このポリシーについて
変更日・施行日: 2026年8月30日
このポリシーは、tellme letterを利用して店舗や施設のポストを管理する方の情報の取り扱いについて説明します。 手紙を送る方の情報の取り扱いは、別に定める「手紙を送る方向け プライバシーポリシー」でも説明します。
取得する情報
アカウント・契約
メールアドレス、Supabase Auth user ID、認証・ログインに関する情報、プラン、登録経路、契約状態、無料期間、 支払い登録状況、Stripe customer ID、subscription IDなどを取得・保存します。 パスワードはSupabase Authが管理し、tellme letterのアプリ側で平文保存しません。
店舗情報
店舗名、公開URL用のslug、郵便番号、都道府県、市区町村、番地、建物、Webサイト、Instagram、Google Maps URLなどを取得します。
流入・アトリビューション
UTMパラメータ、ref、gclid、fbclid、参照元、アクセス日時、登録時の流入情報を取得することがあります。 これらは登録経路の確認、広告効果測定、紹介管理のために利用します。
サービス改善イベント
LP・料金・登録・キット・紹介・手紙投稿画面について、画面表示、ボタン操作、入力開始、送信結果、施策コード、デザイン版、表示場所、 同じブラウザタブ内の操作を結ぶランダムIDを保存することがあります。手紙本文、氏名、連絡先、端末指紋、詳細位置情報は、この改善イベントには保存しません。
DM・送付先
DMや案内物の送付先として、店舗名、業種、住所、電話番号、担当者、Webサイト、Instagram、Google Maps、 公開情報取得元、配送方法、追跡番号、設置証跡、発送状況、送付停止情報を管理することがあります。
手紙・返信
店舗に届いた手紙本文、返信本文、送信先店舗、送信日時、閲覧・返信・お気に入り・分類などの管理情報を保存します。
利用目的
- 手紙の受信、閲覧、返信、店舗ポスト管理などのサービス提供
- アカウント管理、本人確認、ログイン、権限確認
- 契約管理、無料期間管理、支払い、請求、解約対応
- 通知メール、問い合わせ、サポート対応、問い合わせ返信案の作成
- DMや案内物の発送、配達確認、設置確認、送付停止対応
- 紹介管理、広告効果測定、登録経路の把握
- 不正利用防止、重複紹介の検知、bot対策、セキュリティ確保
- 障害調査、エラー解析、サービス改善
- 法令、料金精算、監査、紛争対応
手紙データ
店舗に届いた手紙本文は、店舗管理者が閲覧できます。 運営者は、サービス提供、不正利用対応、問い合わせ対応、障害調査、セキュリティ確保に必要な範囲で、手紙や返信の内容を確認することがあります。
手紙本文の著作権は、送信者から運営者へ譲渡されません。 運営者は、サービス提供、運営、改善、問い合わせ対応に必要な範囲で手紙を利用します。 外部の事例として紹介する場合は、個人や店舗を特定できないよう配慮し、必要に応じて要約または一部抜粋の形で利用します。
AIによるカテゴリ分類・問い合わせ返信案
手紙を店舗管理画面で整理しやすくするため、OpenAIのサービスへ手紙本文の先頭最大1200文字を送信し、カテゴリ分類を行います。 この処理は、本文に書かれていない個人情報を推測したり、個人属性を付け加えたりする目的では利用しません。
運営者が問い合わせ対応を行う際、管理者操作により、問い合わせの種別、件名、本文、問い合わせ者名、関連する店舗候補やFAQをOpenAIのサービスへ送信し、 返信案を作成することがあります。返信案は運営者が確認し、必要に応じて修正したうえで送信します。
外部サービス
- Supabase: 認証、データ保存、権限管理
- Cloudflare Turnstile: bot対策
- Resend: 店舗管理者への通知メール、問い合わせ通知、問い合わせ返信メールの送信
- OpenAI: 手紙本文のカテゴリ分類、問い合わせ返信案の作成
- Stripe: 決済、支払い方法、請求、サブスクリプション管理
- Sentry: 障害監視、エラー解析。必要以上の個人情報が送信されないよう制御しています。
- Google Analytics / Plausible: 環境設定により、アクセス解析や利用状況の把握に利用する場合があります。
紹介クリック
紹介機能では、不正紹介や重複紹介を検知するため、紹介リンクのクリック時にIPアドレスとUser-Agentを保存することがあります。 これらはクリックから180日保持し、その後NULL化します。
referral code、クリック日時、成約情報、店舗との紐付けなどの紹介実績情報は、集計、不正防止、契約管理に必要な期間保持します。
DMファネル
DM導線の改善のため、DM経由ページ表示、登録フォーム表示、登録送信、メール確認、店舗作成、設置完了などの分析用詳細イベントを保存します。 これらの詳細イベントは作成から1年間保持し、その後削除します。
登録経路、シリアルコード管理、店舗アカウント、無料期間、契約情報などの基礎情報は、サービス提供、契約管理、不正利用防止に必要な期間保持します。
送付停止記録
DMや案内物について送付停止の依頼があった場合、再送付を防ぐために必要な最小限の情報を保持します。 たとえば、店舗を識別する情報、送付停止状態、対応日時を保持します。
保存期間
- 手紙・返信: 店舗の利用契約中は原則保存。契約終了後は90日保持後、運用手続に従って削除します。
- 紹介クリックのIPアドレス・User-Agent: クリックから180日保持し、その後NULL化します。
- キット詳細ファネルイベント: 作成から1年間保持し、その後削除します。
- サービス改善イベント: 作成から1年間保持し、その後削除します。施策・デザイン版の集計値は、個人を識別しない形でより長く保持することがあります。
- 送付停止記録: 再送付防止に必要な期間保持します。
- 契約、料金、不正対策、セキュリティ、監査、紛争対応に必要な記録: 必要な期間保持します。
安全管理
認証、権限確認、アクセス制御、通信の保護、ログの制御、不要な情報の削除により、安全管理に努めます。 返信確認URLの生トークンはデータベースに保存せず、ハッシュ値で照合します。 障害監視では、リクエスト本文、Cookie、認証ヘッダー、トークンなどが必要以上に送信されないよう制御しています。
開示・訂正・削除等の依頼
保有データの確認、訂正、削除、利用停止を希望する場合は、問い合わせ先までご連絡ください。 本人確認や対象特定のため、登録メールアドレス、店舗名、公開URL、返信確認URL、送信日時などの情報提供をお願いすることがあります。
ポリシー変更
運営者は、法令、サービス内容、運用の変更に応じて本ポリシーを変更することがあります。 重要な変更は、サービス上の表示、メール、その他適切な方法でお知らせします。
問い合わせ
プライバシーに関する問い合わせ、削除依頼、不正利用の報告は、お問い合わせフォームまでご連絡ください。