プライバシーポリシー
Okotae AI サービス
制定日: 2026-07-15 / 最終更新日: 2026-07-15
株式会社TENARAI（以下「当社」といいます）は、サブスクリプションサービス「Okotae AI」（以下「本サービス」といいます）の提供にあたり、利用者の個人情報を以下のとおり取り扱います。
第1条 取得する情報
当社は本サービスの提供にあたり（無料トライアルを実施する場合を含む）、以下の情報を取得します。
| 情報の種類 | 取得元 |
|---|---|
| Google アカウント情報（メールアドレス・氏名・プロフィール画像） | Google SSO ログイン時 |
| Google Business Profile API のアクセストークン（refresh_token）（ベースプランのみ） | Google SSO ログイン時（business.manage スコープ） |
| 店舗情報（店舗名・業種・強み・禁止ワード等） | 利用者の入力 |
| クレジットカード情報 | Stripe 社が直接取得・保管（当社サーバーは経由しません） |
| 口コミ本文・★評価、GBP 掲載情報（営業時間・写真・説明文等） | Google Business Profile API |
| LINE userId | LIFF 経由の同意 |
※ 口コミ本文・★評価は、Google Business Profile 上で公開されている情報です。口コミを投稿したエンドユーザー（消費者）は本サービスの利用者ではなく、当社はこれらの情報を本サービスの提供目的（AI 返信案の生成）のためにのみ利用し、保持します。
第2条 利用目的
当社は取得した情報を以下の目的のために利用します。
- 本サービスの提供および運営（無料トライアル期間中を含む）
- GBP 運用支援機能の提供（口コミ検知・AI 返信文案生成・店舗情報更新・GBP 健康診断等）（ベースプラン）、および GBP 運用代行業務の実施（口コミ返信・店舗情報更新・定期投稿・レポート作成等）（代行プラン）
- 利用料金の請求および決済処理
- 利用者への通知・連絡（LINE Push 通知・ダッシュボード通知・メール通知）
- 本サービスの品質改善および利用状況分析（匿名化処理を施した上での AI モデル改善を含む）
- 不正利用の防止および規約違反への対応
第3条 第三者提供（外部処理者）
当社は、本サービスの提供にあたり、以下の事業者を外部処理者として情報処理を委託します。各事業者のプライバシーポリシーが適用されることをご承知おきください。
| 事業者 | 委託する処理内容 |
|---|---|
| Google LLC（米国） | SSO 認証 / Google Business Profile API 経由の口コミ取得・返信投稿 |
| Stripe Payments Japan 株式会社 | クレジットカード決済処理 / サブスクリプション管理 |
| Supabase Inc.（米国） | データベースおよび認証基盤 |
| Anthropic, PBC（米国） | AI 返信案の生成（Claude API） |
| LINE ヤフー株式会社 | ベースプランの通知配信および双方向操作（Messaging API） |
| Vercel Inc.（米国） | アプリケーションのホスティングおよび実行環境 |
| 当社が委託する運用代行業務委託先（国内事業者） | GBP 運用代行業務（口コミ返信・店舗情報更新・投稿等）の実施（代行プラン契約者のみ）。店舗名・口コミ内容・GBP 管理者権限情報を共有します。 |
【越境移転について】Supabase Inc.、Anthropic, PBC、Vercel Inc.（いずれも米国）への個人情報移転が発生します。これらの事業者は GDPR 等の適切な個人情報保護水準を維持しています。
【Anthropic API について】口コミ本文・店舗名・★評価は、AI 返信案の生成過程で Anthropic の Claude API へ送信されます。Anthropic は API 経由のリクエストを学習目的で利用しないことを表明しています。
第4条 保管期間
| 対象データ | 保管期間 |
|---|---|
| 店舗情報・口コミデータ・返信履歴 | 利用契約継続中 |
| 解約後のテナントデータ | 削除申請後 90 日で物理削除 |
| バッチ実行ログ | 90 日保持 |
| 決済履歴 | Stripe 社の保存期間に準拠 |
※ 解約後も利用者の登録情報および AI 生成物のデータは閲覧専用状態として保持され、利用者は登録済みのお支払い方法でいつでも利用を再開できます。登録情報および AI 生成物のデータの完全な削除（退会）をご希望の場合は、当社所定の問い合わせ窓口までお申し出ください。当社は削除申請から 90 日経過後に当該データを物理削除し、以後のデータの再開・復元はできません。
第5条 安全管理措置
当社は取得した個人情報の漏えい・滅失・毀損の防止のため、以下の安全管理措置を講じます。
- Google Business Profile の OAuth refresh_token は AES-256-GCM 方式で暗号化してデータベースに保管
- Supabase Row Level Security によるテナント間データ分離
- 本番環境のシークレットは Vercel および Supabase の環境変数機能で管理
- クレジットカード情報は当社サーバーを経由せず、Stripe 社が PCI DSS 準拠のもとで管理
第6条 開示・訂正・削除請求
利用者は、当社が保有する自己の個人情報について、個人情報保護法の定めに基づき、以下の請求を行うことができます。
- 利用目的の通知
- 個人情報の開示
- 個人情報の訂正・追加・削除
- 個人情報の利用停止・消去
- 第三者への提供の停止
請求はお問い合わせ窓口（第 9 条）までご連絡ください。本人確認書類の提出をお願いする場合があります。
第7条 Cookie および類似技術
本サービスは、ログインセッション維持の目的で必要最小限の Cookie を使用します。解析用の第三者 Cookie は使用しません。
第8条 プライバシーポリシーの改定
当社は、必要に応じて本ポリシーを改定できます。重要な変更を行う場合は、本サービスのウェブサイトへの掲載に加え、利用者の登録メールアドレスへの通知を行います。改定後も本サービスの利用を継続した場合、利用者は変更後のポリシーに同意したものとみなします。
第9条 お問い合わせ窓口
| 事業者名 | 株式会社TENARAI |
|---|---|
| 所在地 | 〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C |
| 代表者 | 代表取締役 梁瀬 新 |
| 個人情報保護管理者 | 梁瀬 新 |
| 連絡先（メール） | hr@tenarai.co.jp |
受付時間: 平日 10:00〜18:00（土日祝日・年末年始を除く）