プライバシーポリシー

最終更新日:2026年9月29日

1. はじめに

りっすん(以下「本サービス」)は、飲食店・小売店オーナー向けのGoogle Mapsクチコミ管理支援サービスです。 本プライバシーポリシーは、本サービスが収集する情報の種類、利用目的、および取り扱い方針について説明します。

2. 収集する情報

2-1. アカウント情報

本サービスへの登録時に、メールアドレスおよびパスワード(ハッシュ化して保存)を収集します。

2-2. 店舗情報

ユーザーが登録する店舗名、Google Maps URL、クチコミ選択肢などの情報を収集・保存します。

2-3. Google アカウント情報(Google 連携時のみ)

Google Business Profile との連携機能をご利用いただく場合、以下の情報を Google より取得します。

  • Google Business アカウント ID およびビジネス拠点 ID
  • OAuth アクセストークンおよびリフレッシュトークン(API 操作に使用)
  • Google に投稿されたクチコミ(レビュアー名、評価、本文、投稿日時)

これらの情報は、Google が提供する OAuth 2.0 認可フローを通じて、ユーザー本人の明示的な同意のもとに取得されます。

2-4. 決済情報

サブスクリプション契約時に、請求先会社名および決済履歴(金額・日時・領収書番号)を収集します。 クレジットカード番号等の決済情報はSquareが管理し、当社のサーバーには保存されません。

2-5. 利用ログ

クチコミ生成・選択肢タップなどの操作ログ(shop_id、選択したオプション、タイムスタンプ)を収集します。 個人を特定できる情報は含まれません。

2-6. Google Business Profile 写真

ユーザーが本サービスを通じて Google Business Profile にアップロードする写真について、以下の取り扱いを行います。

  • 写真の原本は Supabase Storage(東京リージョン)に保存されます
  • アップロード時に、Google Cloud Vision API(asia-northeast1 リージョン・日本国内処理)を用いて、顔検出・SafeSearch・テキスト検出による自動チェックを実施します
  • 解析結果のメタデータ(顔の有無・SafeSearch スコア・テキスト面積比率等)はサーバー上に保存しますが、写真の画像本体は Vision API のトレーニングに使用されません
  • 顔検出に同意したアップロードについては、自動ぼかし処理を適用する場合があります

顔・氏名・連絡先等の個人情報が含まれる写真は、必ず被写体本人の同意を得たうえでアップロードしてください。

2-7. Google Business Profile 店舗情報の編集履歴

ユーザーが本サービスを通じて Google Business Profile の店舗情報(営業時間・電話番号・ウェブサイト URL)を編集した場合、変更前後の値・変更日時・対象店舗を変更履歴として記録します。この記録には電話番号が含まれます。

2-8. お問い合わせ内容

お問い合わせフォームからご連絡いただく際に、以下の情報を収集します。

  • お名前、メールアドレス、電話番号(いずれも必須)
  • 店舗名・会社名(任意)
  • お問い合わせの種別および内容

これらの情報は、お問い合わせへの回答(メールまたはお電話での折り返し)のために利用します。 アカウントをお持ちでない方からのお問い合わせも同様に記録されます。

3. 情報の利用目的

  • 本サービスの提供および機能の改善
  • Google Business Profile からのクチコミ取得・表示
  • AIによるクチコミ・返信文の下書き生成および多言語翻訳(Google Vertex AI / Gemini モデルを使用、asia-northeast1 リージョン処理)
  • GBP 写真の自動コンプライアンスチェック(顔検出・SafeSearch・テキスト面積比率の算出)
  • ユーザーの指示によるクチコミへの返信投稿および写真のアップロード
  • ユーザーの指示による Google Business Profile の店舗情報(営業時間・電話番号・ウェブサイト URL)の編集・更新
  • アナリティクス機能(クチコミ傾向・主な結果の確認)の提供
  • お問い合わせへの回答(メールまたはお電話での折り返し)
  • 不正利用の検知およびセキュリティの確保

4. Google ユーザーデータの取り扱い

Google の API から取得したデータは、以下の方針に従って取り扱います。

  • 取得したクチコミデータは、連携した店舗オーナー本人のダッシュボードにのみ表示します
  • 第三者への販売・共有は行いません
  • Google データを AI モデルのトレーニングに使用しません
  • アクセストークンはサーバーサイドで暗号化して保存し、API 呼び出しにのみ使用します
  • Google 連携を解除した場合、保存された Google 認証情報は削除されます

本サービスによる Google API の利用は、Google API サービスのユーザーデータポリシーに準拠しています。

りっすん's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. 利用する外部サービス(委託先)

本サービスは以下の外部サービスに個人情報の取り扱いを委託しています。各サービスは適切なデータ保護措置を講じています。

Supabaseデータベース・認証プライバシーポリシー

ユーザー情報・店舗データの保存に使用。サーバーは米国に所在します。

Vercelホスティングプライバシーポリシー

サービスの配信に使用。サーバーは米国を含む複数地域に所在します。

クレジットカード決済の処理に使用。カード情報はSquareが管理し、当社のサーバーには保存されません。サーバーは米国に所在します。

Google Vertex AI(Gemini モデル)AI クチコミ・返信生成・翻訳プライバシーポリシー

入力されたキーワードを元に文章を生成するために使用。リージョンは asia-northeast1(東京)固定で、データは日本国内で処理されます。Google による生成 AI モデルのトレーニングには使用されません。

Google Cloud Vision APIGBP 写真の自動コンプライアンスチェックプライバシーポリシー

アップロード時に顔検出・SafeSearch・テキスト検出を行うために使用。リージョンは asia-northeast1(東京)固定で、画像データは日本国内で処理され、Vision API のトレーニングには使用されません。

Google Business Profile APIクチコミ取得・返信投稿・写真投稿・店舗情報編集プライバシーポリシー

連携した店舗のクチコミ管理、写真の投稿、および店舗情報(営業時間・電話番号・ウェブサイト URL)の編集・更新に使用。編集内容は変更履歴として記録されます。

Google Analytics 4アクセス解析プライバシーポリシー

サービス改善のため、ページ閲覧・操作などの利用状況を集計します。Cookie および識別子(端末・ブラウザ情報、IP アドレス、閲覧ページ等)が Google(米国)へ送信されます。IP アドレスは匿名化して扱われ、個人を特定する目的では利用しません。

Microsoft Clarityアクセス解析・操作分析プライバシーポリシー

UI 改善のため、ページ操作・スクロール・クリック等の匿名化された行動データ(ヒートマップ・セッション記録)を収集します。Cookie および利用状況データが Microsoft(米国)へ送信されます。入力フォームの文字などの機微情報はマスキングされます。

Meta ピクセル(Facebook / Instagram 広告)広告効果の計測・広告配信の最適化プライバシーポリシー

広告の効果測定および配信の最適化のため、閲覧ページ・操作(ページ閲覧・お問い合わせの送信等)の情報を、Cookie および識別子(端末・ブラウザ情報、IP アドレス、閲覧ページ等)とあわせて Meta Platforms, Inc.(米国)へ送信します。また、Meta の自動収集機能により、公開ページのフォームに入力された情報(メールアドレス・お名前・電話番号)がハッシュ化されたうえで送信される場合があります。送信された情報は、Meta が保有する情報と照合され、Facebook・Instagram 等における広告の配信対象の判断に利用されることがあります。ブラウザの設定で Cookie を無効化するか、Meta のアカウント設定から広告設定を変更することで拒否できます。なお、ログイン後の管理画面、および QR コードから開くアンケート画面では動作しません。

Sentryエラー監視プライバシーポリシー

障害の検知と原因調査のため、サーバー側で発生したエラーの技術情報(エラーの種類とメッセージ、発生箇所、アクセスしたページの URL、ブラウザの種類)を Functional Software, Inc.(米国)へ送信します。ブラウザ上での計測は行っておらず、Cookie は使用しません。メールアドレス・パスワード・認証情報・IP アドレスは送信前に自動で除去しており、個人を特定する目的では利用しません。

上記のサービスにより、お客様の情報が日本国外(主に米国)のサーバーに転送・保存される場合があります(個人情報保護法第28条に基づく情報提供)。 ただし、Google Vertex AI および Google Cloud Vision API は asia-northeast1(東京)リージョン固定で処理されるため、これらのデータは日本国内に留まります。

6. データの保存期間

アカウント情報
アカウント削除まで
店舗データ・クチコミデータ
アカウント削除まで
GBP 写真の原本
アカウント削除または Google 連携解除まで
GBP 写真の解析メタデータ(顔の有無等)
写真本体と同じ期間
Google 認証情報(トークン)
Google 連携解除またはアカウント削除まで
GBP 店舗情報の編集履歴
編集の記録から2年間(その後削除)
決済情報(領収書・決済履歴)
電子帳簿保存法に基づき7年間保存
操作ログ
収集から1年間
データ削除リクエスト記録
対応完了から3年間(紛争対応用)
お問い合わせの記録(お名前・メールアドレス・電話番号・店舗名・内容)
対応完了後も記録として保管(自動削除は行っていません)。削除をご希望の場合はお問い合わせください

7. ユーザーの権利

ユーザーは以下の権利を有します。

  • 保有する個人データへのアクセス請求
  • 不正確なデータの訂正請求
  • データの削除請求(アカウント削除、または管理画面の「データ削除リクエスト」フォームからの個別請求)
  • Google 連携の解除(いつでも Google アカウントの権限ページから取り消し可能)

データ削除リクエストについては、原則として受領後 24 時間以内に着手し、合理的な期間内に対応します。法令により保存が義務付けられている情報(決済履歴等)は対象外です。

8. Cookie・外部送信について

本サービスは、認証セッションの維持のために Cookie を使用します。 また、広告の効果測定および配信の最適化を目的とした Cookie(Meta ピクセル)を使用します。

また、サービスの改善およびアクセス解析を目的として、Google Analytics 4 および Microsoft Clarity を利用しています。 これらのツールは Cookie 等を用いて、閲覧ページ・操作・端末/ブラウザ情報・IP アドレス等の利用状況を取得し、 それぞれの提供事業者(Google/Microsoft・いずれも米国)へ送信します(電気通信事業法に基づく外部送信に関する公表)。 取得される情報は匿名化・統計化して扱い、個人を特定する目的では利用しません。

さらに、広告の効果測定および配信の最適化を目的として、Meta ピクセルを利用しています。 Meta ピクセルは Cookie 等を用いて、閲覧ページ・操作・端末/ブラウザ情報・IP アドレス等を Meta Platforms, Inc.(米国)へ送信します(同じく電気通信事業法に基づく外部送信に関する公表)。 送信された情報は Meta が保有する情報と照合され、Facebook・Instagram 等における 広告の配信対象の判断に利用されることがあります。 上記のアクセス解析とは異なり、広告目的での利用を含みます。 なお Meta ピクセルが動作するのは、当社サービスの紹介ページ(トップページ・メディア記事・ ヘルプ・お問い合わせ等)に限られます。 ログイン後の管理画面、および店舗の QR コードから開くアンケート画面では動作しません(店舗をご利用のお客様の回答・操作は Meta へ送信されません)。

Meta ピクセルには、ページ上のフォームに入力された情報を自動的に収集する機能があります。 対象となるのはメールアドレス・お名前・電話番号で、 ハッシュ化(元の値に戻せない形への変換)を経て Meta Platforms, Inc. へ送信されます。 ただし、ハッシュ化された値は Meta が保有する情報と同じ方式で照合できるため、個人が特定されない形になるわけではありません。 この機能が動作するのは公開ページ(お問い合わせ・アカウント登録・ログイン等)に限られ、 ログイン後の管理画面では Meta ピクセル自体が動作しません。 パスワードおよびクレジットカード情報は送信の対象外です。

これらの解析・広告目的の送信は、ブラウザの設定で Cookie を無効化することで拒否できます。 Meta ピクセルについては、Meta のアカウント設定(広告設定)からも拒否できます。

なお、障害の検知・原因調査のために利用している Sentry は、当社のサーバー側で発生したエラー情報のみを Functional Software, Inc.(米国)へ送信するもので、お客様のブラウザから情報を送信するものではなく、 Cookie も使用しません(このため、上記の Cookie 無効化による拒否の対象ではありません)。 送信される情報からは、メールアドレス・パスワード・認証情報・IP アドレスを自動的に除去しています。

9. お問い合わせ

プライバシーポリシーに関するご質問・削除依頼は、以下までご連絡ください。

運営会社: JDOC Inc.

メール: inquiry@j-doc.jp

10. ポリシーの変更

本ポリシーを変更する場合は、このページ上部の「最終更新日」を更新します。 重要な変更がある場合は、登録メールアドレスへの通知も行います。