プライバシーポリシー

1. 適用範囲

本ポリシーは、本サービスの Web サイトおよびアプリケーションを通じて当社が取得する すべての情報に適用されます。本サービスは招待制の法人向けサービスであり、 お客様の組織の管理者から招待を受けた方にご利用いただいています。

本サービスから接続する外部サービス（Google、Meta、TikTok、Instagram 等）における データの取り扱いは、各サービスのプライバシーポリシーが適用されます。

2. 取得する情報

2-1. アカウント情報

本サービスへのサインインは Google アカウントで行います。Google から提供を受け、 当社が保存するのは次の情報です。

• メールアドレス、表示名、プロフィール画像の URL、認証基盤上のユーザー識別子
• 最終サインイン日時、所属する組織と権限（ロール）

パスワードは取り扱いません（認証は Google と Firebase Authentication が行い、 当社はパスワードを受け取りません）。

2-2. 連携先から取得するデータ

お客様が接続を許可した外部サービスから、次のデータを取得します。取得はお客様が 各サービスの公式な認可画面で許可した範囲に限られ、許可はいつでも取り消せます （10. 保存期間・連携の解除・削除）。

• Google — 検索パフォーマンス（クエリ・表示回数・クリック・掲載順位）、 サイトのインデックス状況、アナリティクスのレポート、キーワードの検索ボリュームと クリック単価、お客様が指定したドライブ上のファイル。詳細は4. Google ユーザーデータの取り扱い。
• Meta 広告 — 広告アカウント・キャンペーン・広告セット・広告の構成と実績値 （費用・表示回数・クリック・コンバージョン等）
• TikTok — アカウントの基本情報（表示名・ユーザー名・アイコン）、 フォロワー数などの統計、投稿済み動画の一覧と実績、および投稿のためのアップロード
• Instagram — ビジネスアカウントの基本情報とメディア（投稿）の一覧、 および投稿の作成

Instagram のインサイト（表示回数・リーチ等）の権限は要求していないため、これらは取得していません。

2-3. お客様が入力する情報・本サービスが生成する情報

• 案件名、業種、対象サイトの URL、事業内容、追跡するキーワードなどの設定
• チャットでの指示・質問とその応答、実行ログ
• 生成された成果物（記事・ランディングページ・画像・動画・広告案・資料）と、 その生成に使った指示内容
• 外部サービスへ接続するための認証情報（アクセストークン・リフレッシュトークン・API キー）

2-4. 利用状況

• 実行の履歴（開始・終了時刻、実行内容、AI の利用に要した費用）
• 承認・却下の履歴と、それを行った方のメールアドレス
• サーバーのアクセスログ（IP アドレス、User-Agent、リクエスト先を含みます）

承認者を記録するのは、広告費が動く操作を後から追跡できるようにするためです。

3. 利用目的

取得した情報は、次の目的の範囲でのみ利用します。

• 本サービスの提供（マーケティング施策の分析・設計・制作・実績の可視化）
• お客様の本人確認、所属組織の判定、権限に応じたアクセス制御
• 不正利用の防止、障害の検知と復旧、セキュリティの確保
• お客様からのお問い合わせへの対応
• 利用状況の集計による、本サービスの品質改善（個人および個社を特定しない形に限ります）
• 法令に基づく対応

これらの目的の範囲を超えて利用する場合は、あらかじめお客様の同意を得ます。

4. Google ユーザーデータの取り扱い

本サービスによる Google ユーザーデータの取得・利用・保存・共有は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含みます）に準拠します。

4-1. 要求する権限と、その用途

ドライブの読み取りは、Google アカウントでの同意（OAuth）では一切要求しません。 ドライブ上の資料を扱う必要がある案件についてのみ、お客様がサービスアカウントを 発行し、対象のフォルダを明示的に共有いただいた範囲だけを読み取ります。 共有を解除すれば、その時点で読み取れなくなります。

4-2. Limited Use の遵守

Google API から取得したデータについて、当社は次を遵守します。

• お客様に提供している機能を実現・改善する目的に限って利用します。
• 第三者に販売・譲渡しません。
• 広告（ターゲティング広告・リマーケティングを含みます）の目的には利用しません。
• 汎用的な AI／機械学習モデルの開発・学習・改善には利用しません。
• 当社の従業員がデータを閲覧するのは、お客様の明示的な同意を得た場合、セキュリティ上の必要（不正調査・障害対応）がある場合、法令に基づく場合、または個人および個社を特定できない形に集計・匿名化した場合に限ります。

5. SNS・広告プラットフォームのデータ

TikTok・Instagram・Meta 広告から取得したデータについても、Google ユーザーデータと 同様に、本サービスの機能提供の目的に限って利用します。販売・譲渡は行わず、 広告目的や汎用 AI モデルの学習には利用しません。

投稿・出稿は必ずお客様の承認を経て実行します。 SNS への投稿・返信・投稿の削除、広告の作成・配信開始・予算変更は、実行される直前で 自動的に停止し、管理画面上でお客様が承認するまで外部には反映されません。

1 つのプロジェクトに接続できるアカウントは、プラットフォームごとに 1 つです。 接続したアカウント名は画面に表示されますので、意図したアカウントかご確認ください。

6. 生成 AI による処理

本サービスは、分析・文章生成・画像および動画の生成のために、次の外部の AI サービスへ 処理内容を送信します。送信されるのは、その処理に必要な範囲（お客様の指示文、対象サイトの 情報、連携先から取得した数値など）です。

いずれも、当社が各提供者と締結する商用利用の条件のもとで利用しており、送信した内容が各提供者の汎用モデルの学習に利用されることはありません。

機微な情報（個人を特定できる顧客リスト等）を本サービスに入力される場合は、 上記の外部処理が行われることをご了承のうえでご利用ください。

7. 第三者提供と業務委託

当社は、次の場合を除き、取得した情報を第三者に提供しません。

• お客様の同意がある場合
• 法令に基づく場合、または人の生命・身体・財産の保護に必要で同意取得が困難な場合
• 利用目的の達成に必要な範囲で業務を委託する場合（下記のとおり。委託先とは 秘密保持と安全管理を含む契約を締結し、監督します）

Google・Meta・TikTok・Instagram 等の連携先へのアクセスは、お客様の指示に基づいて当社が お客様に代わって行うものであり、第三者提供にはあたりません。

8. 保管場所と国外への移転

データベースおよびファイルは、Google Cloud の日本リージョン（東京 / asia-northeast1）に 保管します。ただし、認証基盤（Firebase Authentication）および6. 生成 AI による処理に記載した AI サービスの利用にあたっては、 米国その他の国にあるサーバーへデータが移転されることがあります。

移転先の国における個人情報保護制度に関する情報のご提供をご希望の場合は、お問い合わせ先までご連絡ください。

9. 安全管理措置

• 通信はすべて TLS で暗号化し、データは Google Cloud の管理する暗号化のもとで保管します。
• データは組織（テナント）単位で分離しており、所属していない組織のデータは 参照できません。分離はデータベースの構造として担保しています。
• 連携先の認証情報は暗号化して保管し、実行のたびに必要な分だけ展開して、 実行の終了時に必ず消去します。リフレッシュトークンや秘密鍵を AI の実行環境へ 渡すことはしません。
• 外部へ反映される操作（投稿・出稿・送信）は、承認を経ない限り実行されない仕組みとしています。
• 当社の運営管理者は、お客様の組織内のデータ（案件の内容・連携先の認証情報）を参照できません。

10. 保存期間・連携の解除・削除

10-1. 保存期間

取得した情報は、本サービスをご利用いただいている期間、利用目的の達成に必要な範囲で 保存します。ご契約の終了後は、法令で保存が義務付けられている情報を除き、 速やかに削除します。

10-2. お客様ご自身で削除する

• プロジェクトを削除する — 管理画面のプロジェクト設定から削除すると、 そのプロジェクトの連携情報（トークン）・実行履歴・成果物・承認履歴がまとめて削除されます。
• Google の連携を解除する — Google アカウントの「サードパーティ製アプリとサービス」から、本サービスへの許可をいつでも取り消せます。取り消すと、当社が保持するトークンは 無効になり、以後データを取得できなくなります。
• TikTok / Instagram の連携を解除する — 各アプリの設定にある 連携済みアプリ（Instagram の場合は「ビジネス連携」）の一覧から、許可を取り消せます。

10-3. 削除を依頼する

アカウントおよび保存済みデータの削除をご希望の場合は、お問い合わせフォームからご連絡ください。 ご本人確認のうえ、原則として 30 日以内に削除します。 バックアップに残る複製についても、最長 30 日以内に消去されます。

11. お客様の権利

お客様は、当社が保有するご自身の個人データについて、利用目的の通知・開示・訂正・追加・ 削除・利用停止・第三者提供の停止を請求できます。お問い合わせフォームからご連絡いただければ、 法令に従って対応します（ご本人であることの確認をお願いします）。

個人情報の取り扱いに関する苦情・ご相談も、同じ窓口で承ります。

12. Cookie の利用

本サービスは、サインイン状態を保持するための Cookie を 1 つだけ使用します。 この Cookie にはお客様のセッションを示す署名済みの値が入っており、 サインインの継続以外の目的には使用しません。

広告配信・行動追跡・アクセス解析を目的とした Cookie は使用していません。 第三者による広告用トラッキングも設置していません。

ブラウザの設定で Cookie を無効にすると、サインインができなくなります。

13. 未成年の方について

本サービスは法人・事業者向けであり、18 歳未満の方の利用を想定していません。 18 歳未満の方から個人情報を意図的に取得することはありません。

14. 本ポリシーの改定

法令の変更や本サービスの機能追加に応じて、本ポリシーを改定することがあります。 改定した場合は、本ページに最終改定日とともに掲載します。重要な変更を行う場合は、 本サービス上またはメールでお知らせします。

15. 事業者情報・お問い合わせ

事業者名

株式会社TripClear

ウェブサイト

https://tripclear.jp/

代表者

代表取締役社長　永田 拓巳

所在地

〒150-0011 東京都渋谷区東1-18-2 est Largo SHIBUYA 102号室

お問い合わせ

お問い合わせフォーム

本サービスの内容についてはサービス紹介をご覧ください。