プライバシーポリシー

1. 事業者情報

事業者名：ap company
所在地：〒710-0016 岡山県倉敷市中庄611-4 レクエルド大町1 108
代表者：篠原大樹
連絡先：contact@apcmp.com

2. 取得する情報

当方は、本サービスの提供にあたり、以下の情報を取得します。

(1) お客様がご登録される情報

• 氏名、メールアドレス、ご選択いただいたプラン

(2) お支払いに関する情報

• クレジットカード情報は決済代行会社（Stripe）が管理し、当方はカード番号を保持しません。

(3) Googleビジネスプロフィールに関する情報

お客様がGoogleアカウントで連携を許可された場合に、お客様が管理権限を持つGoogleビジネスプロフィールから以下の情報を取得します。

• 店舗の基本情報（店舗名、住所、電話番号、営業時間、業種カテゴリ、ウェブサイトURL、店舗の説明文、サービスやメニュー、設備などの属性）
• 口コミの本文
• 口コミの星評価
• 口コミ投稿者の表示名
• 口コミの投稿日時および更新日時
• 口コミに対する既存の返信内容
• 検索パフォーマンスのデータ（Google検索およびGoogleマップでの表示回数、ウェブサイトへのアクセス・電話・ルート検索などの操作の回数、表示に使われた検索語句）
• 店舗の写真（カバー写真およびプロフィール写真）
• Googleアカウントの識別子、メールアドレス、表示名
• OAuthアクセストークンおよびリフレッシュトークン

(4) 本サービスの利用状況、アクセスログ、およびCookie等により取得する情報

本サービスの新規登録の画面（メールアドレスの入力から本登録まで）では、Google LLC が提供する Google アナリティクスにより、閲覧したページのURL、参照元のURL、ブラウザや端末の種類、IPアドレスから推定されるおおよその地域、Cookieに保存された識別子を取得します。また、広告から当方のウェブサイトに来られた場合、広告のクリックを識別する文字列をCookieに保存し、新規登録の際に取得します。これらの識別子は、新規登録の際にお客様の店舗の情報と紐づけて保存します。ログイン後の本サービスの画面では、Google アナリティクスによる情報の取得は行いません。

(5) 計測により取得する情報

本サービスの計測機能により、以下の情報を取得します。

• お客様が設定された検索キーワードについての、店舗の周辺の地点ごとのGoogleマップの検索結果（表示された店舗の名称、順位等）
• お客様が設定された質問に対する生成AI（ChatGPT、Gemini、GoogleのAIモード）の回答の本文および引用元のURL
• 回答と店舗の掲載情報を比べる分析のため、お客様が指定されたウェブページ（指定がない場合は、Googleビジネスプロフィールに登録されたウェブサイト）の本文
• サイト診断のため、お客様が指定されたウェブページ（指定がない場合は、Googleビジネスプロフィールに登録されたウェブサイト）のURLと、そのページに含まれる構造化データ（JSON-LD等）を検査した結果（店舗の名称、住所、電話番号、営業時間等の記載内容と、Googleビジネスプロフィールの登録内容との比較を含みます）。サイト診断ではページの本文は保存しません。

3. 利用目的

取得した情報は、以下の目的でのみ利用します。

• お客様のGoogleビジネスプロフィールの口コミを画面に表示するため
• 口コミに対する返信文の案、よくある質問（Q&A）の案、検索キーワードの候補、および生成AIへの質問の候補を作成するため
• お客様の操作に基づき、作成された返信文をGoogleビジネスプロフィールへ投稿するため
• Googleビジネスプロフィールの検索パフォーマンス、Googleマップでの表示順位、および生成AIの回答での店舗の言及を計測・分析し、レポートおよびAI総合分析としてお客様に提供するため
• お客様が指定されたウェブページの構造化データを検査し、不足している項目やGoogleビジネスプロフィールの情報との違いをお客様にお示しするため
• お客様が公開を設定された場合に、本サービスの店舗ページ（shop.megolabo.com）に店舗の情報、写真、口コミおよびよくある質問を掲載するため
• お客様からのお問い合わせへの対応のため
• 料金の請求および決済のため
• サービスに関する重要なお知らせの連絡のため
• 本サービスおよび当方のウェブサイトの利用状況の分析（アクセス解析）、ならびに広告の効果の測定のため
• 本サービスの不正な利用（ボットによる送信など）の防止のため

当方は、取得した情報をアクセス解析および広告の効果の測定に利用することがありますが、閲覧履歴等をもとに表示する広告を出し分けること（ターゲティング広告）には利用しません。なお、第2条(3)のGoogleビジネスプロフィールに関する情報は、アクセス解析および広告の効果の測定には利用しません。また、お客様の同意なく、利用目的を超えて利用することはありません。

4. Google APIから取得した情報の限定的使用

本サービスがGoogle APIから受け取った情報の使用および他者への移転は、Limited Use requirements を含む Google API Services User Data Policy に準拠します。詳細は以下をご参照ください。
https://developers.google.com/terms/api-services-user-data-policy

具体的には、当方は以下を遵守します。

• Google APIから取得した情報は、本ポリシー第3条に定める利用目的のためにのみ使用します。
• Google APIから取得した情報を、機械学習モデルまたは人工知能モデルの訓練に使用しません。
• Google APIから取得した情報を、広告目的で使用しません。
• Google APIから取得した情報を、第三者に販売しません。
• 当方の従業員がGoogle APIから取得した情報を閲覧することはありません。ただし、お客様から明示的な同意を得た場合、セキュリティ上の目的（不正利用の調査等）、または法令に基づく場合を除きます。

5. 外部サービスへの情報の提供

本サービスは、機能の実現のため、以下の外部サービスに情報を提供します。サイト診断で取得した情報は、外部のサービスに送信しません。

(1) 生成AI（OpenAI, L.L.C.）

返信文などの案の作成および計測の結果の分析のため、OpenAI, L.L.C. が提供するAPIに対して、以下の情報を送信します。当方は、送信した情報がAIモデルの学習に利用されない条件でAPIを利用しています。

• 返信文の案の作成：口コミの本文、星評価、投稿者の表示名、およびお客様が設定された返信の条件（署名、文体、長さ等）
• よくある質問（Q&A）の案および検索キーワードの候補の作成：店舗の名称、業種、地域、住所、電話番号、説明文、サービスやメニュー、設備などの属性、営業時間、および登録済みのQ&Aとキーワード
• 生成AIへの質問の候補の作成：店舗の地域および業種（店舗の名称は送信しません）
• 計測の結果の分析（AI総合分析を含みます）：生成AIの回答の本文、店舗の掲載情報（Googleビジネスプロフィールの情報、店舗ページに掲載している口コミの本文およびよくある質問）、お客様が指定されたウェブページ（指定がない場合は、Googleビジネスプロフィールに登録されたウェブサイト）の本文、検索パフォーマンスの数値、口コミの件数・評価・本文、および計測の結果（口コミの投稿者の表示名は送信しません）

(2) 決済処理

決済代行会社（Stripe, Inc.）に対して、お客様のメールアドレスおよび契約情報を提供します。

(3) アクセス解析および広告の効果の測定

Google LLC が提供する Google アナリティクスに対して、以下の情報を送信します。

• 新規登録の画面を閲覧したとき：閲覧したページのURL（本登録用のURLに含まれる認証のための文字列は除きます）、参照元のURL、Cookieに保存された識別子、ブラウザや端末の情報、画面での操作（フォームの送信など）
• 新規登録が完了したとき、および最初のお支払いが完了したとき：当方のサーバーから、Cookieに保存された識別子とあわせて、新規登録が完了したこと、ならびにお支払いの金額、ご契約のプラン名および請求書の識別番号

Google 広告に対して、広告のクリックを識別する文字列とあわせて、新規登録およびお支払いが完了したことを送信することがあります。

氏名、メールアドレス、店舗の名称、およびGoogleビジネスプロフィールから取得した情報は送信しません。Google による情報の取扱いについては、Google のプライバシーポリシー（https://policies.google.com/privacy）および「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」（https://policies.google.com/technologies/partner-sites）をご参照ください。Google アナリティクスによる情報の取得は、Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）を利用するか、ブラウザの設定でCookieを無効にすることで停止できます。

(4) 計測（DataForSEO）

Googleマップでの表示順位、および生成AIの回答での店舗の言及を計測するため、DataForSEO が提供するAPIに対して、以下の情報を送信します。氏名、メールアドレス、口コミの内容は送信しません。

• 店舗の名称および市区町村
• お客様が設定された検索キーワード、および店舗の周辺の地点の緯度・経度
• お客様が設定された生成AIへの質問の文

(5) 不正な送信の防止（Cloudflare, Inc.）

本サービスの新規登録の画面（メールアドレスの入力）およびお問い合わせのフォームでは、ボットによる不正な送信を防ぐため、Cloudflare, Inc. が提供する Cloudflare Turnstile を利用しています。これらの画面を開くと、閲覧者のブラウザから同社に、IPアドレス、ブラウザや端末の情報（ブラウザの種類や設定など）、表示しているページのURL、および画面での操作に関する情報が送信されます。また、送信の際に、当方のサーバーから同社に、確認の結果を照会するための文字列とIPアドレスを送信します。入力されたメールアドレス、氏名およびお問い合わせの内容は送信しません。送信された情報は、不正な送信の防止のためにのみ利用されます。Cloudflare による情報の取扱いについては、同社のプライバシーポリシー（https://www.cloudflare.com/privacypolicy/）をご参照ください。

6. データの保存場所

取得した情報は、日本国内に設置されたサーバーに保存します（第5条の外部サービスに提供した情報の取扱いは、第13条をご参照ください）。アクセストークンおよびリフレッシュトークンは暗号化して保存し、平文で保持することはありません。

7. データの保存期間および削除

(1) Google連携を解除された場合

アクセストークンおよびリフレッシュトークンは直ちに削除し、あわせてGoogleに対してアクセス権の失効を要求します。ただし、同一のGoogleアカウントで他の店舗を本サービスにご登録いただいている場合は、それらの連携を維持するため、失効の要求は行わず、当該店舗の認証情報の削除のみを行います。この場合も、Googleアカウントの設定画面（第8条をご参照ください）からいつでもアクセス権を取り消していただけます。取得済みの口コミデータ、検索パフォーマンスのデータ（Googleでの表示回数や検索語句など）、店舗ページに掲載していた写真、およびサイト診断の結果は、誤操作からの復旧のため解除から30日間保持し、その後に自動的に削除します。30日以内に再度連携された場合、これらのデータは引き続き利用されます。

(2) アカウントを削除された場合

Googleアカウントとの連携情報、アクセストークン、リフレッシュトークン、取得済みの口コミデータ、作成された返信文、計測の結果、お問い合わせの内容、その他お客様の店舗に関する情報を直ちに削除します。あわせてGoogleに対してアクセス権の失効を要求します。ただし、同一のGoogleアカウントで他の店舗が本サービスに登録されている場合は、失効の要求を行わず、削除対象の認証情報の削除のみを行います。これらの削除は物理削除です。

ただし、次の情報は、それぞれの理由により、アカウントの削除後も保存します。

• 請求・支払い・紹介料などの取引の記録（請求書の識別番号、金額、日時等）：会計・税務上の保存のため、法令で定める期間保存します。
• 無料お試しの利用履歴（Googleビジネスプロフィールのロケーションの識別子と利用日時）：無料お試しの重複利用を防ぐため保存します。
• 当方の管理者がお客様の同意を得てアカウント内を閲覧した記録（閲覧の日時、閲覧したページ等）：監査のため作成から1年間保存し、その後に自動的に削除します。
• 決済代行会社（Stripe, Inc.）が保有する記録（メールアドレス、契約・請求・支払いの記録等）：同社の規定に従って取り扱われます。

また、当方は障害時の復旧のため、データベース等のバックアップを暗号化して保存しています。削除したデータは、バックアップの中に削除後も最大で約13か月残り、期間を過ぎると自動的に削除されます。バックアップは障害時の復旧のためにのみ使用し、その他の目的には使用しません。お客様のご依頼により削除後のデータを復元することはできません。

(3) ご契約を解約された場合

解約のみではデータは削除されません。データの削除をご希望の場合は、アカウント削除を実行いただくか、第11条に記載の方法によりご請求ください。

(4) アプリケーションログ

当方は、口コミの本文および投稿者の表示名をアプリケーションログに記録しません。ログに記録するのは、処理の識別子およびエラー情報に限られます。アプリケーションログは90日間保存し、その後に自動的に削除します。

(5) 計測の結果、サイト診断の結果、および分析のために取得したウェブページの本文

これらの情報は、アカウントを削除されるまで保存します。計測の結果および分析のために取得したウェブページの本文は、Google連携を解除された場合も削除しません（再度連携された場合に引き続きご覧いただくため）。サイト診断の結果は、(1)のとおり、Google連携の解除から30日後に削除します。Googleビジネスプロフィールの連携先の店舗（ロケーション）を切り替えられた場合は、切り替え前の店舗のこれらの情報を削除します。

8. 連携の解除方法

Googleビジネスプロフィールとの連携は、以下のいずれの方法でも解除することができます。

• 本サービスの「店舗設定」画面から「連携を解除する」を実行する
• Googleアカウントの設定画面（https://myaccount.google.com/permissions）から本サービスへのアクセス権を取り消す

アカウントそのものの削除は、本サービスの「プロフィール」画面から実行できます。

9. 第三者提供

当方は、法令に基づく場合を除き、お客様の同意なく個人情報を第三者に提供しません。ただし、第5条および第12条に定める外部サービスへの提供はこの限りではありません。

10. 安全管理措置

当方は、取得した情報の漏えい、滅失またはき損を防ぐため、通信の暗号化、アクセス権限の管理、認証情報の暗号化保存等の安全管理措置を講じます。また、外国において個人データを取り扱わせる場合には、当該外国の個人情報の保護に関する制度等を把握したうえで、安全管理措置を講じます。

11. 開示・訂正・削除等の請求

お客様は、当方が保有するご自身の個人情報について、開示・訂正・利用停止・削除等を請求することができます。ご請求は、第1条に記載の連絡先までご連絡ください。

12. 当方のウェブサイトおよび店舗ページの閲覧者の情報（外部送信）

当方のウェブサイト（https://megolabo.com）および本サービスで公開される店舗ページ（https://shop.megolabo.com）では、Google アナリティクスを利用しています。これらのページを閲覧すると、閲覧者のブラウザから以下の情報が送信されます。

• 送信先：Google LLC（Google アナリティクス）
• 送信される情報：閲覧したページのURLとタイトル、参照元のURL、閲覧した日時、Cookieに保存された識別子、ブラウザや端末の種類、IPアドレスから推定されるおおよその地域、ページ内での操作（スクロールなど）
• 利用目的：ページの閲覧状況の分析（アクセス解析）および広告の効果の測定。閲覧者ごとに広告を出し分けること（ターゲティング広告）には利用しません。

当方のウェブサイトでは、広告から来られた場合、広告のクリックを識別する文字列をCookie（mego_gclid、保存期間90日）に保存します。この情報は、閲覧者が本サービスに新規登録した場合に、第2条(4)のとおり取得します。

当方は、これらの情報から閲覧者の氏名や連絡先を取得することはありません。店舗ページに掲載している店舗の情報や口コミは、Google アナリティクスに送信しません。Google による情報の取扱いと、送信を停止する方法は、第5条(3)をご参照ください。

13. 外国にある事業者への提供

第5条に定める外部サービスの提供者のうち、OpenAI, L.L.C.、Stripe, Inc.、Google LLC、Cloudflare, Inc.（いずれも米国）およびDataForSEO（エストニア）は外国に所在しており、当方はこれらの事業者にお客様の個人データを取り扱わせることがあります。当方は、各社の利用規約やデータの取扱いに関する条件等により、これらの事業者が個人情報保護法の定める基準に適合する体制を整備していると判断しています。この体制を確保するための措置について、第1条の連絡先にご請求いただければ情報を提供します。各国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）をご参照ください。

14. 本ポリシーの変更

当方は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本ページへの掲載によりお客様にお知らせします。