プライバシーポリシー

はじめに

株式会社トモシビ（以下「当社」）は、まるっとプラスAI（以下「本サービス」）を提供するにあたり、ご利用者様（以下「ユーザー」）の個人情報およびデータの保護を重視しています。本プライバシーポリシーは、当社がどのような情報を収集し、どのように使用・保護するかを説明するものです。

1. 収集する情報

1.1 Googleアカウント情報

本サービスでは、Google OAuth認証を通じて以下の情報を収集します：

• メールアドレス
• 氏名（名前、姓）
• プロフィール画像
• Googleアカウント固有のID

1.2 Google Analytics 4データ

ユーザーが連携を許可したGA4プロパティから以下のデータを収集します：

• セッション数、ユーザー数、ページビュー数などのアクセス指標
• コンバージョンに関するデータ
• トラフィックソース（流入元）
• ユーザー行動データ（ページ遷移、滞在時間など）
• デバイス情報（デスクトップ、モバイル、タブレット）

1.3 Google Search Consoleデータ

ユーザーが連携を許可したGSCプロパティから以下のデータを収集します：

• 検索パフォーマンスに関する各種指標（表示回数、クリック数、掲載順位など）
• 検索クエリ
• ページURL
• インデックス状況

1.4 AIサービス利用データ

本サービスのAI機能（マーケティング戦略生成、クリエイティブ生成等）を利用する際に以下のデータを収集・処理します：

• 入力されたプロンプトやリクエスト内容
• 生成されたマーケティング戦略、施策提案
• 生成されたクリエイティブ（画像、バナー等）
• AI機能の利用履歴とクレジット消費状況

1.5 利用情報

• ログイン履歴
• サービス利用履歴
• ブラウザ情報、IPアドレス

1.6 Google広告連携データ

ユーザーがGoogle広告連携を許可した場合、以下のデータを収集します：

• Google広告アカウント情報（アカウント名、ID）
• 広告キャンペーンのパフォーマンスデータ（配信状況・効果測定に関する各種指標）

1.7 Googleビジネスプロフィール（GBP）連携データ

ユーザーがGoogleビジネスプロフィール連携を許可した場合、以下のデータを収集します：

• ビジネスアカウント情報（アカウント名、ID）
• 店舗・拠点情報（店舗名、住所、カテゴリ）
• ビジネスインサイト（検索・マップ表示に関する各種指標）
• クチコミデータ（評価・クチコミ内容および返信状況）
• MEOキーワード順位データ（Google Places APIを使用した検索順位計測）

1.8 Meta（Facebook・Instagram）連携データ

ユーザーがMeta連携を許可した場合、以下のデータを収集します：

Facebook（ページ連携）

• Facebookページの基本情報（ページ名、ID）
• 投稿データおよびページインサイト（エンゲージメントに関する各種指標）

Instagram（ビジネスアカウント連携）

• Instagramアカウントの基本情報（ユーザー名、フォロワー数など）
• 投稿データおよびアカウントインサイト（エンゲージメントに関する各種指標）

Meta広告（広告アカウント連携）

• 広告アカウント情報（アカウント名、ID）
• 広告キャンペーンのパフォーマンスデータ（配信状況・効果測定に関する各種指標）

Meta連携データの削除をご希望の場合は、Meta連携データの削除についてをご確認ください。

1.9 X（Twitter）連携データ

ユーザーがX連携を許可した場合、以下のデータを収集します：

X（投稿連携）

• Xアカウントの基本情報（ユーザー名、フォロワー数など）
• 投稿データおよびアカウントインサイト（エンゲージメントに関する各種指標）

X広告（広告アカウント連携）

• 広告アカウント情報（アカウント名、ID）
• 広告キャンペーンのパフォーマンスデータ（配信状況・効果測定に関する各種指標）

1.10 TikTok連携データ

ユーザーがTikTok連携を許可した場合、以下のデータを収集します：

TikTok（投稿連携）

• TikTokアカウントの基本情報（ユーザー名、フォロワー数など）
• 動画データおよびアカウントインサイト（エンゲージメントに関する各種指標）

TikTok広告（広告アカウント連携）

• 広告アカウント情報（アカウント名、ID）
• 広告キャンペーンのパフォーマンスデータ（配信状況・効果測定に関する各種指標）

1.11 YouTube連携データ

ユーザーがYouTube連携を許可した場合、以下のデータを収集します：

• YouTubeチャンネルの基本情報（チャンネル名、チャンネルID、登録者数など）
• 動画・チャンネルデータおよびアナリティクス（視聴・エンゲージメントに関する各種指標）

1.12 LINEヤフー広告連携データ

ユーザーがLINEヤフー広告連携を許可した場合、以下のデータを収集します：

• 広告アカウント情報（アカウント名、ID）
• 検索広告・ディスプレイ広告のパフォーマンスデータ（配信状況・効果測定に関する各種指標）

1.13 LINE連携データ

ユーザーがLINE公式アカウント連携を設定した場合、以下のデータを収集します：

• LINE公式アカウントのChannel Access Token
• メッセージ配信データおよびアカウント統計情報（配信状況・反応に関する各種指標）

1.14 Microsoft Clarity連携データ

ユーザーがMicrosoft ClarityのプロジェクトIDを登録した場合、以下のデータを収集・表示します：

• ヒートマップデータ（ユーザーのクリック・スクロール行動）
• セッションデータ（匿名化済み）
• ページパフォーマンスに関する各種指標

※ Microsoft Clarityのデータ処理についてはMicrosoftのプライバシーポリシーに準拠します。

2. 情報の使用目的

収集した情報は以下の目的で使用されます：

• サービス提供: アクセス解析、広告パフォーマンス分析、SNSインサイト分析、レポート作成、AI分析の提供
• ユーザーサポート: お問い合わせ対応、技術サポート
• サービス改善: 機能改善、新機能開発のための分析
• セキュリティ: 不正利用の防止、アカウント保護
• 通知: サービスに関する重要なお知らせ、アップデート情報

3. データの保存と管理

3.1 データの保存場所

収集したデータは、クラウドデータベース（PostgreSQL、提供事業者：Supabase）に保存されます。アプリケーションは、Vercel上で運用されています。

3.2 データの暗号化

• 通信は全てSSL/TLS（HTTPS）により暗号化されています
• パスワードはハッシュ化（bcrypt）して保存されます

3.3 データの保存期間

• アカウント情報: サービス利用期間中。アカウントを削除した後も、再登録の制限等の運用のため、一部の情報を保持することがあります
• 外部サービスとの連携データ: 連携を解除した後も、保存済みのデータは自動的には削除されない場合があります
• アナリティクスデータおよびログ情報: 運用・障害対応に必要な期間、保持します
• データの削除: 保存されたデータの削除をご希望の場合は、下記の連絡先までお問い合わせください。Meta連携データについては、削除のご案内をご確認ください。削除の具体的な時期は、個別にご連絡します

4. データの共有

当社は、ユーザーの個人情報を第三者に販売、賃貸、共有することはありません。ただし、以下の場合を除きます：

• ユーザーの同意がある場合
• 法律で義務付けられている場合: 裁判所の命令、法的手続きなど
• サービス提供のため: Vercel、Supabase、Google Cloud Platform等のインフラプロバイダー

5. 外部APIの使用

本サービスは、以下の外部APIを使用しています。各APIの使用は、各プラットフォームのポリシーに準拠しています。

Google

• Google Analytics API、Google Search Console API、Google Ads API、YouTube Data API
• Google Business Profile API（ビジネスプロフィール・インサイト・クチコミ取得）
• Google Places API（MEOキーワード順位計測）
• Google API Services User Data Policy

Meta（Facebook・Instagram）

• Facebook Graph API、Instagram Graph API、Meta Marketing API
• Metaプラットフォームポリシー

X（Twitter）

• X API v2、X Ads API
• X Developer Agreement and Policy

TikTok

• TikTok Display API、TikTok for Business API
• TikTok Developer Terms of Service

LINEヤフー（Yahoo! JAPAN）

• Yahoo! JAPAN Ads API（検索広告・ディスプレイ広告）
• LINEヤフー広告 API 利用約款

LINE

• LINE Messaging API
• LINEプラットフォーム利用規約

Microsoft

• Microsoft Clarity API
• Microsoftプライバシーポリシー

ユーザーデータは、サービス提供の目的のみに使用されます。ユーザーはいつでも各連携のアクセス許可を取り消すことができます。

6. 各種連携のアクセス権限について

本サービスでは、ユーザーが選択した外部サービスとの連携機能を提供しています。すべての連携はユーザーの明示的な同意のもとで行われます。各連携において取得するアクセス権限は以下の通りです。

いずれの連携においても、当社はユーザーに代わってコンテンツを投稿・削除・変更することはありません。

ユーザーは、各プラットフォームのアプリ管理画面から、いつでも当社へのアクセス権限を取り消すことができます。アクセス権限を取り消しても、当社に保存済みのデータは自動的には削除されない場合があります。Meta（Facebook・Instagram・Meta広告）連携データの削除については、Meta連携データの削除についてをご確認ください。

7. ユーザーの権利

ユーザーには以下の権利があります：

• アクセス権: 自分のデータを確認する権利
• 修正権: 不正確なデータを修正する権利
• 削除権: データの削除を要求する権利（アカウント削除を含む）
• エクスポート権: データのコピーを取得する権利
• 異議申し立て権: データ処理に異議を申し立てる権利

これらの権利を行使する場合は、下記の連絡先までお問い合わせください。

8. Cookieの使用

本サービスは、認証とセッション管理のためにCookieを使用します：

• 必須Cookie: ログイン状態の維持（無効化不可）
• 機能Cookie: ユーザー設定の保存

9. セキュリティ

当社は、ユーザーデータを保護するために以下のセキュリティ対策を実施しています：

• SSL/TLS暗号化通信

10. プライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、メールまたはサービス内通知でお知らせします。

変更後もサービスを継続して利用される場合は、変更に同意したものとみなされます。