プライバシーポリシー

制定日：2026年7月23日／最終更新日：2026年10月18日

合同会社YS（以下「当社」）は、当社が提供するサービス「クチコミ番頭」（以下「本サービス」）における 利用者の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 事業者情報

2. 取得する情報

本サービスは、以下の情報を取得します。

(1) Googleアカウントに関する情報

• 氏名（表示名）、メールアドレス、プロフィール情報（基本的なアカウント識別情報）

(2) Googleビジネスプロフィールに関する情報

• Googleビジネスプロフィールのアカウント情報、店舗情報（店舗名・所在地等）
• 口コミ本文、評価（星の数）、投稿者名、投稿日時、返信内容
• 店舗の表示回数、Webサイトクリック数、ルート検索数などの統計情報、お客様が店舗を見つけた検索キーワードとその表示回数、電話・メニュー・予約のクリック数
• 投稿の一覧、Google 等による登録内容の変更（変更された項目と値）

(3) 認証情報

• OAuthアクセストークン、リフレッシュトークン

(4) サービス利用に関する情報

• 利用履歴（返信案の生成回数、ログイン日時等）
• 決済状態（契約プラン、課金の有無、決済代行事業者が発行する顧客識別子）

(5) 店舗の運営のために利用者が登録・受け付ける情報

• メール配信先：利用者（店舗）が登録した、お知らせメールの受け取りに同意したお客様の氏名・メールアドレス・分類タグ・同意日・配信停止の記録
• 社内の通知先：月次レポート・新規口コミのお知らせの送り先として利用者が登録したメールアドレス
• アンケート（QR コード）の設定と、お客様の回答内容
• クーポン・抽選の設定と、発行・使用・当選の記録。クーポンをメールで受け取る場合のお客様のメールアドレス（券の送付、発行記録の表示、同じアドレスへの重複発行の防止に使います）。受け取り時に「店舗のお得なお知らせを受け取る」を選び、新たに配信先へ登録された場合は、同意の日時と追加元クーポンも保存します
• 売上データ、検索順位の計測地点（緯度・経度・範囲）と計測キーワード、AI 検索診断で調べる質問文

(6) メールアドレスでログインする場合・スタッフの情報

• ログイン用メールアドレス、パスワード（復元できない形に変換したもののみ保存）、確認・再設定のための一時的な情報
• 利用者が招待したスタッフの氏名・メールアドレス・役割・担当店舗

なお、クレジットカード番号等の決済情報は、決済代行事業者であるStripeが直接取得・処理し、 当社はカード番号そのものを保持しません。

3. 利用目的

当社は、取得した情報を以下の目的で利用します。

• 利用者の本人確認およびログイン認証
• 連携されたGoogleビジネスプロフィールの店舗情報・口コミの取得および画面表示
• 未返信の口コミに対する、AIによる返信案の生成。口コミ一覧で未返信の口コミが画面の表示範囲付近に入った際、 返信案を事前に準備するため自動で生成を開始します（利用者が「AIで再生成」等の操作を行ったときも生成します）
• 利用者が内容を確認したうえで実行した返信の、Googleビジネスプロフィールへの投稿
• 契約管理、請求・決済、およびお問い合わせ対応（サポート）
• 店舗が登録したお客様へのお知らせメール（一括配信・予約配信）の送信と、配信停止の受付
• 月次レポート・新規口コミのお知らせメールの送信、クーポンの受け取りメールの送信
• アンケートの受付、回答をもとにした口コミ文案の作成（お客様が希望した場合だけ）、アンケート文言の翻訳
• Google 検索・マップでの順位の計測、AI 検索（ChatGPT・Gemini）での店舗の掲載状況の調査、投稿文案の作成
• Google ビジネスプロフィールの登録内容が Google 等により変更されていないかの確認

4. 外部サービスへの情報の送信・提供

本サービスは、機能の提供に必要な範囲で、以下の外部サービスを利用します。

これらはいずれも、本サービスの機能を利用者に提供する目的の範囲でのみ利用し、 当社は各事業者の利用規約およびプライバシーポリシーに従って取り扱います。

5. Googleユーザーデータの取扱い（Limited Use）

具体的には、当社は以下を遵守します。

• Google APIを通じて取得したユーザーデータは、利用者に対して本サービスの機能を提供し、 また当該機能を改善する目的以外には使用しません。
• Google APIを通じて取得したユーザーデータを、広告目的で使用または販売しません。 また、データブローカーその他の第三者に販売することはありません。
• Google APIを通じて取得したユーザーデータを、汎用的なAIモデルまたは機械学習モデルの 学習・改善・開発の用途には使用しません。 返信案の生成は、利用者ごとのその都度の処理として行われ、当社は当該データを 汎用モデルの学習データとして提供・利用しません。
• 店名など Google ビジネスプロフィールから取得した情報を AI 事業者へ送るのは、AI返信案・投稿文案・初期設定の提案の作成など、利用者向けの機能を提供するためだけです（AI 検索診断では店名を AI 事業者へ送らず、結果との照合は本サービス内で行います）。
• 人間による閲覧は、利用者の明示的な同意がある場合、セキュリティ上必要な場合、 法令遵守のために必要な場合、または匿名化・集計されたデータを用いる場合を除き行いません。

6. 第三者提供

当社は、次の場合を除き、取得した情報を第三者に提供しません。

• 利用者本人の同意がある場合
• 法令に基づく場合、または裁判所・行政機関等から適法に開示を求められた場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
• 本ポリシー第4項に定める外部サービスに対し、本サービスの提供に必要な範囲で 取扱いを委託する場合

7. 保存期間

• Google Business Profile APIから取得した情報（口コミ本文、評価、投稿者名、投稿日時、返信内容、 AIが生成した返信案、および店舗名・店舗の識別子）は、Googleのポリシーに従い、 30日を超えて保存しません。期限を過ぎたものは自動的に削除します。 店舗名などの店舗情報は、利用者が次にGoogleと連携した際に改めて取得します。
• サービス上の設定（返信の文体設定など）、決済状態および認証トークンは、 利用者が本サービスを利用している間、または機能提供に必要な期間、保存します。
• 利用者による連携解除のお申し出があった場合、認証トークンを失効させ、 Google Business Profile APIから取得した情報（口コミ・店舗情報）を削除します。
  ただし、アカウントを維持するための情報（Googleアカウントのメールアドレス、表示名、 利用者を識別するID）は、再ログイン時の同一アカウント判定、契約・課金の履歴管理、および お問い合わせ対応のため、連携解除後も保存します。 これらは退会または削除のお申し出をいただいた時点で、法令上の保存義務がある場合を除き、 合理的な期間内に削除します。
• Google から取得した情報の 30 日の定めは、追加した機能（ビジネス情報の変更の記録、お知らせした口コミの記録、検索キーワードの表示回数等）にも同じく適用します。
• メール配信先・配信停止の記録は、利用者が削除するか退会するまで保存します。配信停止したアドレスは、再び送らないための記録として保存します。
• 一括メールの送信記録、クーポン・抽選の発行・使用の記録（クーポンを受け取ったお客様のメールアドレスを含みます）は、利用者の店舗運営のため利用期間中保存します。利用者が未使用の券を削除した場合は、その券の記録を削除します。アンケートの回答は、回答画面でお客様に案内した期間保存し、その後削除します。
• 法令により保存が義務付けられている情報（取引・経理に関する記録等）については、 当該法令が定める期間、保存します。

7-2. 店舗のお客様の情報について

メール配信先・アンケート回答者・クーポンの受け取り者など、利用者（店舗）のお客様の情報は、利用者の指示により当社が取り扱います。クーポンの受け取り時に「店舗のお得なお知らせを受け取る」を選んだお客様は、その店舗のメール配信先に、受け取ったクーポン名と同意の日時とともに登録され、店舗からのお知らせメールが届きます（各メールの配信停止リンクからいつでも停止できます。配信停止した方を再登録することはありません）。お客様からの開示・削除・配信停止の求めは、各メールの配信停止リンクまたは利用者（店舗）を通じて受け付け、当社は利用者と協力して対応します。

7-3. 外国にある委託先について

当社は、本ポリシー第4項に定める外部サービスのうち、Anthropic、OpenAI、Google（Gemini API）、SerpApi、Stripe、Resend、Render の各事業者（いずれも米国に所在し、主に米国で情報を取り扱います）に、本サービスの提供に必要な範囲で個人情報の取扱いを委託しています。 米国には、個人情報の保護に関する包括的な連邦法はなく、分野・情報の種類ごとの法令や州法によって保護が図られています。当社は、委託先の利用規約・データの取扱方針（学習に使わない設定等）を確認したうえで委託し、必要かつ適切な監督を行います。 また、第10項に定める Meta Pixel により、閲覧に関する情報が Meta Platforms, Inc.（米国）へ送信されます。
外国の個人情報の保護に関する制度については、個人情報保護委員会の公表資料をご参照ください。

8. 安全管理措置

• 利用者と本サービス間の通信は、TLSにより暗号化しています。
• データベースは、アクセス制御が設定されたマネージド環境上で運用し、 認証情報等は環境変数として管理しています。
• 本サービスへのログインはGoogleアカウントによる認証、またはメールアドレスとパスワード（復元できない形に変換して保存）による認証を用い、 セッション情報はサーバー側で管理しています。
• 取得した情報へアクセスできる者を、業務上必要な範囲に限定しています。

9. 利用者による連携解除・データ削除

(1) Google側からの連携解除

利用者は、いつでもGoogleアカウントの設定画面から本サービスとの連携を解除できます。

• Googleアカウント「サードパーティ製のアプリとサービス」 を開き、「クチコミ番頭」を選択してアクセス権を削除してください。
• 連携を解除すると、当社は以後、Googleビジネスプロフィールの情報を取得できなくなります。

(2) データ削除のご依頼

利用者は、当社が保有する自身のデータについて、削除を依頼することができます。 下記の窓口までご連絡ください。ご本人確認のうえ、合理的な期間内に削除いたします。

あわせて、保有する情報の開示、訂正、利用停止等のご請求についても、同じ窓口で承ります。

10. Cookie等の利用

(1) 本サービスが使用するCookie

本サービスは、ログイン状態を維持する目的でCookie（セッションCookie）を使用します。

(2) Meta Pixelの利用

本サービスは、広告の効果測定、利用状況の分析、および広告配信の最適化を目的として、 Meta Platforms, Inc.（以下「Meta社」）が提供するMeta Pixelを利用しています。 Meta Pixelは、これらの目的のためにCookieまたは類似の技術を利用する場合があります。

• Meta「広告表示の設定」
• Meta「サイト外アクティビティ」
• Meta社のプライバシーポリシー

Meta Pixelを無効にした場合でも、本サービスの機能はそのままご利用いただけます。 なお、第5項に記載のとおり、Google APIを通じて取得したユーザーデータを広告目的で使用することはありません。

11. 本ポリシーの変更

当社は、法令の変更またはサービス内容の変更に応じて、本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上での掲示その他の適切な方法により周知します。 変更後のポリシーは、本ページに掲載した時点から効力を生じます。

12. お問い合わせ