隱私權政策
本頁內容為參考譯文，正本為日文版。
參考譯文與日文版如有不一致，以日文版為準。
Okotae AI 服務
制定日期：2026-07-15 / 最後更新日期：2026-09-26
TENARAI 股份有限公司（株式会社TENARAI）（以下稱「本公司」）於提供訂閱制服務「Okotae AI」（以下稱「本服務」）時，依下列方式處理使用者之個人資料。
第1條 蒐集之資訊
本公司於提供本服務時（包括實施免費試用之情形），取得下列資訊。
| 資訊類型 | 取得來源 |
|---|---|
| Google 帳戶資訊（電子郵件地址、姓名、個人資料相片） | Google SSO 登入時 |
| Google Business Profile API 之存取權杖（refresh_token）（僅限 Okotae AI Pro） | Google SSO 登入時（business.manage 範圍） |
| 店家資訊（店名、業種、強項、禁用字詞等） | 使用者之輸入 |
| 信用卡資訊 | 由 Stripe 公司直接取得及保管（不經由本公司之伺服器） |
| 確認可否以請款單付款所需之資訊（商號、代表人姓名、所在地、營業內容，以及其他審查信用狀況等所需之資訊） | 就選擇以請款單付款之對象店家，可能自使用者之申報及公開資訊取得 |
| 評論內文、★評分、GBP 刊登資訊（營業時間、照片、說明文字等） | Google Business Profile API |
| LINE userId | 透過 LIFF 取得之同意 |
| 使用者登記之搜尋字詞，以及以該搜尋字詞搜尋時使用者店家於 Google 地圖上之顯示排名、搜尋結果之筆數、觀測條件（位置座標、搜尋範圍）（僅限 Okotae AI Pro） | Google Maps Platform（Places API） |
| 本服務之使用狀況（瀏覽之頁面、畫面上之操作紀錄（包括螢幕錄影）、所使用之裝置及瀏覽器資訊） | 使用本服務之網站、主控台及 LINE 內之畫面時（第 7 條之流量分析） |
※ 評論內文及★評分係於 Google 商家檔案上公開之資訊。發布評論之終端使用者（消費者）並非本服務之使用者，本公司僅為提供本服務之目的（生成 AI 回覆草稿）利用及保存此等資訊。
第2條 利用目的
本公司為下列目的利用所取得之資訊。
- 本服務之提供及營運（包括免費試用期間）
- 提供 GBP 營運支援功能（評論偵測、AI 回覆草稿生成、店家資訊更新、GBP 健檢等）（Okotae AI Pro），以及執行 GBP 代營運業務（評論回覆、店家資訊更新、定期貼文、報告製作等）（代營運方案）
- 使用費用之請款及付款處理（包括開立請款單及信用審查業務）
- 對使用者之通知及聯絡（LINE Push 通知、主控台通知、電子郵件通知）
- 本服務之品質改善及使用狀況分析（包括經匿名化處理後之 AI 模型改善）
- 防止不當使用及處理違反條款之行為
第3條 提供予第三人（外部處理者）
本公司於提供本服務時，委託下列事業者作為外部處理者處理資訊。請知悉各事業者之隱私權政策亦將適用。
| 事業者 | 委託處理之內容 |
|---|---|
| Google LLC（美國） | SSO 認證 / 透過 Google Business Profile API 取得評論及發布回覆 / 透過 Google Maps Platform（Places API）取得顯示排名 |
| Stripe Payments Japan 株式会社 | 信用卡付款處理 / 訂閱管理 / 請款單之開立及收款管理 |
| Supabase Inc.（美國） | 資料庫及認證基礎架構 |
| Anthropic, PBC（美國） | 生成 AI 回覆草稿（Claude API） |
| LY Corporation（LINE ヤフー株式会社） | Okotae AI Pro 之通知傳送及雙向操作（Messaging API） |
| Vercel Inc.（美國） | 應用程式之託管及執行環境 |
| 流量分析服務事業者（美國） | 為提升服務而分析使用狀況（瀏覽之頁面、畫面上之操作紀錄。包括螢幕錄影） |
| 本公司委託之代營運業務委外對象（日本國內事業者） | 執行 GBP 代營運業務（評論回覆、店家資訊更新、貼文等）（僅限代營運方案之簽約者）。將共享店名、評論內容及 GBP 管理員權限資訊。 |
【關於跨境傳輸】將發生向 Supabase Inc.、Anthropic, PBC、Vercel Inc. 及流量分析服務事業者（皆位於美國）傳輸個人資料之情形。此等事業者維持 GDPR 等適當之個人資料保護水準。
【關於 Anthropic API】評論內文、店名及★評分，於生成 AI 回覆草稿之過程中會傳送至 Anthropic 之 Claude API。Anthropic 已表明不將透過 API 之請求用於訓練目的。
【關於 Google Maps Platform】為提供關鍵字排名報告，本公司會將使用者登記之搜尋字詞及店家之位置資訊傳送至 Google Maps Platform（Places API）。傳送至 Google 之資訊，依 Google 隱私權政策（https://policies.google.com/privacy）處理。本公司自搜尋結果中僅記錄使用者店家之顯示排名、搜尋結果之筆數及觀測條件，不記錄其他事業者之名稱及其他資訊。
第4條 保存期間
| 對象資料 | 保存期間 |
|---|---|
| 店家資訊、評論資料、回覆紀錄 | 使用契約存續期間 |
| 解約後之租戶資料 | 刪除申請後 90 日實體刪除 |
| 批次執行紀錄 | 保存 90 日 |
| 付款紀錄 | 依 Stripe 公司之保存期間 |
※ 解約後，使用者之登記資訊及 AI 生成內容之資料仍以僅供檢視之狀態保存，使用者可隨時以已登記之付款方式恢復使用。希望完全刪除登記資訊及 AI 生成內容之資料（退會）者，請向本公司指定之聯絡窗口提出。本公司將於刪除申請後經過 90 日時實體刪除該資料，此後無法恢復或復原資料。
第5條 安全管理措施
本公司為防止所取得之個人資料外洩、滅失或毀損，採取下列安全管理措施。
- Google Business Profile 之 OAuth refresh_token 以 AES-256-GCM 方式加密後保存於資料庫
- 以 Supabase Row Level Security 進行租戶間之資料隔離
- 正式環境之機密資訊以 Vercel 及 Supabase 之環境變數功能管理
- 信用卡資訊不經由本公司之伺服器，由 Stripe 公司依 PCI DSS 標準管理
第6條 請求揭露、更正及刪除
使用者得就本公司所持有之本人個人資料，依日本《個人資料保護法》之規定，提出下列請求。
- 通知利用目的
- 揭露個人資料
- 更正、補充或刪除個人資料
- 停止利用或消除個人資料
- 停止提供予第三人
請透過聯絡窗口（第 9 條）提出請求。本公司可能請您提出身分證明文件。
第7條 Cookie 及類似技術
本服務為維持登入工作階段，以及為提升服務而進行流量分析，使用 Cookie 及類似技術（瀏覽器之儲存區域等）。
流量分析會取得瀏覽之頁面及畫面上之操作紀錄（包括含畫面上顯示之內容及輸入內容之螢幕錄影），並傳送至流量分析服務事業者（美國）。不記錄密碼之輸入內容。所取得之資訊僅用於分析及改善本服務之使用狀況。
第8條 隱私權政策之修訂
本公司得視需要修訂本政策。進行重要變更時，除刊登於本服務之網站外，並將通知至使用者登記之電子郵件地址。修訂後仍繼續使用本服務者，視為使用者同意變更後之政策。
第9條 聯絡窗口
| 事業者名稱 | TENARAI 股份有限公司（株式会社TENARAI） |
|---|---|
| 所在地 | 〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C |
| 代表人 | 代表董事 梁瀬 新 |
| 個人資料保護管理人 | 梁瀬 新 |
| 聯絡方式（電子郵件） | hr@tenarai.co.jp |
受理時間：平日 10:00-18:00（日本時間）（週六、週日、日本國定假日及年末年初除外）