プライバシーポリシー

取得する情報

ログインに必要な認証情報、利用者の氏名・メールアドレス、店舗所属・権限、店舗情報、利用者が入力する投稿文章・写真、および操作や接続の状態を管理する記録を取り扱います。

Google Business Profile APIから取得する情報

利用者の認可に基づき、ビジネスアカウントの識別子・表示名・種類、店舗の識別子・名称・店舗コード・表示用住所を取得します。また、接続に必要なOAuth access token・refresh token、許可されたscope、有効期限、接続状態を取り扱います。現在、Google投稿・写真公開機能は準備中です。

利用目的

店舗の投稿作成支援、アカウント認証、店舗所属・操作権限の確認、Google接続先候補の表示、人による店舗選択と紐付け、接続の維持、接続状態の確認、不正利用防止および障害対応のために利用します。

OAuth token等の保存方法

Googleのaccess tokenとrefresh tokenはbackendで暗号化して保存し、Google tokenやClient Secretをfrontendへ返しません。選択したGoogle account・locationの識別子、店舗名、接続状態、期限、操作記録はデータベースへ保存します。店舗住所は候補確認時の表示用に取得し、現在の接続処理ではデータベースへ永続保存しません。

第三者提供・外部サービスへの処理委託

Google連携の認証・API通信にはGoogle、利用者認証にはClerk、データベースにはNeon、画像保存にはCloudflare R2、backendの実行にはFly.io、frontend配信にはVercel、AI文章案の生成にはOpenAIを利用しています。各処理に必要な情報を該当するサービスへ送信します。現行のGoogle接続処理では、Google APIから取得したaccount・location情報やGoogle tokenをAI文章生成へ送信する処理はありません。

Googleユーザーデータの利用

Googleから取得した情報は、利用者が認可した機能の提供に必要な範囲で、接続先の確認・紐付け・接続維持のために使用します。現行のGoogle連携では、Googleユーザーデータを広告に利用せず、販売せず、AIモデル学習へ送信しません。

接続解除時の処理

通常の接続解除（disconnect）はGrowth Hub内での利用停止と保存tokenの即時消去を行います。Google側の認可を自動的に取り消す処理とは別です。Google側revokeはtoken削除前に行う明示的な別操作で、disconnect後はGrowth Hubから実行できません。revoke失敗・結果不明時は取消し専用として最大24時間tokenを保持し、通常API・refresh・再接続には利用しません。期限は最初のrevoke開始時に固定され、成功または期限到達で秘密値を消去する処理を行います。期限回収が遅延しても期限超過tokenは利用できません。

データの保持・削除

tokenの消去と接続履歴の削除は別です。通常の接続解除後も、選択したGoogle locationとの紐付け、接続・操作履歴を保持します。接続解除によって保存情報がすべて削除されるわけではありません。現在、これらの情報に自動削除期限は設定していません。サービス提供、セキュリティ確保、障害対応その他の正当な運用上必要な期間保持し、不要となった情報は削除します。

バックアップ

アプリ上で削除した情報が、バックアップや復旧用データに一定期間残る場合があります。復旧に伴って削除済みの情報が復元された場合は、削除対象であることを確認し、通常利用へ戻さないよう対応します。

削除請求

削除請求は、support@projectevergreen.jpで受け付けます。 必要に応じて本人確認を行い、確認後に対象情報およびシステム上の依存関係を確認して、安全に削除対応を行います。 現在、利用者自身で保存情報を完全削除する画面・APIは提供していません。

Google API Services User Data Policy / Limited Useへの準拠

Evergreen Growth HubによるGoogle APIから受領した情報の利用および他のアプリへの移転は、Limited Use要件を含むGoogle API Services User Data Policyに従います。

問い合わせ先

運営：Project Evergreen

メール：support@projectevergreen.jp