プライバシーポリシー
最終更新日：2024年2月
DigiDine（以下「当サービス」）は、ユーザーの個人情報保護を重要視し、個人情報の保護に関する法律（以下「個人情報保護法」）を遵守するとともに、以下のプライバシーポリシー（以下「本ポリシー」）に従い、適切な取扱い及び保護に努めます。
1. 個人情報の定義
本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される個人情報、すなわち、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）、または個人識別符号が含まれるものをいいます。
2. 収集する個人情報
当サービスは、以下の個人情報を収集します。
2.1 アカウント情報
- メールアドレス
- 氏名
- パスワード（暗号化して保存）
- 会社名・店舗名
2.2 店舗情報
- 店舗名
- 住所
- GoogleマップURL
- 業種カテゴリ
- 電話番号（任意）
2.3 利用データ
- レビュー診断結果
- 生成した返信案の履歴
- サービス利用ログ
- 決済情報（決済代行会社経由で処理、当サービスではカード情報を保持しません）
2.4 自動収集情報
- IPアドレス
- ブラウザの種類・バージョン
- オペレーティングシステム
- アクセス日時
- 参照元URL
3. 個人情報の利用目的
当サービスは、収集した個人情報を以下の目的で利用します。
- 本サービスの提供・運営
- ユーザーからのお問い合わせへの対応
- 週次レポートの配信
- アラート通知の送信
- 利用料金の請求
- 本サービスの改善・新機能開発のための分析
- メンテナンス・重要なお知らせの通知
- 利用規約に違反する行為への対応
- 本サービスに関連する新サービス・キャンペーン等のご案内（ユーザーが希望した場合のみ）
4. 個人情報の第三者提供
当サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 個人情報の委託
当サービスは、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託することがあります。この場合、当サービスは、委託先との間で個人情報の取扱いに関する契約を締結し、委託先における個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。
主な委託先カテゴリ：
- クラウドサービス事業者（データ保管）
- 決済代行事業者（決済処理）
- メール配信事業者（通知配信）
6. 個人情報の安全管理
当サービスは、個人情報の漏洩、滅失またはき損を防止するため、以下の安全管理措置を講じています。
6.1 技術的対策
- パスワードの暗号化（bcrypt）
- 通信の暗号化（TLS/HTTPS）
- ファイアウォールによるアクセス制御
- 不正アクセス検知システムの導入
6.2 組織的対策
- アクセス権限の管理（最小権限の原則）
- 従業員への個人情報保護教育
- 個人情報取扱いに関する規程の整備
- 定期的なセキュリティ監査
7. Cookieの使用
当サービスは、以下の目的でCookieを使用しています。
- 認証情報の管理：ログイン状態の維持（必須）
- セッション管理：サービスの正常な動作のため（必須）
当サービスでは、トラッキング目的や広告目的のCookieは使用しておりません。ブラウザの設定でCookieを無効にすることができますが、その場合、本サービスの一部機能がご利用いただけなくなる場合があります。
8. 代理店アカウントについて
代理店アカウントでは、紐づく店舗のスコアとアラート状況のみを閲覧できます。
レビューの詳細内容は店舗プライバシー保護のため表示されません。これにより、店舗オーナー様のビジネス情報が代理店に過度に開示されることを防いでいます。
9. データの保持期間
| データ種別 | 保持期間 |
|---|---|
| アカウント情報 | 退会後30日以内に削除 |
| 利用ログ | 取得から1年間保持 |
| 診断レポート | 退会後30日以内に削除 |
| 決済履歴 | 法令により定められた期間（7年間）保持 |
ユーザーが退会した場合、上記保持期間を経過した個人情報は安全に削除されます。ただし、法令により保存が義務付けられている情報については、当該法令に定める期間保存します。
10. ユーザーの権利
ユーザーは、当サービスに対して以下の権利を行使することができます。
開示請求
保有する個人情報の開示を請求する権利
訂正請求
個人情報の内容が事実でない場合に訂正を請求する権利
利用停止請求
個人情報の利用停止を請求する権利
削除請求
個人情報の削除を請求する権利
これらの権利を行使する場合は、「お問い合わせ」ページよりご連絡ください。本人確認の上、法令に従い対応いたします。
11. 外部サービスとの連携
当サービスは、以下の外部サービスと連携しています。各サービスのプライバシーポリシーもご確認ください。
Google Places API
レビュー情報の取得（Googleのプライバシーポリシーが適用されます）
OpenAI API
AIによる分析・返信生成（OpenAIのプライバシーポリシーが適用されます）
12. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、苦情、ご相談については、「お問い合わせ」ページよりご連絡ください。
13. プライバシーポリシーの変更
当サービスは、法令の変更や事業内容の変更等に伴い、本ポリシーを変更することがあります。変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。重要な変更がある場合は、サービス上での通知またはメールにてお知らせします。
以上