プライバシーポリシー

株式会社B(以下「当社」)は、クチコミ返信オート(以下「本サービス」)における個人情報およびデータの取扱いについて、以下のとおり定めます。

1. 取得する情報

  • 登録情報: メールアドレス、会社名・屋号、通知先メールアドレス
  • Googleアカウント連携情報: OAuthアクセストークン・リフレッシュトークン(暗号化して保存)、連携アカウントのメールアドレス、ビジネスプロフィールの店舗情報
  • 口コミデータ: Google Business Profile API を通じて取得した口コミ(投稿者の表示名、評価、本文、投稿日時、既存の返信)
  • 返信データ: 生成した返信案、編集内容、承認・投稿の履歴
  • 決済情報: 決済代行会社(Stripe)が保持するお客様識別子。カード番号は当社では保持しません
  • 利用状況: アクセスログ、操作ログ、Cookie

2. 利用目的

  • 口コミの取得、返信案の生成、返信の投稿、レポートの作成など本サービスの提供
  • 本人確認、料金の請求、重要なお知らせの送付
  • 返信品質の改善、不具合の調査、サービスの改善
  • お問い合わせへの対応

3. Google APIから取得したデータの取扱い

本サービスは Google API Services User Data Policy(Limited Use 要件を含む)を遵守します。Google API を通じて取得した情報は、ユーザーが利用する本サービスの機能の提供・改善のためにのみ使用し、広告目的での利用、第三者への販売、本サービスの機能提供に必要な範囲を超えた人による閲覧は行いません。

4. 第三者提供・委託

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。以下の事業者に業務を委託し、必要な範囲でデータを取り扱います。

  • データベース・認証: Supabase
  • ホスティング: Vercel
  • 返信文の生成: Anthropic(Claude API)。口コミ本文と店舗設定を送信します。Anthropic の API は入力データをモデルの学習に使用しません
  • 決済: Stripe
  • メール配信: Resend

5. 口コミ投稿者の個人情報について

口コミ投稿者の表示名等は、Google上で公開されている情報を返信業務に必要な範囲でのみ取り扱います。店舗様(本サービスの利用者)は当該情報の取扱いについて個人情報取扱事業者としての責任を負い、当社は店舗様からの委託に基づき処理します。

6. 安全管理

アクセストークン等の秘密情報は暗号化して保存し、通信はTLSで保護します。アクセス権限を最小限に管理し、不正アクセスの防止に努めます。

7. 保存期間・削除

解約後、合理的な期間(原則90日)経過後にデータを削除します。ユーザーは管理画面のGoogle連携解除により、当社が保持するトークンをいつでも無効化できます。データの削除をご希望の場合は support@example.com までご連絡ください。

8. Cookie

ログイン状態の維持およびセキュリティのためにCookieを使用します。

9. 開示・訂正・利用停止

ご本人からの開示・訂正・削除・利用停止のご請求には、法令に従い対応します。

10. 改定

本ポリシーは必要に応じて改定し、本ページで公表します。

お問い合わせ

株式会社B support@example.com

制定日: 2026年9月10日