株式会社クリエイター（以下「当社」といいます）は、当社が提供する AI 広告運用サービス「KachiAd（カチアド）」 （以下「本サービス」といいます）における、ユーザーの情報の取扱いについて、 個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守し、 以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
| 分類 | 内容 |
|---|---|
| 登録情報 | 氏名、メールアドレス、会社名・組織名、部署・役職、電話番号、パスワード（不可逆的に暗号化して保存） |
| 広告アカウント情報 | 接続された Google 広告等のアカウント ID、認証トークン（暗号化して保存）、キャンペーン・広告グループ・広告・キーワード等の設定情報、配信実績（表示回数・クリック・費用・コンバージョン等） |
| 入力・素材情報 | ランディングページの URL とその解析内容、ブランド素材（ロゴ・カラー等）、AI への指示内容、生成されたクリエイティブ |
| 計測情報 | コンバージョン計測のためにユーザーが連携する売上・顧客データ（注文 ID・売上金額等。ユーザーの設定内容によります） |
| 決済情報 | クレジットカード情報は決済代行会社（Stripe, Inc.）が取得・保持し、当社はカード番号を保持しません。当社は決済履歴・請求情報を保持します |
| 連携ツール情報 | Slack・Chatwork 連携時のワークスペース／ルーム情報、ユーザー ID、本サービスに対する指示・承認等のメッセージ内容 |
| 利用状況・端末情報 | アクセスログ（IP アドレス、ブラウザ情報、日時等）、操作ログ（承認・設定変更等の履歴）、Cookie 等の識別子 |
| お問い合わせ情報 | お問い合わせ・サポート対応の内容 |
2. 利用目的
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供・運営・本人確認のため（広告キャンペーンの設計・生成・入稿・分析・改善提案・自動最適化の実行を含みます）
- AI による分析・クリエイティブ生成・改善提案のため
- 利用料金の算定・請求・決済のため（広告費連動の従量料金の算定を含みます）
- 承認依頼・配信結果・異常検知等の通知、日次・週次レポートの配信のため
- お問い合わせへの対応、重要なお知らせの送付のため
- 不正利用の防止、セキュリティの確保、監査記録の保全のため
- 個社・個人を特定できない形式での統計データの作成、本サービスの品質向上・機能改善のため
- 法令に基づく対応のため
3. 外部サービスへのデータ送信（重要）
本サービスは、その性質上、以下の外部サービスへデータを送信します。送信先には日本国外（主に米国）の事業者が含まれます。
| 送信先 | 送信するデータ・目的 |
|---|---|
| 生成 AI サービス （OpenAI 等） | LP の解析内容、広告・配信実績データ、生成指示等を、分析・キーワード調査・クリエイティブ生成・改善提案のために送信します。送信データが AI モデルの学習に利用されない設定（オプトアウト）を適用し、送信するデータは必要最小限にとどめます。 |
| Google（Google 広告 API） | キャンペーンの作成・変更・配信データの取得のため、広告アカウントに対する操作情報を送受信します |
| Stripe, Inc. | クレジットカード決済処理のための決済情報 |
| Slack / Chatwork | 通知・承認・チャット操作のためのメッセージ内容 |
| クラウド基盤 （Amazon Web Services 等） | 本サービスのデータベース・ストレージ・メール送信基盤として利用します（東京リージョンを基本とします） |
外国にある第三者への提供に該当する場合は、個人情報保護法に従い、適切な措置を講じます。
4. Google ユーザーデータの取扱い（Google API Services）
本サービスは、ユーザーの承諾に基づき Google API を利用します。Google API から取得した情報 （以下「Google ユーザーデータ」といいます）の取扱いは、Google API Services User Data Policy（Limited Use の要件を含みます）に従います。本条は、本ポリシーの他の条項に優先して Google ユーザーデータに適用されます。
4.1 取得する Google ユーザーデータと利用するスコープ
| スコープ | 取得するデータ | 利用目的 |
|---|---|---|
openidemailprofile | Google アカウントの一意な識別子（sub）、メールアドレスとその確認状態、氏名、プロフィール画像の URL | 「Google で登録・ログイン」による本サービスのアカウント作成および認証にのみ利用します |
https://www.googleapis.com/auth/adwords | ユーザーが明示的に選択して接続した Google 広告アカウントの、お客様 ID・アカウント名・通貨・タイムゾーン、 キャンペーン／広告グループ／広告／キーワード／予算・入札等の設定、審査状況、 および配信実績（表示回数・クリック・費用・コンバージョン・コンバージョン値等） | 接続されたアカウントの運用状況の表示・分析、改善提案（提案）の作成、 およびユーザーが承認した提案に基づくキャンペーン・広告・キーワード等の作成・変更・停止のために利用します |
本サービスは、Gmail・Google ドライブ・Google カレンダー・Google フォト・YouTube 等、 上記以外の Google サービスのデータには一切アクセスしません。
4.2 書き込みはユーザーの管理下でのみ行われます
Google 広告アカウントへの変更は、ユーザーご自身が本サービスの画面で行う操作か、 AI が作成した「提案」に基づく変更のいずれかです。提案をどこまで自動で反映するかは、 キャンペーンごとの自動化モード（承認制・ガードレール自動・完全自動・監視のみ）としてユーザーが選択します。 入札戦略の切り替え、地域・言語の変更、キャンペーンの一時停止・削除、新しいキャンペーンの作成は、 いずれのモードでもユーザーの承認が必要です。実行された変更はすべて監査ログに記録され、ユーザーは履歴を確認できます。
4.3 第三者提供・移転（Transfer）
- 当社は、Google ユーザーデータを販売しません。
- 当社は、Google ユーザーデータを、データブローカー、情報仲介業者、広告ネットワーク、 その他のデータ再販事業者に提供・移転しません。
- 当社は、Google ユーザーデータを、ターゲティング広告、与信判断、信用スコアリングその他の与信目的に利用しません。
- 当社は、Google ユーザーデータを、本サービスの機能をユーザーに提供するために必要な範囲を超えて利用しません。
- 上記の範囲内で、本サービスの提供に必要な委託先（第3条に掲げるクラウド基盤・生成 AI サービス）に対してのみ、 必要最小限のデータを送信します。委託先に対しては、本条と同等の取扱いを義務づけます。
4.4 生成 AI の利用と学習への不使用
本サービスは、広告文・画像等の生成および改善提案の作成のために、生成 AI サービス（OpenAI 等）へ Google ユーザーデータの一部（キャンペーン設定・配信実績等）を送信することがあります。この送信について、当社は次を遵守します。
- 当社は、Google ユーザーデータを、当社の AI／機械学習モデルの開発・改善・学習に利用しません。
- 当社は、送信先の生成 AI サービスにおいて、送信データが当該事業者の AI／機械学習モデルの 学習に利用されない設定（API 利用時の学習オプトアウト）を適用しています。
- 送信するデータは、当該機能の提供に必要な最小限にとどめ、認証トークンは送信しません。
4.5 保護（Protection）
- Google との通信、および本サービスとユーザー間の通信は、すべて TLS により暗号化します。
- OAuth のアクセストークンおよびリフレッシュトークンは、暗号化して保存します。 これらがユーザーや当社の従業者に表示されることはありません。
- 組織（テナント）ごとにデータを論理的に分離し、権限（ロール）に基づくアクセス制御を行います。
- Google 広告アカウントへの読み取り・書き込みは、すべて監査ログに記録します。
- 従業者による Google ユーザーデータへのアクセスは、ユーザーからの障害対応・問い合わせ対応等、 必要な場合に限り、記録のうえで行います。
4.6 保存期間と削除（Retention & Deletion）
- ユーザーが本サービスの画面から Google 広告アカウントの接続を解除した時点で、 当該アカウントのアクセストークンおよびリフレッシュトークンは直ちに削除されます。 以後、当社が当該 Google アカウントにアクセスすることはできません。
- ユーザーは、Google アカウントの「サードパーティ製のアプリとサービス」からも、いつでも本サービスへの許可を取り消すことができます。
- 接続解除後も残る配信実績等のデータは、ユーザーからの削除のお申し出により削除します。
- 本サービスの解約後は、法令上保存が求められるものを除き、Google ユーザーデータを 90 日以内に削除します。
- ユーザーは、第12条のお問い合わせ窓口を通じて、Google ユーザーデータの削除をいつでも請求できます。
5. 第三者提供の制限
当社は、次に掲げる場合を除き、あらかじめユーザーの同意を得ないで、個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関等への協力が必要な場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 事業承継に伴って個人データが提供される場合
6. 委託
当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を委託することがあります。 この場合、委託先の選定を適切に行い、委託先に対する必要かつ適切な監督を行います。
7. 安全管理措置
- 通信はすべて TLS により暗号化します。
- 認証トークン・API キー等の機密情報は暗号化して保管します。
- 組織（テナント）間のデータは論理的に分離し、権限（ロール）に基づくアクセス制御を行います。
- 操作・承認の履歴を監査ログとして記録し、不正アクセスの監視を行います。
- 従業者に対する教育および委託先の監督を実施します。
8. Cookie 等の利用
本サービスは、ログイン状態の維持、セキュリティの確保、利用状況の把握のために Cookie および類似技術を利用します。 また、コンバージョン計測機能は、ユーザー（広告主）のサイトを訪問したエンドユーザーのブラウザに、 広告経由の訪問を識別するための情報を保存することがあります。当該計測の実施と、 エンドユーザーへの適切な説明・同意取得は、計測タグを設置するユーザーの責任において行われるものとします。
9. 保存期間・解約後の取扱い
- 当社は、利用目的の達成に必要な範囲で情報を保存します。監査ログは法令および社内規程に基づく期間保存します。
- 解約後のデータは、一定期間の保存の後、法令上保存が求められるものを除き、削除または個社を特定できない形式に加工します。
10. 開示・訂正・利用停止等の請求
ユーザーは、当社に対し、個人情報保護法の定めに基づき、保有個人データの開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。 請求は、第12条のお問い合わせ窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。
11. 本ポリシーの変更
当社は、法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上での表示その他適切な方法により周知します。
12. お問い合わせ窓口
本ポリシーに関するお問い合わせ、および保有個人データに関する各種請求は、以下の窓口までお願いします。
事業者名: 株式会社クリエイター
住所: 大阪府八尾市龍華町1-4-2-2401
個人情報保護管理者: 代表取締役 森田 淳史
メールアドレス: info@kachiad.com