プライバシーポリシー

最終更新日：2026年8月18日

mihaRashi株式会社（以下「当社」といいます）は、当社が提供する「Nicher Flow」（以下「本サービス」といいます）における利用者の個人情報を含む情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

第1条(事業者情報)

• 事業者名：mihaRashi株式会社
• 住所：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C
• 代表者：代表取締役 三原 大和
• お問い合わせ：info@miharashi.pro（または本サービス上のお問い合わせフォーム）

第2条(取得する情報)

当社は、本サービスの提供にあたり、以下の情報を取得します。

1. アカウント情報：メールアドレス、パスワード(後述の方法で保護して保存)。Google アカウントでログインする場合は、Google から提供されるメールアドレス、氏名、プロフィール画像。
2. プロフィール・事業者情報：表示名、事業者名、請求書記載用の氏名・住所・電話番号・メールアドレス、振込先口座情報(銀行名・支店名・口座種別・口座番号・口座名義)、インボイス登録番号、プロフィール画像、通知設定、売上目標その他のプロフィール設定。
3. 取引先・外注先情報：利用者が登録する取引先(法人・個人)および外注先の名称、担当者名、連絡先(メール・電話・住所)、振込先情報、ニックネーム、通知用 Webhook URL 等。
4. 業務データ：案件のタイトル・金額・単価・外注費・納期・URL 等、作業時間の記録、タスク、カレンダーイベント、請求書および受領請求書(金額・PDF・発行時点で保存される情報を含む)。
5. フィードバック情報：利用者が投稿する報告内容、カテゴリ、添付されたスクリーンショット(1件あたり最大3枚)。
6. 利用ログ・技術情報：ページの閲覧・主要機能の利用に関するイベント(当社管理者のみが閲覧)、Cookie 等によるセッション情報。なお、利用者の IP アドレス・ブラウザ情報等は、当社が利用するインフラ事業者のシステムログに記録される場合があります。

第3条(利用目的)

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供・運営・保守のため
2. 利用者の認証およびアカウント管理のため
3. 利用者からの問い合わせ・サポート対応のため
4. 本サービスの機能改善・新機能開発のため
5. 料金の請求・決済処理のため
6. 利用規約に違反する行為への対応のため
7. 本サービスに関する重要なお知らせ・連絡のため

第4条(外部サービスの利用)

当社は、本サービスの提供に必要な範囲で、以下の外部サービスを利用します。これらの外部サービスにおいて、当社が取り扱う情報が保存・処理される場合があります。これらの事業者は日本国外(主に米国)にデータを保管する場合があります。

• Supabase Inc.(米国)：データベース・認証・ファイルストレージ基盤

• Vercel Inc.(米国)：ホスティング、リクエストログ・実行環境

• Resend, Inc.(米国)：メール配信。送信先メールアドレス、件名、本文、および請求書 PDF(取引先情報・金額・振込先等を含む場合があります)を送信します。

• Google LLC(米国)：Google アカウントによるログイン機能の提供、案件インポート機能における公開スプレッドシートの取得、および Google カレンダー連携

  • Google カレンダー連携は、利用者が本サービス上で明示的に接続を許可した場合にのみ有効になる任意の機能です。接続時、当社は以下のスコープの権限を取得します。

    スコープ	取得する情報	利用目的
    openid / https://www.googleapis.com/auth/userinfo.email	Google アカウントのメールアドレス	連携した Google アカウントを識別し、設定画面に表示するため。メールアドレス以外のプロフィール情報は取得しません。
    https://www.googleapis.com/auth/calendar.events	Google カレンダーの予定(件名・日時・説明・場所)	本サービスの予定と Google カレンダーの予定を双方向に同期するため

  • これらの権限は、本サービスに登録された予定と Google カレンダーの予定を同期する目的にのみ使用します。予定以外のデータ(連絡先、メール、ドライブ上のファイル等)にはアクセスしません。取得した情報を広告その他の目的で利用したり、第三者へ販売することはありません。広告の配信・ターゲティング、人物像の推定、与信判断、機械学習モデルの学習には一切利用しません。

  • 接続時に Google から発行されるアクセストークンおよびリフレッシュトークンは、暗号化して保管します(第7条)。

  • 保存場所と保持期間：Google カレンダー連携により取得した情報は、Supabase Inc.(米国)のデータベースに保存され、連携が有効な間保持します。利用者が退会した場合は、30 日以内に削除します。

  • 削除方法：連携は「設定 > カレンダー同期 > 連携を解除する」からいつでも解除できます。解除時、当社は Google に対してトークンの失効を要求し、当社が保管するトークンを削除します。Google アカウントの権限設定から本サービスのアクセス権を取り消すこともできます。なお、解除後も取り込み済みの予定は本サービス上のデータとして残ります。これらを削除する場合は、本サービス上で当該予定を削除するか、「設定 > データ管理」から退会手続きを行ってください。

  • Google API Services User Data Policy への準拠：

    Nicher Flow's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.

    (訳)Nicher Flow は、Google API から受領した情報の使用および他のアプリケーションへの移転について、Limited Use requirements(限定的使用の要件)を含む Google API Services User Data Policy に準拠します。

  • 英語による要約は本ポリシー末尾の「Google User Data (English)」をご確認ください。

• 決済事業者（Stripe, Inc.）：有料プランの決済処理のため、Stripe, Inc.（Stripe）を利用します。クレジットカード情報は Stripe, Inc. により処理・保管され、当社はカード番号等の決済情報を保持しません。

また、利用者ご自身が設定した通知先 URL に対して、当該 URL を通じて通知等のデータを送信します。これらの送信先は利用者が指定したものであり、送信先における情報の取扱いについて当社は責任を負いません。

当社は、外部サービスの利用にあたり、各サービスの提供条件・セキュリティ体制・データの保存地域等を確認し、必要かつ適切な安全管理措置を講じるよう努めます。

なお、当社は、第三者によるアクセス解析・行動追跡を目的としたツール(Google Analytics 等)を本サービスに設置していません。

第5条(第三者提供)

1. 当社は、次のいずれかに該当する場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
   3. 本サービスの提供に必要な範囲で、外部サービス事業者に対して個人情報の取扱いを委託する場合、または外部サービスの利用に伴い必要な範囲で情報が保存・処理される場合
2. 前項第3号の場合、当社は委託先に対して必要かつ適切な監督を行います。

第6条(Cookie 等の利用)

本サービスは、以下の目的で Cookie およびブラウザの保存領域(ローカルストレージ等)を利用します。

1. 必須：ログインセッションの維持(認証用 Cookie)、外部連携時の安全性確保のための一時的な Cookie。
2. 利便性のための保存：画面表示設定、未保存の入力内容の一時保存、ガイドの進行状態等。これらは利用者のブラウザ内で完結し、原則として当社サーバーには送信されません。
3. 当社は、第三者によるアナリティクス用・広告用の Cookie を設置していません。

第7条(情報の管理・安全管理措置)

1. 当社は、取得した情報の漏えい、滅失またはき損の防止その他の安全管理のために必要かつ適切な措置を講じます。
2. パスワードは復元困難な形式で保存し、外部連携トークン等の重要情報については、暗号化その他の適切な方法により保護します。
3. 管理上必要な処理においてアクセス権限を限定し、適切に管理します。

第8条(保有期間・削除)

1. 当社は、利用目的の達成に必要な範囲で情報を保有します。
2. 利用者が退会した場合、当社は利用者の情報を当社の定める方法に従い削除します。ただし、請求書として発行された情報のうち発行時点で保存されたもの、法令上保存が必要な情報、およびインフラ事業者のシステムログ等、技術上・法令上削除できない情報についてはこの限りではありません。
3. 退会後、同一のメールアドレスを用いた再登録ができない場合があります。

第9条(プロフィール画像の取扱い)

利用者が登録するプロフィール画像は、本サービス内での表示のために保存され、限定的な有効期限付きの URL により配信されます。Google アカウントでログインした場合、Google から提供されるプロフィール画像の URL を表示に用いることがあります。

第10条(開示・訂正・利用停止等の請求)

利用者は、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止等を請求することができます。請求は、本サービス上のお問い合わせフォームよりお願いいたします。当社は、法令に従い、合理的な期間内に対応します。

第11条(本ポリシーの変更)

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上で周知します。変更後のポリシーは、本サービス上に掲示された時点から効力を生じます。

第12条(お問い合わせ窓口)

本ポリシーに関するお問い合わせは、本サービス上に設置するお問い合わせフォームよりお願いいたします。

制定日：2026年6月10日

mihaRashi株式会社

Google User Data (English)

※以下は Google の審査要件に基づく英語表記です。日本語の詳細は第4条をご覧ください。

This section summarizes how Nicher Flow ("we") handles data obtained through Google APIs. It supplements the Japanese text above; in case of any discrepancy, the Japanese text prevails.

※本セクションは Google API から取得した情報の取扱いをまとめたものです。日本語の本文を補足するもので、齟齬がある場合は日本語が優先します。

What we access. With your explicit consent, we request the following scopes:

• openid and https://www.googleapis.com/auth/userinfo.email — to identify and display the connected Google account. We receive only your email address.
• https://www.googleapis.com/auth/calendar.events — to read, create, update, and delete calendar events.

※取得する情報：利用者の同意を得たうえで、Google アカウントのメールアドレス（連携アカウントの識別と表示のため・メールアドレスのみ）と、Google カレンダーの予定（読み取り・作成・更新・削除）を取得します。

Why we access it. Solely to synchronize events between Nicher Flow and your Google Calendar. We do not access contacts, email, or Drive files. We never use Google user data for advertising, profiling, credit decisions, or training machine learning models.

※利用目的：本サービスと Google カレンダーの予定を同期するためだけに使用します。連絡先・メール・ドライブのファイルにはアクセスしません。広告・人物像の推定・与信判断・機械学習モデルの学習には一切利用しません。

Where we store it and for how long. Google user data is stored in our database hosted by Supabase Inc. (USA). Access and refresh tokens are encrypted with AES-256-GCM. We retain the data while the integration remains connected. When you disconnect, we immediately revoke the tokens with Google and delete our stored copies. Calendar events already imported into Nicher Flow remain as your own data in the service; you can delete them individually or by deleting your account. If you delete your account, all Google user data is deleted within 30 days.

※保存場所と保持期間：Supabase Inc.(米国)のデータベースに保存し、トークンは AES-256-GCM で暗号化します。連携が有効な間保持し、解除時にはトークンを失効・削除します。取り込み済みの予定は本サービス上のデータとして残るため、個別に削除するか退会してください。退会した場合は 30 日以内にすべて削除します。

Who we share it with. We never sell Google user data. It is processed only by our sub-processors — Supabase Inc. (USA, database) and Vercel Inc. (USA, application runtime) — acting on our instructions. We do not transfer Google user data to any other third party.

※第三者提供：販売は一切しません。当社の指示に基づいて処理する委託先（Supabase Inc.＝データベース、Vercel Inc.＝実行環境）以外に移転することはありません。

How to delete it. (1) Disconnect via Settings > Calendar Sync > Disconnect. (2) Revoke access at https://myaccount.google.com/permissions. (3) Delete your account via Settings > Data Management. (4) Contact us through the form on our site.

※削除方法：(1)「設定 > カレンダー同期 > 連携を解除する」、(2) Google アカウントの権限設定から取り消し、(3)「設定 > データ管理」から退会、(4) お問い合わせフォームから請求、のいずれでも削除できます。

Limited Use. Nicher Flow's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

※限定的使用：Nicher Flow は、Google API から受領した情報の使用および他のアプリケーションへの移転について、Limited Use requirements(限定的使用の要件)を含む Google API Services User Data Policy に準拠します。

Contact: info@miharashi.pro

Last updated: 2026年8月18日