プライバシーポリシー

第1条（個人情報の収集方法）

当社は、ユーザーが利用登録をする際に氏名、生年月日、住所、電話番号、メールアドレス、クレジットカード情報などの個人情報をお尋ねすることがあります。

第2条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は、以下のとおりです。

1. 本サービスの提供・運営のため
2. ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
3. 利用料金の請求、決済のため
4. 本サービスの利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため

第3条（サードパーティ・ツール等の利用）

1. 当社は、利用料金の決済処理のため、外部の決済代行業者（Stripe等）を利用します。クレジットカード情報は当社サーバーには保存されず、決済代行業者にて安全に管理されます。
2. 本サービスは、AI機能を提供するためにOpenAI社のAPI等を利用します。Googleビジネスプロフィールの口コミ返信案を作成する際は、口コミ本文、評価、投稿者の表示名（ある場合）、店舗名および店舗説明等、返信案に必要な情報をOpenAI社のAPIへ送信します。Googleカレンダーの予定情報は、この返信案作成には利用しません。ユーザーは機密情報等を直接入力しないよう注意するものとします。

第4条（Google APIの利用に関する特記事項）

1. 当社は、本サービスにおいてGoogle APIを利用してユーザーのGoogleビジネスプロフィール等の情報を取得します。
2. Mikaselにおける、Google APIから受信した情報の使用および他のアプリへの転送は、限定的使用要件（Limited Use requirements）を含むGoogle API Services User Data Policyに準拠します。
3. 取得した情報は、口コミの表示、AIを用いた返信案作成機能の提供、および店舗分析といった、本サービスが提供する機能の目的のみに使用し、第三者に販売または譲渡することはありません。
4. ユーザーは、本サービス内の各連携設定から対象のGoogle連携を解除できます。Googleカレンダー連携の解除後に残る情報と関連データの削除依頼については、下記およびデータ削除手順をご確認ください。
5. 店舗オーナーが任意でGoogleカレンダー連携を許可した場合、当社は接続先候補のカレンダー名と識別子、選択したカレンダーの共有ルール（権限の種類、共有範囲および共有先情報を含む場合があります）、予定の空き時間帯、Googleアカウントのメールアドレスを取得します。選択したカレンダーの予定が入っている時間帯はMikaselの予約枠から除外し、Mikaselで作成・変更・取消された予約を同カレンダーへ反映します。他のカレンダーを予約連携先として使用しません。
6. Googleカレンダーへ作成する予定には、予約時間、予約番号、連携用識別子および「Mikasel予約」という件名を含めます。来店客の氏名や連絡先は書き込みません。空き枠の判定や予約の重複確認では、既存予定の時間帯、識別子、状態および参加回答状態を取得する場合がありますが、件名や本文は取得せず、Googleの予定情報を販促やAI分析には利用しません。
7. 連携に必要なGoogleのアクセストークン、再接続用トークン、選択したカレンダー情報および予約予定の同期状態は、アクセスを制限した当社システムで管理します。店舗オーナーが連携を解除すると、保存済みトークンを消去し、以後のGoogleカレンダーへのアクセスと同期を停止します。連携解除だけでは、すでにGoogleカレンダーへ作成した予定やMikasel側の予約・同期履歴は自動削除されません。これらの削除についてはデータ削除手順をご確認ください。

第4条の2（Googleカレンダー連携データの保護）

1. Googleカレンダーの認証、トークン更新およびAPI通信にはHTTPSを使用します。認証トークンはサーバー側で取り扱い、カレンダー選択画面や連携状態画面には返しません。
2. 認証トークン、接続情報および同期履歴を保存するデータベースの対象テーブルでは行レベルセキュリティ（RLS）を有効にし、匿名利用者および通常のログイン利用者による直接の読み書き権限を付与していません。これらの情報の読み書きは、認可を確認するサーバー側処理を通じて行います。
3. カレンダーの接続開始、接続先の確定および連携解除では、ログイン状態と対象店舗の所有者であることを確認します。認証手続きを開始した利用者と完了する利用者の一致も確認します。
4. 接続先の選択時と、空き時間の確認・予約同期時にカレンダーの共有ルールを確認します。一般公開、組織全体への共有またはグループ共有が有効なカレンダーは予約連携先として使用しません。共有状態を確認できない場合は接続または受付・同期を進めず、連携後に広い共有を検出した場合は連携を停止します。Googleカレンダーの共有設定自体は変更しません。
5. 既存予定の確認では、空き枠判定と予約重複の確認に必要な項目に取得内容を限定します。Googleカレンダーへ書き込む予約予定には来店客の氏名や連絡先を含めません。

第5条（来店客のデータに関する特記事項）

1. ユーザー（店舗等）が本サービスを利用して来店客の情報を取り扱う場合、当該店舗は来店客との関係および情報取得の主体となり、当社は店舗から委託された範囲で、本サービスの提供、保管、連携、配信その他必要な処理を行います。
2. 当社は、委託された情報について、利用目的に応じたアクセス制御その他の安全管理措置を講じ、本ポリシーまたは店舗から適法に受けた指示の範囲を超えて利用しません。
3. 店舗で実施したアンケート、発行・利用されたクーポン、店舗が確認した来店やイベント等の履歴は、対象店舗ごとの顧客対応、サービス提供および施策の分析に必要な範囲で記録されることがあります。別店舗の履歴と混在させたり、別店舗の販促へ流用したりしません。
4. これらの情報は、利用目的、店舗との契約、法令および利用するプラットフォームの規約に照らして必要な期間取り扱い、不要となった場合は適用される条件に従って削除、匿名化その他適切な方法で処理します。

第6条（LINE連携・クーポン機能に関する特記事項）

1. 本サービスでは、Mikaselが運営するLINE公式アカウントと、各店舗が運営する店舗公式LINEを別の接点として取り扱います。店舗公式LINEの運営主体は各店舗であり、当社はその店舗から委託された範囲で連携、配信および保管を行います。
2. お客様が店舗公式LINEでの受取を選択した場合、当社は、対象店舗におけるLINEのユーザー識別子（LINE User ID）、同意、連携、配信および停止の状態、ならびに同店のアンケート、クーポン、店舗が記録した来店・イベント等の履歴を関連付けることがあります。
3. これらの情報は、クーポンの発行・送信・利用管理、本人確認、重複利用その他の不正防止、お客様が選択した対象店舗のキャンペーン情報のご案内、同店での顧客対応および施策分析、本サービスの安全な運営に利用します。
4. 店舗公式LINEでの受取およびキャンペーン情報の受取は任意です。友だち追加リンクを開いたことや友だち追加のみをもって、本人確認、クーポン送信の完了またはキャンペーン情報の受取への同意とはみなしません。画面に表示された選択欄で同意し、対象店舗との照合が完了した場合に連携します。
5. LINEを利用しない場合も、対象クーポンの提供条件を満たしている限り、画面上でクーポンを受け取ることができます。Googleへの共有の有無やアンケートの評価内容によって、LINE連携やクーポンの条件を変更しません。
6. 対象店舗のLINE User IDや店舗別の履歴を別店舗の販促へ流用せず、LINE由来の情報を独立して第三者へ販売または譲渡しません。
7. お客様は、画面上の停止操作または対象店舗のLINE公式アカウントのブロック等により、今後のLINE配信を停止できます。配信停止またはLINE連携の解除は、以後の連携・配信を止めるものであり、過去のアンケート、クーポン利用、店舗が確認した来店等の履歴を一律に削除する操作ではありません。情報の開示、訂正または削除等については、当社または対象店舗の案内する窓口へお問い合わせください。
8. LINEのメッセージ本文、プロフィールその他の情報を追加で取得・保存する機能を提供する場合は、実際の取扱いに応じて、取得する情報、利用目的および保存に関する事項をお客様へ説明します。

第7条（委託先および第三者提供）

当社は、本サービスの運営に必要な範囲で、クラウド、決済、AI、メッセージ配信その他のサービス提供者へ情報の取扱いを委託することがあります。この場合、当社は委託先を適切に選定し、必要な監督を行います。法令に基づく場合その他適法な根拠がある場合を除き、本人または情報を管理する店舗の承諾なく、利用目的を超えて個人情報を第三者へ提供しません。

第8条（Meta・Instagram連携に関する特記事項）

1. ユーザーが任意にInstagramプロアカウントを連携した場合、当社はMeta Platforms, Inc.が提供するInstagram APIを通じて、InstagramユーザーID、ユーザーネーム、アカウント種別、投稿の識別子、写真・動画のサムネイル、キャプション、投稿日時およびパーマリンクを取得します。
2. 取得した情報は、連携状態の表示、Instagram投稿の確認、Googleビジネスプロフィール向け投稿案の作成、および同期処理の重複防止・障害対応のためにのみ使用します。投稿案はユーザーが確認できる下書きとして作成し、確認なしにGoogleへ公開しません。
3. Instagramアクセストークンは暗号化して保存し、ブラウザーへ公開しません。当社は、Instagramから取得した情報を販売せず、本サービスの提供に必要な範囲を超えて広告目的に利用しません。
4. ユーザーは本サービスのGoogle投稿画面からInstagram連携を解除できます。解除すると保存済みアクセストークンを削除し、以後のInstagramデータ取得を停止します。
5. 連携解除後も、ユーザーが業務上確認できるよう、既に作成された投稿案や取り込み履歴が残る場合があります。これらを含むInstagram関連データの削除方法は、データ削除手順をご確認ください。

第9条（プライバシーポリシーの変更）

当社は、サービス内容、法令または利用するプラットフォームの規約等の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上の表示その他適切な方法でお知らせします。