プライバシーポリシー

2. 収集する情報

本サービスは以下の情報を収集します：

• アカウント情報：メールアドレス、表示名（Supabase Authにより管理）
• Google Business Profile データ：Google Business Profile APIを通じて取得した口コミ情報（投稿者名、評価、本文、投稿日時）およびビジネスプロフィール情報（店舗名、住所、カテゴリ）。当社はお客様から委託を受けた事業者として、口コミ返信管理の目的にのみ利用します。
• AI処理データ：口コミ返信文の生成のためOpenAI APIに送信するテキスト（個人識別情報は可能な限り除去します）
• 操作ログ：ログイン履歴、AI返信生成履歴、設定変更履歴（監査目的）
• 技術情報：IPアドレス、ブラウザ種別、アクセス日時

3. 情報の利用目的

• Google口コミへのAI自動返信文の生成および管理
• 低評価口コミのLINE通知送信
• 多店舗ダッシュボードの表示・月次レポートの作成
• サービスの運営・改善・セキュリティ確保
• お問い合わせへの対応
• 法令に基づく対応

4. 第三者への提供

当社は以下のサービスプロバイダーに業務委託としてデータを提供します：

上記以外の第三者への個人情報提供は、法令の定めによる場合、またはお客様の同意がある場合を除き行いません。

5. Google APIデータの取り扱い

本サービスはGoogle Business Profile APIを利用します。Google APIを通じて取得したデータの取り扱いは、Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）に準拠します。

• 取得したGoogleデータは、口コミ管理・返信生成という申告した目的のみに使用します
• Googleデータを他のデータと組み合わせて広告目的に利用することはありません
• Googleデータを第三者に販売することはありません
• ユーザーはいつでもGoogle連携を解除し、保存済みデータの削除を要求できます

6. データの保存・セキュリティ

• データはSupabase（AWS ap-northeast-1 東京リージョン）に保存されます
• 通信はすべてTLS（HTTPS）で暗号化されます
• OpenAI APIキー・LINEトークン・Googleシークレットは環境変数で管理し、データベースには保存しません
• Row Level Security（RLS）により、各ユーザーは自社店舗のデータにのみアクセスできます
• 口コミデータはサービス解約後90日以内に削除します

7. お客様の権利

お客様は以下の権利を有します：

• 開示請求：保有する個人情報の開示を求める権利
• 訂正・削除：不正確な情報の訂正、または情報の削除を求める権利
• 利用停止：個人情報の利用停止を求める権利
• データポータビリティ：保有データのエクスポートを求める権利
• Google連携解除：設定画面からいつでもGoogle連携を解除できます

権利行使のご要望は privacy@reviewai-pro.jp までご連絡ください。本人確認の上、30日以内に対応します。

8. Cookieについて

本サービスは認証セッションの維持のためCookieを使用します。Cookieを無効にすると一部機能が使用できなくなる場合があります。広告目的のCookieは使用しません。

9. 未成年者について

本サービスは16歳以上の方を対象としています。16歳未満の方の個人情報を意図的に収集することはありません。

10. ポリシーの変更

本ポリシーを変更する場合は、変更前に本ページにて告知します。重要な変更がある場合は、登録メールアドレスへ通知します。

11. お問い合わせ