プライバシーポリシー

(1) アカウント情報
本サービスは当社の従業員・業務委託先等の担当者のみが利用します。利用者はメールアドレス、 氏名、パスワード（ハッシュ化して保存）でアカウントを作成し、ログインします。一般の方が 本サービスに直接アカウント登録することはありません。

(2) Google連携情報
担当者が本サービスからGoogleアカウントへのログインを行うと、Googleの認可（OAuth）フローを 通じて、Googleアカウントの識別子（sub）・メールアドレスと、https://www.googleapis.com/auth/business.manageスコープに基づくアクセストークン・リフレッシュトークンを取得します。これらのトークンを用いて、 担当者が管理者権限を持つGoogle Business Profileのビジネスアカウント情報・店舗（ロケーション） 情報を取得し、本サービス内の店舗データと紐付けます。

(3) 投稿素材・投稿内容
担当者がアップロードする店舗の写真、投稿テーマ等の入力内容、AIが生成した投稿文案、 担当者が確認・編集した最終的な投稿内容を保存します。

(4) 操作履歴（監査ログ）
誰が・いつ・どの操作を行ったかを記録します。パスワード、トークン、投稿本文全体等の機密性の 高い内容はログへ保存しません。

取得したGoogleユーザーデータ（アカウント識別子、Business Profileアカウント・店舗情報、アクセストークン・リフレッシュトークン）は、以下の目的のみに 利用します。

• 担当者が管理するGoogle Business Profileアカウント・店舗情報を取得し、本サービス内の店舗データと紐付けるため
• 担当者の確認・承認を経て、Google Business Profileの新着情報（投稿）を作成するため。投稿時には、 確定した投稿本文、行動喚起（CTAの種類・リンク先URL）、投稿画像（一時的な期限付きURLの形で）を Googleへ送信します
• 連携状態（接続済み・要再連携等）を担当者に表示するため

Google Business Profileへの投稿は、本サービスが自動的・定期的に行うものではありません。必ず 担当者がAIの生成した投稿文案を確認・編集し、投稿内容を明示的に確認・実行操作したうえで送信され ます。誤送信・二重投稿を防ぐための送信直前の再確認・排他制御を実装したうえで、環境ごとに本機能 の有効化を判断して運用します。

アクセストークン・リフレッシュトークンはデータベースへ保存する前にAES-256-GCMで暗号化します。 APIの応答にトークンの実値が含まれることはなく、接続の有無（真偽値）のみを画面へ返します。

EatsUp_ToolによるGoogle APIから取得した情報の利用および他者への転送は、Google API Services User Data Policy（Limited Use要件を含む）に準拠します。

本サービスにはGoogleの口コミを閲覧・管理する機能を開発していますが、現在この機能は凍結中で あり、本番運用では有効化していません。過去に開発・検証目的で少数の実口コミを取得したことが ありますが、口コミ本文を外部のAIサービスへ送信したことはありません。現在のサービス方針では、 Googleの口コミ本文・投稿者情報を外部AIサービスへ送信する経路を設けていません。

Googleの口コミ機能は現在提供を停止しています。将来Google由来の口コミデータを取り扱う場合は、 対象店舗からの同意取得を前提としたうえで、Google Business Profile APIのポリシーに従い、 Google由来のコンテンツ（口コミ本文・識別子等）を取得から30暦日を超えて保持しない運用を 行います。本ポリシー公開時点では、この保持期間を定期的・自動的に適用する削除処理は運用して おらず、該当データの取扱いは当社の判断による手動運用に限られています。

担当者がアップロードした店舗の写真と入力内容は、投稿文案を生成するために外部AIサービスへ送信 されることがあります。現在、投稿文案生成に利用している外部AIサービスはGoogle Geminiです。外部AIへ送信する場合、担当者による明示的な確認操作を必須とし、確認前に生成が実行 されることはありません。

顧客・従業員等の個人情報、契約情報、営業秘密、Googleの口コミ本文・投稿者情報等は、投稿文生成 AIへ送信しません。現在利用しているGemini APIは、有料（Paid）プランかつAPIログ記録がオフである ことを確認したうえで運用しています。今後、投稿文生成に利用する外部AIサービスを追加・変更する 場合は、当社として改めて利用条件・データ取扱いを確認・承認したうえで、本ポリシーを更新します。

アカウント情報、Google連携情報（暗号化済みトークン含む）、投稿データ、操作履歴は、PostgreSQL データベースに保存し、Railway上でホスティングしています。アップロードされた画像は、環境に応じて アプリサーバー内のローカルストレージ、またはCloudflare R2（オブジェクトストレージ）に保存します。

画像の保存期間については、投稿完了からおおむね180日を目安に削除する運用方針を定めています。 ただしこれは目安であり、特定の期日までに削除されることを保証するものではありません。本ポリシー 公開時点では、この削除処理を定期的・自動的に実行する仕組みはまだ整っておらず、削除は当社の判断 による手動運用に限られています。保存期間の運用方針・自動化の実装状況は今後変更される可能性が あります。

本サービスの提供に必要な範囲で、以下の外部サービス（委託先）を利用します。取得した情報は、 本サービスの提供・運用以外の目的で第三者へ販売・提供することはありません。

• Google（Google Business Profile APIとの連携、Google Gemini APIによる投稿文案生成）
• Cloudflare（R2オブジェクトストレージによる画像保管）
• Railway（アプリケーションホスティング・データベース）