プライバシーポリシー

制定日：2026年7月23日／最終更新日：2026年8月11日

合同会社YS（以下「当社」）は、当社が提供するサービス「クチコミ番頭」（以下「本サービス」）における 利用者の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 事業者情報

2. 取得する情報

本サービスは、以下の情報を取得します。

(1) Googleアカウントに関する情報

• 氏名（表示名）、メールアドレス、プロフィール情報（基本的なアカウント識別情報）

(2) Googleビジネスプロフィールに関する情報

• Googleビジネスプロフィールのアカウント情報、店舗情報（店舗名・所在地等）
• 口コミ本文、評価（星の数）、投稿者名、投稿日時、返信内容
• 店舗の表示回数、Webサイトクリック数、ルート検索数などの統計情報

(3) 認証情報

• OAuthアクセストークン、リフレッシュトークン

(4) サービス利用に関する情報

• 利用履歴（返信案の生成回数、ログイン日時等）
• 決済状態（契約プラン、課金の有無、決済代行事業者が発行する顧客識別子）

なお、クレジットカード番号等の決済情報は、決済代行事業者であるStripeが直接取得・処理し、 当社はカード番号そのものを保持しません。

3. 利用目的

当社は、取得した情報を以下の目的で利用します。

• 利用者の本人確認およびログイン認証
• 連携されたGoogleビジネスプロフィールの店舗情報・口コミの取得および画面表示
• 利用者が「返信案を作成」等の操作を行った口コミについての、AIによる返信案の生成（口コミを取得しただけでは生成しません）
• 利用者が内容を確認したうえで実行した返信の、Googleビジネスプロフィールへの投稿
• 契約管理、請求・決済、およびお問い合わせ対応（サポート）

4. 外部サービスへの情報の送信・提供

本サービスは、機能の提供に必要な範囲で、以下の外部サービスを利用します。

これらはいずれも、本サービスの機能を利用者に提供する目的の範囲でのみ利用し、 当社は各事業者の利用規約およびプライバシーポリシーに従って取り扱います。

5. Googleユーザーデータの取扱い（Limited Use）

具体的には、当社は以下を遵守します。

• Google APIを通じて取得したユーザーデータは、利用者に対して本サービスの機能を提供し、 また当該機能を改善する目的以外には使用しません。
• Google APIを通じて取得したユーザーデータを、広告目的で使用または販売しません。 また、データブローカーその他の第三者に販売することはありません。
• Google APIを通じて取得したユーザーデータを、汎用的なAIモデルまたは機械学習モデルの 学習・改善・開発の用途には使用しません。 返信案の生成は、利用者ごとのその都度の処理として行われ、当社は当該データを 汎用モデルの学習データとして提供・利用しません。
• 人間による閲覧は、利用者の明示的な同意がある場合、セキュリティ上必要な場合、 法令遵守のために必要な場合、または匿名化・集計されたデータを用いる場合を除き行いません。

6. 第三者提供

当社は、次の場合を除き、取得した情報を第三者に提供しません。

• 利用者本人の同意がある場合
• 法令に基づく場合、または裁判所・行政機関等から適法に開示を求められた場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
• 本ポリシー第4項に定める外部サービスに対し、本サービスの提供に必要な範囲で 取扱いを委託する場合

7. 保存期間

• Google Business Profile APIから取得した情報（口コミ本文、評価、投稿者名、投稿日時、返信内容、 AIが生成した返信案、および店舗名・店舗の識別子）は、Googleのポリシーに従い、 30日を超えて保存しません。期限を過ぎたものは自動的に削除します。 店舗名などの店舗情報は、利用者が次にGoogleと連携した際に改めて取得します。
• サービス上の設定（返信の文体設定など）、決済状態および認証トークンは、 利用者が本サービスを利用している間、または機能提供に必要な期間、保存します。
• 利用者による連携解除のお申し出があった場合、認証トークンを失効させ、 Google Business Profile APIから取得した情報（口コミ・店舗情報）を削除します。
  ただし、アカウントを維持するための情報（Googleアカウントのメールアドレス、表示名、 利用者を識別するID）は、再ログイン時の同一アカウント判定、契約・課金の履歴管理、および お問い合わせ対応のため、連携解除後も保存します。 これらは退会または削除のお申し出をいただいた時点で、法令上の保存義務がある場合を除き、 合理的な期間内に削除します。
• 法令により保存が義務付けられている情報（取引・経理に関する記録等）については、 当該法令が定める期間、保存します。

8. 安全管理措置

• 利用者と本サービス間の通信は、TLSにより暗号化しています。
• データベースは、アクセス制御が設定されたマネージド環境上で運用し、 認証情報等は環境変数として管理しています。
• 本サービスへのログインはGoogleアカウントによる認証を用い、 セッション情報はサーバー側で管理しています。
• 取得した情報へアクセスできる者を、業務上必要な範囲に限定しています。

9. 利用者による連携解除・データ削除

(1) Google側からの連携解除

利用者は、いつでもGoogleアカウントの設定画面から本サービスとの連携を解除できます。

• Googleアカウント「サードパーティ製のアプリとサービス」 を開き、「クチコミ番頭」を選択してアクセス権を削除してください。
• 連携を解除すると、当社は以後、Googleビジネスプロフィールの情報を取得できなくなります。

(2) データ削除のご依頼

利用者は、当社が保有する自身のデータについて、削除を依頼することができます。 下記の窓口までご連絡ください。ご本人確認のうえ、合理的な期間内に削除いたします。

あわせて、保有する情報の開示、訂正、利用停止等のご請求についても、同じ窓口で承ります。

10. Cookie等の利用

本サービスは、ログイン状態を維持する目的でCookie（セッションCookie）を使用します。 当社は、広告配信を目的とした第三者トラッキングCookieを使用していません。

11. 本ポリシーの変更

当社は、法令の変更またはサービス内容の変更に応じて、本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上での掲示その他の適切な方法により周知します。 変更後のポリシーは、本ページに掲載した時点から効力を生じます。

12. お問い合わせ