プライバシーポリシー

alls(個人事業。以下「当社」)は、提供するサービス「Revibe」(以下「本サービス」)における利用者の情報の取り扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

(1) アカウント情報

• メールアドレス、パスワード(ハッシュ化されて認証基盤に保管。当社は平文のパスワードを保持しません)
• Googleアカウントでログインする場合は、Googleから提供されるメールアドレス等の情報
• 会社名・氏名・電話番号・住所等の会員情報(請求・領収書の発行等に利用)
• ※認証基盤には Supabase Auth を利用します。

(2) 対象サイト・接続情報

• 対象サイトのURL・種別(WordPress / 静的サイト等)・利用中のレンタルサーバー会社等のメタ情報
• 対象サイトへ接続するためのSSH接続情報等の資格情報
  • 接続情報(SSH鍵等)は、当社アプリケーションのデータベース本体には平文で保存せず、分離された秘密情報保管の仕組みで管理し、作業実行時にのみ利用します。

(3) 決済情報

• チャージ・支払いの記録(金額・日時・入出金の履歴)
• 決済代行会社である Stripe の顧客ID・決済ID
• クレジットカード番号等のカード情報は Stripe が取り扱い、当社のサーバーを経由・保存しません。利用者が希望した場合、次回以降の決済のためにカード情報が Stripe に保存されます。

(4) 作業に関する情報(ジョブログ・スクリーンショット等)

• 依頼内容・チャットのやり取り・作業の進捗記録
• 改修作業の前後に自動で撮影する対象サイトのスクリーンショット、バックアップ、修正履歴
• 画像生成をご利用の場合、生成の指示文(発注書)と生成された画像
• ※対象サイトの内容(記事・画像・データベースの内容等)には、利用者の顧客等の第三者の個人情報が含まれる場合があります。当社はこれを改修作業・復元の目的のためにのみ取り扱います。

(5) 自動的に取得する情報

• アクセス記録: ログイン日時・利用日時、IPアドレス、IPアドレスから推定されるおおまかな地域(国・都道府県・市区町村程度)、ブラウザ・端末の種別、閲覧した画面。不正利用の防止・障害対応・サービス改善のために利用します。
• bot対策: 会員登録・ログイン等の画面では、自動プログラムによる不正な登録を防ぐため Cloudflare 社の Turnstile を利用しています。この際、IPアドレス・ブラウザの情報等が Cloudflare 社に送信されます。
• アクセス解析ツール: 当社は、サービスの改善のため Google アナリティクス(Google LLC 提供)を使用しています。Google アナリティクスは Cookie 等を利用して、閲覧ページ・アクセス日時・ブラウザ種別などの情報を Google 社へ送信します(電気通信事業法の外部送信規律に基づく公表事項)。これらの情報に氏名・メールアドレス等の個人を特定する情報は含まれません。計測の対象は紹介ページ(トップ・コラム・登録画面等)のみで、ログイン後のサービス利用画面では使用していません。Google アナリティクスの仕組み・データの取り扱いは Google のポリシーと規約 を、無効化(オプトアウト)は Google アナリティクス オプトアウト アドオン をご参照ください。
• Cookie 等: ログイン状態の維持等のために必要なCookie・類似技術と、上記アクセス解析のためのCookieを使用します。広告目的のCookieは使用していません。

2. 利用目的

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供・本人確認・アカウント管理のため
2. 改修作業の実施、複製環境での検証、本番への反映、バックアップ・復元のため
3. 料金の請求・決済・入出金の記録・領収書の発行・不正防止のため
4. お問い合わせ対応・障害対応のため
5. 本サービスの品質向上・新機能開発・不具合調査のため
6. 実績の紹介のため(利用者を特定できる形での公開は、別途同意を得た場合に限る)
7. 法令に基づく対応のため

3. 第三者提供・業務委託先

1. 当社は、法令に基づく場合等を除き、あらかじめ利用者の同意を得ずに個人情報を第三者に提供しません。

2. 当社は、利用目的の達成に必要な範囲で、以下の外部サービスに情報の取り扱いを委託します。

   委託先	役割	取り扱う主な情報
   Stripe(決済代行)	クレジットカード決済の処理・領収書の発行	カード情報(当社は保持せず、Stripeが直接取得・保管)、氏名・請求先住所、決済履歴
   Supabase(データベース・認証)	アカウント認証、会員情報・サイトのメタ情報・作業記録・台帳等の保管	アカウント情報、会員情報、対象サイトのメタ情報、作業記録、決済の記録、アクセス記録
   Netlify(ホスティング)	本サービスのWebサイト配信	アクセスログ等
   Cloudflare(bot対策)	会員登録・ログイン画面での自動プログラム判定	IPアドレス・ブラウザ情報等
   Google(アクセス解析・ログイン)	Google アナリティクスによる利用状況の計測、Googleアカウントでのログイン	閲覧ページ等の利用状況(個人を特定しない)、Googleログイン時のメールアドレス等
   Anthropic(AI提供元)	改修作業・診断・会話を行うAI(Claude)の処理	依頼内容・チャット・作業対象となるサイトの内容の一部(AIの処理に必要な範囲)
   OpenAI(AI提供元)	画像生成の処理	画像生成の指示文(発注書)
   Resend(メール配信)	登録確認・パスワード再設定等のメール送信	メールアドレス

3. 外国にある第三者への提供(越境移転)について: 上記の委託先には、日本国外に本社・サーバーを置く事業者が含まれます。

   • Supabase については、当社は東京リージョンを利用しており、データは日本国内のデータセンターに保管される構成です(事業者の本社は国外)。
   • Stripe・Netlify・Cloudflare・Google・Anthropic・OpenAI・Resend は国外(主として米国)の事業者です。当社は、これらの事業者が所在する国の個人情報保護制度を確認し、各事業者との契約等により、個人情報保護法に基づき必要な措置を講じます。

4. 接続情報・秘密情報の安全管理

1. 当社は、SSH接続情報等の秘密情報を、アプリケーションのデータベースとは分離した安全な仕組みで管理します。
2. 顧客ごとのデータは、行レベルのアクセス制御により相互に分離しています。
3. 決済の台帳・原価等の内部情報には、利用者本人からも見えない項目を設け、最小権限で管理します。
4. 改修作業に用いる複製環境は、顧客ごとに分離し、作業終了後に破棄します。

5. 保管期間・データの削除

1. アカウント情報・チャット履歴・完了レポートは、退会後も一定期間または匿名化して保持することがあります。
2. バックアップ・修正履歴: 保守プラン契約者は契約が続く限り保持します。非契約者は最終作業から90日で削除します(削除前に予告します)。
3. 金銭に関する記録(台帳): 会計・税務・監査・不正防止のため、退会後も削除せず、本人を特定できないよう匿名化して保持します。保持期間は法令(帳簿の保存義務等)に従い、原則として7年間とします。
4. アクセス記録: 取得から1年を目安に削除します。
5. 接続情報は、接続の解除・退会等に伴い、不要になった時点で削除します。

6. 利用者の権利(開示・訂正・利用停止等)

1. 利用者は、当社に対し、自己の個人情報の開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。
2. 請求は、下記の窓口までご連絡ください。本人確認のうえ、法令に従い対応します。

7. 未成年者の利用

本サービスは事業者向けのサービスです。18歳未満の方はご利用いただけません。

8. お問い合わせ窓口

項目	内容
事業者名	alls(個人事業) ※氏名は、ご請求いただければ遅滞なく開示します(お問い合わせは下記メールアドレスへ)
個人情報の取扱責任者	alls 代表 ※氏名は、ご請求いただければ遅滞なく開示します(お問い合わせは下記メールアドレスへ)
連絡先(メール)	info@revibeapp.com
所在地	〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C

9. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更します。重要な変更は本サービス上で周知します。

---

制定日: 2026年9月7日