プライバシーポリシー

制定日：2026年3月1日　最終改定日：2026年3月1日

第1条　事業者情報

名称	リーフラ（Leafla）
運営者区分	個人事業主
所在地	お問い合わせにより開示します
連絡先	お問い合わせフォームよりご連絡ください
ウェブサイト	https://leaf-laboratory.com

※特定商取引法に基づく事業者情報の開示については、特定商取引法に基づく表記をご参照ください。

第2条　収集する個人情報

当サービスは、以下の個人情報を収集・取得します。

（1）利用者が直接提供する情報

• 氏名（ニックネームを含む）、メールアドレス
• 会員登録時のパスワード（暗号化して保存）
• お問い合わせ・相談時の入力内容
• AI相談機能への入力テキスト・送信画像
• コミュニティ（BotaReco）への投稿内容・画像
• イベント情報の申請内容
• 商品購入時の氏名・配送先住所・電話番号・支払情報（決済代行会社経由）
• アンケート・フォームへの回答

（2）サービス利用を通じて自動取得する情報

• IPアドレス、ブラウザ種別・バージョン、OS、デバイス情報
• アクセスログ（閲覧ページ、滞在時間、リファラー等）
• Cookie・ローカルストレージに保存された識別情報
• 位置情報（利用者が許可した場合のみ）
• ブラウザフィンガープリント（匿名ユーザー識別のため）

（3）第三者から取得する情報

• ソーシャルログイン利用時のプロフィール情報（利用者が許可した範囲）
• 決済代行会社から提供されるトランザクション情報

第3条　個人情報の利用目的

取得した個人情報は、以下の目的の範囲内で利用します。

1. サービスの提供・運営：会員管理、AIサービスの提供、コミュニティ機能の運営、イベント情報の管理
2. 購入・決済処理：商品の注文受付、配送、請求、返金対応
3. カスタマーサポート：お問い合わせへの回答、トラブル対応
4. サービスの改善・開発：利用状況の分析、新機能の検討、AIモデルの改善（個人を特定しない形での集計・分析を含む）
5. マーケティング・広報：メールマガジン・お知らせの配信（利用者が配信停止を求めた場合は停止）
6. 不正利用防止・セキュリティ確保：本規約違反の検知、不正アクセス・スパムの防止
7. 法令上の義務履行：税務処理、行政機関からの照会への対応

第4条　個人情報の第三者提供

1. 当サービスは、以下の場合を除き、利用者の同意なく個人情報を第三者に提供しません。
   • 法令に基づく場合（裁判所・警察等公的機関からの要請）
   • 人の生命・身体または財産の保護のため必要な場合
   • 公衆衛生の向上または児童の健全育成のために必要な場合
   • 国の機関や地方公共団体が法令の定める事務を遂行するために必要な場合
2. 本サービスにアフィリエイトリンクが含まれる場合、リンク先への誘導情報（クリック日時等）は提携先と共有されることがあります。ただし、氏名・メールアドレス等の直接識別情報は共有しません。

第5条　業務委託

当サービスは、サービス運営上必要な範囲で、個人情報の取扱いを以下のような業務委託先に委託することがあります。委託先には適切な安全管理措置を義務付けます。

• サーバー・クラウドサービス提供者
• 決済代行会社
• メール配信サービス提供者
• アクセス解析サービス提供者
• AIサービス提供者（APIを通じた処理）

第6条　外国への個人情報の提供

当サービスは、以下の外国に所在する委託先に個人情報を提供する場合があります。利用者は本ポリシーへの同意をもって当該提供に同意したものとみなします。なお、AI相談機能にはGoogle LLC（Gemini API）を主に使用しており、入力内容がGoogleのサーバーに送信されます。

サービス名	国・地域	用途	プライバシーポリシー
Shopify Inc.	カナダ・米国	ECプラットフォーム・決済・注文管理	Shopify Privacy Policy
Supabase Inc.	米国	データベース・認証・Edge Functions	Supabase Privacy Policy
Google LLC	米国	アクセス解析（Google Analytics）	Google Privacy Policy
OpenAI OpCo, LLC	米国	AI相談・画像生成のAPI処理（一部機能）	OpenAI Privacy Policy
Google LLC（Gemini API）	米国	AI相談・画像解析のAPI処理（主要機能）	Google Privacy Policy

上記各国の個人情報保護制度については、個人情報保護委員会の公表情報をご参照ください。

第7条　Cookie・トラッキング技術

1. 本サービスはCookieおよび類似の技術（ローカルストレージ、ピクセル等）を使用します。
2. Cookieは以下の目的で使用します。
   • ログイン状態の維持・セッション管理
   • 利用者のサービス設定の保存
   • アクセス解析・利用状況の把握（Google Analytics等）
   • 広告の最適化・アフィリエイトのトラッキング
3. ブラウザの設定によりCookieを無効化することができますが、その場合サービスの一部機能が利用できなくなる場合があります。
4. Google Analyticsによるデータ収集を無効にするには、Google Analytics オプトアウトアドオンをご利用ください。

第8条　コミュニティ（BotaReco SNS）および投稿コンテンツ

1. コミュニティ機能に投稿された画像・テキスト（以下「投稿コンテンツ」）は、投稿者が「公開」を選択した場合、他の会員および非会員に表示されます。公開設定の責任は投稿者本人に帰属します。
2. 当サービスは、投稿コンテンツをサービスの紹介・広報・マーケティング目的（SNSでのシェア、LP掲載等）に利用する場合があります。投稿者はこれに対して無償でライセンスを付与するものとします。
3. 投稿コンテンツの削除・非公開化は、アプリ内の設定から変更するか、お問い合わせフォームよりご連絡ください。
4. フォロー・いいね・コメントに関するアクション情報は通知機能に利用し、それ以外の目的には使用しません。

第8条の2　イベント掲載画像の取扱い

1. 本サービスに掲載するイベント情報に付随する画像の一部は、主催者・関係者がInstagramその他のソーシャルメディアにおいて公開している画像を参照・引用している場合があります。
2. これらの画像はイベントの告知・案内という販促目的の範囲内でのみ使用します。商業広告・転売等の目的には一切利用しません。
3. 画像の権利は原著作者（イベント主催者・写真家等）に帰属します。当サービスはその権利を取得・主張するものではありません。
4. 自身の画像の削除・修正を希望される場合は、お問い合わせフォームよりご連絡ください。確認の上、合理的な期間内に対応します。

第9条　AIサービスにおける個人情報の取扱い

1. AI相談機能に入力された内容（テキスト・画像等）は、AIサービスプロバイダーのAPIを通じて処理されます。入力内容がプロバイダーのサーバーに一時的に送信されることをご了承ください。
2. AI相談への入力内容は、サービス品質向上のため、個人を特定しない形で分析・活用する場合があります。
3. AIサービスの入力欄に、氏名・住所・マイナンバー等の機微な個人情報を入力することはお控えください。
4. AI画像生成機能に送信した画像は、処理完了後に削除されます。ただし、当サービスのシステム上に一定期間（最大30日）保存される場合があります。

第10条　個人情報の保存・管理

1. 取得した個人情報は、Supabase（暗号化通信・アクセス制御）およびShopifyのセキュアな環境で保管します。
2. パスワードは暗号化（ハッシュ化）して保存し、当サービスの管理者であっても平文での確認はできません。
3. 個人情報の保存期間は以下を基準とします。
   • 会員情報：退会後3年間（法令が定める期間を優先）
   • 取引・注文情報：最終取引から7年間（税法上の保存義務に基づく）
   • お問い合わせ・相談内容：対応完了後2年間
   • アクセスログ：最大1年間
   • 上記期間経過後は、速やかに削除または匿名化します。

第11条　利用者の権利（開示・訂正・利用停止等）

1. 利用者は当サービスに対し、自己の個人情報について以下を請求できます。
   • 開示：保有する個人情報の内容の開示
   • 訂正・追加・削除：不正確な情報の訂正
   • 利用停止・消去：目的外利用または違法取得を理由とした利用停止・消去
   • 第三者提供停止：第三者提供の停止
2. ご請求はお問い合わせフォームよりご連絡ください。本人確認の上、合理的な期間内（原則30日以内）に対応します。
3. メールマガジンの配信停止は、メール本文内の配信停止リンクからいつでも行えます。
4. 法令により保存が義務付けられている情報については、請求に応じられない場合があります。

第12条　未成年者の個人情報

1. 18歳未満の方が本サービスを利用する場合、保護者の同意が必要です。
2. 当サービスは、13歳未満の子どもの個人情報を意図的に収集しません。13歳未満の方の情報が誤って収集された場合、保護者からのご連絡により速やかに削除します。

第13条　セキュリティ

当サービスは、個人情報への不正アクセス、紛失、破壊、改ざん、漏洩を防止するため、以下の安全管理措置を講じています。

• 通信の暗号化（TLS/SSL）
• アクセス権限の最小化・管理
• 定期的なセキュリティ評価
• Supabase Row Level Securityによるデータ分離

ただし、インターネット通信の性質上、完全なセキュリティを保証することはできません。

第14条　本ポリシーの変更

1. 当サービスは、法令の変更・サービス内容の変更に伴い、本ポリシーを改定することがあります。
2. 重要な変更については、本サイト上でのお知らせまたは会員へのメール通知により事前に周知します。
3. 改定後も本サービスを継続して利用された場合、改定後のポリシーに同意したものとみなします。

お問い合わせ窓口

個人情報の取扱いに関するご質問・ご請求・苦情・相談は、以下の窓口にてお受けします。

以上