プライバシーポリシー

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

1. ユーザーが直接提供する情報（アカウント情報）
   • 氏名・屋号・店舗名・住所・電話番号・メールアドレス
   • 決済情報（クレジットカード番号は外部決済代行業者で処理し、当社では保有しません）
   • 契約書記載事項
2. Google アカウント連携時に当社が取得する情報（Google Business Profile API 経由）
   • Google アカウント識別子（メールアドレス）
   • Google Business Profile アカウント情報（事業者名、住所、営業時間、カテゴリ、画像、属性）
   • Google Business Profile レビュー情報（クチコミ本文、星評価、投稿者名（Google 公開分）、投稿日時、返信）
   • Google Business Profile インサイト情報（表示回数、検索クエリ、クリック、通話、経路検索、写真閲覧）
   • Google Business Profile 投稿（LocalPosts）情報
3. Meta アカウント連携時に当社が取得する情報（Meta / Instagram Graph API 経由）
   • Meta（Facebook）プロフィール情報（アカウント識別子、氏名、プロフィール画像）
   • 連携する Facebook ページ情報（ページ ID、ページ名、カテゴリ、ページアクセストークン）
   • 連携する Instagram プロフェッショナルアカウント情報（アカウント ID、ユーザー名、プロフィール）
   • Facebook ページ／Instagram の投稿・メディア情報
   • Facebook ページ／Instagram のインサイト情報（リーチ、インプレッション、エンゲージメント等）
4. 本サービスの利用に伴い当社が自動的に取得する情報
   • IP アドレス、Cookie 情報、ブラウザ情報、OS 情報、アクセスログ
   • 本サービス内でのアクション履歴

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供・運用・改善
2. ユーザーの店舗の Google Business Profile および Facebook ページ／Instagram アカウントの運用代行（情報更新、レビュー返信、投稿作成・投稿代行）
3. 連携した各種データの分析・月次レポート PDF の生成・送付
4. 本サービスに関する案内、問い合わせ対応
5. 利用料金の請求・収納
6. 不正利用の防止、セキュリティ対策
7. 法令に基づく対応
8. 統計データの作成（個人を特定できない形式に加工）

当社が Google Business Profile API を通じて取得したユーザーデータの取り扱いは、Google API Services User Data Policy（特に Limited Use 要件）に準拠します。具体的には以下を遵守します。

1. 目的限定: 取得したデータは第 3 条記載の利用目的のみに使用し、それ以外の目的には使用しません
2. 譲渡禁止: 取得したデータを第三者に譲渡・販売しません（第 6 条の例外を除く）
3. 広告利用禁止: 取得したデータを広告ターゲティングに使用しません
4. 人間による閲覧の制限: 取得したデータを当社従業員または委託先が閲覧するのは、(a) ユーザーの明示的同意がある場合、(b) セキュリティ目的（不正利用調査等）、(c) サービス提供に必須な範囲（運用代行業務）、(d) 法令遵守、のみに限ります

当社は、Meta Platforms, Inc.（以下「Meta」）が提供する Facebook / Instagram の各種 API（Graph API 等）を通じてユーザーデータを取得・利用します。当該データの取り扱いは、Meta のPlatform TermsおよびDeveloper Policiesに準拠します。具体的には以下を遵守します。

1. 目的限定: Meta から取得したデータは、ユーザーへのサービス提供（投稿代行・分析・レポート作成）の目的のみに使用します
2. 安全な保存: Meta から取得したアクセストークン・連携データは暗号化して保存し（第 8 条）、不正アクセスから保護します
3. 第三者提供の制限: Meta から取得したデータを、本ポリシーで定める委託先を除き第三者に提供・販売しません
4. 削除義務の遵守: ユーザーが連携を解除した場合、または削除請求があった場合、当該データを速やかに削除します（ユーザーデータ削除請求のページを参照）

当社は、以下の場合を除き、取得した個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. 法令に基づく場合
3. 業務委託先への提供（個人情報保護に関する契約を締結している先のみ）
   • クラウドインフラ・データベース提供事業者（Vercel, Inc. / Supabase, Inc. 等）
   • 決済代行事業者（Stripe, Inc.）
   • 連携プラットフォーム事業者（Google LLC / Meta Platforms, Inc.）※API 連携によるデータ取得・投稿の処理目的
   • AI モデル提供事業者（Anthropic, PBC / OpenAI, Inc.）※レビュー返信・投稿ドラフト生成等の目的限定
4. 合併・事業譲渡等により事業承継が発生する場合

当社は、利用目的の達成に必要な期間に限り個人情報を保管します。具体的には以下のとおりです。

ユーザーは、当社が保有する自己の個人情報の削除をいつでも請求できます。手続きの詳細はユーザーデータ削除請求のページをご覧ください。

当社は、取得した個人情報を以下の措置により安全に管理します。

1. 通信の暗号化（HTTPS / TLS 1.2 以上）
2. アクセストークン・refresh token の暗号化保管（Supabase Vault による暗号化）
3. アクセス権限の最小化（必要な従業員のみアクセス可）
4. アクセスログの記録と定期監査
5. 委託先への監督

ユーザーは、当社が保有する自身の個人情報について、以下の請求を行うことができます。

1. 開示請求
2. 訂正・追加・削除の請求
3. 利用停止・消去の請求
4. 第三者提供の停止請求

請求方法: 第 1 条記載の連絡先までメールにてご連絡ください。本人確認の上、合理的な期間内に対応します。データ削除についてはユーザーデータ削除請求のページもご参照ください。

ユーザーは、Google / Meta アカウント連携をいつでも解除できます。解除方法:

1. 本サービスの管理画面から「連携解除」を実行
2. Google 連携は Google アカウント設定から、Meta 連携は Facebook の「設定 → アプリとウェブサイト」から本サービスの権限を取り消し

連携解除後、当社は当該ユーザーの連携データを 30 日以内に削除します（ただし統計用に匿名化されたデータは除く）。

本サービスでは、ユーザー体験の向上、認証セッション維持、利用状況の分析のため Cookie を使用します。Cookie の使用を望まない場合、ブラウザの設定で無効化できますが、その場合本サービスの一部機能が利用できなくなる可能性があります。

当社は、法令変更や本サービスの内容変更に伴い、本ポリシーを改訂することがあります。重要な改訂は本サービス上で通知します。

本ポリシーに関するお問い合わせは、第 1 条記載の連絡先までお願いします。