個人情報保護方針
1. 本ポリシーの対象
本プライバシーポリシー（以下「本ポリシー」）は、GMO TECH株式会社（以下「当社」）が提供する GMO店舗AIエージェント（以下「本サービス」）における個人情報・データの取扱いについて定めるものです。本サービスには、Claude / ChatGPT / Gemini 等の AI エージェントから接続される MCP（Model Context Protocol）コネクタ、および本サービスが提供する API・Web アプリケーションを含みます。
2. 取得するデータ
本サービスは、利用者（店舗オーナー等）および接続元 AI エージェントを通じて、以下のデータを取得・処理します。取得は、本サービスの機能提供に必要な最小限の範囲に限定します（データ最小化）。
| 区分 | 具体例 |
|---|---|
| 店舗・事業者情報 | 店舗名、業態、住所、電話番号、営業時間、Web サイト URL、予約リンク等の Google ビジネスプロフィール（GBP）関連情報 |
| MEO 計測データ | 検索順位（ランキング）、表示数・アクション数等のインサイト、競合比較データ（BigQuery 上に蓄積された計測データ） |
| 口コミ・レビューデータ | GBP 等に投稿された口コミ本文、評価（星数）、返信内容 |
| 生成・ヒアリングデータ | 投稿生成・口コミ返信生成のために利用者が入力・確認したナレッジ（看板メニュー、キャンペーン情報等）、本サービスとの会話履歴 |
| 認証・アカウント情報 | OAuth 連携時のユーザー識別子、アクセストークン、スコープ、クライアント識別子 |
| 技術情報 | IP アドレス、リクエスト日時、エラーログ等の運用ログ |
本サービスは、タスク遂行に不要な会話履歴の丸ごとの収集や、不要な個人情報の取得を行いません。
3. 利用目的
取得したデータは、以下の目的の範囲内でのみ利用します。
- GBP 投稿文・口コミ返信文等のコンテンツ生成
- 店舗基本情報の更新
- MEO 計測レポート（ランキング・インサイト・口コミ分析・感情分析・競合分析等）の生成・提供
- 利用者からのヒアリング内容のナレッジベースへの保存および投稿・返信品質の向上
- 本サービスの認証・認可、不正利用の防止、稼働監視・障害対応
- 利用者からの問い合わせ対応
4. AI による処理とモデル学習について
- 本サービスは、コンテンツ生成のために Google Vertex AI（Gemini） 等の生成 AI を利用します。本サービスの MCP 連携機能を通じて Claude / ChatGPT / Gemini 等の外部 AI サービスと接続する場合、利用者が本サービス上で管理する情報（店舗情報・口コミ・会話履歴・生成内容その他のデータ）が当該サービスへ送信されます。
- 本サービスにおける入力データおよび出力データ（生成結果）は、利用者の要求を処理する目的のためにのみ使用し、広告配信、行動分析、または無関係なマーケティングの目的には利用しません。
- 生成された投稿文・返信文は、利用者の確認・承認を経て利用されることを前提とします。
5. 第三者提供・業務委託・サブプロセッサ
当社は、法令に基づく場合または利用者の同意がある場合を除き、取得したデータを第三者に提供しません。ただし、本サービスの提供に必要な範囲で、以下のクラウド事業者等に処理を委託（サブプロセッサ）します。委託先に対しては、適切な安全管理措置を契約により義務付けます。
| サブプロセッサ | 用途 |
|---|---|
| Google LLC（Google Cloud / BigQuery / Vertex AI Gemini） | データ蓄積・分析・AI 生成処理 |
| Amazon Web Services, Inc.（AWS） | アプリケーション稼働基盤・鍵管理（Secrets Manager 等） |
| 各 AI プラットフォーム事業者（Anthropic / OpenAI / Google） | MCP コネクタ経由での本サービス接続（利用者が当該プラットフォームを利用する場合） |
本サービスが Google API を通じて取得・利用する情報の取扱いおよび他アプリへの移転は、Google API Services User Data Policy（「限定的使用（Limited Use）」要件を含む）に準拠します。
6. データの国外移転
上記サブプロセッサの利用に伴い、取得したデータが日本国外（米国等）のデータセンターで保管・処理される場合があります。当社は、外国にある事業者へ個人データを提供するに際しては、個人情報保護法第28条に基づき、あらかじめ利用者の同意を得るか、又は個人情報保護委員会規則が定める基準に適合する体制を整備した上で提供するものとし、利用者からの求めに応じ、提供先が講じる措置に関する情報を提供します。
7. OAuth 連携と権限（スコープ）
本サービスを AI プラットフォーム（Claude / ChatGPT / Gemini 等）と連携する際は、ユーザー個別の OAuth 認可フローにより、利用者本人が明示的に同意したスコープの範囲でのみデータにアクセスします。
| スコープ | 権限 |
|---|---|
| read:data | 店舗情報・計測データ・口コミ等の読み取り |
| write:store | 店舗基本情報の更新 |
| write:posts | GBP への投稿の作成・送信 |
| write:reviews | 口コミへの返信の作成・送信 |
書き込み系スコープ（write:store / write:posts / write:reviews）はデフォルトでは付与されず、利用者の明示的な同意が必要です。利用者は、各プラットフォームの設定画面から連携をいつでも解除できます。
8. データの保持期間と削除
- 取得したデータは、利用目的の達成に必要な期間、または法令で定められた期間に限り保持します。
- 運用ログは、原則として最大 30〜90 日間の保存後に削除または匿名化されます。
- 利用者は、後記の窓口を通じて、自己に関するデータの削除を請求できます。連携解除（OAuth トークンの失効）により、以降のアクセスは停止されます。
9. 利用者の権利
利用者は、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止、および同意の撤回を請求できます。
当社がご本人又はその代理人から、当社が保有する保有個人データに関して、ご本人又はその代理人からの、開示等の請求にご対応させていただく場合の手続き方法は、下記のとおりです。
開示等の請求の申出先
開示等のご請求については、個人情報開示等請求書に必要書類を添付の上後記の問い合わせ窓口にて受け付けます。郵送の場合、配達記録郵便や簡易書留郵便など、配達の記録が確認できる方法にてお願いいたします。なお、封筒に朱書きで「個人情報開示等請求書在中」とお書き添えいただければ幸いです。
開示等の請求における提出書面
開示等のご請求を行う場合は、個人情報開示等請求書に所定の事項を全てご記入ください。
ご本人様確認
当社は開示等請求者のご本人様確認のため、お電話による照合を行います。ただし電話による照合が出来ない場合、運転免許証、住民票、健康保険証等のコピーを提示してもらう場合がございます。
代理人様による開示等のご請求
開示等のご請求をすることについて代理人様に委任する場合は、個人情報開示等請求書に加えて、下記の書類をご同封ください。
- 代理人様本人であることを確認するための書類（コピー）運転免許証、住民票の写し、健康保険証の被保険者証のいずれか1点※コピーは本籍地を塗りつぶしたものをご用意下さい。
- 委任状（ご本人様により委任状に捺印し、その印鑑の印鑑登録証明書を添付してください。代理人様が親権者などの法定代理人のときは、委任状に代えて、ご本人様との関係がわかる戸籍謄本もしくは抄本、または住民票をご提出いただくことも可能です。）
開示、利用目的の通知のご請求に関する手数料
個人情報の開示及び利用目的の通知をご請求する場合、１回の請求ごとに、500円（税抜）の手数料をいただきます。手数料のお支払いは、銀行振込みにて500円（税別）をお振込みください。※ご本人確認の際、振込先口座情報をお伝えします※振込手数料はご負担くださいなお、手数料が不足していた場合、または、お振込の確認が出来ない場合は、開示、利用目的の通知は致しかねますので、ご注意ください。
開示等のご請求に対する回答方法
ご請求者よりいただきました方法（メール、FAX、郵送）により、ご回答いたします。
10. セキュリティ
当社は、取得したデータを保護するため、通信の暗号化（TLS 1.2 以上）、認証トークンの暗号化保存、アクセス制御等の適切な技術的・組織的安全管理措置を講じます。
11. 本ポリシーの改定
当社は、法令の変更やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で告知します。
12. お問い合わせ窓口
| 項目 | 内容 |
|---|---|
| 事業者名 | GMO TECH株式会社 |
| 住所 | 〒150-8512 東京都渋谷区桜丘町26-1 セルリアンタワー |
| 代表者 | 鈴木 亮一 |
| 窓口 | 個人情報保護管理担当 |
| ask@gmotech.jp | |
| 電話 | 03-5489-6370（平日 10:00–19:00） |
