プライバシーポリシー

最終更新: 2026-05-28

本プライバシーポリシー（以下「本ポリシー」）は、Iwata Masanori（個人事業主、以下「運営」）が「Orumio」ブランドで運営する Web サイト orumio.com（以下「本サイト」）における、訪問者および先行登録者（以下「ユーザー」）の個人情報および関連情報の取扱いについて定めるものです。

運営は、日本の個人情報の保護に関する法律（以下「APPI」）を遵守して本サイトを運用します。

1. 適用範囲

本サイトは、Orumio のブランドステートメントを掲示する単一ページ（/）と、新規プロダクトの仮説検証として提供する各種ランディングページ（以下「検証 LP」）から構成されます。検証 LP では、関心のあるユーザーから先行登録（メールアドレス等）を取得することがあります。

本サイトは、日本国内居住者を主要対象として提供します。EEA・英国・米国 California 等の地域の個人情報保護法令に基づくサービス対応（例：GDPR・CCPA に基づく権利行使の専用窓口、Cookie 同意バナー等）は現時点で提供しておりません。これらの地域の方にもご閲覧自体は可能ですが、当該地域の法令準拠サービスとしては提供されない点をご了承ください。

本サイトの閲覧および先行登録は 13 歳以上を対象とします。

2. 運営主体（事業者情報・データ管理者）

本サイトは「Orumio」ブランドで提供されますが、法的事業者は以下の個人事業主です：

事業者：Iwata Masanori（個人事業主）
メール：privacy@orumio.com
個人情報保護管理者：Iwata Masanori
サービスブランド：Orumio
データ管理者：上記運営主体が該当します。
住所・電話番号：消費者庁特定商取引法ガイドライン Q17 に基づき、ご請求により遅滞なく書面または電子メールで提供します。ご請求は上記メールアドレスまでご連絡ください。

3. 収集する情報

検証 LP の先行登録フォームから取得する情報は以下に限定します：

メールアドレス
フォローアップ連絡へのオプトイン同意の有無
流入元の参照情報（UTM パラメータ等の first-touch 情報）
ブラウザの User-Agent 情報

本サイトは、IP アドレスを永続的に保存しません。

検証 LP 以外のページの閲覧時は、以下の情報を匿名で取得します：

閲覧イベント（匿名 distinct_id、閲覧ページ、閲覧時刻、参照元）
表示品質計測データ（Web Vitals: LCP / FID / CLS / FCP / TTFB / INP）
技術情報（ブラウザ・デバイス情報、Cookie／SDK 識別子、言語）

4. 取得方法

ユーザーによる入力（先行登録フォーム）
利用に伴う自動取得（Cookie／SDK／ログ）
任意のお問い合わせ

5. 利用目的

仮説検証の集計・分析
同意いただいた方への検証結果・サービス開始等のご連絡
本サイトの品質改善（アクセス解析、エラーログ分析）
不正・濫用の防止、セキュリティ確保
法令遵守、権利保護、紛争解決

分析・運用ツール

PostHog：本サイトの閲覧時に、画面遷移・クリック等のイベント計測を行います。person_profiles: 'identified_only' 設定により、未識別の閲覧者には永続的なプロフィールは作成されません（匿名 distinct_id のみが付与されます）。先行登録時は、メールアドレスを distinct_id として PostHog に identify します。

セッション管理、機能提供、品質計測に必要な Cookie を使用します。詳細（Cookie 名・目的・保持期間・分類）はCookie ポリシーをご確認ください。

7. 第三者提供・委託

運営は、目的達成に必要な範囲で第三者への提供・委託を行い、適切な契約・管理を実施します。

インフラ・配信：Vercel（ホスティング、Functions）、Neon（PostgreSQL データベース）
解析：PostHog（イベント計測）
法令対応、事業承継等

運営は、取得した情報を第三者に販売することはありません。

8. 国外移転（APPI 28 条改正法対応）

サーバーや委託先が日本国外に所在する場合があります。改正 APPI（2022 年施行）に基づき、移転先国名・当該国の個人情報保護制度の有無・講じる措置を以下に明示します。

移転先（事業者）	役割	所在国	同等水準該当	措置
Vercel	ホスティング・Functions	米国（一部エッジは世界各地）	不該当	DPA および SCC
Neon	PostgreSQL データベース	米国（us-east-1）	不該当	DPA および SCC
PostHog	アクセス解析・イベント計測	米国	不該当	DPA および SCC

「同等水準該当」は当該国全体としての個人情報保護制度水準を示すものであり、個別の事業者は各々データ処理契約（DPA）および標準契約条項（SCC）等の措置を講じています。

9. 法的根拠（APPI）

本サイトの個人情報処理の法的根拠は、APPI 17 条以下に基づきます：

利用目的の特定および公表（17 条・21 条）：本ポリシー §5 で明示
適正な取得（20 条）：ユーザー自身による入力（先行登録）またはユーザーの利用に基づく取得
第三者提供の制限（27 条）：本ポリシー §7 に基づく適法な委託・提供
国外移転（28 条）：本ポリシー §8 に基づく国名・措置の事前明示

先行登録時のフォローアップ連絡へのオプトイン同意は、いつでも撤回できます（撤回手続きは §13 ユーザーの権利を参照）。撤回前の処理の適法性には影響しません。

10. 保管期間

取得した情報は、検証の目的に必要な期間のみ保管し、目的を達成した後は速やかに削除または匿名化します。法令上の保存義務があるデータはその義務に従います。

11. セキュリティ

アクセス制御、通信および保存時の暗号化、監査ログ等の合理的な安全管理措置を講じます。ただし、完全な安全を保証するものではありません。

12. 未成年および年齢条件

本サイトの閲覧および先行登録は 13 歳以上を対象とします。
13 歳未満による先行登録を確認した場合、運営は当該情報の削除等を行います。

13. ユーザーの権利

APPI に基づき、開示・訂正・利用停止・削除等の請求に対応します（法令の例外あり）。請求は privacy@orumio.com までご連絡ください。

14. マーケティングの連絡

先行登録時にフォローアップ連絡へのオプトインに同意いただいた方には、本検証および関連サービスに関するご連絡を、登録メールアドレス宛にお送りすることがあります。受信設定はいつでも変更でき、連絡内に解除のご案内を明示します。

15. 本ポリシーの変更

法令やサイトの変更に応じて本ポリシーを改定する場合があります。重要な変更はサイト掲示またはメールでお知らせし、最新の更新日を本ポリシーの冒頭に表示します。

16. お問い合わせ

事業者：Iwata Masanori（個人事業主）
サービスブランド：Orumio
メール：privacy@orumio.com