プライバシーポリシー

第1条　本ポリシーの目的

本ポリシーは、本サービスにおける利用者データの取り扱いについて定め、利用者のプライバシー保護に努めるとともに、Google API Services User Data Policy（Limited Use 要件含む）の遵守を明示するものです。

第2条　取得する情報

2.1 利用者から直接ご提供いただく情報

• 氏名、屋号、メールアドレス、電話番号、住所
• 決済に必要なクレジットカード情報（Stripe Inc. が直接処理し、当社サーバーには保存しません）
• 店舗・ビジネスに関する情報（業種、業態、メニュー、店舗説明等）
• お問い合わせ内容

2.2 サービス利用時に自動的に取得する情報

• IPアドレス、ブラウザ種別、OS、リファラー
• アクセスログ、操作ログ
• Cookie および類似技術によるセッション情報

2.3 Google アカウント連携により取得する情報

利用者が Google アカウントで本サービスに連携した場合、以下の情報を Google より取得します：

• Google ビジネスプロフィール（GBP）の管理権限を持つロケーション一覧
• 連携した Google アカウントの基本情報（メールアドレス、表示名）
• GBP に投稿された内容、投稿後のインサイト（表示数・反応数等）

これらの取得は、利用者が Google の OAuth 同意画面で明示的に許諾された場合に限ります。

第3条　利用目的

取得した利用者データは、以下の目的で利用します：

1. 本サービスの提供および機能の実行（Google ビジネスプロフィールへの自動投稿等）
2. AI による投稿テキストの自動生成
3. 本人確認、不正利用の防止
4. 利用料金の請求、決済処理（Stripe を通じて）
5. 本サービスに関するお知らせ、サポートの連絡
6. サービスの品質向上、新機能開発のための分析（個人を識別しない統計データに限る）
7. 法令に基づく対応

第4条　Google ユーザーデータの取り扱い
（Google API Services User Data Policy 準拠）

本サービスは Google API Services User Data Policy（Limited Use 要件を含む）を遵守します。

4.1 取得した Google ユーザーデータの利用範囲

利用者が許諾した Google アカウント情報および GBP データは、以下の目的にのみ利用します：

• 利用者本人が選択した GBP ロケーションへの投稿実行
• 利用者本人による投稿の確認・編集・削除
• 投稿後のインサイト（表示数・反応数）の利用者本人への提示

4.2 第三者への提供禁止

取得した Google ユーザーデータは、利用者本人の明示的な同意がない限り、第三者に提供しません。広告配信、データ販売、AI モデルの学習データには一切利用しません。

4.3 人間によるアクセス制限

当社の従業員（代表者本人を含む）は、以下の場合を除き、利用者の Google データにアクセスしません：

• 利用者本人からの明示的な同意がある場合
• セキュリティ上の脅威を調査する必要がある場合
• 法令に基づく要請に応じる必要がある場合
• データを匿名化・集計化した統計分析を行う場合

4.4 削除権

利用者は、いつでも Google アカウント連携を解除し、当社が保有する Google ユーザーデータの削除を請求できます。連携解除は本サービスの設定画面から、削除請求は後述のお問い合わせ窓口より受け付けます。

第5条　データの保管・セキュリティ

5.1 保管場所

利用者データは、日本国内のデータセンター（さくらインターネット株式会社）の暗号化されたデータベースに保管します。

5.2 セキュリティ対策

• 通信は TLS 1.2 以上で暗号化
• パスワードは bcrypt で一方向ハッシュ化
• Google OAuth refresh token は AES-256 で暗号化して保管
• 不正アクセス検知、定期バックアップを実施

5.3 データ保持期間

• 契約期間中: 利用者データを保持
• 解約後: 30日以内に自動削除（請求書・取引履歴等、法令上保存義務のあるものを除く）

第6条　第三者への委託・提供

以下の業務を第三者に委託しています：

各委託先は、業界標準のセキュリティ基準を満たしており、利用者データを目的外に利用しません。法令に基づく要請がある場合を除き、利用者データを第三者に提供しません。

第7条　Cookie・アクセス解析の利用

7.1 Cookie

本サービスでは、ログインセッションの維持、サービス品質の向上のため Cookie を使用します。利用者はブラウザ設定により Cookie を拒否できますが、その場合本サービスの一部機能が利用できなくなる可能性があります。

7.2 Google Analytics（GA4）

本サービスでは、利用状況の把握およびサービス改善を目的として Google LLC が提供する Google Analytics 4（GA4）を利用しています。GA4 は Cookie および類似技術を利用してアクセスデータを収集しますが、収集される情報に個人を特定するものは含まれません。

データの取り扱いの詳細は Google プライバシーポリシー をご確認ください。GA4 によるトラッキングを無効化したい場合は、Google アナリティクス オプトアウト アドオン をご利用ください。

第8条　利用者の権利

利用者は、以下の権利を有します：

• 自己の個人情報の開示請求
• 訂正・追加・削除請求
• 利用停止・第三者提供停止請求
• 連携している外部アカウント（Google等）の解除請求

これらの請求は、後述のお問い合わせ窓口より受け付けます。

第9条　ポリシーの改定

本ポリシーは、法令変更や本サービスの仕様変更に応じて改定する場合があります。重要な改定がある場合は、本サービス上で事前に通知します。

第10条　お問い合わせ窓口

本ポリシーに関するお問い合わせは、以下までご連絡ください。