プライバシーポリシー

WATRIX合同会社（以下「運営者」といいます）は、ノンブル（以下「本サービス」といいます）で取得する利用者の情報を、次のとおり扱います。

1. 事業者

• 名称: WATRIX合同会社
• 所在地: 東京都江戸川区清新町一丁目4番7-1406号
• 代表者: 代表社員　高橋　航
• 個人情報の取扱いの責任者: 代表社員　高橋　航

2. 取得する情報

本サービスでは次の情報を取得します。

1. アカウントの情報: メールアドレスとパスワード。パスワードは元に戻せない形（ハッシュ）にして保存し、運営者も元のパスワードを見ることはできません。
2. Google アカウントでログインしたときに Google から受け取る情報: 名前、メールアドレス、プロフィール画像
3. 利用者が作成・アップロードした情報: 案件の名前と設定、紙面のデータ（文字・配置・メモなど）、アップロードした画像
4. 利用の記録: アクセスログ（IP アドレス、ブラウザの種類、アクセスした日時と URL など）とログインの記録
5. お問い合わせの情報: お問い合わせのときに送られたメールアドレス、名前、内容

3. 取得の方法

• 登録やログインのときに利用者が入力した情報と、利用者が作成・アップロードした情報は、本サービスを通じて取得します。
• Google アカウントでログインしたときは、利用者が Google の画面で同意した範囲の情報を、Google から受け取ります。
• アクセスログは本サービスに接続したときに自動で記録されます。

4. 利用の目的

1. 本サービスを提供するため（アカウントの作成、ログイン、本人の確認、作成したデータの保存・表示・印刷用の処理）
2. 利用者からのお問い合わせに答えるため
3. 本サービスに関する重要なお知らせ（規約の変更、障害、メンテナンスなど）を送るため
4. 不正な利用を防ぎ、本サービスの安全を守るため
5. 本サービスの不具合を直し、改善するため（利用の状況を、個人を特定しない形で集計することを含みます）

5. Google から受け取る情報の扱い

Google アカウントでのログインで受け取った情報（名前、メールアドレス、プロフィール画像）は、「4. 利用の目的」に書いた目的だけに使います。

• 広告、ほかのサービス、AI の学習（機械学習のモデルの開発や改良）には使いません。
• 第三者に売りません。第三者に渡すのは、本サービスを提供するために「7. 業務委託先と外国にある第三者への提供」に書いた委託先に取扱いを任せる場合、法令に基づく場合、事業の譲渡などで本サービスをほかの者が引き継ぐ場合だけです。事業の譲渡などで引き継ぐときは、事前に利用者の明示の同意を得ます。
• 運営者の担当者がこの情報を読むのは、利用者の同意がある場合、不正利用の調査など安全のために必要な場合、法令に従う場合に限ります。
• 受け取った情報は Supabase に保存し、アカウントを削除すると「11. アカウントを削除するときのデータの扱い」のとおり消します。
• 本サービスが Google API から受け取った情報の利用と、ほかのアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含みます）に従います。

6. 第三者への提供

運営者は次の場合を除き、利用者の同意を得ずに個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが難しい場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要で、本人の同意を得ることが難しい場合
• 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を行うことに協力する必要があり、本人の同意を得るとその事務に支障を及ぼすおそれがある場合

業務の委託にともなって委託先に個人情報を渡すことは、この項でいう第三者への提供にはあたりません。委託先が外国の事業者であるときの扱いは、「7. 業務委託先と外国にある第三者への提供」に書きます。

7. 業務委託先と外国にある第三者への提供

運営者は利用目的に必要な範囲で、次の事業者に個人情報の取扱いを委託します。

委託先が保守や障害対応のために米国などから情報にアクセスしたり、ログの一部を米国などで処理したりすることがあります。

Google アカウントでのログインで受け取る情報は、運営者が Google に渡すものではなく、利用者の同意に基づいて Google から受け取るものです（「3. 取得の方法」「5. Google から受け取る情報の扱い」）。

• 委託先はどれも米国の事業者で、個人情報保護法の「外国にある第三者」にあたります。運営者は個人情報保護法第28条に基づき、あらかじめ利用者の同意を得たうえで提供します。同意は本サービスに登録するとき（Google アカウントで続けて登録するときを含みます）に、この項を含む本ポリシーへの同意として得ます。
• 米国は、個人情報保護委員会が日本と同等の水準にあると認めた国（欧州経済領域の国と英国）ではありません。個人情報保護委員会の調査（2021年10月時点の情報）によると、米国には事業者に広く適用される連邦の包括的な個人情報保護法はなく、分野ごとの連邦法と州法（カリフォルニア州消費者プライバシー法など）が個人情報を保護しています。そのため、分野や州によっては、OECD プライバシーガイドラインの8原則に対応する事業者の義務や本人の権利が定められていないことがあります。詳しくは個人情報保護委員会の「外国制度（アメリカ合衆国）」をご覧ください。
• 各委託先は運営者との契約（利用規約やデータ処理契約（DPA）など）で、委託の範囲を超えた利用の禁止、安全管理措置の実施、再委託の管理、漏えいなどが起きたときの運営者への連絡について義務を負っています。利用者からの開示などの請求には運営者が応じます。運営者は委託先の安全管理の内容を年に1回以上確かめるなど、必要で適切な監督をします。
• 委託先や、保存・処理の場所の国が変わるときは、「12. 改定」に従って事前にお知らせします。

8. Cookie などの利用

• 本サービスはログインの状態を保つために Cookie を使います。この Cookie は本サービスのドメインだけで使い、ほかのサイトとは共有しません。
• 版面ガイドの表示などの画面の設定は、利用者のブラウザ（ローカルストレージ）に保存します。
• いまは、広告やアクセス解析のための Cookie や外部のツールは使っていません。使うときは、このポリシーを改定してお知らせします。
• 本サービスの画面を開くと、利用者の端末から次の送信先に情報が送られます。いずれもログインの状態を保つためや、作成したデータを保存・表示するための送信です。

• ブラウザで Cookie を拒否する設定にすると、本サービスにログインできなくなります。

9. 安全管理措置

運営者は個人情報の漏えい、滅失または毀損を防ぐため、次の措置をとります。

• 組織的な措置: 個人情報を扱う者とその権限を決め、扱いの状況を確かめます。
• 人的な措置: 個人情報を扱う者に、秘密を守ることと適切な扱いを徹底します。
• 物理的な措置: 個人情報を扱う端末の盗難や紛失を防ぎます。
• 技術的な措置: 通信を暗号化（HTTPS）し、データベースでは利用者ごとに読み書きできるデータを制限します。管理用の鍵は、限られた者だけが扱います。
• 外的環境の把握: 委託先がある米国の個人情報の保護に関する制度を把握したうえで、措置をとります（「7. 業務委託先と外国にある第三者への提供」）。

10. 開示・訂正・削除などの請求

利用者は、運営者が保有する自分の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示を求めることができます。

• 請求は「13. お問い合わせ窓口」で受け付けます。
• 本人であることを確かめたうえで、法令に従い、遅滞なく対応します。
• 本人の確かめ方: 登録したメールアドレスから請求のメールを送っていただき、そのアドレスに確認のメールを返して確かめます。
• 代理人による請求: 法定代理人または本人が委任した代理人も請求できます。代理人であることを示す書類（委任状など）を求めます。
• 開示の方法: 電子データ（PDF など）をメールで送ります。書面を希望するときは、その旨をお知らせください。
• 手数料: 利用目的の通知と開示（第三者提供の記録の開示を含みます）の請求は、1件につき1,100円（税込）です。訂正・追加・削除、利用の停止・消去、第三者への提供の停止の請求には、手数料はかかりません。手数料の支払いの方法は請求を受けたときにお知らせします。

11. アカウントを削除するときのデータの扱い

• アカウントの削除は「13. お問い合わせ窓口」で受け付けます。
• アカウントを削除すると、そのアカウントの情報と、ほかにメンバーのいないワークスペースの案件・紙面のデータ・アップロードした画像を消します。
• バックアップに残ったデータは、最長7日で消えます。
• 法令で保存が求められる情報は、その期間だけ保存します。

12. 改定

• 運営者は法令や本サービスの変更に合わせて、このポリシーを改定することがあります。
• 改定したときは、本サービスのウェブサイトに掲載してお知らせします。利用者の権利に大きく関わる改定は、施行の前に、メールまたは本サービスの画面でお知らせします。
• 利用目的を変えるときは、変更前の目的と関係があると合理的に認められる範囲で変え、変えた内容をお知らせします。その範囲を超えて変えるときは、あらかじめ利用者の同意を得ます。
• 外国にある第三者への提供で、同意を得たときの説明と違う提供をするとき（提供先の国が変わるときなど）は、法令に従い、あらかじめ同意を得るか、法令で求められる措置をとります。

13. お問い合わせ窓口

本サービスでの個人情報の扱いについてのお問い合わせと、開示などの請求は、次の窓口で受け付けます。

• 窓口: WATRIX合同会社　個人情報お問い合わせ窓口
• メールアドレス: privacy@watrix.jp
• 受付時間: 平日 10:00〜18:00（土日祝・年末年始を除く）

制定日: 2026年10月21日