プライバシーポリシー

第1条（事業者情報）

本プライバシーポリシーは、株式会社ディセーノ（以下「当社」）が運営するインバウンド口コミAI返信サービス「Lauda」（https://www.lauda-ai.com）における個人情報の取り扱いについて定めます。

• 法人名：株式会社ディセーノ
• 代表者：代表取締役 梶谷将太郎
• 住所：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C
• メール：support@mdc-diseno.com
• サービスURL：https://www.lauda-ai.com

第2条（取得する個人情報）

当社は以下の個人情報を取得します。

【ご利用者（施設担当者）から取得する情報】

• メールアドレス・パスワード（アカウント管理）
• 施設名・住所・電話番号（施設情報）
• Googleアカウントの認証トークン（Google Business Profile連携時。Supabase の秘密情報保管機能（Vault）に暗号化して保存し、アプリケーションのデータベースの通常の表には平文で保存しません。Googleアカウントのパスワードやアカウント情報自体は取得しません）
• お支払い情報（Stripe, Inc.が直接取得・当社のデータベースには保存しません）

【第三者（口コミ投稿者）に関する情報】

本サービスはGoogleビジネスプロフィールに投稿された口コミを取得します。これらの口コミはGoogleのAPI経由で取得する公開情報です。口コミテキストには投稿者の表示名・評価・コメント内容が含まれる場合があります（第5条参照）。

【営業先に関する情報】

公開されている施設名・所在地・業種・連絡先のメールアドレス・問い合わせフォームの URL、および当社からの案内の送信・返信・配信停止の記録。

【自動取得する情報】

• アクセスログ（IPアドレス・ブラウザ種別・閲覧ページ・アクセス日時）
• Google Analytics 4によるアクセス解析データ（Googleのプライバシーポリシーが適用されます）
• アカウント登録時の流入元（登録ページを開いたときの URL に含まれる広告・紹介の識別子、当社の案内に付した識別子、招待コード、および参照元のドメイン名）

本サービスのデータベースおよび認証基盤には Supabase, Inc.（米国）のサービスを利用しています。

第3条（個人情報の利用目的）

取得した個人情報は以下の目的にのみ使用します。

• 本サービスの提供・運営・障害対応・改善
• 返信案の作成、送信前の検査、日本語訳、掲載文の仕分け（口コミ本文等を第4条の委託先に処理させるための利用を含む）
• Lauda Scoreの算出
• サービスに関するお知らせ・サポートの提供
• 利用料金の請求・決済処理
• 法令に基づく義務の履行
• 当社サービスのご案内の送付
• 当社の広告および案内の効果の測定
• 当社の正当な利益のための統計分析・サービス改善（第6条参照）

第4条（外部事業者への処理委託）

本サービスは、返信案の作成、送信前の検査、日本語訳、および掲載文の仕分けのため、口コミ本文および施設が登録した情報の一部を、当社が指定する処理事業者（以下「委託先」）に処理を委託します。

当社はAnthropicとData Processing Agreement（DPA）を締結しており、個人情報の適切な保護措置が講じられています。Anthropicは米国企業であり、日本の個人情報保護委員会が認定する「十分な保護水準を有する国」に該当しない場合がありますが、DPAに基づく標準的な保護措置により適切な保護水準を確保しています。

なお、本条に定める委託は、当社が本サービスを提供するために必要な業務処理の委託であり、当社の管理・監督の下で行われます。日本の個人情報保護法に定める、利用目的の達成に必要な範囲内での委託に伴う提供として取り扱います。

第5条（第三者（口コミ投稿者）のデータについて）

本サービスが取得・処理する口コミテキストには、施設を利用したゲスト（第三者）が各プラットフォームに投稿した情報が含まれます。

当社がこれらのデータを処理する根拠は以下の通りです。

• 各プラットフォームの公開APIを通じて取得した公開情報である
• 本サービスの利用者（施設担当者）とのサービス契約の履行に必要な処理である
• 口コミに対して誠実に返信するという施設の正当な利益のための処理である

口コミ投稿者（ゲスト）が自身のデータの削除を希望する場合は、第9条に定める手続きにより対応します。

第6条（統計データの活用）

当社は個人を特定できない形に匿名化・統計化した情報（例：業種別の口コミ返信率・言語別の口コミ傾向等）を、サービス改善および業界分析に活用する場合があります。

この処理はデフォルトで有効に設定されています。無効にしたい場合は support@mdc-diseno.com までご連絡ください。

第7条（第三者への提供）

当社は以下の場合を除き、個人情報を第三者に提供しません。

• ご本人の同意がある場合
• 法令に基づく場合（裁判所・捜査機関等からの法的要請）
• 人の生命・身体・財産の保護のために必要な場合
• 業務委託先への提供（次項参照）

【業務委託先一覧】以下の事業者に業務の一部を委託しており、必要な範囲で個人情報を提供する場合があります。各委託先には守秘義務を課しています。

第8条（データの保持期間）

Googleアカウントの認証トークンは、上記の保持期間にかかわらず、Google連携の解除、解約、または退会の時点で当社の保管領域から削除します。当社は Google 側に登録された連携の許可そのものを取り消す操作は行いません。Google側の許可は、ご利用者ご自身が Google アカウントの「サードパーティ製のアプリとサービス」の設定からいつでも取り消すことができます。

※ 解約後180日間データを保持する理由：解約後に再利用を希望されるユーザーへの対応（データの継続性確保）、解約前後の利用状況に関する問い合わせ・紛争への対応、当社の会計記録との整合性確認、および不測のシステム障害によるデータ復元要求への対応のためです。この期間は国内外のSaaSサービスの一般的な慣行（30〜180日）の範囲内であり、過剰な保持ではないと考えています。

解約後180日が近づいた際は、30日前・7日前・1日前にメールでお知らせします。

解約後 180 日の削除の際、契約の推移（業種・都道府県・登録の月・契約の状態の変化）は、ご利用者を特定できない形にしたうえで統計として残します。

第9条（開示・訂正・削除等のご請求）

ご本人（口コミ投稿者を含む）は以下の権利を有します。

• 開示請求：保有する個人データの開示を求める権利
• 訂正請求：内容が事実でない場合に訂正を求める権利
• 削除請求：個人データの削除を求める権利（忘れられる権利）
• 利用停止請求：個人データの利用停止・第三者提供の停止を求める権利

【口コミ投稿者の削除リクエストについて】Googleマップ等に投稿された口コミが本サービスのデータベースに保存されており削除を希望される場合は、以下の情報を添えて support@mdc-diseno.com までご連絡ください。

• 削除を希望する口コミの投稿日
• 口コミが投稿された施設名
• 口コミの内容の一部（本人確認のため）

当社は請求を受領してから原則1ヶ月以内に対応します。内容が複雑な場合や件数が多い場合は、最大3ヶ月以内に対応します。延長する場合は1ヶ月以内にその旨をご連絡します。なお、法令上の対応義務がない場合はその理由をご説明した上でお断りする場合があります。

第10条（セキュリティ対策）

当社は個人情報の安全管理のために以下の措置を講じています。

• Google OAuthトークンの Supabase Vault（暗号化された秘密情報の保管領域）への保存。トークンの読み出しは、口コミの取得と返信の投稿を行うサーバー側の処理に限定しています
• データベースへのアクセス制御（行レベルセキュリティ）
• SSL/TLS通信の使用
• Anthropicへの送信前の個人情報の自動置換（口コミ本文・貼り付けた掲載文に含まれるメールアドレス・電話番号・郵便番号・予約番号）

第11条（Cookieおよびアクセス解析）

当社ウェブサイト（www.lauda-ai.com）はGoogle Analytics 4（GA4）を使用しています。GA4はCookieを利用して匿名のアクセスデータを収集します。収集データはGoogleのプライバシーポリシーに従い処理されます。

Cookieを無効にする場合はブラウザの設定から変更できますが、一部機能が制限される場合があります。

第12条（未成年者）

本サービスは18歳未満の方はご利用いただけません。

第13条（プライバシーポリシーの改定）

本ポリシーを改定する場合、重要な変更については本サービス上での告知またはご登録メールアドレスへの通知により事前にお知らせします。改定後に本サービスを継続してご利用いただいた場合、改定内容に同意いただいたものとみなします。

第14条（お問い合わせ・苦情窓口）

個人情報の取り扱いに関するお問い合わせ・開示請求・削除請求・苦情は以下の窓口にご連絡ください。

本ポリシーに関して解決しない場合、個人情報保護委員会（https://www.ppc.go.jp）に申し出ることができます。