参加意向を伝える

提供先と目的

サービス提供者・PONEMUの契約相手はLovable Labs Sweden AB（スウェーデン）です。2026年10月13日の同社回答で確認しました。同社は、利用規約等に残るLovable Labs Incorporatedの表記を訂正中と説明しています。氏名・活動名、連絡先、会社・チャンネル情報、相談内容、その後の専用ページでの連絡、受付・利用・同意の記録を、受付、保存、回答、通知、不正利用防止と保安のために取り扱います。実際の受領・処理には、同社の公開一覧に記載された委託先が関与します。

お知らせメールを送る場合は、Lovableのメール基盤であるMailgun（米国）に、通知先メールアドレス、受付番号を含む定型文、送信・配信の記録が渡ります。通知本文に氏名、相談本文、チャンネル情報、専用ページのURLは載せません。広告主への紹介、営業配信、有料契約への同意とは別です。

取扱いが行われる国・地域

本サイトのデータベース所在地はインドです。Lovableの公開委託先一覧には、Google Cloud（オランダ）、AWSの保存等・Temporal（英国）、Supabase（標準はEU）、Mailgun（米国）、Cloudflare・Modal（Global）等が記載されています。これはサービス全体の一覧で、全事業者がすべての相談内容を受け取ることを意味しません。

配信、実行基盤、保守アクセス、ログ等に関わるすべての取扱国は特定できていません。2026年10月13日の同社回答では、公開一覧を超える法人・アクセス国の対応表は公表しないとされています。「Global」等の記載もあるため、上記は確認できた所在地と参考となる候補です。バックアップはデータベースと同じ地域に保存するとの10月12日の回答がありますが、メール、ログ、保守アクセスを含むすべての処理がその地域だけで行われるとは確認できていません。国内だけでの取扱いは約束できません。

参照：Lovable利用規約、公開委託先一覧

国・地域の個人情報保護制度

• 米国：分野別の連邦法と州法により保護され、適用される義務・本人の権利は州や情報の種類等で異なります。米国はAPEC CBPRの参加国です。これは制度の保護水準を判断する指標ですが、LovableやMailgun自体のCBPR認証、日本と同じ権利、政府による情報取得がないことを保証するものではありません。
• インド：IT法・関連規則等があり、デジタル個人データ保護法（2023年）は段階的に施行されています。2026年10月11日時点では、同意・開示・訂正・消去等に関する主要規定はまだ施行前です。従来制度に関する個人情報保護委員会の調査では、収集・目的・利用の制限、安全保護、公開、本人の請求権等の規定は一部にとどまり、責任原則に対応する規定は見当たらないとされています。日本と同じ保護が一律に受けられるとは限らず、IT法には政府が安全保障等の目的で情報の提供等を求める制度もあります。
• スウェーデン・オランダを含むEU・英国：GDPR等の保護制度があり、日本の個人情報保護委員会が同等の保護水準を認める国・地域です。ただし、米国の委託先やインドでの保存を含む本サービス全体が、その指定だけで日本国内と同じ取扱いになるわけではありません。

参照：個人情報保護委員会の米国の制度・インドの制度（2021年度調査）・外国への委託に関する説明、インド政府の2025年施行通知（PDF）

保護措置と、まだ説明できない事項

Lovableは通信・保存時の暗号化、担当者のアクセス制限、多要素認証、従業者への教育等を公表しています。Mailgunは暗号化、権限の最小化、侵入検知等を公表しています。これらは各社の公表内容です。

PONEMUが利用するProプランでは、同社は利用規約とプライバシーポリシー、同社と委託先間の標準契約条項を処理の根拠として説明しています。一方、PONEMU名義のデータ処理契約（DPA）はありません。公表方針にはアプリ利用者データの適用範囲に関する区別もあり、個別の指示、秘密保持、事故対応、本人請求への支援、再委託に関するすべての条件をPONEMU名義のDPAで確保しているとは説明しません。すべての取扱国や事業者側の保持期限も確認できておらず、日本法と同じ措置がすべて確保されているという説明ではありません。

PONEMUは管理者を限定し、相談に不要な情報を求めず、運営者が管理する未契約の受付情報は初回受付から原則180日で削除等を行います。同社の回答では、アプリが削除した行は稼働中のデータベースから直ちに除かれますが、バックアップには期限まで残ります。その保持期限は非公表で、バックアップ内の行、メール内容、配信ログについて、依頼に応じた選択削除や、行ごとの削除完了証明は提供されません。すべてのコピーが180日で消える保証はありません。同意後も、委託先の確認と必要な監督を続けます。

同社は、アプリ利用者のデータをAIモデルの学習に使わず、開発用AIが作業中に参照しても非学習の扱いは変わらないと回答しています。ただし、これは開発用AIがデータへアクセスできないという意味ではありません。構造の作業を許可したまま本番レコードへのアクセスだけを拒否する制御は公表されていません。PONEMUは開発・プレビューに架空データを使用し、本番の相談・連絡先をプロンプトに入力せず、開発用AIに参照させない運用を行います。技術的に完全隔離されているとは説明しません。

参照：Lovableの公表方針、Mailgunの安全管理措置