：個人データを扱う機器はディスク暗号化を行い、盗難・紛失を防止します。
- 技術的安全管理措置：多要素認証、アクセス権限の最小化、お客様ごとの環境の分離、通信の暗号化、実行データの定期的な削除、暗号化したバックアップを実施します。
- 外的環境の把握：外国で個人データを取り扱う場合は、当該国の個人情報保護制度を把握したうえで安全管理措置を講じます（第6条）。
万一、漏えい等の事態が発生し、法令で定める場合に該当するときは、個人情報保護委員会への報告およびご本人への通知を行います。
9. 開示等のご請求
ご本人から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示のご請求があった場合は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。下記の窓口までメールでご連絡ください。手数料は無料です。
10. Cookieについて
当サイトでは、広告やトラッキングを目的としたCookieを使用していません。アクセス解析（Cloudflare Web Analytics）もCookieを使用しない方式です。埋め込みフォーム（Tally）やニュースレターの登録フォームでは、各サービスが動作に必要なCookieを使用する場合があります。
11. 改定
本ポリシーは、法令の改正やサービス内容の変更に応じて改定することがあります。重要な変更がある場合は、当サイトでお知らせします。
12. お問い合わせ窓口
IsauLab（イサウラボ）個人情報お問い合わせ窓口
hello@isaulab.com