プライバシーポリシー

個人事業主 佐藤幸樹（以下「運営者」）は、提供するサービス「のれん（noren）」（以下「本サービス」）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

本サービスは、以下の情報を収集します。

• Google Business Profileの口コミデータ：レビュー本文、評価（星の数）、投稿日時、返信の有無・内容
• LINEのユーザーID：LINE Bot を通じた返信案の送信先として使用します
• GoogleアカウントのOAuthトークン：Google Business Profile APIへのアクセスに必要な認証情報
• Googleロケーション情報：どのお店ページに紐付けるかを特定するためのロケーションID
• Google ビジネス プロフィールのビジネス情報：店名、所在地、営業時間、営業状況など、お店ページに表示される情報
• 投稿内容：利用者が本サービスを通じて作成・承認した返信文、最新情報の投稿文、写真
• 店舗プロフィール：利用者が LINE で本サービスに伝えたお店の特徴・こだわり・メニューなどの情報
• お店の LINE に友だち追加したお客様の LINE ユーザー ID：特典の配信のため
• 決済情報：Stripe による決済に必要な情報（カード番号は Stripe が保持し、運営者は保持しません）
• Instagram・X のアカウント連携のための認証トークン

上記以外の情報は、利用者が自ら送信した場合を除き収集しません。

収集した情報は、以下の目的にのみ使用します。

• Google ビジネス プロフィールの口コミの取得と、返信文案の作成
• 利用者が承認した返信の、Google ビジネス プロフィールへの投稿
• 利用者が承認した最新情報の投稿、および営業状況（完売・臨時休業など）の更新
• LINE を通じた返信案・投稿案の配信と、利用者とのやり取り
• 本サービスの品質改善および機能向上

運営者は、以下の場合を除き、利用者の情報を第三者に提供しません。

• Google LLC（米国）：Google Business Profile API を通じた口コミの取得、返信の投稿、最新情報の投稿、営業状況の更新のために認証トークンを使用します
• Anthropic, PBC（米国）：AI による文案生成のための API 呼び出しにおいて、第3条に記載の内容を送信します
• LINEヤフー株式会社：LINE を通じたメッセージの送受信のために LINE ユーザー ID を使用します
• Meta Platforms, Inc.（米国）：Instagram への投稿と DM の取得のために認証トークンと投稿内容を使用します
• X Corp.（米国）：X への投稿と DM の取得のために認証トークンと投稿内容を使用します
• Stripe, Inc.（米国）：決済処理のために決済情報を使用します
• 法令に基づく場合：裁判所・行政機関等からの適法な要請がある場合

上記以外の目的で第三者への情報提供・販売は行いません。

本サービスがGoogle APIから受け取った情報の使用および転送は、Google APIサービスのユーザーデータポリシー（Limited Use要件を含む）に完全に準拠します。

具体的には、以下を遵守します。

• Google から取得したデータは、第3条の目的（口コミへの返信、最新情報の投稿、営業状況の更新と、それらの案の作成）以外に使用しない
• 広告目的で使用せず、広告の配信や対象選定のために第三者へ転送しない
• 利用者の同意なく第三者に開示・提供しない（AI による文案生成のための Anthropic への送信は第3条のとおり）
• Google から取得したデータを、汎用の AI・機械学習モデルの開発や改善のための学習に使用しない
• 人間がデータを読み取るのは、利用者の同意がある場合、セキュリティ上の必要がある場合、法令順守のために必要な場合に限る

取得した情報は、Firebase（Firestore および Cloud Storage）（Google Cloud）上に保管します。データは本サービスの提供に必要な期間のみ保存します。

利用者はいつでも以下の方法でデータの削除を求めることができます。

• Googleアカウントの連携解除（Googleアカウント設定 → セキュリティ → サードパーティのアクセス）
• privacy@noren-app.jp へのメール連絡

削除の要請を受けた場合、運営者は速やかに当該データを削除します。

運営者は、収集した情報の安全管理のために適切な措置を講じます。ただし、インターネット上の通信において完全なセキュリティを保証することはできません。

本ポリシーは必要に応じて変更することがあります。重要な変更がある場合は、本サービス内またはLINEを通じてお知らせします。変更後のポリシーは、本ページに掲載した時点で効力を生じます。

プライバシーに関するご質問・情報の削除依頼は、下記までご連絡ください。

メール：privacy@noren-app.jp

電話：080-5109-0548

通常3営業日以内にご返答いたします。

Sole proprietor Koki Sato ("Operator") sets forth this Privacy Policy regarding the handling of users' personal information in the service "noren" ("the Service").

The Service collects the following information:

• Google Business Profile review data: Review text, star ratings, post dates, and existing reply status/content.
• LINE User ID: Used to deliver reply suggestions via LINE Bot.
• Google Account OAuth token: Authentication credentials required to access the Google Business Profile API.
• Google Location Information: Location ID used to identify which business page to associate with.
• Google Business Profile business information: Business name, address, opening hours, business status, and other information shown on the business page.
• Post content: Review replies, update posts, and photos that the user creates and approves through the Service.
• Shop profile: Information about the shop (features, specialties, menu, etc.) that the user tells the Service via LINE.
• LINE User IDs of customers who add the shop's LINE account as a friend: Used to deliver perks to those customers.
• Payment information: Information required for payment processing by Stripe (card numbers are held by Stripe, not by the Operator).
• Authentication tokens for connecting Instagram and X accounts

We do not collect any other information, except information the user chooses to send us.

Collected information is used solely for the following purposes:

• Retrieving Google Business Profile reviews and drafting replies to them
• Posting replies approved by the user to Google Business Profile
• Publishing update posts approved by the user, and updating business status (e.g., sold out, temporarily closed)
• Delivering reply and post drafts via LINE, and communicating with the user
• Improving service quality and functionality

The Operator does not disclose user information to third parties except in the following cases:

• Google LLC (USA): Authentication tokens are used via the Google Business Profile API to retrieve reviews, post replies, publish update posts, and update business status.
• Anthropic, PBC (USA): The content described in Article 3 is transmitted via API calls for AI drafting.
• LY Corporation: LINE User IDs are used to send and receive messages via LINE.
• Meta Platforms, Inc. (USA): Authentication tokens and post content are used to publish posts to Instagram and retrieve DMs.
• X Corp. (USA): Authentication tokens and post content are used to publish posts to X and retrieve DMs.
• Stripe, Inc. (USA): Payment information is used for payment processing.
• Legal Requirements: When lawfully requested by courts, administrative agencies, or other authorities.

We do not sell or share user information with third parties for any other purpose.

The use and transfer of information received from Google APIs by the Service fully complies with the Google API Services User Data Policy, including Limited Use requirements.

Specifically, we adhere to the following:

• Data obtained from Google is not used for any purpose other than those in Article 3 (replying to reviews, publishing update posts, updating business status, and drafting these).
• Data is not used for advertising, and is not transferred to third parties for serving or targeting advertising.
• Data is not disclosed or shared with third parties without user consent (transmission to Anthropic for AI drafting is as described in Article 3).
• Data obtained from Google is not used to develop, improve, or train generalized AI or machine learning models.
• Humans read the data only with the user's consent, when necessary for security purposes, or when necessary to comply with applicable law.

Collected information is stored on Firebase (Firestore and Cloud Storage) on Google Cloud. Data is retained only for the period necessary to provide the Service.

Users may request data deletion at any time by:

• Revoking Google account access (Google Account Settings → Security → Third-party access)
• Sending an email to privacy@noren-app.jp

Upon receiving a deletion request, the Operator will promptly delete the relevant data.

The Operator takes appropriate measures to safeguard collected information. However, complete security of internet communications cannot be guaranteed.

This Policy may be updated as necessary. Users will be notified of significant changes via the Service or LINE. Updates take effect upon being posted on this page.

For privacy-related inquiries or data deletion requests, please contact us at:

Email: privacy@noren-app.jp

Phone: +81-80-5109-0548

We aim to respond within 3 business days.