本文へスキップ
Firstweb

プライバシーポリシー

制定日：

Firstweb（以下「当事業者」といいます。）は、当事業者が運営する Web サイト（以下「本サイト」といいます。）および当事業者が提供する「集客AIアシスタント」（以下「本サービス」といいます。）における、利用者の個人情報その他の情報の取り扱いについて、次のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 事業者

本ポリシーに基づいて情報を取り扱う事業者は次のとおりです。

名称
Firstweb
代表者
佐藤祥大
所在地
ご請求があれば遅滞なく回答いたします
連絡先
firstweb.sato@gmail.com

2. 取得する情報

2.1 本サイト

  1. 本サイトは、Cookie を用いたアクセス解析や広告の配信を行っていません。
  2. 本サイトの配信を委託している Cloudflare, Inc. は、配信と安全の確保のために、IP アドレス、ブラウザの種類、アクセスの日時などのアクセスログを記録します。
  3. メールでお問い合わせをいただいた場合は、お名前、店舗名または会社名、メールアドレス、電話番号、お問い合わせの内容など、利用者が送信した情報を取得します。

2.2 本サービス

  1. LINE から取得する情報：LINE のユーザー識別子（ユーザー ID）と表示名
  2. 店舗に関する情報：利用者が登録した店舗の名称、Google マップ上の場所の識別子（Place ID）、配信の設定
  3. Google マップの公開情報：自店と近隣の同業店の星の評価、クチコミの件数、新着のクチコミ（投稿者の表示名、投稿日、評価、本文の抜粋）など、Google Places API を通じて取得する公開情報
  4. Google アカウントとの連携によって取得する情報（Google ユーザーデータ）：第 4 項に定めます。
  5. 管理画面の利用者の情報：本サービスの管理画面を利用する代理店等の担当者のメールアドレス、表示名、認証サービス上の識別子
  6. 利用状況に関する情報：操作の記録（操作した利用者と対象の識別子、日時）、エラーなどの動作記録

本サービスは、来店されたお客様（店舗の利用客）の個人情報を取得しません。

3. 利用目的

当事業者は、取得した情報を次の目的の範囲で利用します。

  1. 本サービスの提供（サマリーの作成と配信、投稿文・返信文の下書きの作成、利用者が承認した投稿・返信の実行）
  2. 利用者の識別と認証、連携状態の管理
  3. 不具合の調査、本サービスの維持と改善、安全の確保
  4. お問い合わせへの回答、重要なお知らせ（本ポリシーや利用規約の変更、連携状態の変更など）の連絡
  5. 利用規約に違反する行為や不正な利用への対応

当事業者は、取得した情報を広告の配信や販売のために利用しません。

4. Google ユーザーデータの取り扱い

本サービスは、利用者が Google アカウントとの連携に同意した場合に限り、Google API を通じて次のデータ（以下「Google ユーザーデータ」といいます。）を取り扱います。連携は任意であり、連携しなくても毎朝のサマリーは利用できます。

4.1 アクセスするデータ

本サービスが要求する権限は、Google ビジネス プロフィールの管理（OAuth スコープ https://www.googleapis.com/auth/business.manage）のみです。この権限によって、次のデータにアクセスします。

  1. 利用者が管理する Google ビジネス プロフィールのアカウントの名称と識別子
  2. 当該アカウントに属する店舗（ロケーション）の名称と識別子
  3. 当該店舗に寄せられたクチコミ（投稿者の表示名とプロフィール画像の URL、評価、本文、投稿日時、既存の返信など）
  4. 連携を維持するための認可情報（リフレッシュトークン）

4.2 利用方法

Google ユーザーデータは、利用者に本サービスの機能を提供するためにだけ利用します。具体的には、連携する店舗の選択、クチコミへの返信文と投稿文の下書きの作成、利用者が LINE 上で内容を確認して承認した返信・投稿の Google ビジネス プロフィールへの送信です。利用者の承認なしに、投稿や返信を自動で行うことはありません。

4.3 保存

  1. リフレッシュトークンは、AES-256-GCM で暗号化したうえで、Google Cloud の東京リージョンのデータベースに保存します。暗号鍵は、データベースとは別のシークレット管理サービス（Google Cloud Secret Manager）で管理します。
  2. アクセストークンは操作のたびに取得し、保存しません。
  3. アカウントと店舗の名称・識別子、Place ID は、連携の対象を特定するために、連携を解除するまで保存します。
  4. 下書きの作成中に扱うクチコミの本文や下書きなどの会話データは、一時的な記録として保持し、最長 30 分で自動的に削除します。
  5. 認可情報をログに記録することはありません。

4.4 共有

Google ユーザーデータは、本サービスの機能の提供に必要な範囲で、次の事業者と共有します。これ以外の第三者に提供するのは、法令に基づく場合に限ります。

  1. Google LLC（Gemini API）：下書きの作成のため、返信の場合はクチコミの本文・投稿者の表示名・評価と店舗名を、投稿の場合は店舗名と利用者が送った内容を送信します。Gemini API の有料サービスの条件のもとで処理され、送信した内容が Google の製品の改善に使われることはありません。
  2. LINE ヤフー株式会社（LINE Messaging API）：下書きや確認の画面を LINE のメッセージとして利用者に送るため、クチコミの内容や下書きが LINE を経由します。

4.5 行わないこと

  1. Google ユーザーデータを販売しません。
  2. Google ユーザーデータを、ターゲティング広告、リターゲティング広告、興味・関心にもとづく広告などの広告に利用しません。
  3. Google ユーザーデータを、汎用の AI・機械学習モデルの開発、改善、学習に利用しません。
  4. Google ユーザーデータを人が閲覧するのは、利用者の明示的な同意がある場合、不正利用の調査などセキュリティ上必要な場合、法令の遵守に必要な場合、または集計・匿名化したうえで本サービスの運営に用いる場合に限ります。

4.6 連携の解除とデータの削除

  1. 利用者は、LINE のメニューからいつでも連携を解除できます。解除すると、当事業者は Google 側の認可を取り消し、保存していたリフレッシュトークンと、アカウント・店舗の名称と識別子を削除します。
  2. 利用者は、Google アカウントの「サードパーティ製のアプリとサービス」からも連携を解除できます。
  3. 第 12 項の窓口へ連携の解除やデータの削除を依頼された場合は、7 営業日以内に対応します。
  4. 削除したデータは、最長 7 日間保持するバックアップからも順次消去されます。

4.7 Google API Services User Data Policy の遵守

集客AIアシスタント's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

訳：集客AIアシスタントによる、Google API から受け取った情報の利用および他のアプリへの転送は、限定的な使用（Limited Use）の要件を含む「Google API サービスのユーザーデータに関するポリシー」に準拠します。

5. 第三者への提供

当事業者は、法令に基づく場合を除き、あらかじめ本人の同意を得ないで個人データを第三者に提供しません。第 4 項および第 6 項に定める委託先への提供は、利用目的の達成に必要な範囲で行う業務の委託であり、ここでいう第三者への提供には当たりません。

6. 業務の委託と外国にある第三者

当事業者は、本サイトと本サービスの運営のため、次の事業者に情報の取り扱いを委託します。

  1. Google LLC（米国）：クラウド基盤（Google Cloud。データの保存場所は東京リージョン）、利用者の認証、下書きの作成（Gemini API）
  2. LINE ヤフー株式会社（日本）：LINE でのメッセージの送受信
  3. Cloudflare, Inc.（米国）：本サイトの配信

このうち米国の事業者への委託にあたっては、委託先が個人情報保護委員会の規則で定める基準に適合する体制を整備していることを確認し、その体制が継続して実施されるよう必要かつ適切な措置を講じます。米国の個人情報の保護に関する制度については、個人情報保護委員会が公表している情報をご参照ください。

7. 安全管理措置

当事業者は、個人データの漏えい、滅失、毀損を防ぐため、次の措置を講じます。

  1. 組織的な措置：個人データの取り扱いに関する責任者を定め、取り扱いの状況を確認します。
  2. 人的な措置：個人データを取り扱う者に、取り扱いの規律を周知します。
  3. 物理的な措置：個人データを扱う端末の盗難や紛失を防ぐ措置を講じます。
  4. 技術的な措置：通信の暗号化（HTTPS）、認可情報の暗号化保存、アクセス権限の最小化、アクセスの記録を行います。
  5. 外的環境の把握：外国の事業者に委託する場合は、その国の個人情報の保護に関する制度を把握したうえで措置を講じます。

8. 保存期間

Google ユーザーデータの保存期間は第 4.3 項に定めるとおりです。そのほかの情報は、利用目的の達成に必要な期間に限って保存し、不要になった場合は遅滞なく削除します。システムの記録（ログ）は最長 90 日で削除します。

9. 開示等のご請求

本人またはその代理人は、当事業者が保有する個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供記録の開示を請求できます。第 12 項の窓口へご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。

10. Cookie とブラウザの保存領域

本サイトは Cookie を使用しません。表示テーマ（ライト・ダーク）の選択は、利用者のブラウザ内の保存領域（localStorage）にだけ保存し、当事業者のサーバーには送信しません。

11. 本ポリシーの変更

当事業者は、法令の改正や本サービスの内容の変更に合わせて、本ポリシーを変更することがあります。変更した場合は本サイトに掲載し、重要な変更は本サービス上でもお知らせします。

12. お問い合わせ窓口

本ポリシーや情報の取り扱いに関するお問い合わせ、開示等のご請求、連携の解除やデータの削除のご依頼は、次の窓口で受け付けます。

名称
Firstweb
代表者
佐藤祥大
所在地
ご請求があれば遅滞なく回答いたします
連絡先
firstweb.sato@gmail.com