本プライバシーポリシーは、Budgie（以下「当サービス」といいます）が提供するBtoB向けSaaSおよび関連サービスにおいて、利用者の個人情報およびデータの取り扱いについて定めるものです。
1.取得する情報
当サービスは、本機能の提供のために以下の情報を取得します。
・LINEアカウント情報：ユーザー識別子、表示名、プロフィール画像、ステータスメッセージ
・Google APIを通じた情報： OAuth認証トークン、管理対象のGoogleビジネスプロフィールのアカウント情報・店舗情報、および対象店舗に投稿された口コミ情報（投稿者名、評価、本文、投稿日時、レビューID、返信状態等）
・ユーザー設定情報： ユーザーが当サービス内で入力した店舗の基本情報、業種、エリア、強み、署名、管理対象店舗の選択情報
・AI返信案：管理対象のGoogleビジネスプロフィールの店舗情報、および対象店舗に投稿された口コミ情報を基にAIが生成した返信案、ならびにユーザーが編集・承認した返信文
・管理情報：利用ステータス、無料体験期間、決済確認ID、管理者によるステータス変更履歴、監査ログ
2.情報の利用目的
取得した情報は、以下の目的でのみ利用します。
・Googleビジネスプロフィールからの口コミ取得およびLINEへの通知
・生成AIを利用した、口コミに対する返信文案の作成
・ユーザーが内容を確認し、明示的に承認した返信文のGoogleビジネスプロフィールへの投稿
・ユーザー設定に基づく返信品質の調整
・本サービスの提供、維持、本人確認、不正利用の防止、障害調査、セキュリティ確保および機能改善
・利用ステータス、無料体験、契約状態の管理
・サービス改善のための検証。ただし、Google APIを通じて取得した口コミ本文、投稿者名、評価情報をAI学習、横断分析、営業リスト作成、レビュー操作の目的で利用することはありません。
3.外部サービス・APIへのデータ送信
当サービスは、機能提供のために以下の外部サービス・APIを利用します。
・Google Business Profile API / Google My Business API：対象店舗の情報、口コミ情報の取得、およびユーザーが承認した返信文の投稿のために使用します。
・Google Vertex AI (Gemini API)：取得した口コミ本文、評価、店舗情報等を送信し、返信文案を生成します。送信されたデータがGoogleの基盤モデルの学習に利用されることはありません。
・LINE Messaging API / LIFF：利用者認証、LINE上での通知、アプリ起動導線の提供に使用します。
・Firebase / Google Cloud：認証、Cloud Functions、Firestore、Secret Manager等、当サービスの実行基盤として使用します。
4.Googleビジネスプロフィール連携と返信投稿
利用者は、Google OAuthを通じて、自身が管理権限を持つGoogleビジネスプロフィールと当サービスを手動で連携します。当サービスは、利用者が管理権限を持つ店舗の情報および口コミ情報のみを取り扱います。
当サービスは、口コミへの返信を自動投稿しません。AIが作成する文章は返信案であり、Googleビジネスプロフィールへ投稿されるのは、利用者が内容を確認し、明示的に承認した返信文のみです。
当サービスは、口コミの作成、改ざん、削除、評価操作、報酬付きレビュー依頼、レビュー内容の誘導、またはGoogleとの提携・公認を誤認させる行為を行いません。
5.Google API由来データの保存期間と削除・マスキング
Google APIを通じて取得した口コミ本文、投稿者名、評価情報、AI初期返信案等は、返信支援ワークフローを提供するために必要な範囲で一時的に保存します。
これらのGoogle API由来データは、原則として取得日から30日以内に削除またはマスキングします。返信投稿後、保存期間の満了、退会、連携解除、または運営上不要と判断された場合には、当該データを削除または匿名化します。
長期保存する場合は、処理ステータス、レビューID、投稿済みかどうか、投稿日時、監査上必要な最小限の情報に限定します。レビュー本文、投稿者名、評価情報を、Googleビジネスプロフィール返信支援以外の目的で保存・利用することはありません。
6.AI学習・ファインチューンへの利用
当サービスは、Google APIを通じて取得した実際の口コミ本文、投稿者名、評価情報を、AIモデルのファインチューニング、学習、横断分析、営業分析、第三者提供の目的で利用しません。
AI返信品質の検証や改善に利用するデータは、原則として、シミュレーション機能で作成されたテスト口コミおよびテスト返信案、または運営が作成したサンプルデータに限定します。
本番運用で作成された返信文を検証目的で利用する場合も、元の口コミ本文や投稿者情報とは切り離し、固有名詞、個人名、顧客情報、店舗固有の機微情報等を削除またはマスキングしたうえで、必要最小限の範囲で取り扱います。
7.情報の保護とセキュリティ
ユーザーからお預かりしたGoogleアカウントの認証情報（OAuthトークン等）は、暗号化された状態で保存いたします。認証情報、ユーザーデータ、口コミ情報等はGoogle Cloud、Firestore、Secret Manager、Cloud Functions等のセキュアな環境で管理しアクセス権を制限します。
当サービスは、Firestore Security Rules、Firebase Authentication、管理者権限管理、監査ログ等により、不正アクセス、改ざん、権限外利用の防止に努めます。
8.第三者提供およびAPIの第三者公開
当サービスは、法令に基づく場合を除き、利用者の同意なく個人情報またはGoogle API由来データを第三者へ提供しません。
また、当サービスはGoogle Business Profile APIへのアクセス機能を、利用者、代理店、外部開発者、その他第三者がプログラム的に利用するためのAPIとして公開しません。Google APIへのアクセスは、当サービスの画面および正規機能を通じ、認証済み利用者本人の操作に基づいて行われます。
9.データの削除および連携解除
ユーザーは、自身のGoogleアカウント設定ページまたは当サービス内から、Googleアカウント連携を解除できます。
退会、利用停止、連携解除、または保存期間満了時には、OAuthトークン、Google API由来の口コミ情報、不要となったユーザー情報等を、当社の規定に従い速やかに削除またはマスキングします。
10.ポリシーの改定
当サービスは、法令の変更、Google Business Profile APIポリシーの変更、サービスの仕様変更に伴い、本プライバシーポリシーを随時改定することがあります。重要な変更がある場合は、サービス内またはLINE通知にてお知らせいたします。
2026年04月01日 制定
2026年06月22日 改定
※β版運用期間中も本ポリシーに準じて取り扱います。