プライバシーポリシー

1. 事業者情報

2. 取得する情報

本サービスは、次の情報を取得します。

2-1. お客様が入力される情報

氏名、メールアドレス、電話番号、会社名・屋号、店舗名、店舗所在地、対策キーワード、投稿の文章および画像・動画、その他お客様が本サービスの画面から入力・登録された情報。

2-2. Google ビジネス プロフィールから取得する情報

お客様が Google の認証画面で連携を許可された場合に限り、後記「5. Google ユーザーデータの取扱い」に定める範囲で取得します。

2-3. お支払いに関する情報

本サービスの決済は決済代行事業者（Stripe, Inc.）が行います。当社はクレジットカード番号を取得も保管もいたしません。

2-4. 自動的に取得される情報

IP アドレス、ブラウザの種類、参照元 URL、閲覧日時、Cookie 等の識別子。

3. 利用目的

取得した情報は、次の目的の範囲内で利用します。

1. 本サービスの提供、維持および改善
2. お客様の本人確認、ログインおよびアカウント管理
3. お客様の Google ビジネス プロフィールの情報表示、投稿、クチコミ返信および分析
4. 料金の請求および決済
5. お問い合わせへの対応
6. 障害の調査および不具合の修正
7. 本サービスに関するご案内の送付
8. 法令に基づく対応

4. 第三者への提供

当社は、次の場合を除き、お客様の情報を第三者に提供しません。

1. お客様の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要があり、お客様の同意を得ることが困難な場合
4. 「6. 業務委託先」に定める委託先に、利用目的の達成に必要な範囲で取扱いを委託する場合

当社は、お客様の情報を販売しません。また、広告目的で第三者に提供することもありません。

5. Google ユーザーデータの取扱い

本サービスは、Google ビジネス プロフィールとの連携機能を提供します。本項は、本サービスが Google API を通じて取得する情報（以下「Google ユーザーデータ」といいます）の取扱いについて定めるものです。

5-1. 取得する権限と情報

本サービスは、お客様が Google の認証画面で許可された範囲において、次の権限（スコープ）を要求します。

(a) https://www.googleapis.com/auth/business.manage

本サービスが実際に情報の取得・更新に用いる権限です。この権限により、お客様が本サービス上で選択・連携された1つの店舗（ロケーション） について、次の情報を取得します。

• 店舗のプロフィール情報（店舗名、住所、電話番号、ウェブサイト、営業時間、カテゴリ、地図上の位置）
• 店舗に投稿された内容
• 店舗に寄せられたクチコミおよびその返信
• 店舗のパフォーマンス指標（検索およびマップでの表示回数、ウェブサイトのクリック数、電話のタップ数、経路検索数）
• お客様が管理されている店舗の一覧（連携する店舗を選択していただくために使用します）

(b) openid / email / profile

Google との認証に用いているソフトウェアの仕様上、あわせて要求される基本的な権限です。本サービスは、これらの権限で取得しうる情報（Google アカウントの識別子、メールアドレス、氏名、プロフィール画像）を読み出しておらず、保管もしていません。

あわせて、連携を維持するためのアクセストークンおよびリフレッシュトークンを保管します。

本サービスは、お客様が明示的に選択・連携された店舗以外の情報を取得することはありません。

5-2. 利用目的

Google ユーザーデータは、次の目的の範囲内でのみ利用します。

1. 連携する店舗を選択していただくための、店舗一覧の表示
2. 店舗プロフィール情報の表示および、お客様が本サービス上で行った編集内容の反映
3. お客様が本サービス上で作成された投稿の公開
4. クチコミの取得・表示および、お客様が承認された返信の投稿
5. パフォーマンス指標の取得、集計およびレポートの表示
6. 上記機能に関する障害の調査および不具合の修正

5-3. 従業者による閲覧について

当社は、Google ユーザーデータを当社の従業者が閲覧することはありません。ただし、次の場合を除きます。

1. お客様から明示的な同意をいただいた場合
2. セキュリティ上の目的（不正利用の調査等）のために必要な場合
3. 法令に基づき開示を求められた場合
4. 個人を識別できない形に集計・匿名化した情報を、サービスの改善のために用いる場合

5-4. 第三者への提供および委託

当社は、Google ユーザーデータを第三者に販売、譲渡し、または広告目的で提供することはありません。

サービスの提供に必要な範囲で、「6. 業務委託先」に定める事業者に取扱いを委託する場合があります。

5-5. 保管および保持期間

Google ユーザーデータは、暗号化された通信経路（TLS）を用いて取得し、アクセス制御を施したデータベースおよびファイルストレージに保管します。アクセストークンおよびリフレッシュトークンは暗号化して保管します。

情報は、お客様が本サービスをご利用いただいている期間中、および契約終了後 90日間 保持し、その後削除します。

5-6. 連携の解除とデータの削除

お客様は、次のいずれの方法によっても、本サービスによる Google ユーザーデータへのアクセスを停止することができます。

1. Google アカウントの「サードパーティ製のアプリとサービス」（https://myaccount.google.com/connections ）から本サービスの連携を解除する
2. 本ポリシー末尾のお問い合わせ窓口へ削除をご請求いただく

連携を解除された場合、本サービスは以後 Google API へのアクセスを行いません。すでに保管している情報の削除をご希望の場合は、2. の窓口へお申し出ください。ご本人であることを確認のうえ、遅滞なく削除いたします。

5-7. 生成 AI の利用について

本サービスは、クチコミへの返信文案、投稿文案およびレポートのコメントの作成において、OpenAI, Inc. が提供する API を利用します。この機能をご利用いただく際、返信対象のクチコミの本文および投稿者名、店舗名、店舗の所在地、カテゴリ、対策キーワードが同社に送信されます。

OpenAI, Inc. は、API を通じて送信されたデータを同社のモデルの学習には使用しない旨を表明しています。

当社は、Google ユーザーデータを用いて人工知能または機械学習のモデルを開発、学習または改善させることはありません。

5-8. Google API Services User Data Policy の遵守

lacola が Google API から受け取った情報の使用および他のアプリへの転送は、Limited Use requirements を含む Google API Services User Data Policy に準拠します。

lacola's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Google API Services User Data Policy：https://developers.google.com/terms/api-services-user-data-policy

6. 業務委託先

本サービスの提供にあたり、次の事業者に情報の取扱いを委託しています。

7. 安全管理措置

当社は、お客様の情報の漏えい、滅失またはき損の防止その他の安全管理のため、次の措置を講じます。

• 通信の暗号化（TLS）
• 認証情報およびアクセストークンの暗号化保管
• 権限に基づくアクセス制御（お客様は、ご自身に権限のある店舗の情報のみ閲覧・操作できます）
• 取扱い状況の記録

8. 開示・訂正・削除等のご請求

お客様は、当社が保有するご自身の個人情報について、開示、訂正、追加、削除、利用停止または第三者提供の停止をご請求いただけます。「11. お問い合わせ窓口」までご連絡ください。ご本人であることを確認のうえ、法令に従い遅滞なく対応いたします。

9. Cookie およびアクセス解析

本サービスは、ログイン状態の維持およびセキュリティの確保のために Cookie を使用します。ブラウザの設定により Cookie を無効にすることができますが、その場合ログインができない等、本サービスの一部の機能をご利用いただけません。

10. 本ポリシーの変更

当社は、法令の改正またはサービス内容の変更に伴い、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上でお知らせします。

11. お問い合わせ窓口

株式会社WAOCON
メール：info@waocon.com
電話：03-4405-3988