プライバシーポリシー
最終更新日：2026年8月17日
株式会社呂色（以下「当社」）は、「webbookmark」（以下「本サービス」）において取得する利用者の情報を、以下のとおり取り扱います。
1. 取得する情報
- 登録情報
- メールアドレス、パスワード（ハッシュ化して保存し、当社は元のパスワードを知り得ません）、表示名、アイコン画像、表示言語
- 利用情報
- 保存したURL、ページから取得したタイトル・説明・画像等の情報、ご自身が入力したメモ・タグ・リストの構成、公開範囲の設定、アップロードされた画像、外部連携用APIキー（復元できない形に変換したもの）、機能の利用回数、AIの利用記録（処理の種類・分量・費用）
- 端末・ログ情報
- IPアドレス、ブラウザの種類、アクセス日時、エラーの記録
- 位置情報
- 「近くの保存物」を表示する際に、ブラウザの許可を得たうえで取得します。その場の表示を組み立てるためだけに使い、当社のデータベースには保存しません（ただし、送信の記録としてアクセスログには一定期間残ります）。許可しなくても本サービスは利用できます。
- 決済情報
- 有料プランをご利用の場合、決済は下記の決済代行事業者が処理します。クレジットカード番号その他の決済手段の詳細を当社が受け取ることはありません。当社が保持するのは、決済事業者が発行する顧客ID・プラン・有効期限です。
- Cookie 等
- ログイン状態を保つためのセッション情報、表示言語（wb_locale）、外観設定（wb_theme）を Cookie に保存します。当社の管理者が運営作業を行う際は、その状態を示す Cookie（wb_act_as）も使います。広告目的の追跡は行っていません。
2. 利用目的
- 本サービスの提供、本人確認およびアカウントの管理
- 保存されたURLの解析と、要約・分類・場所・関連情報の付与
- 利用枠の管理、料金の請求および決済
- 認証メール（確認・パスワード再設定）その他の重要な連絡の送付
- 不正利用・攻撃の検知および防止
- 不具合の調査、品質および機能の改善
- 法令に基づく対応
3. 第三者への提供
当社は、次の場合を除き、個人データを第三者に提供しません。
- ご本人の同意がある場合
- 法令に基づく場合、または人の生命・身体・財産の保護に必要であって同意を得ることが困難な場合
- 本サービスの提供に必要な範囲で業務を委託する場合（第4条）
4. 外部サービスへの送信（委託・国外への提供）
本サービスは、次の外部サービスを利用しており、その提供に必要な範囲で情報を送信します。いずれも当社の委託先であり、当社が定める目的以外での利用を認めていません。これらの事業者はいずれも日本国外（主に米国）に所在するため、外国にある第三者への個人データの提供に該当する場合があります。
- OpenAI（米国）
- 保存されたURLおよびその内容（ページの本文・メタ情報）。要約・分類・場所などの解析のために送信します。
- Google（米国）
- 地名や座標（場所の名寄せ＝Places / Geocoding、写真の取得、地図の表示）。また、当社が運営するキュレーション用リストの編集に Google スプレッドシートを利用しています。
- Stripe（米国・アイルランド）
- メールアドレス、表示名、決済に必要な情報。有料プランの決済・請求・解約の管理に利用します。
- Resend（米国）
- メールアドレスおよび送信するメールの本文。認証メールの配信に利用します。
- Cloudflare（米国）
- IPアドレス・ブラウザ情報（ボット対策 Turnstile）、および保存された画像（R2）。
- Vercel（米国）
- アクセスログ、IPアドレス。本サービスの配信基盤です。
- Neon（米国／データ保存リージョンはアジア）
- 本サービスのデータベース。上記の登録情報・利用情報を保存します。
- Inngest（米国）
- 解析処理の順番待ちの管理。処理対象のIDと保存されたURLを送信します。
- Meta（米国）
- Instagram のURLを保存した場合に、その投稿の公開情報（タイトル・サムネイル等）を取得するため、当該URLを送信します。
- X（米国）
- X（旧Twitter）のURLを保存した場合に、その投稿の公開情報を取得するため、当該URLおよび投稿IDを送信します。
- TikTok（米国・シンガポール）
- TikTok のURLを保存した場合に、その動画の公開情報を取得するため、当該URLを送信します。
- Google（YouTube／米国）
- YouTube のURLを保存した場合に、その動画の公開情報を取得するため、当該URLを送信します。
各事業者における個人情報の取扱いは、それぞれの事業者が公表するプライバシーポリシーに従います。当社は、外国における個人情報の保護に関する制度の有無を把握したうえで、必要な措置を講じています。
5. お使いの端末から直接送信される情報
次の表示は、当社のサーバーを経由せず、お使いのブラウザから相手先へ直接接続して行われます。このとき、接続先にはIPアドレスやブラウザの情報が渡り、相手先が独自にCookie等を用いる場合があります。
- 保存された動画をページ内で再生する場合（YouTube／TikTok の埋め込み）
- 保存されたページのサムネイル画像の表示（画像は保存元のサイトから直接読み込まれます）
- 地図の表示（Google マップ）
- ボット対策の確認（Cloudflare Turnstile）
6. 外部から取得する情報
本サービスは、保存された対象の説明や画像を補うために、Wikipedia および Wikimedia Commons 等の公開情報を取得して表示することがあります。これらは公開されている情報であり、利用者の個人情報を送信するものではありません。
7. 運営によるアクセス
当社の管理者は、不具合の調査・お問い合わせへの対応・運営するリストの編集など運営上必要な範囲で、利用者のデータを閲覧することがあります。この操作は限られた担当者のみが行い、必要性のない閲覧は行いません。なお、当社がその権限で操作できるのは当社が運営するアカウントのみで、利用者ご本人のアカウントとして操作することはできません。
8. 保存期間と削除
- アカウント情報および利用者ご自身が作成した情報（アップロードされた画像を含む）は、退会の手続きによって削除します。AIの利用記録は、利用者と結びつかない形（利用者の識別子を消去した状態）で費用の集計のために残します。
- URLの解析結果は、特定の利用者に紐づかない共有の情報として、退会後も保持されます。これは同じURLを保存した他の利用者の記録を維持するために必要な取扱いであり、この情報から利用者個人を識別することはできません。
- 決済に関する記録その他、法令により保存期間が定められている情報は、その期間保持します。
- バックアップに含まれる情報は、世代の入れ替わりに伴い順次消去されます。
9. 安全管理措置
当社は、通信の暗号化、パスワードのハッシュ化、アクセス権限の限定、操作ログの記録、バックアップの非公開領域への保管（保管先の事業者による保存時の暗号化を含む）などの措置を講じています。
10. 開示・訂正・利用停止のご請求
保有個人データの開示、訂正、追加、削除、利用停止、第三者提供の停止をご希望の場合は、web-bookmark@roiro.black までご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。表示名・メールアドレス等の一部の情報は、マイページからご自身で変更・削除いただけます。
11. 未成年の利用
未成年の方が本サービスを利用する場合は、親権者等の法定代理人の同意を得たうえでご利用ください。
12. 本ポリシーの変更
当社は、必要に応じて本ポリシーを変更します。変更後の内容は本サービス上に掲示した時点から適用されます。重要な変更については、相当な予告期間を設けて告知します。
13. お問い合わせ窓口
- 事業者
- 株式会社呂色
- 個人情報保護管理者
- 井上昂大
- 連絡先
- web-bookmark@roiro.black