プライバシーポリシー

第1条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得します。ご利用いただく個別サービスにより、取得する情報の種類は異なる場合があります。

• 会社名・担当者名・役職
• メールアドレス・電話番号
• ログインID・パスワード（適切な方法で管理）
• 登録店舗情報（店舗名・所在地・利用サービスに応じた各種連携情報等）
• アクセスログ（IPアドレス・端末情報・アクセス日時・ブラウザ情報）
• 本サービスの利用履歴・操作ログ
• お問い合わせ・依頼フォームへの入力内容

第2条（利用目的）

取得した情報は、以下の目的で利用します。目的の範囲を超えて利用する場合は、事前にお客様の同意を得ます。

• 本サービスの提供・運営・改善・新機能開発
• ユーザー認証・アカウント管理
• 各種通知・レポートサービスの提供
• 利用料金の請求・管理
• お問い合わせ・依頼への対応
• 不正利用の検知・防止・セキュリティ対策
• 利用状況の分析・統計処理（個人を特定しない形式）
• 法令に基づく対応

第3条（第三者提供）

当社は、以下の場合を除き、お客様の情報を第三者に提供しません。

• お客様の同意がある場合
• 法令に基づく開示が必要な場合（裁判所・警察等公的機関からの要請を含む）
• 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全育成に特に必要な場合
• 利用目的の達成に必要な範囲で、取扱いを外部事業者に委託する場合（第4条に記載する外部サービスを含みます）
• 合併・事業譲渡その他の事由による事業の承継に伴って提供する場合

第4条（外部サービスの利用）

本サービスでは、ご利用いただく個別サービスに応じて、次の外部サービスを利用します（サービスによっては、一部を利用しない場合があります）。

• Google（Places API、Business Profile API等）：クチコミ情報などの取得元です。委託先ではありません。
• Anthropic（Claude API）：返信文案の作成など、AI機能の提供のため、必要な範囲の文章を送信します。
• 基盤サービス：Supabase（データベース）、Render（サーバー）、Resend（メール配信）、LINE（通知）、cron-job.org（定期処理の起動。個人データは取り扱わせません）。
• Slack等：ユーザーが設定した通知先へ、ユーザーの指示に基づいて送信するものです。これらの事業者は、当社の委託先ではありません。通知先に送られた情報は、通知先で保存される場合があります。

これらの外部サービスについては、個人情報の適切な管理が行われるよう、利用条件を確認し、必要な措置を講じます。各社のプライバシーポリシーについては、各社のウェブサイトをご参照ください。

第5条（データの管理・保管）

取得した情報は、適切なセキュリティ対策を講じたクラウドサーバーで管理します。各サービスで取り扱う情報の保存場所・保存期間・削除の時期は、サービスの性質により異なる場合があり、各サービスのご案内ページ等に定めます。不正アクセス・漏洩・改ざん・滅失の防止のため、アクセス権限の管理、通信の暗号化、従業員への教育・監督など、必要かつ適切な安全管理措置を講じます。万一、漏えい等が生じたときは、法令に従い、個人情報保護委員会およびお客様へ報告します。サービス終了またはアカウント削除後は、各サービスで定める期間内に、当社の定める方法により削除します。ただし、バックアップ上の保管や、法令による保存義務がある場合は、その期間の経過後に削除します。

第6条（情報の開示・訂正・削除）

お客様（ご本人）は、当社が保有するご自身の情報の開示・訂正・削除・利用停止を請求できます。ご希望の場合は下記お問い合わせ先までご連絡ください。本人確認を行った上で、合理的な期間内に対応いたします。なお、業務の適正な実施に著しい支障をきたす場合等は、対応できない場合があります。

開示は、電磁的記録による方法を原則とし、手数料は原則として無料です。実費が必要となる場合に限り、事前に金額と根拠をお示しして、ご承諾をいただきます。訂正・削除・利用停止請求については手数料は不要です。

第7条（Cookieおよびアクセスログ）

本サービスでは、ログイン状態の維持・利用状況の把握のためにCookieおよびアクセスログを使用します。ブラウザの設定によりCookieを無効化できますが、一部機能が利用できなくなる場合があります。取得したアクセスログは、セキュリティ対策、不正利用の調査、および個人を特定しない形での利用状況の分析に使用します。

第8条（未成年者・法人向けサービス）

本サービスの契約者は、法人・事業者（個人事業主を含みます）です。未成年者が契約者となることは想定していません。なお、契約者がフォーム等を通じて情報を取得する相手方（回答者等）については、この限りではありません。

第9条（海外への情報移転）

本サービスでは、取扱いの一部を、外国にある事業者に委託します。主な委託先は次のとおりです。

「基準適合体制」とは、個人情報保護法第28条第1項に定める、同法の趣旨に沿った措置を継続的に講じる体制をいいます。当社は、委託先との契約等により、目的外利用の禁止、安全管理、再委託の制限、漏えい時の通知、契約終了時の消去などを確保し、年1回以上、または契約条件の重要な変更時に、相手先の取扱状況と所在国の制度を確認します。問題が生じたときは、必要な措置を講じ、継続が困難なときは、提供を停止します。ご本人からの請求には、法令に従い、必要な情報を提供します（窓口は下記のお問い合わせ先です）。

第10条（委託を受けて取り扱う情報）

お客様が本サービスに登録する従業員・顧客等の個人情報について、当社は、お客様の委託を受けて、本サービスの提供の目的の範囲でのみ取り扱います。本サービスの利用の窓口となる事業者を通じてご利用いただく場合は、その事業者を通じて、取扱いの委託を受けることがあります。この場合の情報の取扱いも、本ポリシーに従います。一方、契約者の会社名・担当者名・請求情報など、当社が契約のために直接取得する情報は、当社が自らの責任で取り扱います。

クチコミ投稿者、フォームの回答者、店舗の従業員など、契約者が本サービスを通じて取り扱う第三者の情報は、契約者の委託を受けて、委託された範囲でのみ取り扱い、当社独自の目的には使用しません。これらの方からの開示等のご請求は、まず契約者（店舗を運営する事業者）に対して行っていただくことを原則とし、当社に直接ご連絡があった場合は、窓口をご案内します。

第11条（ポリシーの変更）

当社は必要に応じて本ポリシーを変更することがあります。重要な変更については、サービス内またはメールにてお知らせします。変更後に本サービスを利用した場合は、変更後のポリシーに同意したものとみなされます。