kuchiyose-app（以下「当社」）は、本サービスにおけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 取得する個人情報
- 氏名、会社名、メールアドレス、電話番号
- 本サービスの利用履歴、ログ情報、IP アドレス、Cookie 情報
- 店舗運営に関連する公開情報（Google ビジネスプロフィール、SNS 投稿、口コミ等）
- 2 要素認証および Passkey に関する認証情報
2. 利用目的
- 本サービスの提供・運営および機能改善のため
- 本人確認、認証および不正利用防止のため
- 料金請求およびお問い合わせ対応のため
- サービスに関する重要なお知らせ、アップデート情報の通知のため
- 統計データの作成（個人を特定できない形式に加工した上で利用）
3. 第三者提供
当社は、以下の場合を除き、取得した個人情報を第三者に提供することはありません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 業務委託先に対し、必要な範囲で取り扱いを委託する場合
4. Google ユーザーデータの取扱い
本サービスは、ユーザーが Google アカウントで連携（OAuth 認証）を行った場合に限り、Google API を通じて当該ユーザー自身が管理する情報にアクセスします。取得した Google ユーザーデータの利用・保存・共有は、Google API サービスのユーザーデータに関するポリシー（「限定的な使用（Limited Use）」要件を含む）に準拠します。
4-1. 要求する権限（スコープ）と利用目的
| スコープ | アクセスする情報 | 本サービスでの利用目的 |
|---|---|---|
business.manage |
Google ビジネスプロフィール（拠点情報、口コミ、投稿、パフォーマンス指標） | 店舗の口コミの取得・分析、AI による返信下書きの生成、閲覧数や電話タップ数などの実績表示、投稿の作成 |
analytics.readonly |
Google アナリティクス 4（プロパティ一覧、レポートデータ） | 流入元・ページ・ユーザー・ファネル等のレポート表示（読み取りのみ） |
analytics.edit |
Google アナリティクス 4（キーイベント／イベント作成ルール、拡張計測の設定） | ユーザーの操作に基づきコンバージョン（キーイベント）やイベント作成ルール、拡張計測のオン／オフを設定するため。設定の書き込みを行うため、読み取り専用ではなく編集権限が必要です。 |
webmasters.readonly |
Google Search Console（サイト一覧、検索クエリ・ページ別の表示回数／クリック数／掲載順位） | 検索パフォーマンスの表示（読み取りのみ。書き込みは行いません） |
tagmanager.readonly |
Google タグマネージャー（コンテナ一覧、コンテナ内のタグ設定） | お客様のイベントがタグマネージャー経由で送信されているかを検出し、二重計測を防ぐため（読み取りのみ） |
tagmanager.edit.containerstagmanager.edit.containerversionstagmanager.publish |
Google タグマネージャー（タグ・トリガー・ワークスペース・バージョンの作成と公開） | ユーザーの操作に基づき、選択されたコンテナ内に「KUCHIYOSE」専用ワークスペースを作成し、計測タグおよびコンバージョン計測用のタグ・トリガーを作成して公開するため。サイトの HTML を編集せずに計測を開始できるようにする目的です。当社が作成したもの以外のタグ・トリガーは変更も削除もしません。画面の操作でいつでも一括削除（撤収）できます。 |
4-2. 取り扱いの原則
- 取得した Google ユーザーデータは、そのユーザー自身に対して本サービスの機能を提供・改善する目的にのみ利用します。
- 広告目的での利用、および第三者への販売・譲渡・貸与は一切行いません。AI モデルの学習には利用しません。
- Google アナリティクスおよび Search Console のレポートデータは、当社のデータベースに蓄積しません。画面表示のたびに Google API から取得し、一時的なキャッシュ（既定 3 時間）にのみ保持します。当社が保存するのは連携設定（対象プロパティ、コンバージョン設定等）と認証トークンのみです。
- Google ユーザーデータを人間が読み取ることは、(a) ユーザーの明示的な同意がある場合、(b) セキュリティ目的・不正防止・法令遵守のために必要な場合、(c) 匿名化または集計済みで個人を特定できない場合、に限ります。
- ユーザーは管理画面の「連携」からいつでも連携を解除できます。解除時点で認証トークンを削除し、以降のデータ取得を停止します。蓄積済みデータについても削除を請求できます。
- 取得したアクセストークン・リフレッシュトークンは暗号化して保管し、データ取得の目的以外には使用しません。
5. セキュリティ
当社は、個人情報への不正アクセス、紛失、改ざんおよび漏えいを防ぐため、保管時の暗号化、通信経路の TLS 暗号化、2 要素認証、アクセス権限の最小化、定期的なセキュリティ監査などの安全管理措置を講じます。
6. Cookie の利用
本サービスは、ユーザーのセッション管理および利用状況分析のため Cookie を使用します。ブラウザの設定により Cookie を無効化することができますが、本サービスの一部機能が利用できなくなる場合があります。
7. 開示・訂正・削除
ユーザーは、当社の保有する自己の個人情報について、開示・訂正・追加・削除・利用停止を請求することができます。お問い合わせ窓口までご連絡ください。
8. お問い合わせ
本ポリシーに関するお問い合わせは、本サービス内のサポート窓口またはダッシュボード上のお問い合わせフォームよりご連絡ください。
9. ポリシーの改定
当社は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上で通知します。