1. 適用範囲と事業者
Ranchu Japan合同会社（以下「当社」）は、クチトルのWebサイト、アプリおよび関連サービスで取り扱う個人情報について、本ポリシーを定めます。店舗のオーナー・スタッフのほか、店舗のインタビューやアンケートを利用するお客様にも適用します。
2. 取得する情報と利用目的
- アカウント情報：氏名、メールアドレス、入力された電話番号、Google・Appleから提供される識別子等を、登録、本人確認、ログインおよび問い合わせ対応に利用します。Appleでメール非公開を選択した場合は、Appleの中継用メールアドレスを利用します。
- 店舗情報：店舗名、所在地、業種、営業時間、写真、公開されている口コミ等を、店舗の特定、商圏の調査、レポートおよび店舗の管理に利用します。
- 入力・送信された内容：チャット、インタビューの回答、評価、添付画像、録音を選択した場合の音声、生成結果を、依頼された回答・文章の作成、履歴の表示および店舗への回答の共有に利用します。インタビューの回答は対象店舗の権限を持つ担当者が確認できます。
- 連携サービスの情報：利用者が許可した範囲のGoogle ビジネス プロフィール、Google アナリティクス、LINE公式アカウント、Instagram、POS等のデータを、選択した店舗の分析・運用に利用します。利用可能な連携先と取得権限は、各連携画面で確認できます。
- 購入情報：決済元、商品・取引の識別子、購入・更新日時、契約状態を、請求、利用権限の確認、購入復元、返金対応および二重契約の防止に利用します。カード番号・セキュリティコードは決済事業者が処理し、当社のデータベースには保存しません。
- 利用・端末情報：アクセス日時、IPアドレス、ブラウザ・OS、操作やエラーの記録を、セキュリティ確保、障害対応、利用状況の把握に利用します。位置情報を使用する機能では、必要に応じて端末の許可を求めます。
入力時に明示した目的の範囲で情報を取り扱います。依頼した処理に不要な顧客情報、健康情報、カード番号やパスワードを入力しないでください。
3. 外部AIへの送信と同意
AI機能では、入力した文章、回答に必要な会話履歴・店舗情報、利用者が選択した画像や音声の文字起こし結果を、OpenAIまたはGoogle（Gemini）のAIサービスへ送信して処理します。口コミ文案、返信、投稿、要約、分析など、利用する機能に必要な情報を対象とします。両社間の切り替えを行う場合も、同意した送信先の範囲で処理します。
対象の送信を始める前に、送信先、送信する情報および目的を画面に表示し、利用者本人の明示的な許可を得ます。アカウント登録や利用規約への同意だけで、AI処理への同意を済ませたことにはしません。同意内容の版、対象の送信先、同意・撤回日時を記録します。
当社は、入力内容、会話、画像、音声、店舗・顧客データを、汎用AIモデルの学習・訓練のために二次利用しません。店舗ごとの履歴を回答に参照する処理や、依頼された要約・分析は、同意を得たサービスの提供に含まれます。
同意はアプリの設定にある「AIへのデータ送信」から撤回できます。撤回後は、対象となる新しいAI送信を停止します。AI機能を利用しなくても、AI処理を必要としない店舗検索やデータ表示等を利用できます。
撤回前に送信が完了した情報は、撤回だけで送信先から遡って消去されるものではありません。送信先では、不正利用対策や法令対応等のために一定の記録を保持する場合があります。具体的な取扱いはOpenAIのAPIデータ取扱方針およびGoogleのGemini API追加利用規約をご確認ください。削除については本ポリシー末尾の窓口へご相談いただけます。
4. 委託先・連携先への情報の提供
当社は、サービスに必要な処理を以下の事業者等へ委託し、または利用者の操作・許可に基づいて連携します。日本国外で処理される場合もあります。
- Supabase：アカウント認証、データベース、ファイル保管およびサーバー処理。
- OpenAI・Google：前項で説明するAI処理。Googleには、地図・店舗検索、Googleログイン、許可された店舗データの連携も含まれます。
- Stripe：Webでの決済、契約・請求管理。Apple：Appleでのサインイン、iOSの音声認識およびApp Storeでの購入・定期購入管理。
- RevenueCat：App Storeの購入状態、商品・取引情報、アプリ内のアカウント識別子を用いた購入確認・復元と利用権限の管理。
- LINE、Meta（Instagram）、Shopifyおよび連携対象のPOS事業者：利用者が選択した連携・投稿・返信・売上分析に必要な処理。
- Web配信・運用事業者：Webサイト・アプリの配信、エラーの調査および不正アクセスの防止に必要な処理。
インタビュー回答の店舗への共有、外部サービスへの投稿等は、該当画面で示す範囲で行います。その他、本人の同意、法令に基づく対応、人の生命・身体・財産の保護等の法令上認められる場合、または事業承継に伴う場合に、必要な情報を第三者へ提供することがあります。
5. 保存期間と削除
- アカウント・認証情報は、アカウントの提供に必要な期間保管し、アカウント削除時に削除または利用者との関連付けを解除します。Appleの認証情報は失効処理に使用し、安全な保管領域で管理します。
- 店舗管理用チャットの本文は、作成から12か月を超えたものを月次の削除処理で消去します。店舗運用のために作成した要約や記憶は、本文とは別に管理します。本人のアカウント削除では、対象となる会話の内容、添付ファイル、会話から作成した要約・記憶を削除します。
- 店舗の設定、インタビュー回答、公開口コミ、売上・分析情報等は、店舗での継続的な業務に必要な間、機能や連携先ごとの保存条件に従って管理します。共有データは、スタッフやオーナー1人の退会だけで一律に削除されるものではありません。個人情報の削除依頼には本人確認と対象の特定を行って対応します。
- 取引、請求、同意および監査に関する記録は、法令上の保存義務、不正な購入復元の防止、未解決の返金・紛争への対応に必要な範囲・期間に限って保持します。会話の内容を消去した後も、業務の監査が参照する識別子だけを保持する場合があります。
- アカウント削除の完了記録は、対象のメールアドレス等を残さず、処理の確認に必要な記録として保持し、完了から180日を超えたものを定期処理で削除します。
バックアップや決済・配信等の委託先が管理する記録には、それぞれの保存・更新周期が適用されます。法令上保持する必要がある情報や、対応中の返金・紛争に必要な情報については、削除依頼の際に対象と保持理由をご案内します。
6. アカウント削除と定期購入
アカウントはアプリ内の設定から削除を申請できます。不正な削除を防ぐため、本人確認やAppleでの再認証をお願いする場合があります。削除処理が継続中の場合はその状態を表示し、処理を再試行します。店舗の共有データや法律上必要な取引記録の取扱いは前項のとおりです。
アカウントを削除しても、App Storeの定期購入は自動では解約されません。継続課金を停止するには、Appleのサブスクリプション管理から解約してください。解約や契約期間の終了を待たずに、アカウント削除を進められます。Webの契約はクチトルの支払い管理から確認できます。
7. Google ビジネス プロフィールの情報
店舗の許可に基づき、店舗情報、口コミ、閲覧数等のインサイト、投稿等を取得し、表示・管理、分析および許可された投稿・返信に利用します。Googleのアカウント管理以外の目的で、取得したデータを第三者へ共有しません。
サービス提供に必要な範囲でデータを保管し、性能向上のためのキャッシュは暦日で30日を超えて保管しません。利用終了の通知を受けた場合は7営業日以内に連携解除に対応します。当社の操作でGoogle ビジネス プロフィールを変更した場合は、48時間以内にお知らせします。Googleの監査に必要な情報を開示する場合があります。
8. Shopifyの情報
Shopify連携を有効にした場合は、売上分析に必要な店舗・ロケーション、注文・返金の識別子、日時、商品名、SKU、数量、金額、通貨、ステータスを取得します。初期連携では顧客の氏名、メールアドレス、電話番号、住所を要求・保存しません。
取得した情報は売上分析、重複取込の防止、連携の安全な運用に利用し、販売、広告、マーケティング、法的・重大な影響を伴う自動意思決定には利用しません。通信を暗号化し、注文・返金の正規化データは個別鍵で追加暗号化して、鍵をデータ本体と分けて管理します。
保存期間は原則として取得日から24か月以内です。連携解除、店舗からの削除依頼、ShopifyのプライバシーWebhookを受信した場合は、法令上の保存義務がある場合を除き、対象データを削除または個人を識別できない状態にします。
9. Cookie・端末の権限
ログイン状態、設定、入力途中の内容を保持するため、Cookieやローカルストレージを使用します。Webサイト・Webアプリでは、Google アナリティクスによるアクセス分析やGoogle広告の効果測定を行います。iOSネイティブアプリでは、これらのWeb用計測タグを読み込みません。
カメラ、マイク、写真や位置情報が必要な機能では、目的を表示して端末の許可を求めます。音声入力の文字起こしには、iOSではApple、Webではブラウザの音声認識を使用します。認識方法によって提供元のサーバーで処理される場合があります。許可は端末の設定から変更できます。許可しない場合は、その権限を必要とする機能が制限されます。
10. 安全管理・開示等の請求
当社は、通信の暗号化、権限に基づくアクセス制御、認証情報と業務データの分離等により情報を管理します。本人は、個人情報の開示、訂正、利用停止、削除および同意の撤回について請求できます。対応前に、本人確認と対象の特定をお願いする場合があります。法令上応じられない場合は、その理由をご案内します。
11. 変更・お問い合わせ
本ポリシーを変更する場合は、変更内容と適用日をWebサイトまたはアプリ等でお知らせします。AIの送信先・送信内容の変更など、改めて許可が必要な場合は、変更後の処理を開始する前に同意を求めます。
個人情報の取扱い、開示・削除の請求に関する窓口：Ranchu Japan合同会社
[email protected]