マワリミチ Labs プライバシーポリシー（草案 v0.1）
草案ステータス: 法律家のレビュー前。公開前に弁護士確認が必須。
最終更新: 2026-05-25
1. 取り扱う情報
マワリミチ Labs（以下「本サービス」）は、以下の情報を取り扱います。
1.1 ユーザーがブラウザ内に保存する情報（マワリミチ Labs サーバには送信されません）
- パッケージのメタデータ（タイトル、説明、設定）
- ソースコード（main.js / main.py / style.css / manifest.json / README）
- アップロードされた assets ファイル（画像、テキスト等）
- AI生成履歴（プロンプト、生成結果）
- BYOK API キー（ユーザーが入力した場合のみ）
これらはすべてユーザーのブラウザの IndexedDB / localStorage に保存され、
マワリミチ Labs サーバには送信されません。ブラウザ履歴を削除するとこれらの情報も消えます。
1.2 マワリミチ Labs サーバが処理する情報
- AI 生成リクエスト時のプロンプト・現在のコード（マワリミチ Labs 提供のAIを使う場合のみ）
- 処理のために Groq 等の AI プロバイダに転送します
- リクエスト内容を マワリミチ Labs 側で永続保存することはありません
- AI プロバイダのポリシーに依存します（学習利用については Groq のポリシーを参照）
- IP アドレス（レート制限・不正利用検知のため、短期ログのみ）
- HTTP リクエストヘッダー（User-Agent 等、標準的なアクセスログ）
1.3 第三者サービス
- Groq — AI 生成のために利用。プロンプトを送信します
- Cloudflare — ホスティング・CDN・DDoS 防御。標準的なエッジログ
- Plausible (将来予定) — Cookie 不要のアクセス解析、個人を特定する情報は取得しない
2. 取り扱い目的
- 本サービスの提供と運用
- 不正利用の検知・防止（フィッシング、マルウェア、レート制限回避等）
- 利用状況の把握（個人を特定しない統計）
- 法令に基づく対応
3. 第三者提供
以下の場合を除き、ユーザー情報を第三者に提供しません。
- 法令、行政機関、裁判所、警察等の正当な要請がある場合
- ユーザーの同意がある場合
- AI 生成のため AI プロバイダ（Groq 等）に転送する場合
- 委託先（Cloudflare 等のインフラ事業者）に技術的に必要な範囲で
4. 安全管理措置
- 通信は HTTPS で暗号化
- API キーは Cloudflare Secret として管理し、コードには埋め込みません
- アクセス権限を最小化
- インシデント発生時は迅速に対応
5. ユーザーの権利
- ブラウザの IndexedDB / localStorage を削除することで、自分のパッケージ・履歴・BYOK キーを完全に消去できます
- エクスポート機能でパッケージを zip 形式で取得できます
- 当社が処理した情報の開示・訂正・削除請求は、後述の連絡先までご連絡ください
6. Cookie / トラッキング
- 本サービスは、ログイン状態の保持等の必要最小限の Cookie のみ使用します（実装時）
- 広告 Cookie、第三者トラッキング Cookie は使用しません
- 個人を特定しないアクセス解析 (Plausible) を将来導入する場合があります
7. 海外移転
- Cloudflare、Groq 等の利用により、ユーザー情報が海外サーバを経由する可能性があります
- 個人情報保護法 第28条に基づく適切な措置を取ります
8. 改定
本ポリシーは、当社の判断により改定されることがあります。重要な変更は本サービス上で通知します。
9. 連絡先
- 商号: Tulipa Design（登記形態は確定後追記）
- 所在地: 兵庫県宝塚市
- 代表: 呉山ゆうり
- プライバシー関連の問い合わせ:
privacy@labs.mawarimichi.app（仮）
草案メモ
- [ ] 弁護士レビュー
- [ ] 個人情報保護法第28条（外国にある第三者への提供）対応の整理
- [ ] GDPR / CCPA 準拠版の英語ドキュメント
- [ ] Cookie バナーの要否判断
- [ ] 子どもの情報の特別保護（13歳未満の利用想定があれば）