口コミプロ プライバシーポリシー
株式会社プロHD(以下「当社」といいます。)は、「口コミプロ」(以下「本サービス」といいます。)及び関連する問い合わせ・営業活動において取り扱う情報について、以下のとおり定めます。「契約者」「利用者」「エンドユーザー」「外部プラットフォーム」は、本サービスの利用規約に定める意味によります。
1. 適用対象と取扱いの立場
本ポリシーは、①契約者・利用者、②導入前の問い合わせ・無料診断の申込者、③契約者の顧客であるエンドユーザー、④当社サイトの閲覧者について、当社が行う情報の取扱いに適用します。
契約者が本サービスを使って取得・登録するエンドユーザーの情報について、契約者は原則として取得主体として利用目的、配信同意及び本人対応を定め、当社は契約者から委託された範囲で処理します。一方、当社が自己のために取得・利用するアカウント情報、問い合わせ情報、サイト利用情報等については、当社が本ポリシーに従って取扱いを決定します。契約者から委託された個人データを、当社独自の営業、他の契約者との顧客突合又は汎用AIモデルの学習に利用しません。
2. 取得する情報
当社は、利用する機能に応じて次の情報を取得又は契約者から預かります。
| 対象 | 情報の種類 |
|---|---|
| 契約者・利用者 | 氏名、会社・店舗名、所属、役職、メールアドレス、電話番号、アカウント・権限設定、問い合わせ内容、契約・請求・決済状況、サービス利用履歴及び操作ログ |
| 問い合わせ・無料診断の申込者 | 氏名、店舗・会社名、連絡先、店舗数、相談内容、当社との連絡履歴 |
| エンドユーザー | アンケートの回答・評価・自由記述、口コミ下書き、クーポン・抽選の申込・利用履歴、配信登録時に入力した連絡先、メールの送信・開封・停止履歴、LINEのユーザー識別子・表示名・画像・友だち状態等、利用した機能に応じた情報 |
| サイト閲覧者・機能利用者 | IPアドレス、端末・ブラウザ情報、アクセス日時、Cookie等の識別子、閲覧・操作履歴、セキュリティログ |
| 外部連携を承認した利用者 | Googleビジネスプロフィールの管理対象アカウント・店舗情報、口コミと返信、投稿・写真、パフォーマンス指標、連携用トークン等。Instagram及びLINE公式アカウントに関する連携情報 |
当社はカード番号そのものを保持せず、決済事業者が決済を処理します。アンケートの自由記述等に病歴その他の要配慮個人情報を含めないよう案内します。機能上そのような情報の取得が必要となる場合は、事前に適法な取得方法、同意及び保護措置を別途定めます。入力必須の情報を提供いただけない場合、該当機能を利用できないことがあります。
3. 利用目的
3.1 当社が自己のために取り扱う情報
当社は、契約者・利用者・問い合わせ申込者等の情報を、(1)申込みの審査、本人確認、アカウントと権限の管理、(2)サービスの提供、請求、決済、契約管理、(3)外部連携の設定、障害対応、問い合わせへの回答、(4)重要なお知らせ、保守・規約変更等の通知、(5)当社の製品・サービスに関する案内及びアンケートの実施(広告宣伝メールは法令に従って配信)、(6)不正利用の防止、セキュリティ、監査及び紛争対応、(7)当社のサービスの品質分析及び改善、(8)個人を識別できない統計の作成のために利用します。Google APIから取得した情報及び契約者から委託されたエンドユーザーの個人データには、後記の利用制限が優先します。
3.2 契約者から委託されたエンドユーザー情報
当社は、契約者の指示に従い、(1)アンケートの表示、回答の記録・集計及び契約者への提供、(2)回答に基づく口コミ下書きの作成と本人への表示、(3)クーポン・抽選の運用、(4)契約者が設定し、適法に配信できるメール・LINE等の配信及び停止管理、(5)契約者への利用状況の表示、(6)これらの処理に必要な保守、セキュリティ及び障害対応のために取り扱います。委託された個人データを契約者の指示から離れた自社の製品開発、他社向け分析、広告のターゲティング又は汎用モデルの学習に使いません。
契約者は、自らの顧客への利用目的の通知・公表、必要な同意の取得、配信停止及び開示等の対応を行います。当社は契約者に必要な機能と協力を提供します。当社が独自に取得・管理する情報については当社が対応します。
4. 口コミ下書き、投稿及び販促配信
アンケートの回答を用いてAIが作る口コミ文章は、エンドユーザー本人の確認・編集のための下書きです。当社は本人に代わってGoogleマップ等へ口コミを投稿しません。口コミ投稿への案内は回答の評価によって恣意的に選別せず、口コミの投稿・修正・削除と引換えのクーポン、抽選その他の利益を設けません。アンケートへの謝礼がある場合は、外部サービスへの口コミ投稿とは切り離します。
販促メール及びLINEの登録・配信に関する表示、同意取得と配信停止は、原則として契約者が設定・管理します。メールには所定の配信停止方法を示し、LINEは当該公式アカウントのブロックその他提供する停止方法を案内します。配信停止の記録は契約者の指示及び法令に従って取り扱います。
5. AIサービスへの送信
本サービスでは、アンケート回答からの口コミ下書き、口コミ返信案、投稿案、翻訳及び分析を作るため、機能ごとに必要な情報を外部AIサービスへ送信する場合があります。送信対象には、回答・自由記述、口コミ本文、店舗情報及び指示文が含まれる場合があります。氏名、連絡先その他生成に不要な識別情報は、可能な範囲で送信前に除外します。利用する提供先は主にGoogle LLC及びAnthropic, PBCで、提供先と取扱国の変更は本ポリシーで周知します。
当社は、送信した個人データを提供先が汎用AIモデルの学習に利用しない契約条件又は設定を確認したサービス構成だけを利用し、必要な安全管理措置を講じます。要配慮個人情報等を送信する機能を追加する場合は、事前に取得・利用の根拠と送信先を別途案内します。Google API由来データの利用・送信には第7項の制限が優先します。
6. 提供先、委託先及び国外での取扱い
当社は、法令上認められる場合を除き、本人の同意なく、自己が取り扱う個人データを第三者に提供しません。利用目的の達成に必要な範囲で、適切な契約・監督のもと取扱いを委託する場合、事業承継に伴う場合及び契約者から受託したデータを当該契約者に返す場合は、法令上の第三者提供に該当しない場合があります。
主なサービス提供先は次のとおりです。各社は、利用する機能、契約形態及び情報の種類により、当社の委託先又は利用者が選択した独立した外部サービスの提供者として情報を取り扱います。
| 提供先 | 主な用途 | 事業者の所在国 |
|---|---|---|
| Amazon Web Services, Inc. | サーバー、データベース、メール送信 | 米国 |
| Cloudflare, Inc. | サイト配信及びセキュリティ | 米国 |
| Stripeの決済サービス提供会社 | 決済 | 契約に適用される会社・取扱国は決済画面等で案内 |
| Google LLC | Google連携、AI生成・分析・翻訳 | 米国 |
| Anthropic, PBC | AI生成・分析 | 米国 |
| Meta Platforms, Inc. | Instagramとの連携 | 米国 |
| LINEヤフー株式会社 | LINE公式アカウントでの配信 | 日本 |
| SerpApi, LLC | 無料診断でのGoogleマップの口コミ・店舗情報の取得 | 米国 |
| Slack Technologies, LLC | 障害・エラーの社内通知 | 米国 |
| Functional Software, Inc.(Sentry) | エラーの記録・解析 | 米国 |
この表の所在国は事業者の所在国であり、実際の保存先、サポート担当者のアクセス先又は再委託先の国を一律に示すものではありません。当社は、国外で個人データを取り扱う場合、取扱国、当該国の制度、提供先の保護措置及び再委託を確認し、個人情報保護法上必要な本人同意又は相当措置を継続的に確保する体制等の要件を満たしてから提供します。本人が法令に基づき当該措置の情報提供を求められる場合、下記窓口で受け付けます。
当社は個人データを販売せず、広告配信事業者に広告ターゲティング目的で提供しません。ただし、利用者が自ら外部プラットフォームと連携する場合は、そのサービス自身のプライバシーポリシーも適用されます。
7. Google APIから取得する情報
7.1 権限と情報
利用者の明示的な連携操作により、Google OAuthの https://www.googleapis.com/auth/business.manage 権限を求めます。本サービスが取得する情報は、管理権限のあるビジネスアカウント・店舗、店舗情報、口コミ・返信、投稿・写真及び機能に必要なパフォーマンス指標等です。実際に要求する権限、取得対象及び操作を連携画面に表示し、機能に不要な情報は取得しません。
7.2 用途と制限
Google APIから取得した情報は、利用者に表示する店舗管理、口コミ返信、投稿、分析、連携状態の表示等の機能を提供・改善する範囲で使います。広告の配信・ターゲティング、データ販売、汎用AIモデルの開発・訓練、又は本サービスと無関係な他の契約者のための利用はしません。第三者への転送、人による閲覧及び派生データの取扱いについてもGoogleの適用ポリシーと利用者の同意に従います。
7.3 保管・連携解除
トークン等の認証情報はアクセスを制限して保護します。Google APIから取得したコンテンツを一時保存する場合、適用ポリシーで許される必要最小限の範囲と期間に限定します。連携解除後は新たな取得・利用を停止し、権限を解除します。利用者は連携設定画面又はGoogleアカウントの設定からアクセス権を取り消せます。Google由来の情報の削除を求める場合は第12項の窓口へご連絡ください。Googleが求める連携解除及びデータ削除の期限を優先します。
7.4 外部AIでの処理
本サービスは、次の機能を提供するため、Google APIから取得した情報を第5項の外部AIサービスへ送信して処理します。送信は各機能に必要な範囲に限り、口コミの投稿者名は送信しません。
| 機能 | 送信する主な情報 |
|---|---|
| 口コミ返信案の作成 | 口コミの本文・評価・既存の返信 |
| 口コミの分析、アンケート回答と口コミの照合 | 口コミの本文・評価 |
| 投稿案の作成、写真の補正・加工 | 評価の高い口コミの本文、店舗情報(業種・説明・サービス)、写真 |
| アンケートの設問案・店舗紹介文の案の作成 | 口コミの本文・評価、店舗情報(店名・業種・所在地・説明・サービス) |
| キーワードの作成、周辺店舗との比較 | 店名、業種、所在地、店舗の説明 |
| 店舗の診断、無料診断 | 店舗情報、投稿・口コミ・返信の状況から算出した指標、検索キーワード |
口コミの照合は利用者の操作を待たずに毎日自動で行い、その他の機能は利用者の操作(はじめての設定での一括作成を含む)を受けて行います。当社は、提供先が送信した情報を汎用AIモデルの学習に利用しない契約条件又は設定のサービス構成だけを利用します。
利用者は、本サービスを使い始めるときに表示する画面で本ポリシーに同意することにより、本項の処理に同意します。無料診断でGoogleと連携する場合は、連携ボタンの近くに本項の処理を表示し、連携の操作をもって同意を得ます。本項の処理に新たな用途を加える場合は、本ポリシーを改訂し、変更後の取扱いを始める前に改めて同意を得ます。
本サービスは、Google API Services User Data Policy及びGoogle Business Profile APIに適用される条件を遵守します。
8. Instagram(Meta)から取得する情報
8.1 権限と情報
利用者の明示的な連携操作により、Facebookログインを通じて instagram_basic、pages_show_list、pages_read_engagement 及び business_management の権限を求めます。本サービスが取得する情報は、連携先のFacebookページの識別子・名称、そのページに紐づくInstagramビジネスアカウントの識別子・ユーザー名、Instagramの投稿の本文・画像・種類・投稿日時・URL及びアクセストークンです。business_management は、ビジネスポートフォリオを通じて管理しているFacebookページとInstagramビジネスアカウントを特定するためだけに使い、広告アカウントその他のビジネス資産の読み取り・変更はしません。Instagramへの投稿、コメント又はメッセージの送信は行いません。
8.2 用途と制限
取得した情報は、連携先の選択と連携状態の表示、及び利用者が有効にした場合にInstagramの静止画投稿を同じ店舗のGoogleビジネスプロフィールの投稿として転記する機能に限って使います。転記の際は、利用者の設定に基づいて投稿の本文と画像をGoogleへ送信します。広告の配信・ターゲティング、データ販売、AIモデルの開発・訓練、又は本サービスと無関係な他の契約者のための利用はしません。
8.3 保管・削除
アクセストークンは暗号化して保存します。利用者は店舗設定の「Instagramアカウント連携」からいつでも連携を解除できます。解除すると、保存しているアクセストークン、Instagramビジネスアカウントの識別子・ユーザー名及びFacebookページの識別子を削除し、取得を停止します。Facebookの設定から本サービスの権限を取り消すこともできます。削除の方法はデータ削除の手順をご覧ください。
本サービスは、Metaのプラットフォーム規約及び開発者ポリシーを遵守し、同規約が求めるデータ削除の期限を優先します。
9. Cookie等と外部送信
当社は、ログイン状態の維持、利用状況の把握、障害解析及び不正利用防止のためCookie等を利用します。ブラウザでCookieを拒否すると一部の機能を利用できないことがあります。第三者の解析・広告ツールを新たに導入し、閲覧者の端末から情報を外部へ送信する場合は、送信先、送信情報、利用目的及び停止方法を確認し、適用法令に応じて別途表示します。本ポリシーは、現時点で未確認の広告タグや解析ツールの利用を表明するものではありません。
10. 保存期間・削除
- 契約者データは利用契約中に保持し、契約終了後30日間は返還請求に対応します。その後、本番環境から削除します。復旧用バックアップに残る情報は、新たな利用をせず、原則として契約終了から90日以内に順次消去します。
- 法令上の保存義務、決済記録の保存又は紛争対応のために必要な情報は、目的に必要な範囲・期間だけ分離保管し、不要となったときに削除します。Google API又はMetaのプラットフォームから取得したコンテンツ、トークンその他の情報により短い保存制限がある場合は、その制限を優先します。
- 問い合わせ情報及び利用者情報は、第3項の目的に必要な期間に限って保持します。不要になった個人データは遅滞なく消去するよう努めます。契約者から委託されたデータの早期削除は、契約者の指示及び法令に従って対応します。
11. 安全管理
当社は、取扱責任者の設置、権限の最小化、従業者への教育、アクセス記録の管理、通信と認証情報の保護、再委託先の選定・監督、バックアップ、漏えい等の調査・報告体制及び国外の取扱環境の把握等、取扱いの実態に応じた必要かつ適切な安全管理措置を講じます。措置の詳細については、セキュリティを損なわない範囲で第12項の窓口からお問い合わせいただけます。漏えい等が生じた場合は、法令に従って個人情報保護委員会への報告及び本人への通知等を行います。
12. 開示・訂正・利用停止等とお問い合わせ
当社が開示等の権限を有する保有個人データについて、本人又は正当な代理人は、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止及び第三者提供記録の開示を、法令に従って請求できます。請求の内容により適用される要件と例外が異なるため、当社は請求内容を確認して個別に判断し、応じない場合は法令に従って通知します。本人確認は保有する情報や登録アカウントに応じて合理的な方法で行い、不必要な資料は求めません。手数料を徴収する場合は、法令の範囲内で金額と支払方法を事前にお知らせします。
契約者から委託され、契約者が開示等の判断権限を持つエンドユーザー情報については、まず利用した店舗・事業者にご連絡ください。当社は契約者の依頼に従い対応に協力します。当社が独自に取得・管理する情報への請求、又は取扱主体が不明な場合は当社窓口でも受け付け、適切な窓口を案内します。
- 事業者名:株式会社プロHD
- 代表者・個人情報に関する責任者:岡村 新也
- 所在地:〒530-0003 大阪府大阪市北区堂島2丁目4番4号 ブリリアタワー堂島1406号
- 個人情報の相談・請求窓口:info@kutikomi-pro.com
請求の際は、対象サービス、利用した店舗又はアカウント、希望する対応及び返信先をお知らせください。メールでの本人確認・回答が困難な場合は、別の安全な方法をご案内します。
13. 本ポリシーの変更
当社は、法令又はサービスの変更等に応じて本ポリシーを改訂します。変更内容と適用日を本サービス又は当社サイトで公表し、重要な変更は適切な方法で通知します。従来の利用目的から合理的な関連性を超える利用、Googleユーザーデータの新たな用途等、法令又は適用ポリシーが同意を求める場合は、変更後の取扱いを開始する前に必要な同意を得ます。
制定日:2026年2月2日 最終改訂日:2026年10月27日