プライバシーポリシー

株式会社illustrious（以下「当社」といいます。）は、当社が提供するWebアプリケーション「LISMOA」（以下「本サービス」といいます。）におけるユーザー（以下「ユーザー」といいます。）の個人情報等の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定め、個人情報の保護に関する法律（以下「個人情報保護法」）その他関係法令・ガイドラインを遵守します。

第１条（基本方針）

当社は、ユーザーの個人情報を適正かつ安全に取り扱うとともに、漏えい・滅失・毀損等の防止のための安全管理措置を講じます。

第２条（適用範囲・用語）

１. 本ポリシーは、本サービスにおいて当社が取得・利用する情報全般（個人情報、個人関連情報、デバイス情報、Cookie等）に適用されます。

２. 用語の定義は個人情報保護法等の法令に従うものとします。

第３条（取得する情報）

当社が取得する主な情報は次のとおりです。

アカウント情報：氏名、メールアドレス、プロフィール画像、ログインに用いる認証情報等（Googleアカウントでログインする場合は、Googleから提供される情報を含みます）。ユーザーが他の方を本サービスのメンバーとして招待する場合は、招待先のメールアドレスを含みます。
利用情報：アクセス日時、IPアドレス、ブラウザ・端末情報、Cookie等の識別子、参照URL、操作・イベントログ（次の操作記録を除きます）等
操作記録：本サービスの画面上での操作（クリック、スクロール、画面の移動等）と、その時点で画面に表示されていた内容（売上・利益・商品情報等のAmazon連携データを含みます）および入力欄に入力された内容。ただし、パスワード、ログイン・認証に用いるコードやトークン等は記録の対象から除外します。また、本サービスとサーバーとの間で送受信される通信データそのものは記録しません。
Amazon連携データ：ユーザーが接続したAmazon出品アカウントに関するデータ（売上、広告、在庫、注文、配送地域（郵便番号等）等）。取得は公式API（SP-API、Ads-API等）を通じ、AmazonのData Protection Policy（DPP）等に準拠します。
決済関連情報：決済状況、請求金額、トランザクションID等（クレジットカード番号等は決済代行事業者Stripeが処理し、当社は保持しません）。
外部サービス連携に関する情報：ユーザーが設定した通知連携（Slack、Chatwork等）の設定情報（連携したアカウントのメールアドレスを含みます）、AIアプリケーション等との連携（以下「AI連携」といいます。）の接続情報および利用記録（IPアドレス、ブラウザ情報、AIアプリケーションから要求された内容等）
お問い合わせ情報：氏名・連絡先、問い合わせ内容、対応履歴等

第４条（取得方法）

ユーザーからの提供（登録・連携設定・問い合わせ等）
自動取得（アクセスログ、Cookie、操作記録等）
連携サービスからの取得（ユーザーの明示の指示・同意に基づくGoogle／Amazon／Stripe／通知連携先等）

第５条（利用目的）

当社は、取得情報を次の目的で利用します。

１. 本サービスの提供・維持・運用（損益計算、分析、可視化、ダッシュボード表示、アカウント管理等）
２. 本サービスの改善、新機能企画・開発、品質向上、UX最適化（操作記録の分析を含みます）
３. 利用状況の把握、不正・不当行為の防止、セキュリティ確保、障害対応・不具合の調査
４. 本サービスの利用に必要な通知（アカウント・請求・セキュリティに関する連絡、重要なお知らせ、規約・ポリシー変更等）の送信
５. 本サービスの機能追加・改善・仕様変更等に関するお知らせ（プロダクトアップデート）の送信。ユーザーは当社所定の方法で配信停止が可能です。
６. お問い合わせ・サポート対応（操作記録を用いたお問い合わせ時の状況確認を含みます）
７. 匿名化・統計化データの作成および提供（第７条）
８. 法令遵守、会計・監査対応、紛争対応
９. マーケティング目的の案内（キャンペーン、セミナー、コンテンツの紹介等。メール・画面表示等）の送信。ユーザーが事前に同意した場合に限り行い、ユーザーはいつでも配信停止が可能です。
１０. ユーザーの指示に基づく外部サービスとの連携（通知連携先へのアラートの送信、AI連携によるデータの提供等）
１１. 当社の広告の配信および広告の効果測定（当社ウェブサイトや本サービスを利用した方に、他社のウェブサイト・SNS等で当社の広告を表示することを含みます）

第６条（第三者提供・委託・国外移転）

１. 当社は、次の場合を除き、個人データを第三者に提供しません。

（１）本人の同意がある場合
（２）法令に基づく場合
（３）人の生命・身体・財産の保護に必要な場合
（４）公衆衛生・児童の健全育成に特に必要な場合
（５）国の機関等への協力が必要な場合

２. ユーザーが本サービスの機能により外部サービスとの連携（通知連携、AI連携等）を設定した場合、当社はユーザーの指示に従い、連携の設定に応じた情報（アラートの内容、AIアプリケーションから要求されたデータ等）を連携先に送信します。この送信は、前項第１号の本人の同意がある場合に該当するものとして取り扱います。

３. 当社は、以下の業務を外部事業者へ委託することがあります。委託先には必要かつ適切な監督を行います。

クラウド基盤・ホスティングの提供・運用
ログイン認証
決済処理
メール配信（通知・お知らせ・案内メールの送信）
アクセス解析・操作記録の分析
エラー監視
お問い合わせ・フィードバックの管理
広告の配信・効果測定
マーケティング・顧客管理

４. 前項の委託先には、アメリカ合衆国に所在する事業者が含まれ、個人データがアメリカ合衆国のサーバーで保存・処理されることがあります。当社は、これらの事業者との間で、個人情報保護法の規定により個人情報取扱事業者が講ずべき措置に相当する措置を講じさせる契約を締結するなど、当該措置を継続的に講ずるために必要な体制を整備しています。

５. アメリカ合衆国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトで公表されている情報をご確認ください。当社が講じている措置の概要その他の情報は、ユーザーからの求めに応じて、末尾の「事業者情報・お問い合わせ」の窓口から遅滞なく提供します。

第７条（匿名化・統計化データの取扱い）

１. 当社は、取得したデータを個人を特定できない形式に加工・匿名化・統計化し、本サービス内で他のユーザーの参考情報（例：全体平均との比較機能）として提供することがあります。

２. 匿名化・統計化データに個人情報は含まれません。一般公開は行わず、本サービスのユーザー向け機能の範囲で利用します。

第８条（Amazon連携データの準拠）

１. 当社は、AmazonのDPPその他のポリシー・契約に従い、Amazon連携データを取得・保存・利用します。取得・利用の範囲は、ユーザーが接続・同意した目的および本ポリシーの範囲に限定します。

２. 操作記録には、画面に表示されたAmazon連携データが含まれることがあります。当社は、操作記録に含まれるAmazon連携データを、お問い合わせ時の状況確認、本サービスの改善および不具合の調査の目的に限って利用し、委託先にはこれらの目的に必要な範囲でのみ取り扱わせます。

第９条（保存期間・削除）

１. 当社は、本サービスの提供、不正・不当行為の防止、法令への対応その他第５条の利用目的の達成に必要な期間、取得したデータを保存します。ユーザーがアカウントを削除した後も、これらの目的に必要な範囲でデータを保存することがあります。

２. 当社は、Amazon連携データ等について、プランごとに当社が定める保存期間を経過したものを削除することがあります。保存期間は、本サービスのヘルプページ、料金ページその他当社が適切と判断する方法により、あらかじめ周知します。

３. ユーザーは、第１１条に定めるほか、自己に関するデータ（Amazon連携データを含みます）の削除を、末尾の「事業者情報・お問い合わせ」の窓口から請求できます。当社は、本人確認のうえ、合理的な期間内に削除します。

４. Amazonからデータの削除を求められた場合、当社はその要請に従い、要請から30日以内に該当するデータを削除します。

５. 前２項にかかわらず、法令により保存義務のある情報（請求情報、会計帳簿等）および同意・取引の記録として保存が必要な情報は、必要な期間保存します。また、第３項の請求による削除の場合は、不正・不当行為の防止に必要な情報も必要な期間保存することがあります。また、決済代行事業者（Stripe等）により処理・保管される情報については、当社が直接削除できない場合があります。

６. バックアップに残存するデータは、当社がバックアップの保存期間の経過後に削除します。

７. 当社は、サービス提供・改善のため、データベースに加え将来的にデータウェアハウス等へ蓄積する場合がありますが、本ポリシーの範囲内で取り扱います。

第１０条（安全管理措置）

当社は、アクセス制御、最小権限・認証管理、通信・保存時の暗号化、監査ログ、脆弱性対策、従業者教育、委託先管理等の技術的・組織的安全管理措置を講じます。外国において個人データを取り扱う場合は、当該外国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じます。

第１１条（ユーザーの権利）

１. ユーザーは、当社が保有する自己の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます（法令上の要件・例外に従います）。

２. 請求に際し、本人確認のための情報提供をお願いすることがあります。請求内容によっては、本サービスの全部または一部を利用できなくなる場合があります。

３. 請求・お問い合わせ窓口は、末尾の「事業者情報・お問い合わせ」をご覧ください。

第１２条（Cookie等の利用と外部への情報送信）

１. 当社は、利便性向上、アクセス解析、機能改善のため、Cookieや類似技術を使用することがあります。

２. 本サービスおよび当社ウェブサイト（lismoa.com）では、次の目的のため、ユーザー（当社ウェブサイトの閲覧者を含みます。以下本条において同じ。）の端末から外部事業者へ情報が送信されることがあります。送信先には、アメリカ合衆国に所在する事業者が含まれます。

アクセス解析：閲覧したページのURL・参照元、ブラウザ・端末・OSの種類、Cookie等の識別子、IPアドレス、本サービス内の主な操作を送信します。利用目的は、利用状況の計測・分析およびサービス改善です。
操作記録の分析（本サービスのみ）：第３条の操作記録と、ログインしているユーザーの識別情報（ユーザーID、メールアドレス、契約プラン等）を送信します。利用目的は、お問い合わせ時の状況確認、本サービスの改善および不具合の調査です。
お問い合わせ・フィードバックの管理：ユーザーID、氏名、メールアドレス、プロフィール画像、契約プラン等を送信します。利用目的は、お問い合わせ・フィードバックへの対応と、本サービスの機能追加・改善・仕様変更等に関するお知らせ（プロダクトアップデート）の送信です。
不正利用の防止：ブラウザ・端末に関する情報を送信します。利用目的は、不正な登録・送信の防止です。
動画の再生（当社ウェブサイトのみ）：動画を再生した際のアクセス情報を送信します。利用目的は、動画の表示です。
広告の配信・効果測定：閲覧したページのURL・参照元、Cookie等の識別子、IPアドレス、本サービス内の主な操作（無料トライアルの開始、Amazonアカウントの連携、有料プランの契約等）を送信します。利用目的は、当社の広告の配信（当社ウェブサイトや本サービスを利用した方への広告の表示を含みます）と、広告の効果測定です。送信先の広告事業者は、受け取った情報を自社のサービスの改善や広告の最適化にも利用することがあります。詳しくは各広告事業者のプライバシーポリシーをご確認ください。
マーケティング・顧客管理：閲覧したページのURL・参照元、Cookie等の識別子を送信します。利用目的は、当社ウェブサイトや本サービスの利用状況の把握と、当社のマーケティング活動の改善・顧客管理です。

３. ユーザーはブラウザ設定によりCookieを制限できますが、本サービスの一部機能が利用できない場合があります。広告の配信・効果測定のための送信は、ブラウザの設定のほか、各広告事業者が提供する方法により停止できます。

第１３条（未成年の利用）

本サービスは主として事業者向けです。未成年者が利用する場合は、親権者等の同意を得てください。

第１４条（利用目的の変更）

当社は、特定した利用目的を、相当の関連性を有すると合理的に認められる範囲で変更することがあります。重要な変更を行う場合には、効力発生日の30日前までに公表・周知します。

第１５条（本ポリシーの変更）

当社は、必要に応じて本ポリシーを変更します。重要な変更については、効力発生日の30日前までに、本サービス上の掲示その他当社が適切と判断する方法により周知します。効力発生日以降にユーザーが本サービスを利用した場合、または当社の定める期間内に有料プランの解約もしくはアカウントの削除を行わなかった場合、変更に同意したものとみなします。

事業者情報・お問い合わせ

事業者名：株式会社illustrious
所在地：東京都渋谷区渋谷1-20-1 井門美竹ビル3F
電話：050-1791-1726

個人情報の取扱いに関するお問い合わせは、お問い合わせフォームよりご連絡ください。

附則

制定日：2024年8月1日
最終改定日：2026年10月7日（2026年11月6日施行）