プライバシーポリシー

LocaRise（以下「当社」といいます）は、本サービス「LocaRise」（以下「本サービス」といいます）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 収集する情報

1.1 お客様から直接提供される情報

• アカウント情報（氏名、メールアドレス、パスワード）
• 店舗情報（店舗名、住所、電話番号、ウェブサイトURL、営業時間、カテゴリー）
• 支払い情報（クレジットカード情報はStripeを通じて安全に処理されます）
• プロフィール写真、店舗画像、その他アップロードされたメディアファイル
• お問い合わせ内容、サポートチケット情報

1.2 Google連携を通じて収集される情報

本サービスでは、Googleビジネスプロフィールとの連携のため、Google OAuth 2.0を使用します。お客様が連携を承認した場合、以下の情報にアクセスします：

• Googleアカウントの基本情報（メールアドレス、プロフィール情報）
• Googleビジネスプロフィールの情報（店舗名、住所、営業時間、カテゴリー）
• 投稿の作成・管理権限
• レビューの閲覧・返信権限
• アクセス解析データ（電話件数、ウェブサイトクリック数、ルート検索数）
• OAuthアクセストークンおよびリフレッシュトークン（暗号化して保存）

1.3 LINE連携を通じて収集される情報

• LINE公式アカウント情報（チャネルID、アクセストークン）
• メッセージ送信履歴
• フォロワー情報（ユーザーID、表示名）
• 配信結果データ（配信数、成功数、失敗数）

1.4 自動的に収集される情報

• ログ情報（IPアドレス、ブラウザの種類、アクセス日時、リファラー）
• デバイス情報（デバイスタイプ、OS、画面解像度）
• Cookie情報（セッション管理、設定の保存）
• サービス利用状況（機能の使用頻度、クリック数、滞在時間）

2. 利用目的

当社は、収集した個人情報を以下の目的で利用します：

• 本サービスの提供、維持、改善
• Googleビジネスプロフィールへの投稿作成・管理
• LINE公式アカウントを通じたメッセージ配信
• アンケートの作成・配信およびクーポンの管理
• MEOランキングの追跡および分析データの提供
• お客様のアカウント管理および本人確認
• 料金の請求および決済処理
• カスタマーサポートの提供
• サービスに関する重要なお知らせの送信
• 利用規約違反への対応
• サービスの利用状況分析および新機能の開発
• マーケティング・プロモーション活動（お客様の同意がある場合）

3. 情報の共有

3.1 第三者サービスとの連携

本サービスは、以下の第三者サービスと連携し、必要な情報を共有します：

3.2 法的要請に基づく開示

当社は、以下の場合に個人情報を開示することがあります：

• 法令に基づく開示が求められた場合
• 裁判所、警察、その他の公的機関から開示を求められた場合
• お客様または第三者の生命、身体、財産の保護のために必要な場合
• 利用規約違反の調査のために必要な場合

3.3 第三者への販売禁止

当社は、お客様の個人情報を第三者に販売、貸与、または譲渡することは一切ありません。

4. データの保護

4.1 セキュリティ対策

当社は、お客様の個人情報を保護するため、以下のセキュリティ対策を実施しています：

• SSL/TLS暗号化通信（HTTPS）
• データベースの暗号化
• OAuthトークンのAES-256-CBC暗号化保存
• パスワードのBcryptハッシュ化
• ファイアウォールによる不正アクセス防止
• 定期的なセキュリティ監査
• 従業員へのセキュリティ教育

4.2 データ保存場所

お客様の個人情報は、日本国内または米国のクラウドサーバーに保存されます。国外への移転に際しては、適切な保護措置を講じます。

4.3 データ保持期間

• アカウント情報: サービス利用期間中およびアカウント削除後30日間
• 請求・決済情報: 法令で定められた期間（原則7年間）
• Google/LINE連携データ: 連携解除後30日以内に削除
• ログデータ: 取得後90日間

5. お客様の権利

お客様は、自身の個人情報について、以下の権利を有します：

5.1 開示請求

当社が保有するお客様の個人情報の開示を請求できます。

5.2 訂正・追加・削除

個人情報が不正確である場合、訂正、追加、または削除を請求できます。

5.3 利用停止・消去

個人情報の利用停止または消去を請求できます。ただし、法令により保存が義務付けられている情報については、対応できない場合があります。

5.4 データポータビリティ

お客様のデータを機械可読な形式（CSV、JSON等）でエクスポートできます。

5.5 同意の撤回

Google連携、LINE連携、マーケティングメールの受信などについて、いつでも同意を撤回できます。ただし、サービスの基本機能の提供に必要な情報処理については、同意の撤回により本サービスの利用ができなくなる場合があります。

これらの権利を行使される場合は、本ポリシー末尾記載のお問い合わせ窓口までご連絡ください。

6. Google APIの利用とデータの取り扱い

6.1 Google APIサービスのユーザーデータに関するポリシー

本サービスは、Googleビジネスプロフィール API等のGoogle APIサービスを利用しています。これらのAPIを通じて取得したデータの使用は、Google API サービスのユーザーデータに関するポリシー（制限付き使用の要件を含む）に準拠します。

6.2 限定的な使用

当社は、Google APIを通じて取得したデータを以下の目的でのみ使用します：

• お客様のGoogleビジネスプロフィールへの投稿の作成・管理
• レビューの表示および返信機能の提供
• アクセス解析データの表示
• MEOランキングの追跡

これらの目的以外での使用、第三者への譲渡、広告目的での使用は行いません。

6.3 アクセス権限の管理

お客様は、いつでもGoogleアカウントの設定ページから本サービスのアクセス権限を取り消すことができます：

Googleアカウントの権限設定 →

6.4 データの保持と削除

Google連携を解除された場合、または本サービスのアカウントを削除された場合、当社は30日以内にGoogle APIを通じて取得したすべてのデータを削除します。

7. Cookieおよび類似技術

本サービスでは、以下の目的でCookieおよび類似技術を使用します：

7.1 必須Cookie

• セッション管理（ログイン状態の維持）
• CSRF保護
• ショップ選択状態の保存

7.2 機能性Cookie

• 言語設定の保存
• ユーザー設定の保存

7.3 分析Cookie（お客様の同意がある場合）

• サービス利用状況の分析
• 機能改善のためのデータ収集

ブラウザの設定でCookieを無効にすることができますが、一部機能が正常に動作しなくなる可能性があります。

8. 18歳未満の方の利用

本サービスは、18歳以上の方を対象としています。18歳未満の方が本サービスを利用する場合は、保護者の同意が必要です。18歳未満の方から個人情報を故意に収集することはありません。

9. プライバシーポリシーの変更

当社は、法令の改正、サービス内容の変更等に応じて、本ポリシーを変更することがあります。変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。

重要な変更がある場合は、サービス内での通知、またはメールでお知らせします。変更後も本サービスを継続して利用された場合、変更後のプライバシーポリシーに同意したものとみなします。

10. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせ、開示請求等は、以下の窓口までご連絡ください：