プライバシーポリシー
最終改定 2026年9月6日
SORAH株式会社（以下「当社」）は、当社が運営するウェブサイト、アプリケーション、オンラインストア、および当社自身のソーシャルメディアアカウントへ当社の制作物を配信するために運用するプログラム（以下あわせて「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。
本ポリシーは sorah.io、shop.sorah.io、SORAH アプリ、および当社の配信プログラムに適用されます。
1. 事業者情報
- 名称
- SORAH株式会社
- 所在地
- 東京都新宿区下落合3-9-8
- 代表者
- 釜田 俊介
2. 取得する情報
- サーバーログ — 本サービスへのアクセス時に、IPアドレス、ブラウザの種類、参照元URL、アクセス日時がホスティング事業者のログとして記録されます。
- 言語設定 — 表示言語の選択を NEXT_LOCALE という Cookie に保存します。閲覧行動の追跡には用いません。
- ニュースレター — 登録時にメールアドレスと選択言語を取得します。
- オンラインストア — ご注文時に、氏名、配送先住所、メールアドレス、注文内容を取得します。決済情報は決済事業者が直接取り扱い、当社は保持しません。
- お問い合わせ — メールでご連絡いただいた場合、その内容と連絡先。
当社は sorah.io にアクセス解析ツール、広告トラッカー、行動ターゲティングのための Cookie を設置していません。
3. ソーシャルメディア API の利用
当社は、当社自身が保有し運用するソーシャルメディアアカウント（Pinterest、Instagram、Threads、YouTube、Bluesky など）へ、当社が制作したコンテンツを投稿する目的にのみ、各プラットフォームが提供する API を利用します。
- 取得するもの — 当社アカウントの認可（OAuth）によって発行されるアクセストークン、および投稿先を特定するための当社自身のアカウントID、ボードID、チャンネルID。
- 取得しないもの — 他の利用者のプロフィール、投稿、フォロワー、メッセージ、その他の個人データ。当社のアプリケーションが当社以外の利用者に認可を求めることはありません。
- 保存しないもの — API から取得した情報を当社のデータベースに蓄積することはありません。必要が生じるたびに API を呼び出します。
- トークンの保管 — アクセストークンおよびリフレッシュトークンは GitHub Actions の暗号化シークレットとして保管し、当社の担当者のみが管理します。第三者へ開示、提供、販売することはありません。
- 人による選定 — 投稿されるコンテンツは、公開前に当社の担当者が一件ずつ確認し選定します。無差別な自動投稿は行いません。
- 認可の取り消し — 各プラットフォームのアカウント設定画面から、当社アプリケーションへの認可はいつでも取り消せます。取り消し後、当社は当該アカウントへ投稿できなくなります。
4. 利用目的
- 本サービスの提供、維持、改善
- 商品の販売および発送
- ニュースレターおよびお知らせの配信
- お問い合わせへの対応
- 当社自身のソーシャルメディアアカウントへの情報発信
- 法令に基づく対応
5. 第三者提供と業務委託先
当社は、法令に基づく場合を除き、取得した個人情報を本人の同意なく第三者へ提供しません。本サービスの運営のため、以下の事業者に取扱いを委託しています。
- Vercel Inc.（米国）
- ウェブサイトのホスティングとサーバーログ
- Klaviyo, Inc.（米国）
- ニュースレターの配信
- Shopify Inc.（カナダ）
- オンラインストアの運営と注文処理
- Cloudflare, Inc.（米国）
- 画像およびデータファイルの配信
- Neon Inc.（米国）
- サイト内データの保管
- GitHub, Inc.（米国）
- ソースコードと認証情報の保管
- 各ソーシャルメディア運営会社
- 当社アカウントへの投稿
6. 国外への移転
上記の委託先は日本国外に所在します。当社は、これらの事業者との契約および各事業者が提供する保護措置に基づき、適切な保護のもとで個人情報を移転します。
7. 保存期間
- ニュースレターの登録情報 — 配信停止のお申し出があるまで
- 注文情報 — 法令で定められた期間
- サーバーログ — ホスティング事業者の保持期間
- お問い合わせの内容 — 対応の完了後、合理的な期間
8. 利用者の権利
ご本人は、当社が保有する個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止を求めることができます。
欧州経済領域および英国にお住まいの方は、一般データ保護規則（GDPR）に基づき、アクセス、訂正、消去、処理の制限、データポータビリティ、処理への異議を申し立てる権利、および監督機関へ苦情を申し立てる権利を有します。
ご請求は info@sorah.io へご連絡ください。
9. Cookie
sorah.io は、表示言語を記憶するための Cookie（NEXT_LOCALE）のみを使用します。ブラウザの設定で Cookie を無効にできますが、その場合は言語の選択が保存されません。
オンラインストア shop.sorah.io では、買い物かごとセッションの管理のために Shopify が Cookie を使用します。
10. 子どもの個人情報
本サービスは16歳未満の方を対象としていません。16歳未満の方から個人情報を取得したことが判明した場合、速やかに削除します。
11. 安全管理
当社は、個人情報への不正アクセス、紛失、破壊、改ざん、漏えいを防ぐため、通信の暗号化、認証情報の暗号化保管、アクセス権限の限定などの措置を講じます。
12. 本ポリシーの改定
当社は必要に応じて本ポリシーを改定します。重要な変更を行う場合は、本ページに変更内容と改定日を掲載します。
13. お問い合わせ
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、下記へご連絡ください。
- 名称
- SORAH株式会社
- 所在地
- 東京都新宿区下落合3-9-8