プライバシーポリシー

第1条（個人情報の定義）

本ポリシーにおける「個人情報」とは、個人情報保護法に定める個人情報（氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できる情報）を指します。

第2条（取得する情報）

当社は、本サービスの提供にあたり、氏名（担当者名）、会社名・組織名、メールアドレス、電話番号、お問い合わせ内容、ログイン情報、利用履歴、その他お問い合わせ・ご相談時にご入力いただいた情報を取得することがあります。利用者が問い合わせフォームで明示的に許可した場合に限り、利用者が入力した公式ホームページURLを確認し、当該ページで公開されている事業用店舗電話番号、その出典URLおよび確認日時を参考情報として取得することがあります。個人携帯番号と区別できない番号は取得対象にしません。また、利用者がGoogleアカウントとの連携を明示的に許可した場合、連携したGoogleアカウントのメールアドレス、OAuth認証情報、Googleビジネスプロフィールの店舗情報・実績、Google Search Consoleの検索表示回数・クリック数・対象ページ、Google Analytics 4のプロパティ情報・ページ閲覧数・問い合わせ等のイベント件数・対象ページを取得します。利用者がInstagramアカウントとの連携を明示的に許可した場合、InstagramのユーザーID、ユーザー名、OAuth認証情報、投稿ID、投稿本文、投稿日時、投稿種別、投稿画像・動画のURLおよび投稿へのリンクを取得します。当社は、Google Analytics 4から個人を直接識別する利用者単位の情報を取得しません。

第3条（利用目的）

当社は、取得した情報を、本サービスの提供・運営、本人確認、お問い合わせ・ご相談への対応、無料相談の予約・日程調整、入力された連絡先の補完確認、サービスに関するご案内、Google・Meta・Instagram連携機能の提供、Instagram投稿を利用者が指定した外部サービスへ連携する処理、検索・閲覧・問い合わせ状況の集計および管理画面への表示、施策実施前後の変化の確認、サービス品質・安全性の改善、利用規約・法令に違反する行為への対応のために利用します。公式ホームページから確認した参考店舗番号を、自動電話または本人入力番号と同一視した連絡には利用しません。GoogleユーザーデータおよびMeta・Instagramから取得したデータは、利用者に提供する各連携機能を実現する目的に限って使用します。

第4条（Google APIから取得したデータの取扱い）

本サービスによるGoogle APIから取得した情報の利用および他のアプリへの転送は、限定使用要件を含むGoogle API Services User Data Policyに準拠します。当社は、Googleユーザーデータを広告配信、信用調査、第三者への販売、または当社による一般化されたAI・機械学習モデルの開発・改善・学習には使用しません。また、本サービスの提供に必要な委託先へ機密保持および安全管理を課したうえで取り扱いを委託する場合その他同ポリシーで認められる場合を除き、第三者へ提供しません。

第4条の1（Googleユーザーデータの共有・転送・開示先）

当社は、本サービスの提供に必要な範囲で、Googleユーザーデータを次の事業者または送信先へ共有、転送または開示します。
（1）Netlify, Inc.：本サービスの配信、サーバー処理およびAPI実行のため
（2）Supabase, Inc.：Googleアカウントのメールアドレス、OAuth認証情報、Googleビジネスプロフィールの店舗情報・口コミ・実績、Search ConsoleおよびGoogle Analytics 4の集計データ等の保存・管理のため
（3）Anthropic, PBC（Claude API）：Googleビジネスプロフィールの口コミ本文・評価、店舗情報の一部および診断・集計結果を用いて、口コミ返信案、FAQ案、検索キーワード案その他の改善案を生成するため。これは、当社が一般化されたAI・機械学習モデルを開発、改善または学習する目的でGoogleユーザーデータを利用するものではありません
（4）Resend, Inc.：通知メールの配信のため。通知先メールアドレス、店舗名、管理画面URLおよび作成件数等を送信しますが、口コミ本文やOAuth認証情報は送信しません
（5）Google LLC：利用者が承認したGoogleビジネスプロフィールの投稿文または口コミ返信を、利用者が選択したGoogleビジネスプロフィールへ公開するため
（6）利用者が指定し接続したWordPressサイトの運営者またはホスティング事業者：利用者が承認したFAQを当該サイトへ公開するため
当社は、上記の委託先を適切に選定し、契約その他の方法により必要な安全管理を求めます。上記のサービス提供目的の送信先を除き、法令遵守またはセキュリティ上必要な場合、あるいは利用者が共有対象のデータ、共有目的および送信先を個別に理解したうえで明示的に同意した場合など、Google API Services User Data Policyで認められる場合以外にGoogleユーザーデータを第三者へ共有、転送または開示しません。また、Googleユーザーデータを販売、広告配信、信用調査、または当社による一般化されたAI・機械学習モデルの開発・改善・学習に使用しません。

第4条の2（Meta・Instagramから取得したデータの取扱い）

当社は、Meta・Instagramから取得したデータを、利用者が許可したInstagram連携機能の提供に必要な範囲でのみ取り扱います。当該データを第三者へ販売せず、広告配信、信用調査、または一般化されたAI・機械学習モデルの開発・改善・学習には使用しません。法令に基づく場合、セキュリティ上必要な場合、利用者の明示的な同意がある場合、または本サービスの提供に必要な委託先へ機密保持および安全管理を課したうえで取り扱いを委託する場合を除き、第三者へ提供しません。

第5条（安全管理措置）

当社は、取得した情報の漏洩・滅失・毀損・不正利用を防止するため、通信のTLS暗号化、認証および権限によるアクセス制御、GoogleおよびInstagramのOAuth認証情報のサーバー側での暗号化管理、秘密情報の公開クライアントからの分離、データベースへのアクセス制限、アクセス状況の監視、従業者・委託先への必要かつ適切な監督等の安全管理措置を講じます。OAuthのアクセストークンおよび更新トークンをブラウザの公開領域や利用者向け画面へ送信・表示しません。

第6条（保存期間・削除・連携解除）

当社は、Google・InstagramのOAuth認証情報および各APIから取得したデータを、本サービスの提供に必要な期間に限って保存します。利用者が管理画面で連携を解除した場合、当社が保存する当該サービスのOAuth認証情報を削除し、その後の取得を停止します。集計済みの実績データを含む保有情報の削除を希望する場合は、ユーザーデータ削除手順または下記お問い合わせ窓口をご確認ください。本人確認後、法令上保存が必要な情報を除き、原則として30日以内に削除または匿名化します。契約終了後も同様に、利用目的上不要となった情報を合理的な期間内に削除します。

第7条（個人情報の第三者提供・取扱いの委託）

当社は、利用者本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、または国・地方公共団体等への協力が必要な場合を除き、個人情報を第三者に提供・開示しません。本サービスの運営に必要なクラウドホスティング、データベース、メール配信等の業務を外部事業者へ委託する場合は、委託先を適切に選定し、契約および監督により必要な安全管理を行います。無料相談の日程調整画面はTimeRexを利用しており、利用者が同画面へ入力した情報はTimeRexのポリシーに基づいて取り扱われます。当社の問い合わせフォームに入力した氏名・メールアドレスを、予約画面の表示だけで自動送信することはありません。

第8条（開示・訂正・削除・利用停止）

利用者は、当社が保有する自己の個人情報、GoogleユーザーデータおよびMeta・Instagramから取得したデータについて、開示・訂正・削除・利用停止を求めることができます。ご請求の際は、下記お問い合わせ窓口までご連絡ください。本人確認後、法令に従い合理的な期間内に対応します。GoogleまたはMetaのアカウント設定から本サービスへのアクセス権を取り消すこともできます。

第9条（Cookieおよび問い合わせフォーム）

本サービスでは、ログイン状態の維持、サービス改善、利便性向上および広告効果測定のためにCookieを使用する場合があります。問い合わせフォームの入力内容は、利用者が送信ボタンを押すまで当社サーバーへ送信しません。送信後は、ご相談への回答、日程調整およびサービスのご案内のために利用します。ブラウザの設定によりCookie等を無効化できますが、一部サービスが正常に動作しない場合があります。

第10条（プライバシーポリシーの変更）

当社は、法令変更・事業内容の変更等に伴い、本ポリシーを改定することがあります。重要な変更がある場合は、本ページその他の適切な方法でお知らせします。改定後のポリシーは、本ページへの掲載をもって効力を生じるものとします。

第11条（お問い合わせ窓口）