プライバシーポリシー
Okotae AI サービス
制定日: 2026-07-15 / 最終更新日: 2026-09-26
株式会社TENARAI（以下「当社」といいます）は、サブスクリプションサービス「Okotae AI」（以下「本サービス」といいます）の提供にあたり、利用者の個人情報を以下のとおり取り扱います。
第1条 取得する情報
当社は本サービスの提供にあたり（無料トライアルを実施する場合を含む）、以下の情報を取得します。
| 情報の種類 | 取得元 |
|---|---|
| Google アカウント情報（メールアドレス・氏名・プロフィール画像） | Google SSO ログイン時 |
| Google Business Profile API のアクセストークン（refresh_token）（Okotae AI Pro のみ） | Google SSO ログイン時（business.manage スコープ） |
| 店舗情報（店舗名・業種・強み・禁止ワード等） | 利用者の入力 |
| クレジットカード情報 | Stripe 社が直接取得・保管（当社サーバーは経由しません） |
| 請求書によるお支払いの可否確認に必要な情報（商号・代表者名・所在地・事業内容その他、信用状況等の査定に必要な情報） | 請求書によるお支払いを選択した対象店舗について、利用者からの申告および公開情報から取得する場合があります |
| 口コミ本文・★評価、GBP 掲載情報（営業時間・写真・説明文等） | Google Business Profile API |
| LINE userId | LIFF 経由の同意 |
| 利用者が登録した検索語と、その検索語による Google マップ上の利用者の店舗の表示順・検索結果の件数・観測条件（位置座標・検索範囲）（Okotae AI Pro のみ） | Google Maps Platform（Places API） |
| 本サービスの利用状況（閲覧したページ、画面上の操作の記録（画面録画を含みます）、ご利用の端末・ブラウザの情報） | 本サービスのウェブサイト・ダッシュボード・LINE 内の画面のご利用時（第 7 条のアクセス解析） |
※ 口コミ本文・★評価は、Google Business Profile 上で公開されている情報です。口コミを投稿したエンドユーザー（消費者）は本サービスの利用者ではなく、当社はこれらの情報を本サービスの提供目的（AI 返信案の生成）のためにのみ利用し、保持します。
第2条 利用目的
当社は取得した情報を以下の目的のために利用します。
- 本サービスの提供および運営（無料トライアル期間中を含む）
- GBP 運用支援機能の提供（口コミ検知・AI 返信文案生成・店舗情報更新・GBP 健康診断等）（Okotae AI Pro）、および GBP 運用代行業務の実施（口コミ返信・店舗情報更新・定期投稿・レポート作成等）（代行プラン）
- 利用料金の請求および決済処理（請求書の発行および与信確認業務を含みます）
- 利用者への通知・連絡（LINE Push 通知・ダッシュボード通知・メール通知）
- 本サービスの品質改善および利用状況分析（匿名化処理を施した上での AI モデル改善を含む）
- 不正利用の防止および規約違反への対応
第3条 第三者提供（外部処理者）
当社は、本サービスの提供にあたり、以下の事業者を外部処理者として情報処理を委託します。各事業者のプライバシーポリシーが適用されることをご承知おきください。
| 事業者 | 委託する処理内容 |
|---|---|
| Google LLC（米国） | SSO 認証 / Google Business Profile API 経由の口コミ取得・返信投稿 / Google Maps Platform（Places API）経由の表示順の取得 |
| Stripe Payments Japan 株式会社 | クレジットカード決済処理 / サブスクリプション管理 / 請求書の発行・入金管理 |
| Supabase Inc.（米国） | データベースおよび認証基盤 |
| Anthropic, PBC（米国） | AI 返信案の生成（Claude API） |
| LINE ヤフー株式会社 | Okotae AI Pro の通知配信および双方向操作（Messaging API） |
| Vercel Inc.（米国） | アプリケーションのホスティングおよび実行環境 |
| アクセス解析サービス事業者（米国） | サービス向上のための利用状況の分析（閲覧したページ・画面上の操作の記録。画面録画を含みます） |
| 当社が委託する運用代行業務委託先（国内事業者） | GBP 運用代行業務（口コミ返信・店舗情報更新・投稿等）の実施（代行プラン契約者のみ）。店舗名・口コミ内容・GBP 管理者権限情報を共有します。 |
【越境移転について】Supabase Inc.、Anthropic, PBC、Vercel Inc.、アクセス解析サービス事業者（いずれも米国）への個人情報移転が発生します。これらの事業者は GDPR 等の適切な個人情報保護水準を維持しています。
【Anthropic API について】口コミ本文・店舗名・★評価は、AI 返信案の生成過程で Anthropic の Claude API へ送信されます。Anthropic は API 経由のリクエストを学習目的で利用しないことを表明しています。
【Google Maps Platform について】キーワード順位レポートの提供にあたり、当社は利用者が登録した検索語と店舗の位置情報を Google Maps Platform（Places API）へ送信します。Google に送信された情報の取り扱いは、Google プライバシーポリシー（https://policies.google.com/privacy）に従います。当社が検索結果から記録するのは利用者の店舗の表示順・検索結果の件数・観測条件のみで、他の事業者の名称その他の情報は記録しません。
第4条 保管期間
| 対象データ | 保管期間 |
|---|---|
| 店舗情報・口コミデータ・返信履歴 | 利用契約継続中 |
| 解約後のテナントデータ | 削除申請後 90 日で物理削除 |
| バッチ実行ログ | 90 日保持 |
| 決済履歴 | Stripe 社の保存期間に準拠 |
※ 解約後も利用者の登録情報および AI 生成物のデータは閲覧専用状態として保持され、利用者は登録済みのお支払い方法でいつでも利用を再開できます。登録情報および AI 生成物のデータの完全な削除（退会）をご希望の場合は、当社所定の問い合わせ窓口までお申し出ください。当社は削除申請から 90 日経過後に当該データを物理削除し、以後のデータの再開・復元はできません。
第5条 安全管理措置
当社は取得した個人情報の漏えい・滅失・毀損の防止のため、以下の安全管理措置を講じます。
- Google Business Profile の OAuth refresh_token は AES-256-GCM 方式で暗号化してデータベースに保管
- Supabase Row Level Security によるテナント間データ分離
- 本番環境のシークレットは Vercel および Supabase の環境変数機能で管理
- クレジットカード情報は当社サーバーを経由せず、Stripe 社が PCI DSS 準拠のもとで管理
第6条 開示・訂正・削除請求
利用者は、当社が保有する自己の個人情報について、個人情報保護法の定めに基づき、以下の請求を行うことができます。
- 利用目的の通知
- 個人情報の開示
- 個人情報の訂正・追加・削除
- 個人情報の利用停止・消去
- 第三者への提供の停止
請求はお問い合わせ窓口（第 9 条）までご連絡ください。本人確認書類の提出をお願いする場合があります。
第7条 Cookie および類似技術
本サービスは、ログインセッションの維持と、サービス向上のためのアクセス解析に Cookie および類似の技術（ブラウザの保存領域など）を使用します。
アクセス解析では、閲覧したページや画面上の操作の記録（画面に表示された内容や入力内容を含む画面録画を含みます）を取得し、アクセス解析サービス事業者（米国）に送信します。パスワードの入力内容は記録しません。取得した情報は、本サービスの利用状況の分析と改善のためにのみ利用します。
第8条 プライバシーポリシーの改定
当社は、必要に応じて本ポリシーを改定できます。重要な変更を行う場合は、本サービスのウェブサイトへの掲載に加え、利用者の登録メールアドレスへの通知を行います。改定後も本サービスの利用を継続した場合、利用者は変更後のポリシーに同意したものとみなします。
第9条 お問い合わせ窓口
| 事業者名 | 株式会社TENARAI |
|---|---|
| 所在地 | 〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C |
| 代表者 | 代表取締役 梁瀬 新 |
| 個人情報保護管理者 | 梁瀬 新 |
| 連絡先（メール） | hr@tenarai.co.jp |
受付時間: 平日 10:00〜18:00（土日祝日・年末年始を除く）