プライバシーポリシー

株式会社ReHawk（以下「当社」といいます）は、当社が提供する「トビレビ」（「トビレビ MEO」を含み、以下「本サービス」といいます）における個人情報その他の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

本ポリシーにおける「ユーザー」は、契約者、管理者、運用担当者、代理店その他本サービスのアカウント利用者をいい、「エンドユーザー」は、ユーザーが運営する店舗等の顧客、LINE公式アカウントの友だち、アンケート回答者その他ユーザーの顧客または見込顧客をいいます。

1. 取得する情報

1.1 契約者、管理者、運用担当者および代理店に関する情報

氏名、会社名・組織名、店舗名、屋号、役職その他ユーザーが登録または当社へ提供するプロフィール情報
メールアドレス、電話番号、住所その他の連絡先（申込、請求、問い合わせまたはサポート等で提供された場合）
アカウントID、認証情報、ログイン状態、所属組織、権限、担当店舗・拠点その他のアカウント情報。パスワード等の認証情報は、認証サービスを通じて管理されます
契約プラン、契約期間、利用店舗・拠点数、オプション、運用支援内容、代理店・運用担当者との紐付けその他の契約情報
請求先情報、決済方法、決済状況、取引・請求履歴、決済事業者が発行する顧客・契約・請求識別子その他の決済・請求情報。クレジットカード番号等は原則として決済事業者が取り扱います
問い合わせ内容、サポート履歴、当社との連絡内容
機能の利用、設定変更、投稿・返信・配信・公開・権限変更等の操作履歴およびAI機能の利用量
IPアドレス、アクセス日時、閲覧ページ、参照元、端末・OS・ブラウザ情報、Cookieその他の識別情報、エラー・診断情報

1.2 Googleビジネスプロフィール等との連携により取得する情報

Googleアカウントの識別子、メールアドレス、表示名、プロフィール画像、付与された権限・スコープ、認証トークン、有効期限その他連携に必要な情報
店舗・拠点の名称、カテゴリ、説明、住所、営業時間、電話番号、Webサイト、予約URL、Google Maps URL、Place IDその他の店舗情報
Googleビジネスプロフィールの投稿、投稿画像、公開状態、投稿・同期履歴
口コミの投稿者表示名、評価、本文、投稿日、言語、口コミ識別子、削除状態その他の口コミ情報
口コミ返信、返信案、返信状態、予約・公開日時その他の返信情報
Googleビジネスプロフィール上の写真、ロゴ、カバー画像その他のメディア情報
表示回数、検索・マップでの表示、クリック、電話、経路案内、Webサイトアクセスその他Googleから取得できるパフォーマンス指標

本サービスによるGoogle APIから取得した情報の利用および他のサービスへの転送は、Google API Services User Data Policy（Limited Use要件を含みます）に準拠します。

1.3 LINE連携および顧客管理機能に関する情報

LINEユーザーID、表示名、プロフィール画像、友だち追加・ブロック相当の状態および日時
エンドユーザーが提供した氏名、電話番号、誕生月、関心メニュー、自己申告の利用回数その他の属性（入力または取得された場合）
アンケート回答、自由記述、AIにより生成された口コミ案、アンケートとLINEユーザーの紐付け情報
クーポン・特典の内容、発行・表示・利用・失効・有効期限、利用回数その他のクーポン利用情報
顧客ランク、口コミ案内・リンククリックの状態、タグ、セグメント条件、最終アクションその他の顧客管理情報
配信メッセージ・画像、配信対象、配信予約日時、送信・失敗・スキップ等の結果、リンククリック・反応、月間配信利用量その他の配信履歴
友だち追加、アンケート連携、クーポン取得等に利用した施策・流入経路タグおよび関連イベント
LINE公式アカウントのチャネル情報、Webhook設定、アクセストークン・チャネルシークレットその他連携に必要な情報

1.4 AI機能に入力・送信される情報

ユーザーが入力した文章、指示、設定および選択内容
店舗名、カテゴリ、説明、営業時間、サービス・メニュー、投稿履歴その他の店舗情報
口コミ、口コミ返信、アンケート回答、自由記述その他、投稿案・返信案・配信案・質問案等の作成に必要な情報
AI生成物、生成に利用したモデル、処理結果、トークン数・利用量、エラー情報その他AI機能の提供・品質管理に必要な情報

1.5 AIホームページに関する情報

店舗名、店舗画像、ロゴ、カテゴリ、住所、営業時間、電話番号、Webサイト・予約URL、サービス・メニュー、店舗紹介その他の店舗情報
ユーザーが入力・編集した文章、質問への回答、テーマ、配色、ページ構成および公開設定
Googleビジネスプロフィール等から連携された店舗情報、投稿、写真および口コミ
サブドメイン、独自ドメイン、公開状態、公開日時その他のサイト管理情報
公開ページの閲覧日時、URL、参照元、端末・ブラウザ、Cookie等の識別子その他のアクセス情報

2. 利用目的

本サービスの提供、本人確認、認証、アカウント・権限・複数拠点の管理
契約の締結・履行・更新・終了、料金計算、請求、決済、支払状況の確認および会計・税務対応
Google、LINEその他の外部サービスとの認証、連携、情報同期および権限管理
店舗情報・投稿・口コミ・口コミ返信・分析・診断、アンケート、QRコード・POP、LINE配信、クーポン、セグメント、顧客管理、自動配信その他の機能提供
AIによる投稿案、返信案、口コミ案、質問案、配信案、ホームページ原稿その他の生成機能の提供
AIホームページの作成、編集、保存、画像管理、公開、ドメイン設定および配信
運用代行、導入支援、問い合わせ、本人からの請求およびサポートへの対応
不正利用、スパム、規約違反およびセキュリティ上の脅威の検知・防止・調査
障害調査、エラー監視、保守、品質管理、セキュリティ対応およびサービスの安定運用
利用状況・効果の分析、サービス改善、新機能開発およびAI機能の品質管理
契約、料金、メンテナンス、セキュリティ、規約・ポリシー改定その他の重要な通知
当社または本サービスの機能、キャンペーン、セミナー、関連サービス等の案内。法令上必要な場合は同意を取得し、配信停止手段を提供します
特定のユーザー、店舗または個人を識別できないよう匿名化または統計化したデータの作成、分析、品質向上、営業および広報への利用。ただし、Google APIその他の外部サービスから取得した情報は、当該外部サービスの規約・ポリシーにより認められる範囲に限ります
法令、裁判所・行政機関の命令、利用規約、外部サービスの規約または権利侵害申告への対応
導入実績または事例の掲載。会社名、店舗名、ロゴ、写真、コメント、管理画面、店舗を識別できる成果数値等を掲載する場合は、本ポリシーまたは利用規約への同意とは別に個別の同意を取得します

3. エンドユーザー情報に関するユーザーと当社の関係

店舗顧客、LINE公式アカウントの友だちおよびアンケート回答者等の情報については、原則としてユーザーが利用目的および取扱方法を決定し、当社は本サービスの提供に必要な範囲でユーザーから委託を受けて取り扱います。
ユーザーは、エンドユーザーに対して、適用法令に基づく利用目的の通知・公表、プライバシーポリシーの提示、同意取得、配信停止方法および問い合わせ対応を行う責任を負います。
当社がセキュリティ確保、サービス改善、匿名統計の作成、法令対応その他当社独自の目的で情報を利用する場合、本ポリシーに記載した目的および法令上認められる範囲に限ります。
エンドユーザーから開示、訂正、削除、配信停止等の申出があった場合、当社は、ユーザーが管理主体となる情報について当該ユーザーを案内し、またはユーザーの対応を合理的な範囲で支援します。

4. 第三者提供、業務委託および外部サービスへの送信

4.1 業務委託

当社は、利用目的の達成に必要な範囲で、クラウド、認証、決済、メール配信、監視、運用支援その他の業務を委託し、委託先へ情報を提供することがあります。当社は、委託先を適切に選定し、契約その他の方法により必要な監督を行います。

4.2 本サービスで利用している主な外部サービス

Google LLCおよびその関連会社：Googleアカウント認証、Googleビジネスプロフィール・Google Mapsとの連携、投稿・口コミ・分析情報の取得および操作、GeminiによるAI生成、口コミ等の翻訳、Google Analyticsによるアクセス解析
LINEヤフー株式会社その他LINE関連サービス提供者：LINE公式アカウントとの連携、プロフィール・Webhookイベントの取得、メッセージ・クーポン等の送信
Supabase, Inc.：データベース、認証、ストレージおよび関連基盤
Vercel Inc.：WebアプリケーションおよびAIホームページのホスティング・配信、サーバーログの処理
OpenAI, L.L.C.：選択されたAIモデルによる文章生成
Stripe, Inc.：クレジットカード・銀行振込に関する請求、決済、サブスクリプション管理
その他、メール配信、アクセス解析、障害監視、業務支援等のために当社が利用する事業者：各機能の提供、保守および運用に必要な情報の処理

外部サービスの名称、提供主体または機能は、同等の安全性・機能を有するサービスへの変更等により更新されることがあります。重要な変更は、本ポリシーの改定その他適切な方法でお知らせします。

4.3 第三者への提供

当社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護等のために必要で同意取得が困難な場合、事業承継に伴う場合その他個人情報保護法上認められる場合を除き、個人データを第三者へ提供しません。業務委託、共同利用その他法令上第三者提供に該当しない取扱いはこの限りではありません。

5. AIサービスへの送信およびAI機能のデータ取扱い

当社は、AI投稿、口コミ返信、口コミ案、アンケート質問、LINE配信案、クーポン案、AIホームページ等の機能を提供するため、入力情報、店舗情報、口コミ、アンケート回答その他必要な情報を、GoogleのGemini APIまたはOpenAI APIへ送信する場合があります。利用するAIサービスは機能および選択されたモデルにより異なります。
送信する情報は、対象機能の提供に必要な範囲に限定するよう努めます。ただし、ユーザーが入力欄へ記載した情報は、指示内容の一部として送信される場合があります。
AI事業者による情報の保存、処理およびモデル改善等への利用の有無・条件は、当社と当該事業者との契約、APIの利用設定および各事業者の適用条件に従います。契約プランおよび設定の詳細を本ポリシーのみから一律に断定するものではありません。
ユーザーは、機能提供に不要な個人情報、要配慮個人情報、営業秘密、認証情報、決済情報その他第三者へ提供してはならない情報を入力しないでください。
当社は、AI機能の提供、利用量管理、障害調査、品質管理および改善のため、入力に関連する情報、生成結果、利用モデル、トークン数、処理結果またはエラー情報を保存する場合があります。

6. Cookie、アクセス解析および外部送信

本サービスは、ログイン状態の維持、セキュリティ、設定保存、利用状況の把握、障害調査および改善のため、Cookie、ローカルストレージその他の識別技術を利用します。

Google Analytics等のアクセス解析サービスへ、閲覧ページ、参照元、アクセス日時、端末・ブラウザ情報、Cookie等の識別情報が送信される場合があります。これらは利用状況の分析およびサービス改善に利用します
認証、ホスティングおよび障害監視に必要な範囲で、アカウント識別子、IPアドレス、アクセス日時、リクエスト情報、エラー情報等が各サービス提供者に送信される場合があります

ブラウザの設定によりCookieを削除または無効化できます。Google AnalyticsについてはGoogleが提供するオプトアウト手段を利用できる場合があります。ただし、認証等に必要なCookieを無効化すると、ログイン、設定保存その他本サービスの一部が利用できないことがあります。

7. 安全管理措置

当社は、取り扱う情報の性質およびリスクに応じ、次のような安全管理措置を講じます。これらは完全な安全性またはすべてのデータの復旧を保証するものではありません。

役割に応じたアクセス権限の管理
パスワード、APIキー、認証トークン等の認証情報の適切な管理
HTTPS等による通信経路の暗号化
委託先の選定・管理ならびに従業者・業務委託先への必要な監督
不正アクセス、漏えい、障害等が発生した場合に対応するための体制整備
サービス継続および復旧のための必要に応じたバックアップ

8. 保存期間および削除

当社は、利用目的の達成、契約の履行および法令遵守に必要な期間、情報を保存します。
契約終了後も、法令上の保存義務、請求・決済、問い合わせ、権利行使、紛争対応、セキュリティ調査、バックアップその他正当な目的のため、一定期間情報を保持する場合があります。
保存の必要がなくなった情報は、合理的な期間内に削除または個人を識別できない形に匿名化します。
外部サービス上の店舗情報、投稿、口コミ、口コミ返信、LINEメッセージ等は、当社側の連携解除またはデータ削除によって消去されない場合があります。
バックアップ上の情報は、通常のバックアップ更新・上書きサイクルに従って削除される場合があり、個別の即時削除が困難なことがあります。

9. 保有個人データの開示等の請求

本人は、個人情報保護法に基づき、当社が保有するご本人の保有個人データについて、利用目的の通知、開示、第三者提供記録の開示、内容の訂正・追加・削除、利用停止・消去および第三者提供の停止を請求できます。法令上、請求に応じないことが認められる場合は、その理由を説明します。

請求は、本ポリシー末尾の窓口へ、対象となる情報および希望する対応を明記してお申し出ください。
当社は、本人または正当な代理人であることを確認するため、必要な情報または書類の提出をお願いする場合があります。
開示等に手数料が必要となる場合は、法令に従い事前にお知らせします。
ユーザーが管理主体となるエンドユーザー情報については、原則として該当する店舗・契約者へご請求ください。当社は、ユーザーからの指示または法令に従い対応します。

10. 本ポリシーの改定

当社は、法令、サービス内容、利用する外部サービスまたは情報の取扱いの変更等に応じて、本ポリシーを改定する場合があります。
重要な変更は、変更内容および効力発生日を、Webサイト、管理画面、メールその他適切な方法で、合理的な事前期間を設けて通知します。
法令上または変更内容上、再同意が必要な場合、当社は再同意を取得します。
最終改定日および効力発生日は、本ページ上部に表示します。

11. お問い合わせ窓口

本ポリシー、個人情報の取扱いまたは開示等の請求に関するお問い合わせは、以下へご連絡ください。

個人情報取扱事業者：株式会社ReHawk

代表取締役：澤田斎音

住所：〒600-8223 京都府京都市下京区七条通油小路東入大黒町227番地第2キョートビル402

メールアドレス：info@tobirevi.com

12. 準拠法および管轄

本ポリシーは日本法に準拠します。本ポリシーに関する紛争については、強行法規に別段の定めがある場合を除き、京都地方裁判所を第一審の専属的合意管轄裁判所とします。