プライバシーポリシー

最終改定: 2026年9月29日

有限会社長光花園（屋号: Choko tech。以下「当社」）は、受注管理システム（以下「本サービス」）の提供にあたり、 次のとおり個人情報を取り扱います。

1. 立場の整理

本サービスには、性質の異なる2種類の個人情報があります。

利用者（花屋）の情報	お申し込み時のお名前・メールアドレス・お支払い情報。当社が自ら取り扱います。
お客様の情報	花屋が入力する、ご依頼主・お届け先の氏名・住所・電話番号・メールアドレスなど。当社は花屋から預かって処理しているだけで、当社自身の目的には使いません。

お客様の情報について、ご本人からのお問い合わせ（開示・訂正・削除など）は、 そのお花をご注文いただいた花屋が窓口となります。当社は花屋の依頼を受けて対応します。

2. 取得する情報

• 利用者から: 花屋の名称、店長のお名前、メールアドレス、スタッフのお名前と担当店舗
• お支払い: 決済はStripeが行います。当社はカード番号を受け取らず、保存もしません。
• 本サービスに入力される情報: ご注文の内容、ご依頼主・お届け先の氏名・ふりがな・郵便番号・住所・電話番号、完成品の写真、 ご依頼主のメールアドレス（完成品の写真をお送りする場合に、花屋が任意で入力します）
• 記録: ログイン、データの変更履歴、エラーの記録。エラーの記録には、電話番号やメールアドレスを伏せて保存します。

3. 利用目的

• 本サービスの提供、維持、障害への対応
• 利用料金の請求
• お問い合わせへの回答
• 利用状況の把握（件数・金額などの数値のみ。お客様の氏名・住所・電話番号は運営者の画面に表示されません。）

4. 安全管理のために行っていること

• 花屋ごとの完全な分離（行単位のアクセス制御）。他店のデータは1件も見えません。
• 二段階認証を既定で必須としています（パスワードだけでは入れません）。 ただし店ごとに任意へ変更できます。変更されている場合、その店ではパスワードのみで ログインできる状態となります。どちらの設定であるかは、ご利用の花屋にお尋ねください。
• 通信はすべて暗号化しています（HTTPS・HSTS）。
• 変更履歴は書き換え・削除ができません。
• 勝手なアカウント作成はできません。店長が招待した方だけが利用できます。
• 端末に一時的に残るもの: 圏外でも作業一覧を見られるよう、最後に電波のある所で開いた作業一覧 （お客様の氏名・住所・電話番号を含みます）を、その端末に控えておきます。受注入力の書きかけも、同じく端末に控えます。 どちらも、12時間を過ぎたものは表示に使いません。 端末からは、ログアウトすると消えます（ログアウトしない限り、端末に残ります）。 共有の端末や持ち出す端末では、使い終わったらログアウトしてください。

5. 委託先（本サービスが利用している外部サービス）

Supabase Inc.（米国）	データベース・保管・認証。データの保管場所は東京リージョンです。
Cloudflare, Inc.（米国）	画面の配信。お客様の情報は保存されません。
Stripe, Inc.（米国）	利用料金の決済。カード情報はStripeが取り扱い、当社は受け取りません。
Anthropic PBC（米国）	AIによる自動入力（画面の「AIで自動入力」。以下「AI入力」）。 花屋がAI入力に入れたご注文の文章が米国で処理されます（ご依頼主・お届け先の氏名・住所・電話番号を含むことがあります）。 同社の規約により、送信した内容がAIの学習に使われることはありません。
Resend, Inc.（米国）	メールの送信。招待・パスワード再設定などの業務メールのほか、 花屋が「完成品の写真をお送りする」操作を行った場合に、ご依頼主のメールアドレス・お名前・その写真が送信のために米国で処理されます。

このほか、次の場合に限り、それぞれの外部サービスへ情報を送ります（いずれも日本の事業者です）。

株式会社マネーフォワード（日本） マネーフォワード クラウド請求書	花屋がマネーフォワードとの連携を有効にし、取引先の登録や請求書の作成を行った場合に限り、 請求先（ご依頼主）のお名前・電話番号と、請求の明細（商品名・用途・お届け日・金額）を送ります。 マネーフォワードとのご契約は花屋が行います。
株式会社アイビス（日本） 郵便番号検索 zipcloud	郵便番号から住所を補うため、入力された郵便番号（7桁）だけを送ります。
株式会社ハートレイルズ（日本） HeartRails Geo API	住所から郵便番号を補うため、また町名の打ち間違いをお知らせするため、都道府県名と市区町村名だけを送ります。

住所検索の2つには、お名前・番地・電話番号は送りません。 また、画面を動かす部品（プログラム）を jsDelivr（公開の配信サービス）から読み込みます。このとき、入力された内容は送りません。

6. 外国にある第三者への提供について

5. の最初の表の委託先は、いずれも米国に本社を置く事業者です（あとの表の3社は日本の事業者です）。 取り扱いは、次のとおり分かれます。

• データの保管（ご注文の記録・写真）は、日本国内（東京リージョン）で行われます。
• AI入力の文章は、米国の事業者（Anthropic PBC）で処理されます。 AI入力をご利用の場合に限り、そのとき入力された文章が米国へ送られ、米国で処理されます。 文章にご依頼主・お届け先の氏名・住所・電話番号が含まれる場合、それらも送られます。
• メールの送信（招待・パスワードの再設定・お知らせ、および 完成品の写真をお送りする場合）は、米国（Resend, Inc.）を経由します。 完成品の写真をお送りする場合は、ご依頼主のメールアドレス・お名前・その写真が送信の対象となります。
• 利用料金の決済は、Stripe, Inc.（米国）が取り扱います。 花屋の名称・店長のお名前・メールアドレスと、決済の画面で入力されたカード情報が対象です（カード情報は当社を通りません）。

米国は、個人情報保護委員会が定める「日本と同等の水準にあると認められる国」には該当しません。 米国の制度上、事業者が政府機関からデータの開示を求められる可能性があります。 当社は、委託先との契約により、日本の個人情報保護法に沿った取扱いを求めています。

AIによる自動入力をご利用にならない場合、入力した文章がAIに送られることはありません。 完成品の写真のメール送信も、花屋がその操作を行わない限り行われません。 当社が自動でお客様へメールをお送りすることはありません。 AI入力は、店ごとに止められます。止めたい場合は当社へご連絡ください（その店のAI入力を使えないように、当社が設定します）。

7. 保存期間

• ご注文の記録は、利用契約が続く間、保存します。
• 契約終了後は90日間保存し、その後削除します。
• 写真は、削除の操作をされた時点で消去します。

8. 漏えいが起きたとき

• 当社は、漏えいまたはそのおそれを知った時点で、速やかに利用者へ報告します。
• 個人情報保護委員会への報告およびご本人への通知は、お客様の情報については花屋が、利用者の情報については当社が行います。当社は花屋の報告に必要な情報を提供します。

9. お問い合わせ窓口

有限会社長光花園（屋号: Choko tech）
担当 浜際 勇冶
〒516-0064 三重県伊勢市二俣2-6-38
電話 080-1574-5152（平日 10:00〜18:00）
info@choko-tech.com

← 戻る