プライバシーポリシー

株式会社Nextory(以下「当社」といいます)は、当社が提供するサービス「Nextory CMO」(以下「本サービス」といいます)における、利用者の皆さま(以下「ユーザー」といいます)の情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

1. 取得する情報

本サービスでは、以下の情報を取得します。

(1) ユーザーが登録する情報

  • 会社名・店舗名、担当者氏名、メールアドレス、パスワード(ハッシュ化して保管)
  • お問い合わせ内容

(2) ユーザーが本サービスにアップロード・入力する情報

  • 集客・売上等の店舗運営に関するデータ
  • AIチャットへの入力内容および対話履歴

(3) 外部サービス連携により取得する情報

ユーザーが本サービス上で連携を許可した場合に限り、以下の情報を取得します。

連携サービス取得する情報
Googleアナリティクス(GA4)ウェブサイトのアクセス指標(セッション数、ユーザー数、コンバージョン等)
Google広告広告アカウントの実績指標(表示回数、クリック数、費用、コンバージョン等)
Instagram(Meta)連携されたInstagramビジネスアカウントのプロフィール、投稿情報、およびインサイト(リーチ、インプレッション、エンゲージメント等)
LINE公式アカウント友だち数、メッセージ配信実績等の統計情報

上記の連携にあたり、各サービスが発行するアクセストークンを取得し、暗号化のうえ保管します。

(4) 決済に関する情報

有料プランをご利用の場合、決済処理は決済代行事業者(Stripe, Inc.)が行います。当社はクレジットカード番号等の決済情報を保持しません。当社が保管するのは契約状況および請求履歴に限られます。

(5) 自動的に取得する情報

  • IPアドレス、ブラウザ種別、アクセス日時等のログ情報
  • Cookie およびこれに類する技術により取得される情報(ログインセッションの維持を目的とします)

2. 利用目的

当社は、取得した情報を以下の目的で利用します。

  1. 本サービスの提供、維持、および本人確認・認証のため
  2. 連携された各サービスのデータを集約し、ユーザー自身に分析結果として表示するため
  3. AIによる分析結果および改善提案をユーザーに提供するため
  4. 本サービスに関するご案内、お問い合わせへの対応のため
  5. 利用料金の請求および決済処理のため
  6. 不正利用の防止、および本サービスの改善・品質向上のため

3. Google ユーザーデータの取扱い

本サービスは Google API を利用して、ユーザーが連携を許可したGoogleアナリティクス(GA4)およびGoogle広告のデータを取得します。

  • アクセス:ユーザーがGoogleの同意画面において明示的に許可した範囲(analytics.readonly 等)に限り、データにアクセスします。
  • 利用:取得したデータは、ユーザー本人に対して分析結果を表示する目的にのみ利用します。
  • 保管:取得したデータおよびアクセストークンは、暗号化のうえ当社が管理するデータベースに保管します。
  • 共有:取得したデータを第三者に販売、譲渡、または広告目的で提供することは一切ありません。
  • 削除:ユーザーは本サービスの連携設定画面からいつでも連携を解除でき、解除により当社が保管するアクセストークンは削除されます。

Nextory CMO が Google API から受け取った情報の使用および他アプリへの転送は、Google API サービスのユーザーデータに関するポリシー(限定的使用の要件を含む)に準拠します。

また、本サービスはGoogleユーザーデータを、人間による閲覧を伴う形で取り扱うことはありません。ただし、ユーザーから明示的な同意を得た場合、セキュリティ上の目的で必要な場合、または法令上必要な場合を除きます。

4. Meta(Instagram)データの取扱い

本サービスは、ユーザーがFacebookログインを通じて許可した範囲に限り、Instagramビジネスアカウントの投稿およびインサイト情報を取得します。取得した情報は、ユーザー本人への分析結果の表示のみに利用し、第三者への提供・販売は行いません。ユーザーは連携設定画面からいつでも連携を解除できます。

5. 第三者提供

当社は、以下の場合を除き、取得した情報を第三者に提供しません。

  1. ユーザー本人の同意がある場合
  2. 法令に基づく場合、または裁判所・警察等の公的機関から適法な要請を受けた場合
  3. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合

6. 業務委託先(外部サービスの利用)

当社は、本サービスの提供に必要な範囲で、以下の外部サービスに情報の取扱いを委託しています。委託先に対しては、適切な監督を行います。

委託先・サービス目的
Supabase(データベース基盤)データの保管
Replit(アプリケーション基盤)本サービスの稼働
Dify(AI対話基盤)AIチャット機能の提供
Stripe, Inc.決済処理
Twilio SendGrid, Inc.メールの送信
OpenAIAIによる分析および提案の生成

AI機能に関する注意:AIチャットおよび分析機能では、ユーザーが入力した内容および連携データの一部が、上記AI基盤事業者に送信されます。送信されたデータは、これらの事業者によるモデルの学習には利用しません。

上記委託先には日本国外に所在する事業者が含まれます。これらの委託先への情報提供にあたっては、個人情報保護法に基づき必要な対応を行います。

7. 保管期間

取得した情報は、本サービスの提供に必要な期間、または法令で定められた期間、保管します。ユーザーが退会し、または利用契約が終了した場合、当社が保管するユーザーデータは、本サービスの提供停止後30日間保持したのち、復元不能な形で削除または匿名化します。ただし、法令により保存が義務付けられている情報(取引記録等)については、当該法令の定める期間、保管します。なお、システムのバックアップに含まれるデータは、上記の削除後もバックアップの保持期間(最長14日間)が経過するまで残存し、当該期間の経過をもって消去されます。

8. 安全管理措置

当社は、取得した情報の漏洩、滅失または毀損の防止その他の安全管理のため、以下の措置を講じます。

  • 通信の暗号化(TLS)
  • パスワードのハッシュ化による保管
  • アクセストークンの暗号化保管
  • 情報にアクセスできる従業者の限定およびアクセス権限の管理

9. 開示・訂正・削除等のご請求

ユーザーは、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止を請求することができます。ご請求は下記のお問い合わせ窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い速やかに対応いたします。

10. Cookie の利用

本サービスは、ログイン状態の維持のためにCookieを使用します。ブラウザの設定によりCookieを無効化することができますが、その場合、本サービスの一部機能をご利用いただけません。

11. 本ポリシーの変更

当社は、法令の改正または本サービスの内容変更等に応じ、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での通知その他適切な方法によりお知らせします。

12. お問い合わせ窓口

本ポリシーに関するお問い合わせは、下記までご連絡ください。

  • 事業者名:株式会社Nextory
  • 所在地:東京都新宿区西新宿7丁目5番5号 Plaza西新宿 UCF4階
  • 個人情報保護管理者:代表取締役 中島永一郎
  • メールアドレス:info@nextory.co.jp

制定日:2026年8月1日