プライバシーポリシー

1. 事業者情報

事業者名：ap company
所在地：〒710-0016 岡山県倉敷市中庄611-4 レクエルド大町1 108
代表者：篠原大樹
連絡先：contact@apcmp.com

2. 取得する情報

当方は、本サービスの提供にあたり、以下の情報を取得します。

(1) お客様がご登録される情報

• 氏名、メールアドレス、ご選択いただいたプラン

(2) お支払いに関する情報

• クレジットカード情報は決済代行会社（Stripe）が管理し、当方はカード番号を保持しません。

(3) Googleビジネスプロフィールに関する情報

お客様がGoogleアカウントで連携を許可された場合に、お客様が管理権限を持つGoogleビジネスプロフィールから以下の情報を取得します。

• 店舗の基本情報（店舗名、住所、電話番号、営業時間、業種カテゴリ、ウェブサイトURL、店舗の説明文）
• 口コミの本文
• 口コミの星評価
• 口コミ投稿者の表示名
• 口コミの投稿日時および更新日時
• 口コミに対する既存の返信内容
• Googleアカウントの識別子、メールアドレス、表示名
• OAuthアクセストークンおよびリフレッシュトークン

(4) 本サービスの利用状況、アクセスログ

3. 利用目的

取得した情報は、以下の目的でのみ利用します。

• お客様のGoogleビジネスプロフィールの口コミを画面に表示するため
• 口コミに対する返信文の案を作成するため
• お客様の操作に基づき、作成された返信文をGoogleビジネスプロフィールへ投稿するため
• お客様からのお問い合わせへの対応のため
• 料金の請求および決済のため
• サービスに関する重要なお知らせの連絡のため

当方は、取得した情報を広告目的で利用しません。また、お客様の同意なく、利用目的を超えて利用することはありません。

4. Google APIから取得した情報の限定的使用

本サービスがGoogle APIから受け取った情報の使用および他者への移転は、Limited Use requirements を含む Google API Services User Data Policy に準拠します。詳細は以下をご参照ください。
https://developers.google.com/terms/api-services-user-data-policy

具体的には、当方は以下を遵守します。

• Google APIから取得した情報は、本ポリシー第3条に定める利用目的のためにのみ使用します。
• Google APIから取得した情報を、機械学習モデルまたは人工知能モデルの訓練に使用しません。
• Google APIから取得した情報を、広告目的で使用しません。
• Google APIから取得した情報を、第三者に販売しません。
• 当方の従業員がGoogle APIから取得した情報を閲覧することはありません。ただし、お客様から明示的な同意を得た場合、セキュリティ上の目的（不正利用の調査等）、または法令に基づく場合を除きます。

5. 外部サービスへの情報の提供

本サービスは、機能の実現のため、以下の外部サービスに情報を提供します。

(1) 返信文の作成に用いる生成AI

返信文の案を作成するため、OpenAI, L.L.C. が提供するAPIに対して、口コミの本文、星評価、投稿者の表示名、およびお客様が設定された返信の条件（署名、文体、長さ等）を送信します。当方は、送信した情報がAIモデルの学習に利用されない条件でAPIを利用しています。

(2) 決済処理

決済代行会社（Stripe, Inc.）に対して、お客様のメールアドレスおよび契約情報を提供します。

6. データの保存場所

取得した情報は、日本国内に設置されたサーバーに保存します。アクセストークンおよびリフレッシュトークンは暗号化して保存し、平文で保持することはありません。

7. データの保存期間および削除

(1) Google連携を解除された場合

アクセストークンおよびリフレッシュトークンは直ちに削除し、あわせてGoogleに対してアクセス権の失効を要求します。ただし、同一のGoogleアカウントで他の店舗を本サービスにご登録いただいている場合は、それらの連携を維持するため、失効の要求は行わず、当該店舗の認証情報の削除のみを行います。この場合も、Googleアカウントの設定画面（第8条をご参照ください）からいつでもアクセス権を取り消していただけます。取得済みの口コミデータは、誤操作からの復旧のため解除から30日間保持し、その後に自動的に削除します。30日以内に再度連携された場合、口コミデータは引き続き利用されます。

(2) アカウントを削除された場合

Googleアカウントとの連携情報、アクセストークン、リフレッシュトークン、取得済みの口コミデータ、作成された返信文、その他お客様の店舗に関する情報を直ちに削除します。あわせてGoogleに対してアクセス権の失効を要求します。ただし、同一のGoogleアカウントで他の店舗が本サービスに登録されている場合は、失効の要求を行わず、削除対象の認証情報の削除のみを行います。これらの削除は物理削除であり、削除後に復元することはできません。

(3) ご契約を解約された場合

解約のみではデータは削除されません。データの削除をご希望の場合は、アカウント削除を実行いただくか、第11条に記載の方法によりご請求ください。

(4) アプリケーションログ

当方は、口コミの本文および投稿者の表示名をアプリケーションログに記録しません。ログに記録するのは、処理の識別子およびエラー情報に限られます。

8. 連携の解除方法

Googleビジネスプロフィールとの連携は、以下のいずれの方法でも解除することができます。

• 本サービスの「店舗設定」画面から「連携を解除する」を実行する
• Googleアカウントの設定画面（https://myaccount.google.com/permissions）から本サービスへのアクセス権を取り消す

アカウントそのものの削除は、本サービスの「プロフィール」画面から実行できます。

9. 第三者提供

当方は、法令に基づく場合を除き、お客様の同意なく個人情報を第三者に提供しません。ただし、第5条に定める外部サービスへの提供はこの限りではありません。

10. 安全管理措置

当方は、取得した情報の漏えい、滅失またはき損を防ぐため、通信の暗号化、アクセス権限の管理、認証情報の暗号化保存等の安全管理措置を講じます。

11. 開示・訂正・削除等の請求

お客様は、当方が保有するご自身の個人情報について、開示・訂正・利用停止・削除等を請求することができます。ご請求は、第1条に記載の連絡先までご連絡ください。

12. 本ポリシーの変更

当方は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本ページへの掲載によりお客様にお知らせします。