プライバシーポリシー

Strategy Code（以下「当社」）は、口コミ収集・AI下書き生成・管理プラットフォーム「Besti Review」（以下「本サービス」）の提供にあたり、 個人情報の保護に関する法律（個人情報保護法）その他関連法令を遵守し、利用者の情報を以下の方針に基づき適切に取り扱います。

屋号：Strategy Code（ストラテジーコード）
所在地：〒151-0064 東京都渋谷区上原3-13-17
TEL：050-1722-2460（受付時間 09:00〜18:00、土日祝日・年末年始を除く）
連絡先：info@strategy-code.com
適格請求書発行事業者登録番号：T6810233254226

本サービスでは、次の情報を取得します。

• アンケートに回答するお客様から：満足度評価、自由記述コメント、（回答者が任意で入力した場合）お名前・連絡先
• 管理画面を利用する店舗担当者から：メールアドレス、パスワード（ハッシュ化して保存し、平文では保持しません）
• Googleビジネスプロフィールと連携する場合：Googleアカウントの認可（OAuth）を通じて、店舗名・住所・電話番号・営業時間等の基本情報、 パフォーマンス（インサイト）データ、およびAPIアクセスに必要なアクセストークン・リフレッシュトークン
• Instagramと連携する場合：Instagramアカウントの認可（OAuth）を通じて、アカウントのユーザーネーム・ID、 フィード投稿のキャプション・画像・投稿日時・パーマリンク、およびAPIアクセスに必要なアクセストークン

• アンケート回答内容の集計・管理画面での表示
• 回答内容をもとにしたGoogle口コミ下書きの生成（AIモデルを利用）
• いただいたご意見の店舗担当者への通知
• Googleビジネスプロフィールのインサイト表示、および店舗担当者の操作に基づく店舗情報の取得・更新
• 店舗担当者が有効にした場合の、Instagramのフィード投稿のGoogleビジネスプロフィールへの転記
• 不正利用防止のためのアクセス制御・レート制限

本サービスによるGoogleユーザーデータの使用および他アプリへの転送は、Limited Use要件を含むGoogle API Services User Data Policyを遵守します。Googleビジネスプロフィールの情報は、連携した店舗担当者本人の管理画面表示、および本人の操作に基づく更新のためにのみ使用し、 広告目的での利用や第三者への販売は行いません。

Instagramとの連携は、店舗担当者ご本人がInstagramアカウントの認可（OAuth）を行った場合にのみ有効になります。 本サービスが取得するのは、認可されたアカウントのフィード投稿の閲覧に必要な範囲（instagram_business_basic）に限られます。

• 取得した投稿のキャプション・画像は、当該店舗のGoogleビジネスプロフィールへ転記する目的にのみ使用します。
• 本サービスからInstagramへ投稿・返信・いいね等の書き込みを行うことはありません。
• Instagramから取得したデータを、広告目的で利用したり、第三者に販売・提供することはありません。
• 転記のために画像を当社のストレージへ複製します（Instagramが提供する画像URLは短時間で失効するため）。 この複製は転記後に不要となった時点で削除します。
• 連携は管理画面からいつでも解除できます。解除するとInstagramのアクセストークンは削除され、以後の取得は一切行いません。 重複転記を防ぐための投稿IDの記録のみ残りますが、その削除をご希望の場合は下記お問い合わせ先までご連絡ください。

当社は、本サービスの提供に必要な範囲で、以下の外部サービスに処理を委託しています。これら以外の目的で第三者に個人情報を提供することはありません。

• Anthropic（Claude API）：口コミ下書き文の生成
• Resend：通知メール・招待メールの送信
• Upstash：アクセス制限（レート制限）のための一時的なデータ保持
• Neon（PostgreSQL）：データベースの保管
• Vercel：アプリケーションのホスティング
• Google：Googleビジネスプロフィール連携（OAuth認可を受けた範囲）
• Meta Platforms（Instagram）：Instagram連携（OAuth認可を受けた範囲での投稿の読み取り）

上記の委託先の多くは、日本国外（主に米国）に所在し、その所在国のサーバーで個人情報を保管・処理する場合があります。 当社は、委託先の選定にあたり、適切な安全管理措置が講じられていることを確認した上で委託を行っています。

• パスワードはハッシュ化して保存し、平文では保持しません。
• Google・Instagramのアクセストークン・リフレッシュトークンはAES-256-GCMで暗号化して保存します。
• 通信はすべてHTTPSで暗号化されます。

Googleビジネスプロフィール・Instagramとの連携は、管理画面からいつでも解除できます。解除すると、当社が保管している当該サービスのアクセストークン・リフレッシュトークンは削除されます。 店舗アカウントの解約や、その他保有情報の削除を希望される場合は、下記お問い合わせ先までご連絡ください。

ご本人（アンケート回答時に連絡先をご提供いただいた方、または管理画面をご利用の店舗担当者）は、当社が保有する自己の個人情報について、 個人情報保護法に基づき、利用目的の通知、開示、内容の訂正・追加・削除、利用停止・消去、第三者提供の停止を請求することができます。 ご希望の場合は、下記お問い合わせ先までご連絡ください。ご本人確認の上、法令に従い合理的な期間内に対応いたします。 なお、法令上の理由によりご希望に沿えない場合があります。

本サービスは、ログイン状態の維持のために必要なセッションCookieを使用します。広告目的のトラッキングCookieは使用していません。

本ポリシーに関するお問い合わせは、info@strategy-code.comまでお願いいたします。

本ポリシーの内容は、必要に応じて予告なく改定される場合があります。重要な変更がある場合は、本サービス上でお知らせします。

本サービスの利用条件については、利用規約をご確認ください。