プライバシーポリシー

サロン集客ヘルパー 阿部 弘康（個人事業。以下「当方」）は、「サロンのマップ投稿」（https://salon-post.calm-tokyo.co.jp/ 。以下「本サービス」）で取り扱う利用者の情報について、次のとおり定めます。本サービスは、利用者が自分のお店のGoogleビジネスプロフィールに投稿し、そのパフォーマンスを確認するためのサービスです。

1. 取得する情報

1-1. Googleアカウントでのログイン時に受け取る情報

ログインの際に要求する権限（スコープ）は、openid・email・profile の3つです。これにより、次の情報を受け取ります。

• Googleアカウントの識別番号
• メールアドレス
• 表示名

1-2. Google Business Profile API から取得する情報

利用者がGoogleの画面で連携を許可した場合に限り、利用者が管理権限を持つGoogleビジネスプロフィールについて、次の情報を取得します。連携の際に要求する権限（スコープ）は、https://www.googleapis.com/auth/business.manage です。

• 拠点情報：ビジネスプロフィールのアカウントと拠点の識別番号、拠点の名前、住所、利用者の管理権限の種類
• 投稿データ：本サービスから投稿した「最新情報」の本文、投稿日時、投稿の識別番号、投稿の状態（公開・審査中・却下など）、投稿のURL
• パフォーマンス指標：日ごとの表示回数（Google検索・Googleマップ、パソコン・スマートフォン別）、電話のクリック数、ルート検索の数、ウェブサイトのクリック数

口コミ、お店のお客様の個人情報、本サービス以外から投稿された内容は取得しません。

1-3. Googleとの連携のための認証情報

• OAuthのアクセストークン、リフレッシュトークン、その有効期限と許可された権限の範囲

1-4. 利用者が本サービスに入力する情報

• 投稿のテンプレート、クーポンの内容など、投稿文のもとになる情報
• 投稿する曜日・時刻、投稿するかどうかの設定
• お問い合わせの内容と返信先のメールアドレス

このうち投稿のテンプレート・曜日の設定・クーポンの内容などは、AIによる投稿文の生成に利用します（下の2・4をご覧ください）。

1-5. お支払いに関する情報

• Stripe の顧客番号、契約の状態、契約期間。カード番号は当方は受け取らず、Stripe が管理します。

1-6. 自動で記録される情報

• アクセスの日時、IPアドレス、ブラウザの種類、ログインの状態を保つためのクッキー（不正な利用の防止と障害の調査のため）

2. 利用目的

取得した情報は、次の目的で、利用者本人に本サービスの機能を提供するためだけに利用します。

• 利用者が入力したテンプレートなどをもとに、AIで投稿文を生成するため
• 投稿を、設定した曜日・時刻にGoogleビジネスプロフィールへ投稿するため
• 投稿先の拠点を選ぶ画面と、投稿の結果（公開・却下など）を表示するため
• パフォーマンス指標を集計し、月次レポートとして利用者本人に表示するため
• 料金の請求、解約などの手続きのため
• お問い合わせへの回答、障害の調査、不正な利用の防止のため

投稿文の生成にあたり、利用者が入力した内容（テンプレート・曜日の設定・クーポンの内容など）を、外部のAIサービスに送信する場合があります。その際、Google API から取得した情報（拠点の名前・住所・パフォーマンス指標・投稿の識別番号など）は送信しません。

Google API から取得した情報を、広告の配信、利用者以外への販売、AI・機械学習のモデルの学習、利用者の信用度の判断に使うことはありません。

3. Google API サービスのユーザーデータに関するポリシーへの準拠

本サービスが Google API から受け取った情報の利用、および他のアプリケーションへの転送は、限定使用（Limited Use）の要件を含む Google API サービスのユーザーデータに関するポリシー（https://developers.google.com/terms/api-services-user-data-policy）に従います。

当方が Google API から取得したデータを閲覧するのは、次の場合に限ります。

• 利用者からお問い合わせを受け、利用者の同意を得て調査する場合
• セキュリティ上の目的（不正な利用・障害の調査）で必要な場合
• 法令にもとづく場合

4. 第三者への販売・譲渡・共有をしないこと

当方は、利用者の情報（Google API から取得した情報を含みます）を、第三者に販売・譲渡・共有しません。

ただし、次の場合を除きます。

• 法令にもとづく開示の請求を受けた場合
• 本サービスを動かすために、次の委託先に、必要な範囲で情報の保管・処理を任せる場合（委託先には当方と同じ水準の管理を求めます）
  • サーバーの提供：エックスサーバー株式会社（日本国内のデータセンター）
  • 決済の手続き：Stripe
  • お問い合わせのメール送信：Resend（米国）
    お問い合わせフォームに入力された内容（種類・お名前・返信先のメールアドレス・本文）のみを送信します。
  • 投稿文の生成：Anthropic, PBC（米国）
    利用者が入力した投稿のテンプレート等のみを送信します。Google API から取得した情報は送信しません。

5. アクセストークン・リフレッシュトークンの保管

• アクセストークンとリフレッシュトークンは、暗号化（AES-256-GCM）したうえで保管します。暗号化の鍵は、トークンとは別の場所で管理します。
• 認証情報は、本サービス専用のOSユーザーおよびサーバー管理者のみが読み取れる権限で保存しています。同じサーバー上の他のサービスを動かすユーザーからは読み取れません。
• 本サービスのプログラムは外部に直接公開せず、サーバーの内部でのみ待ち受けています。外部からの通信は、Webサーバーを経由する形に限っています。
• サーバーへの外部からの通信は、SSH・HTTP・HTTPS の3つに限っています。
• トークンはサーバーの中だけで使い、利用者のブラウザに送ったり、画面に表示したりしません。
• 利用者との通信は、すべて暗号化（HTTPS）して行います。HTTPでアクセスされた場合は、HTTPSに切り替えます。

6. 連携を解除した場合・退会した場合の削除

利用者は、次のどちらの方法でも、いつでもGoogleとの連携を解除できます。

• 本サービスの画面から連携を解除する
• Googleアカウントの「サードパーティ製のアプリとサービス」から本サービスへのアクセスを削除する

連携が解除された場合、次のとおり削除します。

• アクセストークンとリフレッシュトークン：連携の解除時に即時に削除します。本サービスの画面から解除した場合は、削除と同時に Google のトークン無効化の窓口（https://oauth2.googleapis.com/revoke）を呼び出し、トークンを失効させます。Googleアカウントの側で解除された場合は、本サービスがそのことを検知した時点で、ただちに削除します。
• Google API から取得した拠点情報・投稿データ・パフォーマンス指標：30日以内に削除します。
• サーバーの自動バックアップに残っている情報：最大7日で自動的に消えます。バックアップの中のトークンも暗号化されたままで、上の手続きによりすでに失効しているため、使うことはできません。

Googleビジネスプロフィールに投稿済みの「最新情報」はGoogle上に残ります。削除する場合は、Googleビジネスプロフィールの画面から削除してください。

退会した場合も、上と同じ手続きでトークンを即時に削除・失効させ、そのほかの情報を30日以内に削除します。

7. 保管場所と保管期間

• 保管場所：日本国内のデータセンター
• 認証情報（トークン）：連携を解除するまで（解除時に即時削除）
• 拠点情報・投稿の設定：契約期間中。解約後30日以内に削除
• 投稿データ：投稿日から18か月まで
• パフォーマンス指標：対象日から18か月まで（月次レポートの表示に使う期間）
• アクセスの記録：90日まで
• サーバーの自動バックアップ：最大7日分
• お支払いの記録：法令で定められた期間、Stripe に保存されます

8. 画像の取り扱い

本サービスは現在、画像を投稿・取得する機能を提供していません。今後、投稿に画像を添える機能などを提供する場合は、次のとおり取り扱います。

• 利用者がアップロードした画像、および Google API から取得した画像は、利用者が指示したGoogleビジネスプロフィールへの投稿と、その確認の画面の表示のためだけに使います。
• 画像を第三者に販売・譲渡・共有しません。広告やAI・機械学習のモデルの学習には使いません。
• 画像の位置情報などの付帯情報は、投稿に必要な場合を除き、保管する前に取り除きます。
• 連携の解除・解約の後は、上の6・7と同じ期間で削除します。
• 画像の機能を始める前に、このポリシーを改定し、保管期間を定めたうえで本サービス上でお知らせします。

9. クッキーについて

本サービスは、ログインの状態を保つためにクッキーを使います。広告のためのクッキーは使いません。

10. 安全の管理

当方は、情報の漏えい・紛失・改ざんを防ぐため、通信と保管データの暗号化、アクセスできる者の制限、サーバーの更新の管理など、必要な安全の管理を行います。

11. 開示・訂正・削除のご請求

ご自身の情報の開示・訂正・利用停止・削除をご希望の場合は、下記のお問い合わせ先までご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。

12. このポリシーの変更

法令の変更やサービスの内容の変更にあわせて、このポリシーを変更することがあります。重要な変更をする場合は、本サービス上で事前にお知らせします。

13. お問い合わせ先

サロン集客ヘルパー 阿部 弘康（個人事業）
お問い合わせ：お問い合わせフォーム

制定日：2026年10月24日