プライバシーポリシー

01事業者情報

本サービスの運営事業者は次のとおりです。

02取得する個人情報

当社は本サービスの提供にあたり、以下の個人情報を取得することがあります。お客様にご記入いただく項目はサービスごとに最小限とし、任意項目はその旨を明示しています。

2-1. お問い合わせフォーム経由

• 氏名（必須）
• メールアドレス（必須）
• 会社名・店舗名・業種（任意）
• お問い合わせ内容・ご相談内容（必須）

2-2. 口コミAIシステム（CREVIA Review AI）契約店舗様

• 店舗オーナー様の氏名・メールアドレス・店舗名・業種・店舗所在地
• Google アカウント認証情報（OAuth 2.0 経由・パスワードは取得しません）
• Google ビジネスプロフィールから取得する店舗情報・口コミデータ
• サービス利用ログ（ログイン日時・操作履歴・IPアドレス・ブラウザ情報）
• アンケート回答データ（来店者からの任意回答・氏名等の特定個人情報は含みません）

2-3. アクセス解析・自動取得情報

• IPアドレス、ブラウザの種類・バージョン、リファラ、閲覧ページ、滞在時間（Cookie・ログから自動取得）

電話番号は当社サービスの申込・連絡手段として取得しません。連絡はメール（info@crevia-ts.com）またはお問い合わせフォームに統一しています。

03利用目的

取得した個人情報は、以下の目的の範囲内でのみ利用します。目的外の利用はいたしません。

1. 本サービスの提供・運営・改善
2. お客様からのお問い合わせ・ご相談・お申込みへの対応
3. 本サービスに関する重要な連絡（仕様変更・障害情報・契約更新等）の通知
4. 料金請求・お支払い処理・領収書の発行
5. 新機能・関連サービスのご案内（メールマガジン等。配信停止はいつでも可能です）
6. 不正利用・規約違反への対応・調査
7. 統計データとしての分析・公表（個人を特定できない形に加工した上で行います）

04第三者提供

当社は、お客様本人の同意なく個人情報を第三者に提供することはありません。ただし、次の場合はこの限りではありません。

1. 法令に基づく場合
2. 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難である場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

05個人情報の取扱いの委託

当社は、利用目的の達成に必要な範囲で個人情報の取扱いを外部に委託する場合があります。委託先には、本ポリシーと同等の安全管理水準を契約により求め、適切な監督を行います。主な委託先は次のとおりです。

上記委託先は将来変更される場合があります。重要な変更は本ポリシーの改定をもってお知らせします。

06安全管理措置

当社は、取扱う個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、以下の措置を講じています。

6-1. 組織的安全管理

• 個人情報保護管理者の設置と責任体制の明確化
• 従業者・業務委託先に対する定期的な教育・監督
• 個人情報取扱状況の記録・点検・監査

6-2. 技術的安全管理

• 通信経路の TLS（HTTPS）による暗号化
• OAuth トークン等の認証情報を AES-256 で暗号化保管
• アクセス権限の最小化・多要素認証・操作ログの記録
• 定期的な脆弱性検査・セキュリティ監査の実施
• 日次バックアップと復旧手順の整備

6-3. 物理的安全管理

• 個人情報を取扱う端末の盗難・紛失防止策
• データセンター事業者による物理的セキュリティの担保

07開示・訂正・削除等の請求

お客様はご自身の個人情報について、利用目的の通知・開示・訂正・追加・削除・利用停止・第三者提供の停止を請求することができます。請求は次の窓口までご連絡ください。

• 請求受付窓口：info@crevia-ts.com
• 受付時間：平日 9:00 - 18:00（土日祝・年末年始を除く）
• 本人確認のため、メールアドレス・氏名・お申込時の情報照合等を実施します
• 合理的な期間内（原則 14 日以内）に対応します

口コミAIシステムの契約店舗様については、契約終了後 90 日以内に当社が保有する個人データを削除します。法令上保存が必要なものを除きます。

08Cookie・アクセス解析

当社サイトでは、サービス改善・利用状況の把握のため、以下の Cookie および解析ツールを使用することがあります。

• Google Analytics 4 (GA4) — Google LLC 提供。匿名化されたアクセス情報を収集します。Google のデータ取扱い
• Google Search Console — Google 検索からの流入分析
• 自社ヒートマップ計測 — ページ内のスクロール深度・クリック位置（個人を特定する情報は記録しません）
• セッション維持 Cookie — ログイン状態・カート状態の保持（口コミAIシステム管理画面のみ）

Cookie はブラウザ設定により無効化できますが、一部機能（ログイン状態の保持等）が利用できなくなる場合があります。

09Google API との連携

口コミAIシステム（CREVIA Review AI）は、契約店舗様の Google ビジネスプロフィールと OAuth 2.0 で連携します。連携にあたっては Google API Services User Data Policy（Limited Use 要件）を遵守します。

• 取得スコープは店舗情報の閲覧・更新、口コミの読み取り・返信、投稿アップロード、パフォーマンス指標の取得に限定します
• 取得した Google ユーザーデータを広告目的・第三者への販売目的で利用することはありません
• OAuth トークンは AES-256 で暗号化し、当社管理者を含めて平文で閲覧できない状態で保管します
• 連携解除はお客様の Google アカウント設定（アカウント権限）からいつでも可能です

10本ポリシーの改定

当社は、法令の改正・サービス内容の変更・社会情勢の変化に応じて、本ポリシーを必要に応じて改定することがあります。改定時は当社サイト上で公表し、最終改定日を更新します。重大な変更を行う場合は、お問い合わせフォームに登録のメールアドレス宛に事前通知を行います。

11お問い合わせ窓口

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除等の請求は、下記窓口までご連絡ください。