プライバシーポリシー

第1条（事業者情報）

本プライバシーポリシーは、株式会社ディセーノ（以下「当社」）が運営するインバウンド口コミAI返信サービス「Lauda」（https://www.lauda-ai.com）における個人情報の取り扱いについて定めます。

• 法人名：株式会社ディセーノ
• 住所：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C
• メール：support@mdc-diseno.com
• サービスURL：https://www.lauda-ai.com

第2条（取得する個人情報）

当社は以下の個人情報を取得します。

【ご利用者（施設担当者）から取得する情報】

• メールアドレス・パスワード（アカウント管理）
• 施設名・住所・電話番号（施設情報）
• 担当者名（AI返信文への署名として使用。任意入力）
• Googleアカウントの認証トークン（Google Business Profile連携時。AES-GCM方式で暗号化して保存。パスワードやアカウント情報自体は取得しません）
• お支払い情報（Stripe, Inc.が直接取得・当社のデータベースには保存しません）

【第三者（口コミ投稿者）に関する情報】

本サービスはGoogleマップ・Booking.com・TripAdvisorに投稿された口コミテキストを取得します。これらの口コミは各プラットフォームのAPI経由で取得する公開情報です。口コミテキストには投稿者の表示名・評価・コメント内容が含まれる場合があります（第5条参照）。

【自動取得する情報】

• アクセスログ（IPアドレス・ブラウザ種別・閲覧ページ・アクセス日時）
• Google Analytics 4によるアクセス解析データ（Googleのプライバシーポリシーが適用されます）

第3条（個人情報の利用目的）

取得した個人情報は以下の目的にのみ使用します。

• 本サービスの提供・運営・障害対応・改善
• AI返信文の生成（口コミテキストをAIモデルに処理させるための利用）
• Lauda Scoreの算出・月次レポートの生成
• サービスに関するお知らせ・サポートの提供
• 利用料金の請求・決済処理
• 法令に基づく義務の履行
• 当社の正当な利益のための統計分析・サービス改善（第6条参照）

第4条（AIへの委託処理）

本サービスはAI返信文を生成するため、口コミテキストおよび施設設定情報の一部を、当社が指定するAIサービス事業者（以下「AI委託先」）に処理を委託します。

当社はAnthropicとData Processing Agreement（DPA）を締結しており、個人情報の適切な保護措置が講じられています。Anthropicは米国企業であり、日本の個人情報保護委員会が認定する「十分な保護水準を有する国」に該当しない場合がありますが、DPAに基づく標準的な保護措置により適切な保護水準を確保しています。

なお、本条に定める委託は、当社が本サービスを提供するために必要な業務処理の委託であり、当社の管理・監督の下で行われます。日本の個人情報保護法第24条に基づく委託として取り扱います。

第5条（第三者（口コミ投稿者）のデータについて）

本サービスが取得・処理する口コミテキストには、施設を利用したゲスト（第三者）が各プラットフォームに投稿した情報が含まれます。

当社がこれらのデータを処理する根拠は以下の通りです。

• 各プラットフォームの公開APIを通じて取得した公開情報である
• 本サービスの利用者（施設担当者）とのサービス契約の履行に必要な処理である
• 口コミに対して誠実に返信するという施設の正当な利益のための処理である

口コミ投稿者（ゲスト）が自身のデータの削除を希望する場合は、第9条に定める手続きにより対応します。

第6条（統計データの活用）

当社は個人を特定できない形に匿名化・統計化した情報（例：業種別の口コミ返信率・言語別の口コミ傾向等）を、サービス改善および業界分析に活用する場合があります。

この処理はデフォルトで有効に設定されています。無効にしたい場合は support@mdc-diseno.com までご連絡ください。

第7条（第三者への提供）

当社は以下の場合を除き、個人情報を第三者に提供しません。

• ご本人の同意がある場合
• 法令に基づく場合（裁判所・捜査機関等からの法的要請）
• 人の生命・身体・財産の保護のために必要な場合
• 業務委託先への提供（次項参照）

【業務委託先一覧】以下の事業者に業務の一部を委託しており、必要な範囲で個人情報を提供する場合があります。各委託先には守秘義務を課しています。

第8条（データの保持期間）

※ 解約後180日間データを保持する理由：解約後に再利用を希望されるユーザーへの対応（データの継続性確保）、解約前後の利用状況に関する問い合わせ・紛争への対応、当社の会計記録との整合性確認、および不測のシステム障害によるデータ復元要求への対応のためです。この期間は国内外のSaaSサービスの一般的な慣行（30〜180日）の範囲内であり、過剰な保持ではないと考えています。

解約後180日が近づいた際は、30日前・7日前・1日前にメールでお知らせします。

第9条（開示・訂正・削除等のご請求）

ご本人（口コミ投稿者を含む）は以下の権利を有します。

• 開示請求：保有する個人データの開示を求める権利
• 訂正請求：内容が事実でない場合に訂正を求める権利
• 削除請求：個人データの削除を求める権利（忘れられる権利）
• 利用停止請求：個人データの利用停止・第三者提供の停止を求める権利

【口コミ投稿者の削除リクエストについて】Googleマップ等に投稿された口コミが本サービスのデータベースに保存されており削除を希望される場合は、以下の情報を添えて support@mdc-diseno.com までご連絡ください。

• 削除を希望する口コミの投稿日
• 口コミが投稿された施設名
• 口コミの内容の一部（本人確認のため）

当社は請求を受領してから原則1ヶ月以内に対応します。内容が複雑な場合や件数が多い場合は、最大3ヶ月以内に対応します。延長する場合は1ヶ月以内にその旨をご連絡します。なお、法令上の対応義務がない場合はその理由をご説明した上でお断りする場合があります。

第10条（セキュリティ対策）

当社は個人情報の安全管理のために以下の措置を講じています。

• Google OAuthトークンのAES-GCM方式による暗号化保存
• データベースへのアクセス制御（行レベルセキュリティ）
• SSL/TLS通信の使用
• エラー・不正アクセスのリアルタイム監視（Sentry）
• Anthropicへの送信前のPII（個人識別情報）自動削除

第11条（Cookieおよびアクセス解析）

本サービスはGoogle Analytics 4（GA4）を使用しています。GA4はCookieを利用して匿名のアクセスデータを収集します。収集データはGoogleのプライバシーポリシーに従い処理されます。

Cookieを無効にする場合はブラウザの設定から変更できますが、一部機能が制限される場合があります。

第12条（未成年者）

本サービスは18歳未満の方はご利用いただけません。

第13条（プライバシーポリシーの改定）

本ポリシーを改定する場合、重要な変更については本サービス上での告知またはご登録メールアドレスへの通知により事前にお知らせします。改定後に本サービスを継続してご利用いただいた場合、改定内容に同意いただいたものとみなします。

第14条（お問い合わせ・苦情窓口）

個人情報の取り扱いに関するお問い合わせ・開示請求・削除請求・苦情は以下の窓口にご連絡ください。

本ポリシーに関して解決しない場合、個人情報保護委員会（https://www.ppc.go.jp）に申し出ることができます。