プライバシーポリシー
ドラフト（法律専門家によるレビュー前）
ウェブサービスおよびスマートフォン向けアプリ（iPhone 版・Android 版）「Orange Oasis」（以下あわせて「本サービス」）は、法人ではなく個人が「Orange Corp」の名称で運営しています（以下、この個人を「運営者」といいます）。運営者は、本サービスにおける利用者（アカウント登録をしたユーザー、およびアカウント登録をせずに本サービスを閲覧・利用する訪問者をいい、以下あわせて「利用者」といいます）の個人情報その他の情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 運営者の情報とお問い合わせ窓口
- 本サービスは個人が運営しています。運営者の氏名および住所は、個人情報に関するご請求があった場合に、遅滞なくお答えします（個人情報保護法第 32 条第 1 項に基づく、本人の求めに応じた回答の方法によります）。
- 個人情報に関するお問い合わせおよび上記のご請求は、本サービスのお問い合わせフォーム（お問い合わせページへのリンク）からご連絡ください。
2. 取得する情報
運営者は、本サービスの提供にあたり、次の情報を取得します。
2.1 利用者が入力・提供する情報
| 区分 | 具体的な内容 | 取得の場面 |
|---|---|---|
| アカウント情報 | メールアドレス、パスワード（不可逆に暗号化して保存）、氏名、使用した招待コードまたはプロモーションコード、二要素認証の設定情報 | アカウント登録時、設定変更時 |
| プロフィール情報 | 氏名、所属組織、興味分野、経験、メンター/メンティーの区分、プロフィール画像、その他利用者が任意に入力した情報 | プロフィール編集時 |
| オレンジメソッドの入力情報 | 会社名、ミッション、ビジョン、クライアント（勤務先・家族・友人等の名称や説明）、事業部、経営課題（内容、優先度、状態）、任命した外部取締役、取締役会の議題および記録、メンターへの共有設定 | オレンジメソッドの利用時 |
| 投稿・コミュニケーション情報 | ブログの記事・画像・コメント・いいね、囲む会のスレッドおよびコメント、ダイレクトメッセージの本文、メンタリングの申請内容、メンターからの助言、フォロー関係 | 各機能の利用時 |
| AI 機能への入力 | 課題発見 AI に入力した自由記述、AI 助言の対象となる経営課題・取締役会・外部取締役の内容 | AI 機能の利用時 |
| お問い合わせ情報 | 氏名、メールアドレス、問い合わせ内容 | お問い合わせフォームの送信時 |
| 招待に関する情報 | 招待メールを送信した相手のメールアドレス、招待コードの発行・使用の履歴（誰が誰を招待したか） | 招待機能の利用時 |
2.2 本サービスの利用に伴い自動的に取得する情報
| 区分 | 具体的な内容 | 目的 |
|---|---|---|
| アクセス情報 | アクセス日時、閲覧したページ、行った操作（ページ閲覧、検索、投稿等のイベント）、IP アドレス、ブラウザおよび OS の種類（ユーザーエージェント）、参照元 URL、セッション識別子、ログイン中の場合は利用者 ID | 利用状況の分析、不正利用の検知、障害対応 |
| ブログ閲覧記録 | 閲覧した記事、閲覧日時、IP アドレス、セッション識別子、ログイン中の場合は利用者 ID | 閲覧数の集計、同一利用者による重複カウントの防止 |
| アプリの端末情報 | プッシュ通知の送信先として端末を識別する情報（プッシュ通知トークン）、端末の種類（iPhone または Android）。アプリで「通知を受け取る」をオンにした場合に限ります。ログイン状態を保つための認証情報は、端末内の安全な保存領域に保存します | プッシュ通知の送信、ログイン状態の維持 |
| Cookie | ログイン状態の維持およびセキュリティ（CSRF 対策）のために必要な Cookie | 本サービスの動作に必須 |
| メール配信記録 | ニュースレターの配信履歴、購読の設定状況 | 配信管理、購読解除の反映 |
| 管理操作の記録 | 運営者が行った管理操作の記録 | 内部統制、不正操作の検知 |
運営者は、現時点で第三者の広告配信や行動ターゲティングを目的とした Cookie・トラッキング技術を使用していません。
3. 利用目的
運営者は、取得した情報を次の目的で利用します。
- 本サービスの提供、維持、保護および改善のため
- アカウントの登録、認証（二要素認証を含む）、およびアカウントの安全確保のため
- 招待制の運営（招待コードの発行・検証、招待の履歴管理、登録上限の管理）のため
- オレンジメソッド、ブログ、メンタリング、囲む会、フォロー、通知等の各機能を利用者に提供するため
- AI アドバイスを生成し、利用者に提供するため
- AI アドバイスの品質向上および不適切な利用の検知のため
- 利用者からのお問い合わせに対応するため
- お知らせ、取締役会の開催案内、その他本サービスの運営上必要な通知を送付するため
- ニュースレターを配信するため（購読を選択した利用者に限ります）
- 本サービスの利用状況を分析し、機能の改善や新機能の企画に役立てるため
- 利用規約に違反する行為、不正アクセス、スパム等への対応のため
- 本サービスの紹介のため、明示的に同意した利用者のオレンジメソッド上の会社を「サンプル CEO」として公開するため
- 法令に基づく対応のため
4. 情報の表示範囲（本サービス内での公開・共有）
本サービスでは、利用者が入力した情報の一部が、他の利用者または訪問者に表示されます。表示範囲は次のとおりです。
| 情報 | 表示される相手 |
|---|---|
| オレンジメソッドの入力情報（会社、クライアント、事業部、課題、取締役、取締役会） | 本人のみ。ただし、本人が共有を選択した課題は共有先のメンターに、サンプル CEO として同意した場合は誰にでも表示されます |
| 囲む会のスレッド・コメント | 当該囲む会の参加者 |
| ブログの記事・コメント | 記事一覧は誰にでも（訪問者を含む）、本文はログインした利用者に表示されます |
| プロフィール | ログインした利用者 |
| メンター登録情報（興味分野、所属等） | メンターを探す利用者 |
| ダイレクトメッセージ | 送受信した二者のみ。運営者は、法令に基づく場合または利用規約違反の調査のためにやむを得ない場合を除き、本文を閲覧しません |
| フォロー関係 | ログインした利用者 |
5. 第三者への提供
運営者は、次の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 本サービスの運営の承継に伴って個人情報が提供される場合
6. 業務の委託と外国にある第三者への提供
運営者は、本サービスの提供に必要な範囲で、次の事業者に業務を委託し、その業務に必要な情報を提供しています。これらの事業者はいずれも外国（主として米国）に所在し、または外国（本サービスのデータベースについてはシンガポール）のサーバーで情報を取り扱います。運営者は、各事業者との契約および各事業者が公表する個人情報の取扱いに関する方針を確認したうえで、委託先を選定・監督しています。
| 委託先 | 所在国 | 委託する業務 | 提供される情報 |
|---|---|---|---|
| Railway Corporation | 米国（サーバーの所在地はシンガポール） | アプリケーションのホスティング、データベース（PostgreSQL）およびキャッシュ（Redis）の運用 | 本サービスに保存されるすべての情報 |
| Cloudflare, Inc. | 米国 | 画像等のアップロードファイルの保存（R2） | プロフィール画像、ブログのカバー画像および本文内の画像、その他利用者がアップロードしたファイル |
| Twilio Inc.（SendGrid） | 米国 | メールの送信 | 送信先メールアドレス、氏名、メール本文（招待、認証、取締役会の開催案内、ニュースレター等） |
| Google LLC | 米国 | 生成 AI（Gemini API）による AI アドバイスの生成 | AI 助言の生成時は、議題の経営課題の題名・説明・優先度・状態、取締役会の題名・説明、任命した外部取締役の名前・役職・専門分野・説明。課題発見 AI の利用時は、会社名・ミッション・クライアントの名称（最大 10 件）・入力した自由記述。氏名・メールアドレス・アカウント ID、ビジョン、事業部、過去の意見は送信しません |
| Apple Inc. | 米国 | iPhone 版アプリへのプッシュ通知の配信（Apple Push Notification service） | プッシュ通知トークン、通知の文面（例：「〇〇さんがアドバイスを書きました」）、通知を押したときに開く画面を示す識別番号、未読の通知の件数 |
| Google LLC | 米国 | Android 版アプリへのプッシュ通知の配信（Firebase Cloud Messaging） | プッシュ通知トークン、通知の文面、通知を押したときに開く画面を示す識別番号、未読の通知の件数 |
各国の個人情報保護制度については、個人情報保護委員会が公表する情報（https://www.ppc.go.jp/）をご参照ください。米国には、日本と同等の包括的な個人情報保護法制はありませんが、上記の各事業者は、契約または公表方針において、受領した情報を委託された業務以外の目的に利用しないこと、および適切な安全管理措置を講じることを約束しています。
運営者は、生成 AI サービスへ送信した情報が当該サービスのモデル学習に利用されない設定または契約条件で利用するよう努めます。ただし、他人の個人情報や機密情報を AI 機能に入力しないよう、利用者にお願いしています。
7. 安全管理措置
運営者は、個人情報の漏えい、滅失または毀損を防止するため、次の措置を講じています。
- パスワードの不可逆な暗号化保存、二要素認証の提供（管理者には必須）
- 通信の暗号化（TLS）
- 一定回数のログイン失敗によるアカウントの一時ロック、一定時間操作がない場合の自動ログアウト、アクセス頻度の制限
- 管理者権限の限定、および管理者による操作の記録
- 委託先の選定時の安全管理体制の確認
8. 保存期間
| 情報 | 保存期間 |
|---|---|
| アカウント情報、プロフィール、オレンジメソッドの入力情報、投稿 | アカウントが存続する間。退会後は第 9 条に従い削除 |
| ダイレクトメッセージ | 送受信者の双方が退会するまで |
| プッシュ通知トークン | アプリで通知をオフにする、ログアウトする、または退会するまで（無効になったトークンはその時点で削除） |
| アクセス情報、ブログ閲覧記録 | 取得から 6 か月（経過後は自動的に削除） |
| お問い合わせ情報 | 本サービスのデータベースには保存せず、メールとして受信します。対応完了から __ 年（要決定）で削除 |
| 招待・登録の履歴 | 招待制の運営上必要な間 |
9. 退会時の取扱い
- 利用者は、アカウント設定ページからいつでも退会できます。
- 退会後、アカウント情報、プロフィール、オレンジメソッドの入力情報およびブログ記事は、合理的な期間内に削除します。
- 他の利用者のコンテンツと一体となっている情報（他の利用者の記事へのコメント、囲む会への投稿、ダイレクトメッセージ等）は、投稿者を匿名化したうえで残すことがあります。
- 法令に基づき保存が義務付けられる情報、およびバックアップに含まれる情報は、所定の期間経過後に削除します。
- 退会した利用者が発行した未使用の招待コードは無効となります。
10. 利用者の権利（開示等の請求）
利用者は、運営者に対し、個人情報保護法の定めに従い、自己の個人情報の開示、訂正、追加、削除、利用の停止、消去、および第三者提供の停止を請求することができます。請求は、第 1 条の窓口までご連絡ください。ご本人であることを確認のうえ、法令の定める期間内に対応します。
なお、プロフィール、オレンジメソッドの入力情報、投稿等の多くは、本サービス上で利用者ご自身が閲覧・訂正・削除できます。
11. ニュースレターの購読解除
ニュースレターは、マイページの設定、または各メールに記載された購読解除リンク（ログイン不要）から、いつでも解除できます。本サービスの運営上必要な通知（認証メール、取締役会の開催案内等）は、ニュースレターの購読を解除しても送信されます。
12. 未成年者の情報
未成年者が本サービスを利用する場合、事前に親権者等の法定代理人の同意を得たうえで利用するものとします。運営者は、法定代理人の同意なく未成年者の個人情報を取得したことが判明した場合、当該情報を削除するなど適切な対応を行います。
13. 本ポリシーの変更
運営者は、法令の変更、本サービスの内容や委託先の変更等に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲載した時点で効力を生じます。利用目的の変更など重要な変更については、本サービス上の掲示または登録メールアドレスへの通知により周知します。
Orange Oasis 運営者（Orange Corp）
制定日: 2026年2月9日
改定日: 2026年10月23日