プライバシーポリシー
Leaves（以下「当方」）は、Leaves Reply（以下「本サービス」）の提供にあたり、次のとおり個人情報を取り扱います。
1. 事業者
- 事業者名
- Leaves
- 運営責任者
- 松岡涼葉
- 所在地
- ご請求があれば遅滞なく開示します
- 連絡先
- leaves.reply@gmail.com
2. 取得する情報
本サービスは、次の情報を取り扱います。
- 店舗のGoogleアカウント情報：メールアドレス、アカウントID、および Googleビジネスプロフィールへのアクセス権（アクセストークン・リフレッシュトークン）
- クチコミの内容：投稿者の表示名、評価、本文、投稿日時。 これらはGoogleマップ等で一般に公開されている情報です
- 店舗が入力した情報：店名、所在地の表記、署名、連絡先、お店の特徴
- 操作の記録：ログイン日時、返信の公開・編集の記録、 パスコード認証の試行記録（IPアドレスはハッシュ化して保存し、元のIPアドレスは保存しません）
本サービスは、クチコミを投稿した個人から直接情報を取得することはありません。 取得するのは、店舗がGoogleから受け取った公開情報です。
3. 利用目的
- クチコミの取得、返信案の作成、および店舗の指示に基づく返信の投稿
- 月次の改善レポートの作成（契約している店舗のみ）
- 不正利用の検知と防止
- 障害の調査および本サービスの改善
上記以外の目的には利用しません。クチコミの内容を、広告配信、他社への販売、ならびにAIモデルの学習には使用しません。
4. Googleユーザーデータの取扱い（Limited Use）
本サービスがGoogle APIを通じて取得した情報の利用、保存、共有は、Google API Services User Data Policy（Limited Use 要件を含む）に準拠します。 具体的には次のとおりです。
- 取得した情報は、店舗に本サービスの機能を提供する目的にのみ使用します
- 広告の配信・表示・ターゲティングには一切使用しません
- 人間が内容を読むのは、セキュリティ上の必要、法令上の義務、または 店舗から障害調査の依頼を受けた場合に限ります
- 第三者への譲渡・販売は行いません
- AIモデルの学習には使用しません
English (for review purposes): Leaves Reply’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Data obtained through Google APIs is used solely to provide the review-reply features to the business that authorized access. It is never used for advertising, never sold or transferred to third parties, and never used to train AI models. Human access is limited to security purposes, legal compliance, or support explicitly requested by the business.
5. 保存期間と削除
- 契約が終了した場合、店舗のデータは90日以内に削除します。 誤操作による解約からの復旧のため、即時削除ではなく猶予を設けています
- 店舗はいつでも、Googleアカウントの設定画面から本サービスへのアクセス権を取り消せます。 取り消した時点で、当方はクチコミを取得できなくなります
- アクセストークンは暗号化（AES-256-GCM）して保存します
6. 委託および再委託
当方は、店舗から委託を受けて個人データを取り扱う立場にあります（個人情報保護法27条5項1号）。 また、本サービスの提供にあたり、次の事業者に取扱いを再委託しています。
| 事業者 | 所在国 | 役割 |
|---|---|---|
| Supabase, Inc. | アメリカ合衆国 | データベース（クチコミ・返信案・設定の保管） |
| Cloudflare, Inc.（Workers AI） | アメリカ合衆国 | 返信案と月次レポートの文章生成（クチコミ本文を送信。送信内容はAIの学習に使われません） |
| Netlify, Inc. | アメリカ合衆国 | 画面の配信（ホスティング） |
| GitHub, Inc.（Microsoft Corporation） | アメリカ合衆国 | 定期実行（クチコミの取得・月次レポートの作成） |
| Resend, Inc. | アメリカ合衆国 | 月次レポートのメール送信 |
| Google LLC | アメリカ合衆国 | クチコミの取得と返信の投稿（Business Profile API） |
7. 外国にある第三者への提供
上記のとおり、再委託先はいずれもアメリカ合衆国に所在します。 個人情報保護法28条に基づき、次の情報を提供します。
- 移転先の国：アメリカ合衆国
- 当該国の個人情報保護制度：アメリカ合衆国には日本の個人情報保護法に相当する 包括的な連邦法は存在せず、分野ごとの法律と州法（カリフォルニア州消費者プライバシー法など） によって規律されています
- 移転先が講ずる措置：各事業者との契約において、個人情報の取扱いに関する 条項（データ処理契約）を締結し、日本の個人情報保護法に基づく基準に適合する体制を 確保しています。年1回以上、その体制を確認します
移転先の個人情報保護制度について、より詳しい情報の提供を希望される場合は、 下記の連絡先までお問い合わせください。
8. 安全管理措置
- アクセストークンは暗号化して保存し、平文では保持しません
- データベースは既定で全アクセスを拒否する設定とし、 サーバー側の限定された経路からのみ読み書きします
- 店舗のスタッフは、自店舗のデータのみ閲覧できます
- 通信はすべて暗号化（TLS）されます
9. 第三者提供
法令に基づく場合を除き、あらかじめ店舗の同意を得ることなく、 個人データを第三者に提供することはありません。 上記6に記載した再委託は、法令上「第三者提供」に該当しません。
10. 開示等の請求
本人からの利用目的の通知、開示、訂正、利用停止、消去等のご請求については、 下記の連絡先で受け付けます。ご本人であることを確認のうえ、法令に従って対応します。
連絡先：leaves.reply@gmail.com
11. 本ポリシーの変更
法令の改正や本サービスの変更に伴い、本ポリシーを改定することがあります。 重要な変更を行う場合は、本サービスの画面上で事前にお知らせします。