お店の管理画面
プライバシーポリシー
制定日：2026年10月22日
最終改定日：―
株式会社アムンゼン（以下「当方」といいます）は、「あみものショップガイド」（閲覧サイト https://shop-guide.amiire.com/ と、お店の管理画面 https://shop-partners.amiire.com/ 。以下あわせて「本サービス」といいます）で扱う個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます）そのほかの法令に従い、このポリシーのとおり扱います。
1. 事業者の情報
| 項目 | 内容 |
|---|---|
| 名称 | 株式会社アムンゼン |
| 所在地 | 〒168-0063 東京都杉並区和泉1丁目48-13 |
| 代表者（法人の場合） | 代表取締役 永川圭介 |
| 個人情報の取扱いの責任者 | 代表取締役 永川圭介 |
| 問い合わせ先 | calendar@amiire.com |
2. 集める情報と使う目的
本サービスで扱う個人情報は、本サービスとの関わり方によって、次の4つに分かれます。
2-1. お店の担当者（管理画面を使う方）
| 情報 | 集め方 | 使う目的 |
|---|---|---|
| メールアドレス | 招待のときに、当方、またはお店のオーナー・管理者が登録します（招待の時点で、ログインする前の状態のアカウントを作ります） | 招待とログインのコードを送るため。ご本人を確かめ、本サービスについての大切なお知らせを送るため |
| 名前（表示名） | ご本人が入力します | 管理画面で、だれが操作したかを示すため |
| 所属するお店と役割（オーナー・管理者・編集者） | 招待のときに登録します | 操作できる範囲を決めるため |
| ログインの記録（日時・IP アドレス・ブラウザの種類） | ログインのときと、ログインした状態で管理画面を使うときに、自動で記録します | 不正なログインを防ぎ、調べるため |
| 変更の記録（いつ・だれが・どの項目を変えたか。招待・役割の変更・本人確認の経過を含みます） | 管理画面で操作したときなどに自動で記録します | 店舗ページの変更の経緯を残し、誤りやトラブルのときに確かめるため |
| 同意の記録（同意した規約の版と日時、写真などを SNS や広告で使うことの許可、写真の権利を確かめたこと） | 同意・設定・入稿のときに記録します | 同意の内容を確かめられるようにするため |
| 当方とのやりとり（メールなど。引き継ぎの前のご案内と、そのお返事を含みます） | ご連絡いただいたときや、当方から連絡したときに残ります | お問い合わせに答え、管理の引き継ぎを進め、経緯を確かめるため |
| 本人確認の記録と資料（管理を引き継ぐときと、だれもログインできなくなったとき） | 確認の言葉の掲載や、電話での確認の結果を記録します（確認の言葉そのものは保存せず、照合のための値だけを残します）。書類は、だれもログインできなくなったときなどに、メールで出していただきます | 管理を引き継ぐ人や、オーナーを付け替える人が、本当にお店の方であることを確かめるため |
- これらの情報は、AI サービスに送りません。
- 新しい機能などのご案内のメールは、受け取ることに同意した方にだけ送ります。
2-2. 誤りの報告や「掲載をやめたい」という申し出をする方
| 情報 | 集め方 | 使う目的 |
|---|---|---|
| 名前・メールアドレス（任意） | フォームに入力していただきます | お返事をし、内容を確かめるため |
| 報告・申し出の内容（対象のお店、本文、お店とのご関係など） | フォームに入力していただきます | 情報を確かめて直すため。掲載をやめる申し出に応じるため。申し出の記録を残すため |
| 送信元の IP アドレスのハッシュ値（IP アドレスをそのまま保存せず、日付と当方だけが持つ鍵を混ぜて、ハッシュという方法で変換した値。同じ日のうちの照合にしか使えず、元の IP アドレスには戻せません） | 送信のときに自動で記録します | いたずらや大量の送信を防ぐため |
| 送信の日時 | 送信のときに自動で記録します | いたずらや大量の送信を防ぎ、経緯を確かめるため |
- 報告の内容をもとに当方が確かめ、お店に変更の提案として伝えることがあります。そのときも、報告した方の名前や連絡先を、ご本人の同意なくお店に伝えることはありません。
2-3. 本サービスを閲覧する方
| 情報 | 集め方 | 使う目的 |
|---|---|---|
| アクセスの記録（IP アドレス、ブラウザの種類、見たページの URL、参照元、日時） | 本サービスを開いたときに、本サービスのサーバー（Cloudflare）で自動で記録されます | ページを届けるため。攻撃や不正なアクセスを防ぐため。不具合を調べるため |
- 「行きたい」に入れたお店の記録は、閲覧する方の端末のブラウザ（localStorage）にだけ保存されます。当方には送られず、当方は内容を見ることができません。
- 「現在地から探す」で位置情報の利用を許可したときは、位置情報を、端末の中でお店までの距離を求めるために使います。位置情報を当方に送ることはありません。
- 閲覧サイトでは、広告やアクセス解析のためのクッキー・タグを使っていません。地図を表示するときなどに、端末から外部に送られる情報は「外部送信について」に示します。
- 当方は、アクセスの記録から個人を特定しようとはしません。
2-4. お店の情報（個人で営むお店の場合）
本サービスは、お店の情報を載せるサービスです。お店を個人で営んでいる場合、店名・住所・営業時間などの情報が、その方個人に関する情報に当たることがあります。当方は、次のように扱います。
| 情報 | 集め方 | 使う目的 |
|---|---|---|
| 店名（屋号）・住所・営業時間・定休日・公式サイトや SNS の URL・扱っている品物など | お店の公式サイト・公式 SNS など、お店が来店客に向けて公開しているページから、プログラム（AI を含みます）で読み取り、当方が確かめます。当方がお店に電話で問い合わせたり、訪ねたりして確かめることもあります。お店が管理画面で入力することもあります | 本サービスに載せ、利用者がお店を探して訪ねられるようにするため。載せる基準に合うかを確かめるため |
| 確認のための写し（公式ページの該当する部分の文章など） | 上と同じ | 載せる情報が正しいかを、当方の中で確かめるため。公開はしません |
| 店主などの個人の名前、私用と区別できない電話番号、自宅を兼ねたお店の情報 | 公式ページに書かれていることがあります。載せる情報として扱うのは、ご本人の同意を得たとき、またはご本人が管理画面で入力したときだけです | ご本人の同意の範囲で載せるため。同意がないときは載せません |
| お店が入稿した写真に写っている人 | お店からの入稿 | 本サービスに載せるため。写っている方の同意は、入稿するお店が得ることになっています |
| 掲載をやめたお店の最小限の記録（店名・住所・公式の URL・申し出の日と種類） | 掲載をやめる申し出のとき | 同じお店を再び載せないため |
- 載せる前の確認のため、まだ載せていないお店の情報も、当方の中で持っています。確認が済むまでは公開しません。
- 公開するのは、お店が来店客に向けて公開している範囲の情報です。あわせて、情報元の URL と、最後に確かめた日を示します。
- 載せている情報の訂正や、掲載をやめることは、いつでもお申し出いただけます（7章・8章）。お申し出があれば、法律上の理由がなくても応じ、そのお店を再び載せません。
- 個人で営むお店の店名・住所・営業時間などを本サービスに載せることは、個人データの第三者への提供（個人情報保護法第27条）に当たることがあります。当方は、お店が来店客に向けて広く知らせるために公開している情報を、同じく来店客がお店を探して訪ねるために、公開された範囲のまま載せる限りで、ご本人の同意があるものとして扱います。この範囲を超える情報（店主などの個人の名前、私用と区別できない電話番号、自宅を兼ねたお店の情報）は、はっきりとした同意を得たときだけ載せます。
2-5. 目的の範囲
当方は、この章に書いた目的の範囲を超えて個人情報を使うときは、法令で認められる場合を除き、あらかじめご本人の同意を得ます。
3. 保存する期間
当方は、個人情報を、次の期間を過ぎたら消します。法令で保存が必要なときや、争いの解決のために必要なときは、その間保存することがあります。
| 情報 | 保存する期間 |
|---|---|
| 担当者のアカウント（メールアドレス・名前・所属・役割） | アカウントがある間。担当者から外れて、どのお店の担当でもなくなり、引き継ぎや招待の途中のものもなく、30日ログインしなかったときは、名前とメールアドレスを消します（記録どうしをつなぐための番号だけが残り、だれのものかは分からなくなります） |
| 使われなかった招待（メールアドレス） | 招待の期限が切れたときや、取り消されたときから30日たったら消します |
| ログインのコード | 有効な10分の間だけ。使ったもの・期限が切れたものは消します（遅くとも翌日） |
| ログインの記録 | ログインした状態が続く間（最後に使ってから14日で切れます）。切れたものは翌日までに消します |
| 変更の記録 | 店舗ページがある間。記録には操作した人の番号だけを残し、上の「担当者のアカウント」の名前とメールアドレスを消したあとは、だれの操作だったかが分からない形で残ります |
| 同意の記録（規約への同意、SNS・広告での利用の許可、写真の権利の確認、個人の名前などを載せることへの同意）と、本人確認の記録（確認した日・方法・結果） | 同意が終わってから5年（担当者から外れて上の名前とメールアドレスを消したときや、許可を取り消したときから数えます）。その後に消します |
| 当方とのやりとり | 最後のやりとりから2年 |
| 本人確認の資料（書類） | 確認が終わってから30日以内に、受け取ったメールごと消します |
| 誤りの報告・掲載をやめたいという申し出（名前・メールアドレス・内容） | 受け付けてから2年 |
| 送信元の IP アドレスのハッシュ値 | 7日 |
| 「再掲載しない」の記録（店名・住所・公式の URL・申し出の日と種類） | 本サービスを続ける間（申し出た方の名前・連絡先は含みません） |
| アクセスの記録（当方が見られるもの） | 最長7日（本サービスのサーバーの記録の保存期間） |
| お店が入稿した写真 | 公開している間。取り下げられたら速やかに消します |
| お店の情報と確認のための写し | 掲載している間と、載せるかどうかを確かめるのに必要な間。掲載をやめたときは、「再掲載しない」の記録を除き、30日たったら消します |
障害に備えたバックアップには、上の期間を過ぎた情報が残ることがあります。データベースの履歴は最長30日、毎日の書き出しは90日たつと消えます。毎日の書き出しには、ログインのコードとログインの記録は含めません。バックアップは、障害からの復旧のためだけに使い、復旧したときは、この章の期間を過ぎた情報を改めて消します。
4. 第三者への提供
- 当方は、次の場合を除き、個人データを第三者に提供しません。
- （1）ご本人の同意があるとき
- （2）法令にもとづくとき（裁判所の命令や、法律にもとづく開示の請求に応じるときなど）、人の生命・身体・財産を守るために必要で、ご本人の同意を得るのが難しいときなど、個人情報保護法で認められているとき
- （3）利用目的の範囲で、個人データの取扱いを委託するとき（5章）
- （4）合併や事業の譲り渡しなどで、事業を引き継ぐとき
- お店の情報を本サービスに載せることは、2-4 に書いた範囲で行います。
- 当方は、個人情報を売りません。広告などのために、他社に渡すこともしません。
5. 委託先と、外国にある第三者への提供
5-1. 取扱いを委託している事業者
当方は、本サービスを動かすために、次の事業者に個人データの取扱いを委託しています。委託先とは、個人データを適切に扱うための契約や規約を確かめ、必要な監督をします。
| 委託先 | 所在国 | 預ける情報 | 目的 |
|---|---|---|---|
| Cloudflare, Inc. | 米国 | 本サービスで扱う情報（アカウント、報告や申し出、写真、記録など） | サーバー、データベース、保存場所、配信網、攻撃の防止、運営の管理画面の保護、ログインのコードや招待のメールの送信（Cloudflare Email Service） |
| Google LLC（Google Workspace） | 米国 | お問い合わせ・報告・申し出・掲載をやめたいという申し出・本人確認の資料についてのメールのやりとり | 当方の窓口（calendar@amiire.com）でメールを送ったり受けたりするため |
- データベースと保存場所（写真・バックアップ）は、Cloudflare の「アジア太平洋（APAC）」の地域に置いています。地域の中のどの国に置くかは Cloudflare が決め、当方には示されません。ページの配信や攻撃の防止のための処理は、Cloudflare の世界各地の拠点で行われることがあります。
5-2. お店の公開情報の処理に使うサービス
当方は、お店の公開情報を集めて読み取るために、次のサービスを使います。担当者のアカウントの情報、本人確認の資料、報告や申し出の内容は送りません。
| サービス | 所在国 | 送る情報 | 目的 |
|---|---|---|---|
| Anthropic, PBC（Claude） | 米国 | お店の公式ページなど、公開されているページの内容 | お店の情報（店名・住所・営業時間など）を読み取り、載せる基準に合うかを分類するため |
| OpenAI OpCo, LLC（Codex） | 米国 | 探す地域と、お店の種類（個人情報は送りません） | まだ載せていないお店の公式ページを、Web の検索で探すため |
| 国土地理院（住所検索） | 日本 | お店の住所 | 地図上の位置（緯度・経度）を求めるため |
- 公開されているページには、店主の名前などが書かれていることがあります。そうした情報を含めて Anthropic に送ることがありますが、本サービスに載せる情報は 2-4 のとおりに限ります。
- AI サービスは、送った内容が提供元の AI の学習に使われず、答えを返すこと以外に使われない条件（提供元の商用の規約とデータ処理の付属書）で使います。
5-3. 外国にある第三者への提供について
当方は、米国の事業者に、個人データの取扱いを委託しています。個人情報保護法第28条と同法施行規則にもとづき、ご本人の同意ではなく、提供先が個人情報保護法の趣旨に沿った措置を続けて講じる体制を整えていること（施行規則第16条第1号。提供先との契約による）を根拠にしています。
| 項目 | Cloudflare, Inc. | Google LLC | Anthropic, PBC |
|---|---|---|---|
| 外国の名称 | 米国（データベースと保存場所はアジア太平洋の地域の、Cloudflare が選ぶ国。配信などの処理は世界各地） | 米国（メールは Google のデータセンターがある国で保管されることがあります） | 米国 |
| 提供先が講じる措置 | Cloudflare のデータ処理の付属書（当方の指示の範囲でだけ扱う、安全管理、再委託先の管理、漏えいのときの通知、契約が終わったときの削除など）。Global CBPR・Global PRP の認証、ISO/IEC 27001 などの第三者の認証 | Google Workspace のデータ処理の付属書（Cloud Data Processing Addendum。当方の指示の範囲でだけ扱う、安全管理、再委託先の管理、漏えいのときの通知、削除など）。ISO/IEC 27001 などの第三者の認証 | Anthropic の商用の規約とデータ処理の付属書（送った内容を AI の学習に使わない、答えを返すこと以外に使わない、安全管理、再委託先の管理、一定の期間のあとの削除など） |
| 当方が提供の根拠とするもの | 提供先が体制を整えていること（契約による） | 左と同じ | 左と同じ |
米国の個人情報の保護に関する制度は、個人情報保護委員会「外国制度（アメリカ合衆国）」（https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/ ）のとおりです。概要は次のとおりです。
- 個人情報の保護を全体にわたって定める連邦の法律はなく、連邦取引委員会法（不公正・欺まん的な行為の禁止）と、分野ごとの連邦の法律（医療・金融・子どもの情報など）、カリフォルニア州の消費者プライバシー法などの州の法律で保護されています。
- OECD プライバシーガイドラインの8原則に対応する考え方は、法律や分野によって、取り入れられている範囲が違います。
- 国の安全保障などのために、政府が事業者に情報の提出を求めることができる制度があります。
当方は、提供先での取扱いの状況と、米国の制度のうち措置に影響するものがないかを年1回確かめ、問題があれば必要な措置をとります。ご本人から求めがあれば、次の情報をお知らせします。
- 提供先の体制を整えた方法
- 提供先が講じる措置の概要
- 当方が確かめる頻度と方法
- 外国の名称
- 措置に影響するおそれのある、その国の制度の有無と、その概要
- 措置を講じるうえでの支障の有無と、その概要
- 支障があるときに当方が講じる措置の概要
6. 安全管理のための措置
当方は、個人データの漏えい・滅失・き損を防ぐため、次の措置をとっています。
- 基本方針の策定：このポリシーで、個人データを適正に扱うことと、質問・苦情の窓口を定めています。
- 取扱いの決まり：取得・利用・保存・提供・削除の段階ごとに、扱い方と責任者を決めています。
- 組織的な措置：個人データを扱う人と、扱える情報の範囲を決めています。漏えいなどが起きたとき、または起きたおそれがあるときの報告と対応の手順を決めています。
- 人的な措置：個人データを扱う人に秘密を守ることを求め、扱い方について必要な教育をします。
- 物理的な措置：個人データを扱う端末は、画面のロックやディスクの暗号化をして、盗難や紛失に備えます。データを置く設備の物理的な管理は、委託先（Cloudflare）が行っています。
- 技術的な措置：
- 通信を暗号化しています（HTTPS）。
- お店の管理画面はパスワードを持たず、メールに届く一回限りのコードでログインします。担当者の役割に応じて、操作できる範囲を分けています。
- 運営の管理画面は Cloudflare Access で守り、当方が許可した人だけが入れるようにしています。
- 写真の原本は、公開しない保存場所に置いています。
- 報告や申し出の送信元の IP アドレスは、そのまま保存せず、ハッシュ値にして保存しています。
- 担当者のアカウントの情報と本人確認の資料は、AI サービスに送りません。
- 必要な期間を過ぎた情報は消します。
- 外的環境の把握：個人データを、米国の事業者のサービスを使って保管しています（データベースと保存場所は、Cloudflare のアジア太平洋の地域）。米国と、保管される国の個人情報の保護に関する制度を把握したうえで、安全管理のための措置をとっています（5-3）。
7. 開示・訂正・利用停止などのご請求
- ご本人（または代理人）は、当方が持つご自身の保有個人データについて、次のことを求めることができます。
- 利用目的を知らせること
- 開示すること（第三者に提供した記録の開示を含みます）
- 内容を訂正・追加・削除すること
- 利用を停止すること・消去すること、第三者への提供を停止すること
- 請求の方法は、次のとおりです。
- （1）申し出先：calendar@amiire.comに、請求の種類、対象の情報、ご連絡先を書いて送ってください。
- （2）本人確認：お店の担当者の方は、登録したメールアドレスからのご連絡で確かめます。お店の情報についての請求は、お店の既知の連絡先（公式サイトに載っている問い合わせ窓口など）で確かめます。報告や申し出をした方は、そのときに書いたメールアドレスからのご連絡で確かめます。それ以外の方は、公的な本人確認の書類（運転免許証など）の写しのうち、氏名と住所が分かる部分をメールで出していただく方法で確かめます。本人確認の書類を出していただくときは、マイナンバー（個人番号）と本籍地を隠してください。
- （3）代理人による請求：委任状と、代理人ご本人であることを確かめられるものが必要です。
- （4）手数料：無料です。
- （5）回答：遅滞なく、電子メールなど、ご本人が指定した方法でお答えします（その方法が難しいときは、書面などでお答えします）。請求に応じられないときは、その理由をお知らせします。
8. 「掲載をやめたい」という申し出と、法律にもとづく請求
- お店の方からの「掲載をやめたい」という申し出は、法律上の理由がなくても応じます。当方が知っているお店の連絡先で、お店からの申し出であることを確かめたうえで、店舗ページを非公開にし、「再掲載しない」状態にします。詳しくは「掲載について・掲載をやめたいとき」に示します。
- 個人情報保護法にもとづく請求（7章）は、法律に定める手続きに従って扱います。
- 当方は、任意の申し出か、法律にもとづく請求かを区別して記録します。どちらであっても、掲載をやめることについては同じように応じます。
- 自宅の住所が出ているなど急ぐときは、確認の前に、まず店舗ページを非公開にします。
9. クッキーと外部送信
- 閲覧サイトでは、広告やアクセス解析のためのクッキーやタグを使っていません。
- お店の管理画面では、ログインした状態を保つためにクッキーを使います。
- 本サービスを使うときに、端末から外部に送られる情報は「外部送信について」に示します。
10. 漏えいなどが起きたとき
個人データの漏えいなどが起きたときは、法令に従って、個人情報保護委員会への報告と、ご本人へのお知らせをします。
11. このポリシーの変更
- 当方は、法令の変更や本サービスの変更に合わせて、このポリシーを変えることがあります。変えるときは、本サービスでお知らせします。
- 利用目的を変えるときは、変更前の目的と関連があると合理的に認められる範囲で変え、変えた目的をご本人に知らせるか、公表します。その範囲を超えるときは、あらかじめご本人の同意を得ます。
12. お問い合わせ・苦情の窓口
個人情報の扱いについてのお問い合わせ・苦情は、次の窓口で受け付けます。
- 窓口：株式会社アムンゼン 個人情報の問い合わせ窓口（あみものショップガイド）
- 所在地：〒168-0063 東京都杉並区和泉1丁目48-13
- メール：calendar@amiire.com（あみものカレンダーと同じ窓口です。件名に「ショップガイド」とお書きください）
当方は、認定個人情報保護団体には加入していません。