プライバシーポリシー

LocoRelease プライバシーポリシー(ドラフト・弁護士確認前)

作成日:2026年7月 / ステータス:弁護士レビュー用ドラフト

株式会社camomile(以下「当社」といいます。)は、当社が提供する事業者投稿・本部審査型のPR/プレスリリース配信サービス「LocoRelease」(以下「本サービス」といいます。)における個人情報および事業者に関する情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。

本ポリシーは、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)その他の関連法令およびガイドラインを遵守して定めるものです。

0. 事業者の名称および役割分担

• 個人情報取扱事業者(利用目的の決定主体):株式会社camomile
  • 本サービスの販売・契約・請求・返金・解約・掲載判断・公開審査・編集管理を行い、本ポリシーに定める情報の利用目的を決定する主体です。
• 開発・保守・セキュリティ運用の委託先:合同会社TUSG(以下「TUSG」といいます。)
  • TUSGは、当社からの委託に基づき、本サービスの開発・保守・セキュリティ運用を行います。TUSGは本サービスにおける利用者との掲載契約主体・販売主体・記事発信主体ではありません。
• 記事内容の発信主体:投稿した店舗・企業(事業者)
  • 本サービスに掲載される記事・プレスリリースの内容についての発信主体は、当該記事を投稿した事業者です。

【重要】情報の取扱主体の区別(混同しない旨の明示)

本サービスにおいて当社(株式会社camomile)が利用目的を決定して取り扱う情報と、TUSGが当社とは別個の調査契約その他の契約に基づき独自に取得・利用する情報とは、取扱いの根拠・目的・管理主体が異なる別個のものです。

• 本ポリシーが対象とするのは、あくまで当社が利用目的を決定して取り扱う情報に限られます。
• TUSGが別途の調査契約等に基づき自ら取得・利用する情報は、本ポリシーの対象外であり、当該情報の取扱いはTUSGが定める条件および当該契約に従います。当社は、両者を混同して取り扱うことはなく、当社が委託目的のためにTUSGへ提供・共有した情報を、TUSGの別契約に基づく調査等の目的に流用させることはありません。

1. 対象となる情報

当社は、本サービスの提供にあたり、以下の情報を取り扱います。これらのうち、生存する個人に関する情報であって特定の個人を識別できるものは、個人情報保護法上の個人情報として取り扱います。

2. 利用目的

当社は、前項の情報を以下の目的の範囲内で利用します。

1. 本サービスの提供、本人・事業者の認証、事業者アカウントおよび公開プロフィールの管理のため
2. 記事・プレスリリースの作成支援、本部による審査・承認・編集・公開・公開停止・訂正・掲載終了の管理のため
3. 投稿素材の保管・変換・公開・利用許諾状況の確認のため
4. 契約・請求・入金確認・返金・解約等の取引管理のため
5. 本人確認(なりすまし・虚偽表示・不正利用の防止)のため
6. 本サービスの品質向上、機能改善、不具合対応、セキュリティ運用および監査のため
7. お問い合わせ・通報・訂正依頼への対応のため
8. 月次利用実態の把握、および事業者・提携先への利用状況の報告・連絡のため
9. 法令に基づく対応、権利侵害・不正行為への対応のため
10. 重要なお知らせ・本サービスに関する連絡のため

当社は、上記利用目的の達成に必要な範囲を超えて情報を取り扱いません。利用目的を変更する場合は、変更前の目的と関連性を有すると合理的に認められる範囲で行い、利用者へ通知または公表します。

3. 個人を特定する追跡を目的としない旨

当社は、閲覧ログおよびアクセス解析について、集計・統計処理を目的とするものであり、閲覧者個人を特定・追跡することを目的としません。

• アクセス解析データは、閲覧数・推定ユニーク数・参照元区分・デバイス区分・クリック数等の集計値のみを保持し、個人を特定できる形での保存は行いません。
• 監査・不正防止のために記録するIPアドレスは、ハッシュ化して保存し、閲覧者個人のプロファイリングや行動追跡には利用しません。
• 障害監視(Sentry)においては、個人情報および記事本文を送信しないよう、送信前にスクラブ処理を行います。

4. 第三者提供・委託・情報の送信

4-1. 業務委託

当社は、利用目的の達成に必要な範囲で、情報の取扱いの全部または一部を委託することがあります。この場合、当社は委託先を適切に選定し、必要かつ適切な監督を行います。主な委託先は以下のとおりです。

• 合同会社TUSG:本サービスの開発・保守・セキュリティ運用の委託先(前記0のとおり、当社の委託目的の範囲に限り取り扱います)。
• クラウドインフラ事業者:本サービスは Cloudflare のホスティング・データベース(D1)・ストレージ(R2)等の基盤上で稼働します。
• Google Drive:投稿素材の原本連携・保管の委託運用のために利用します。

4-2. SalesHubへの集計情報の送信

当社は、提携管理システム「SalesHub」との連携のため、記事・素材・利用状況に関する以下の集計情報を送信します。

• 記事識別子、提携契約ID、会社ID・店舗ID、記事タイトル、投稿種別、公開URL、公開状態、公開日時・取下げ日時、素材参照ID、利用許諾参照ID、閲覧数の集計値、スキーマバージョン。

SalesHubへは、以下の情報を送信・保存しません。

• 契約金額、報酬額、銀行口座情報、請求書、振込証憑、本部内部の審査コメント、非公開の調査データその他これらに準ずる機微な情報。

送信はHTTPS通信上でHMAC署名・タイムスタンプ・ノンス・冪等キーによる認証・リプレイ防止を施したうえで行います。

4-3. 第三者提供

当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命・身体・財産の保護のために必要があり、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
4. 国の機関等への協力が必要であり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

なお、投稿本文・公開プロフィール・公開用素材は、事業者による公開申請および本部の承認を経て、本サービスの公開ページ上で不特定多数に公開される点にご留意ください(下記5)。

5. 情報の公開範囲

• 公開されるもの:公開プロフィール、審査・承認後の投稿本文、公開用に処理された投稿素材、公開用連絡先。これらは本サービスの公開ページおよび検索・一覧等を通じて不特定多数が閲覧できます。
• 公開されないもの:非公開事業者情報、担当者情報、下書き・審査中の投稿本文、投稿素材の原本、閲覧ログ(集計値のみ内部利用)、問い合わせ・通報・訂正依頼の内容、月次利用実態レポート。
• 非公開事業者情報は、公開プロフィールへ自動的に転記されることはありません。公開範囲は事業者自身の設定・申請に基づきます。

6. 保存期間

当社は、利用目的の達成に必要な期間、および法令上保存が必要とされる期間、情報を保存し、当該期間の経過後は遅滞なく消去または匿名化します。主な取扱いは以下のとおりです。

• 事業者アカウント情報・担当者情報:契約期間中および契約終了後、法令上必要な期間(取引記録等)保存します。
• 投稿本文・改訂履歴:公開の適正性・訂正対応・紛争対応のため、掲載終了後も一定期間保存します(公開済み記事の履歴なし上書きは行いません)。
• 投稿素材:利用許諾の有効期間および掲載に必要な期間保存し、許諾の期限切れ・撤回時は公開を停止します。
• 監査ログ:セキュリティ・不正防止・法令対応のため一定期間保存します(個人を特定する情報を持たせない設計)。
• 閲覧ログ(集計):統計目的で必要な期間保存します。
• 問い合わせ・通報・訂正依頼:対応完了後、経緯確認に必要な期間保存します。

具体的な保存期間は、法令および当社の内部規程に従って定めます(弁護士確認のうえ確定)。

7. 安全管理措置

当社は、取り扱う情報の漏えい、滅失または毀損の防止その他の安全管理のために、以下を含む必要かつ適切な措置を講じます。

• 組織的措置:役割・権限の分離(本部ロール・会社ロールのRBAC)、監査ログの記録、責任体制の整備。
• 人的措置:従業者・委託先に対する監督および秘密保持の徹底。
• 技術的措置:
  • セッション式認証(HttpOnly / SameSite / 署名Cookie)、パスワードのハッシュ化(scrypt)。
  • テナント分離の徹底(業務データへの business_account_id によるアクセス制御、ID直接指定による他社データ閲覧(IDOR)の防止、ULID採用)。
  • 全API入力のサーバ側再検証(zod)、記事本文のHTMLサニタイズ(許可タグのホワイトリスト)、SQLインジェクション対策(プリペアドステートメント)、CSRF・XSS対策、レート制限。
  • 投稿素材の原本と公開用の分離保存、ファイル種別・MIME・サイズの検証。
  • 障害監視ツールへ個人情報・記事本文を送信しないスクラブ処理、バックアップ、緊急非公開手段の整備。
• 委託先の監督:委託先(TUSG等)に対する適切な選定・契約・監督。

8. 開示・訂正・利用停止等の請求

本人は、当社に対し、個人情報保護法に基づき、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去・第三者提供の停止(以下「開示等の請求」といいます。)を求めることができます。

• 開示等の請求は、下記11のお問い合わせ窓口までお申し出ください。
• 当社は、ご本人であることを確認のうえ、法令に従い遅滞なく対応します。
• 記事内容そのものの訂正・削除については、本サービス内の訂正依頼・通報(権利侵害申告)の窓口も併せてご利用いただけます。

9. 漏えい等が発生した場合の対応

当社は、個人データの漏えい、滅失、毀損その他個人の権利利益を害するおそれが生じた事態を認識した場合、被害の拡大防止・原因調査・再発防止の措置を講じるとともに、個人情報保護法および関係ガイドラインに従い、個人情報保護委員会への報告および本人への通知を、必要に応じて速やかに行います。

10. 外国事業者への提供・国外サーバーの利用

当社は、本サービスにおいて外国にある第三者への個人データの提供を伴う場合、および国外に所在するサーバーを利用する場合があります。

• 本サービスは、Cloudflare および Google の提供するクラウド基盤を利用しており、これらの基盤において、データが日本国外のサーバーに保存・処理される場合があります。
• 外国にある第三者への個人データの提供に該当する場合、当社は個人情報保護法に基づき、当該国の制度・当該第三者が講ずる措置に関する情報提供その他必要な措置を講じたうえで、あらかじめ本人の同意を取得する等、法令に従って対応します。
• 対象となる国名・移転先の類型・保護措置の詳細については、弁護士確認のうえ本ポリシー確定版において明記します(現時点はドラフト)。

11. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、開示等の請求は、以下の窓口までお願いいたします。

• 事業者名:株式会社camomile
• 個人情報保護管理者:代表取締役 竹部 達郎
• 所在地:〒550-0015 大阪府大阪市西区南堀江1丁目25番12号407号室
• メール:info@camomile.co.jp
• 電話:06-6643-9526(お問い合わせは原則メールにてお願いいたします(平日10:00〜18:00))

12. 本ポリシーの変更

当社は、法令の改正または本サービスの変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲載その他適切な方法により周知します。

本文書は弁護士レビュー用のドラフトであり、確定版ではありません。連絡先・保存期間・移転先の詳細等は弁護士確認のうえ確定します。