プライバシーポリシー
株式会社Nextory(以下「当社」といいます)は、当社が提供するサービス「Nextory CMO」(以下「本サービス」といいます)における、利用者の皆さま(以下「ユーザー」といいます)の情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。
1. 取得する情報
本サービスでは、以下の情報を取得します。
(1) ユーザーが登録する情報
- 会社名・店舗名、担当者氏名、メールアドレス、パスワード(ハッシュ化して保管)
- お問い合わせ内容
(2) ユーザーが本サービスにアップロード・入力する情報
- 集客・売上等の店舗運営に関するデータ
- AIチャットへの入力内容および対話履歴
(3) 外部サービス連携により取得する情報
ユーザーが本サービス上で連携を許可した場合に限り、以下の情報を取得します。
| 連携サービス | 取得する情報 |
|---|---|
| Googleアナリティクス(GA4) | ウェブサイトのアクセス指標(セッション数、ユーザー数、コンバージョン等) |
| Google広告 | 広告アカウントの実績指標(表示回数、クリック数、費用、コンバージョン等) |
| Instagram(Meta) | 連携されたInstagramビジネスアカウントのプロフィール、投稿情報、およびインサイト(リーチ、インプレッション、エンゲージメント等) |
| LINE公式アカウント | 友だち数、メッセージ配信実績等の統計情報 |
上記の連携にあたり、各サービスが発行するアクセストークンを取得し、暗号化のうえ保管します。
(4) 決済に関する情報
有料プランをご利用の場合、決済処理は決済代行事業者(Stripe, Inc.)が行います。当社はクレジットカード番号等の決済情報を保持しません。当社が保管するのは契約状況および請求履歴に限られます。
(5) 自動的に取得する情報
- IPアドレス、ブラウザ種別、アクセス日時等のログ情報
- Cookie およびこれに類する技術により取得される情報(ログインセッションの維持を目的とします)
2. 利用目的
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供、維持、および本人確認・認証のため
- 連携された各サービスのデータを集約し、ユーザー自身に分析結果として表示するため
- AIによる分析結果および改善提案をユーザーに提供するため
- 本サービスに関するご案内、お問い合わせへの対応のため
- 利用料金の請求および決済処理のため
- 不正利用の防止、および本サービスの改善・品質向上のため
3. Google ユーザーデータの取扱い
本サービスは Google API を利用して、ユーザーが連携を許可したGoogleアナリティクス(GA4)およびGoogle広告のデータを取得します。
- アクセス:ユーザーがGoogleの同意画面において明示的に許可した範囲(
analytics.readonly等)に限り、データにアクセスします。 - 利用:取得したデータは、ユーザー本人に対して分析結果を表示する目的にのみ利用します。
- 保管:取得したデータおよびアクセストークンは、暗号化のうえ当社が管理するデータベースに保管します。
- 共有:取得したデータを第三者に販売、譲渡、または広告目的で提供することは一切ありません。
- 削除:ユーザーは本サービスの連携設定画面からいつでも連携を解除でき、解除により当社が保管するアクセストークンは削除されます。
Nextory CMO が Google API から受け取った情報の使用および他アプリへの転送は、Google API サービスのユーザーデータに関するポリシー(限定的使用の要件を含む)に準拠します。
また、本サービスはGoogleユーザーデータを、人間による閲覧を伴う形で取り扱うことはありません。ただし、ユーザーから明示的な同意を得た場合、セキュリティ上の目的で必要な場合、または法令上必要な場合を除きます。
4. Meta(Instagram)データの取扱い
本サービスは、ユーザーがFacebookログインを通じて許可した範囲に限り、Instagramビジネスアカウントの投稿およびインサイト情報を取得します。取得した情報は、ユーザー本人への分析結果の表示のみに利用し、第三者への提供・販売は行いません。ユーザーは連携設定画面からいつでも連携を解除できます。
5. 第三者提供
当社は、以下の場合を除き、取得した情報を第三者に提供しません。
- ユーザー本人の同意がある場合
- 法令に基づく場合、または裁判所・警察等の公的機関から適法な要請を受けた場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
6. 業務委託先(外部サービスの利用)
当社は、本サービスの提供に必要な範囲で、以下の外部サービスに情報の取扱いを委託しています。委託先に対しては、適切な監督を行います。
| 委託先・サービス | 目的 |
|---|---|
| Supabase(データベース基盤) | データの保管 |
| Replit(アプリケーション基盤) | 本サービスの稼働 |
| Dify(AI対話基盤) | AIチャット機能の提供 |
| Stripe, Inc. | 決済処理 |
| Twilio SendGrid, Inc. | メールの送信 |
| OpenAI | AIによる分析および提案の生成 |
AI機能に関する注意:AIチャットおよび分析機能では、ユーザーが入力した内容および連携データの一部が、上記AI基盤事業者に送信されます。送信されたデータは、これらの事業者によるモデルの学習には利用しません。
上記委託先には日本国外に所在する事業者が含まれます。これらの委託先への情報提供にあたっては、個人情報保護法に基づき必要な対応を行います。
7. 保管期間
取得した情報は、本サービスの提供に必要な期間、または法令で定められた期間、保管します。ユーザーが退会し、または利用契約が終了した場合、当社が保管するユーザーデータは、本サービスの提供停止後30日間保持したのち、復元不能な形で削除または匿名化します。ただし、法令により保存が義務付けられている情報(取引記録等)については、当該法令の定める期間、保管します。なお、システムのバックアップに含まれるデータは、上記の削除後もバックアップの保持期間(最長14日間)が経過するまで残存し、当該期間の経過をもって消去されます。
8. 安全管理措置
当社は、取得した情報の漏洩、滅失または毀損の防止その他の安全管理のため、以下の措置を講じます。
- 通信の暗号化(TLS)
- パスワードのハッシュ化による保管
- アクセストークンの暗号化保管
- 情報にアクセスできる従業者の限定およびアクセス権限の管理
9. 開示・訂正・削除等のご請求
ユーザーは、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止を請求することができます。ご請求は下記のお問い合わせ窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い速やかに対応いたします。
10. Cookie の利用
本サービスは、ログイン状態の維持のためにCookieを使用します。ブラウザの設定によりCookieを無効化することができますが、その場合、本サービスの一部機能をご利用いただけません。
11. 本ポリシーの変更
当社は、法令の改正または本サービスの内容変更等に応じ、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での通知その他適切な方法によりお知らせします。
12. お問い合わせ窓口
本ポリシーに関するお問い合わせは、下記までご連絡ください。
- 事業者名:株式会社Nextory
- 所在地:東京都新宿区西新宿7丁目5番5号 Plaza西新宿 UCF4階
- 個人情報保護管理者:代表取締役 中島永一郎
- メールアドレス:info@nextory.co.jp
制定日:2026年8月1日