プライバシーポリシー

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

• アカウント情報: メールアドレス、パスワード（ハッシュ化して保存）
• 店舗情報: ユーザーが登録した店舗名、業種情報、キーワード等
• 利用情報: 機能の利用回数、利用日時
• 決済情報: 決済はUnivaPay社が処理し、当社はクレジットカード番号等を保持しません
• 生成コンテンツ: AIが生成した投稿文・返信文等

2. 利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営
• ユーザーの本人確認
• 利用料金の請求
• サービスの改善・新機能の開発
• お問い合わせへの対応
• 利用規約に違反する行為への対応
• サービスに関する重要なお知らせの通知

3. 第三者への提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護に必要な場合
• サービス提供に必要な業務委託先への提供（Supabase社、UnivaPay社、Google社等）

4. 外部サービスの利用

本サービスは、以下の外部サービスを利用しています。各サービスのプライバシーポリシーもご確認ください。

• Supabase: 認証・データベース（データはクラウド上に保存）
• Google Gemini API: AI生成（入力テキストがGoogleに送信されます）
• UnivaPay: 決済処理
• Vercel: ホスティング

5. Googleユーザーデータの取扱い（Googleビジネスプロフィール連携）

本サービスは、ユーザーの明示的な同意（OAuth認証）に基づき、Google Business Profile APIを通じて以下のデータにアクセスします。

• 取得するデータ: 連携したビジネスプロフィールの店舗一覧・店舗情報、パフォーマンス指標（表示回数・電話/経路/ウェブサイトのアクション数）、口コミ（クチコミ本文・評価）
• 利用目的: レポートの作成、ユーザーの操作・予約設定に基づく投稿の公開、口コミの分析（店舗の強み抽出）および返信作成の支援。これらのユーザー向け機能の提供のみに使用します
• 広告への不使用: Googleから取得したデータを広告目的で使用しません
• 第三者提供の禁止: Googleから取得したデータを第三者に販売・提供しません
• 人による閲覧の制限: ユーザーの同意がある場合、セキュリティ目的、法令遵守に必要な場合を除き、Googleから取得したデータを人間が閲覧することはありません
• AIモデル学習への不使用: Googleから取得したデータを、一般化された人工知能・機械学習モデルの開発・改善・学習のために使用しません
• 保管と削除: 連携用トークンは暗号化して保管します。店舗管理画面から連携を解除すると、当社が保持するトークンは削除されます。連携の解除は Googleアカウントの設定（myaccount.google.com/permissions）からも行えます

本サービスによるGoogle APIから受領した情報の使用は、Google APIサービスのユーザーデータに関するポリシー（Limited Use（限定的な使用）の要件を含む）に準拠します。

6. データの保管

• ユーザーデータはSupabase（クラウド）上に保管されます。
• AI生成コンテンツはサーバーに永続保存されません（生成後にブラウザに返却）。
• アカウント削除時には、関連する全てのデータを削除します。

7. セキュリティ

当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の措置を講じています。

• 通信の暗号化（HTTPS）
• データベースの行レベルセキュリティ（RLS）によるテナント分離
• パスワードのハッシュ化保存
• APIキーの環境変数管理

8. ユーザーの権利

ユーザーは、当社に対して以下の請求を行うことができます。

• 個人情報の開示・訂正・削除
• 個人情報の利用停止

ご請求はメール（下記お問い合わせ先）にてお受けいたします。

9. ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上で通知します。

10. お問い合わせ

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

株式会社ちゅらweb
メール: taichi.higa@churaweb.net