プライバシーポリシー

LAMP株式会社（以下「当社」）は、レビュー・アンケート・CRM のクラウドサービス「ECBUZZ」（Shopify アプリを含み、以下「本サービス」）における個人情報の取扱いを、次のとおり定めます。 本サービスでは、当社が自ら取得する情報（本サービスを利用する事業者さまの担当者の情報）と、事業者さまから取扱いを任される情報（事業者さまのお客さまの情報）があり、それぞれの扱いを分けて記載します。

1. 事業者さま（本サービスの利用者）の情報

当社は、本サービスを利用する事業者さま（以下「店舗」）の担当者について、次の情報を取得し、本サービスの提供・本人確認・ご連絡・料金の請求・サービスの改善とサポートのために利用します。

• 氏名、メールアドレス、店舗名、住所、電話番号などのご登録内容
• ログインの記録（日時・IP アドレス・ブラウザの種類）、操作の記録
• 料金の支払いに関する情報（カード番号は決済代行会社が管理し、当社は保存しません）

2. 店舗のお客さま（購入者）の情報

本サービスは、店舗の指示に基づき、店舗のお客さまの情報を扱います。この情報について当社は店舗から取扱いの委託を受ける立場であり、利用目的は店舗が定めます（店舗のプライバシーポリシーをご確認ください）。当社は店舗の指示と本サービスの提供に必要な範囲を超えて利用しません。

扱う情報

• 店舗のネットショップ・カート・モールから受け取る注文の情報（注文番号、注文日、購入した商品・金額）
• 注文した方の氏名・メールアドレス（購入後アンケートとレビューのご依頼を送るため）。住所・電話番号・決済情報は受け取りません
• メールの受信許可の有無（店舗で受信を許可した方にだけ、販促のメールを送るため）
• アンケートの回答、投稿されたレビュー・写真・動画、ご質問の内容
• 店舗の LINE 公式アカウントと連携した場合の LINE のユーザー ID

利用目的（店舗の指示による）

• 購入後アンケート・レビューのご依頼をメール・LINE で送ること
• レビューの「購入者確認済み」の表示のために、注文と照合すること
• アンケート・レビューを集計し、店舗の商品やサービスの改善に役立てること
• 店舗で受信を許可した方への、店舗からのお知らせ・販促の配信

3. Shopify アプリとして扱う情報

• ECBUZZ の Shopify アプリが読み取るのは、注文・顧客・商品の情報だけです（権限は読み取りのみ）。ストアの商品・注文・顧客の情報を書き換えることはありません
• 顧客の情報のうち使うのは、氏名とメールアドレスだけです
• アプリをアンインストールすると、ストアにアクセスするための鍵（アクセストークン）をすぐに削除します。Shopify からストアの削除依頼（shop/redact）を受けたとき、そのストアから受け取ったお客さまの氏名・メールアドレス等を削除します
• Shopify からお客さまの削除依頼（customers/redact）を受けたときはその方の情報を、開示依頼（customers/data_request）を受けたときはその方の情報をまとめて店舗にお渡しします

4. Google ビジネスプロフィールと連携して扱う情報

店舗が管理画面で Google ビジネスプロフィールとの連携を許可した場合に限り、本サービスは Google の API を通じて次の情報を取得します。連携は任意で、店舗の担当者が Google の画面で許可したときだけ行います（Google アカウントの権限：business.manage）。

取得する情報

• 店舗が管理する Google ビジネスプロフィールのアカウントと店舗（ロケーション）の一覧（名前・住所）。表示する店舗を選んでいただくためだけに使い、保存するのは選ばれた店舗の識別子と名前だけです
• 選ばれた店舗に投稿された Google の口コミ：評価（★）、本文、投稿者の表示名（匿名の投稿は表示名なし）、投稿日・更新日、店舗の返信
• Google の API を使い続けるための更新用トークン（暗号化して保存します）

利用目的と範囲

• 取得した口コミは、その店舗の管理画面で確認できるようにすることと、店舗が自社サイトに設置した ECBUZZ のウィジェットに「Google の口コミ」であることを明記して表示することだけに使います。本文は変えずに表示し、EC のレビューとは分けて扱います（平均評価や分析に混ぜません）。店舗はいつでも表示をやめられます
• Google の口コミを投稿・編集・削除したり、返信したりすることはありません（読み取りだけです）
• Google から取得した情報は、広告や販売促進のための配信、利用者の信用度の判断、AI の学習には使いません。AI による分析・翻訳にも送りません
• Google から取得した情報は、その店舗にだけ提供し、他の店舗や第三者に販売・提供しません。例外は、法令に基づく場合と、本サービスの運用に必要な委託先（「取扱いの委託」に記載のサーバー等）に保存を委託する場合です
• 当社の担当者が Google から取得した口コミの内容を見るのは、店舗の同意を得た場合、セキュリティや不正の調査に必要な場合、法令に従う場合に限ります

保存と削除

• 口コミは1日1回 Google から取得し直して最新の状態にします。Google で削除された口コミは、次の取得のときに本サービスからも削除します
• 店舗が連携を解除したときは、保存していた Google の口コミと更新用トークンを直ちに削除し、Google に対してアクセスの許可の取り消しを行います。表示する店舗を変えたときは、それまでの店舗の口コミを削除します
• Google アカウントの「サードパーティによるアクセス」（https://myaccount.google.com/permissions）からも、いつでも許可を取り消せます
• 店舗が本サービスの利用を終えたときは、他のデータと同じく原則として30日ののちに削除します

本サービスによる Google API から受け取った情報の使用および他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（限定使用の要件を含みます）に従います。
ECBUZZ's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. AI の利用

本サービスは、レビューの返信案・アンケートの分析・レビューの翻訳などに AI を使います。AI に送るのはレビュー・アンケートの本文などで、お客さまの氏名・メールアドレスと、Google から取得した口コミは送りません。利用する AI サービスの提供元は、送られた内容を AI の学習に使わない条件で利用しています。

6. 第三者への提供

当社は、法令に基づく場合を除き、ご本人または店舗の同意なく個人情報を第三者に提供しません。店舗のお客さまの情報は、その店舗にだけ提供します（他の店舗と共有しません）。

7. 取扱いの委託・外国にある第三者

本サービスの提供のため、次の事業者に個人情報の取扱いを委託しています。委託先とは契約で安全管理を求め、必要な監督を行います。

米国の事業者への提供は、個人情報保護法の定める基準に適合する体制を整備している事業者への提供として行います。米国には日本の個人情報保護法に相当する包括的な連邦法はなく、州法（カリフォルニア州消費者プライバシー法など）や分野ごとの法律があります。各社のデータ保護の措置は、各社のプライバシーポリシー・データ処理契約で確認しています。

8. 安全管理のための措置

• 通信はすべて暗号化（TLS）し、店舗ごとにデータベースのアクセスを分けています（行レベルのアクセス制御）
• お客さまの氏名・メールアドレス、外部サービスへのアクセストークン・API キーは暗号化して保存し、バックアップも暗号化して保存します
• 個人情報にアクセスできる当社の担当者を限定し、管理用の画面は接続元を制限しています。管理画面のパスワードには文字数などの条件を設け、ハッシュ化して保存します
• 個人情報を含む操作（書き出し・削除など）を記録し、ログには個人情報を残さないようにしています
• 開発・検証用の環境は本番と分け、本番の個人情報を使いません
• 漏えい等の事故が起きたときは、対応の手順に従い、影響の確認・店舗とご本人への連絡・個人情報保護委員会への報告を行います

9. 保存期間と削除

• 店舗が本サービスの利用を終えたときは、その店舗のデータを、契約に定める期間（原則として30日）ののちに削除します
• 店舗が削除したお客さまの情報、削除を求められたお客さまの情報は、速やかに削除します（バックアップからは、保存期間（14日）の経過で消えます）
• 集計のための統計データは、個人を特定できない形で残すことがあります

10. 開示・訂正・削除等のご請求

1. 事業者さまの担当者の情報については、当社にご請求ください
2. 店舗のお客さまの情報については、その店舗にご請求ください。当社は店舗の対応を手伝います。当社に直接ご連絡いただいた場合は、店舗に取り次ぎます

11. Cookie 等

管理画面ではログインの維持のために Cookie を使います。店舗のサイトに設置するウィジェットは、「参考になった」の重複を防ぐために、ブラウザに識別用のランダムな値を保存することがあります。広告のための追跡は行いません。

12. 改定

法令の変更やサービスの変更に合わせて、このポリシーを改定することがあります。重要な変更は、管理画面やメールでお知らせします。

13. お問い合わせ窓口

LAMP株式会社　代表取締役 長川 康太郎
〒810-0042 福岡県福岡市中央区赤坂1丁目5番2号 ドリームステージ赤坂ビル2F
メール：ecbuzz@lamp-co.com