プライバシーポリシー

株式会社Nextory(以下「当社」といいます)は、当社が提供するサービス「Nextory CMO」(以下「本サービス」といいます)における、利用者の皆さま(以下「ユーザー」といいます)の情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

1. 取得する情報

本サービスでは、以下の情報を取得します。

(1) ユーザーが登録する情報

  • 会社名・店舗名、担当者氏名、メールアドレス、パスワード(ハッシュ化して保管)
  • お問い合わせ内容

(2) ユーザーが本サービスにアップロード・入力する情報

  • 集客・売上等の店舗運営に関するデータ
  • AIチャットへの入力内容および対話履歴

(3) 外部サービス連携により取得する情報

ユーザーが本サービス上で連携を許可した場合に限り、以下の情報を取得します。

連携サービス取得する情報
Googleアナリティクス(GA4)ウェブサイトのアクセス指標(セッション数、ユーザー数、コンバージョン等)
Google広告広告アカウントの実績指標(表示回数、クリック数、費用、コンバージョン等)
Instagram(Meta)連携されたInstagramビジネスアカウントのプロフィール、投稿情報、およびインサイト(リーチ、インプレッション、エンゲージメント等)
Meta広告広告アカウントの実績指標(表示回数、クリック数、費用、コンバージョン等)
LINE公式アカウント友だち数、メッセージ配信実績等の統計情報

上記の連携にあたり、各サービスが発行するアクセストークンを取得し、暗号化のうえ保管します。

(4) 決済に関する情報

有料プランをご利用の場合、決済処理は決済代行事業者(Stripe, Inc.)が行います。当社はクレジットカード番号等の決済情報を保持しません。当社が保管するのは契約状況および請求履歴に限られます。

(5) 自動的に取得する情報

  • IPアドレス、ブラウザ種別、アクセス日時等のログ情報
  • Cookie およびこれに類する技術により取得される情報(ログインセッションの維持を目的とします)

2. 利用目的

当社は、取得した情報を以下の目的で利用します。

  1. 本サービスの提供、維持、および本人確認・認証のため
  2. 連携された各サービスのデータを集約し、ユーザー自身に分析結果として表示するため
  3. AIによる分析結果、改善提案および実行タスク(ToDo)をユーザーに提供するため
  4. 本サービスに関するご案内、お問い合わせへの対応のため
  5. 利用料金の請求および決済処理のため
  6. 不正利用の防止、および本サービスの改善・品質向上のため

3. Google ユーザーデータの取扱い

本サービスは Google API を利用して、ユーザーが連携を許可したGoogleアナリティクス(GA4)およびGoogle広告のデータを取得します。

  • アクセス:ユーザーがGoogleの同意画面において明示的に許可した範囲(analytics.readonly 等)に限り、データにアクセスします。
  • 利用:取得したデータは、(a) ユーザー本人に対する分析結果の表示、および (b) ユーザー本人に提供するAIによる分析、改善提案および実行タスク(ToDo)の生成の目的にのみ利用します。AIによる処理にあたっては、月次に集計された数値指標(セッション数、表示回数、クリック数、費用、コンバージョン数等)のみをAI基盤事業者に送信し、エンドユーザー個人を識別しうる情報を送信することはありません。取得したデータを、他のユーザーへの提供、広告目的の利用、汎用的なAI/機械学習モデルの開発または学習に利用することは一切ありません。
  • 保管:取得したデータおよびアクセストークンは、暗号化のうえ当社が管理するデータベースに保管します。
  • 共有:取得したデータを第三者に販売、譲渡、または広告目的で提供することは一切ありません。
  • 削除:ユーザーは本サービスの連携設定画面からいつでも連携を解除でき、解除により当社が保管するアクセストークンは削除されます。

Nextory CMO が Google API から受け取った情報の使用および他アプリへの転送は、Google API サービスのユーザーデータに関するポリシー(限定的使用の要件を含む)に準拠します。

また、当社は、Googleユーザーデータを人間が閲覧することを原則として行いません。ただし、次の場合には、業務上必要な最小限の範囲で、権限を付与された当社の担当者または当社の委託先の担当者が当該データを閲覧することがあります。

  1. ユーザーからのお問い合わせに対応するため、ユーザーの明示的な同意を得た場合
  2. 本サービスの障害または不具合の調査、復旧その他セキュリティ上の目的で必要な場合
  3. 法令に基づく場合、または公的機関から適法な要請を受けた場合
  4. 個人を特定できない形式に集計または匿名化した場合

閲覧にあたっては、アクセス権限を限定し、閲覧記録を管理するなどの安全管理措置を講じます。

4. Meta(Instagram)データの取扱い

本サービスは、ユーザーがFacebookログインを通じて許可した範囲に限り、Instagramビジネスアカウントの投稿およびインサイト情報、ならびにMeta広告アカウントの実績指標を取得します。取得した情報は、ユーザー本人への分析結果の表示、およびユーザー本人に提供するAIによる分析、改善提案および実行タスク(ToDo)の生成にのみ利用し、第三者への提供・販売は行いません。AIによる処理にあたっては、月次に集計された数値指標のみをAI基盤事業者に送信します。ユーザーは連携設定画面からいつでも連携を解除できます。

5. 第三者提供

当社は、以下の場合を除き、取得した情報を第三者に提供しません。

  1. ユーザー本人の同意がある場合
  2. 法令に基づく場合、または裁判所・警察等の公的機関から適法な要請を受けた場合
  3. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合

6. 業務委託先(外部サービスの利用)

当社は、本サービスの提供に必要な範囲で、以下の外部サービスに情報の取扱いを委託しています。委託先に対しては、適切な監督を行います。

委託先・サービス目的
データベース基盤の提供事業者(保管先:シンガポール)データの保管
アプリケーション実行基盤の提供事業者本サービスの稼働、およびAI処理リクエストの中継
Dify(AI対話基盤)AIチャット機能の提供
Stripe, Inc.決済処理
Twilio SendGrid, Inc.メールの送信
OpenAIAIによる分析および提案の生成

AI機能に関する注意:AIチャットおよび分析機能では、ユーザーが入力した内容、および連携データを月次に集計した数値が、上記AI基盤事業者に送信されます。当社は、これらの事業者との契約または当該事業者が定める利用条件に基づき、送信されたデータが当該事業者の汎用的なモデルの学習に利用されないよう取り扱います。

なお、本サービスの不具合の調査および修正、お問い合わせへの対応、ならびにAIの回答精度の改善を目的として、権限を付与された当社の担当者または当社の委託先の担当者が、ユーザーが入力した内容およびAIの応答内容を確認する場合があります。この場合においても、当該データを外部の汎用的なAIモデルの学習に提供することはありません。

上記委託先には日本国外に所在する事業者が含まれます。これらの委託先への情報提供にあたっては、個人情報保護法に基づき必要な対応を行います。

7. 保管期間

取得した情報は、本サービスの提供に必要な期間、または法令で定められた期間、保管します。ユーザーが退会し、または利用契約が終了した場合、当社が保管するユーザーデータは、本サービスの提供停止後30日間保持したのち、復元不能な形で削除または匿名化します。ただし、法令により保存が義務付けられている情報(取引記録等)については、当該法令の定める期間、保管します。なお、システムのバックアップに含まれるデータは、上記の削除後もバックアップの保持期間(最長7日間)が経過するまで残存し、当該期間の経過をもって消去されます。

8. 安全管理措置

当社は、取得した情報の漏洩、滅失または毀損の防止その他の安全管理のため、以下の措置を講じます。

  • 通信の暗号化(TLS)
  • パスワードのハッシュ化による保管
  • アクセストークンの暗号化保管
  • 情報にアクセスできる従業者の限定およびアクセス権限の管理
  • ユーザーデータの閲覧が可能な担当者の限定、および閲覧目的の記録

9. 開示・訂正・削除等のご請求

ユーザーは、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止を請求することができます。ご請求は下記のお問い合わせ窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い速やかに対応いたします。

10. Cookie の利用

本サービスは、ログイン状態の維持のためにCookieを使用します。ブラウザの設定によりCookieを無効化することができますが、その場合、本サービスの一部機能をご利用いただけません。

11. 本ポリシーの変更

当社は、法令の改正または本サービスの内容変更等に応じ、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での通知その他適切な方法によりお知らせします。

12. お問い合わせ窓口

本ポリシーに関するお問い合わせは、下記までご連絡ください。

  • 事業者名:株式会社Nextory
  • 所在地:東京都新宿区西新宿7丁目5番5号 Plaza西新宿 UCF4階
  • 個人情報保護管理者:代表取締役 中島永一郎
  • メールアドレス:info@nextory.co.jp

制定日:2026年8月1日