PRIVACY POLICY
プライバシーポリシー
制定日・最終改定日: 2026年7月14日
〔株式会社◯◯〕（以下「当社」といいます）は、当社が提供する AI 広告運用サービス「KachiAd（カチアッド）」 （以下「本サービス」といいます）における、ユーザーの情報の取扱いについて、 個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守し、 以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
| 分類 | 内容 |
|---|---|
| 登録情報 | 氏名、メールアドレス、会社名・組織名、部署・役職、電話番号、パスワード（不可逆的に暗号化して保存） |
| 広告アカウント情報 | 接続された Google 広告等のアカウント ID、認証トークン（暗号化して保存）、キャンペーン・広告グループ・広告・キーワード等の設定情報、配信実績（表示回数・クリック・費用・コンバージョン等） |
| 入力・素材情報 | ランディングページの URL とその解析内容、ブランド素材（ロゴ・カラー等）、AI への指示内容、生成されたクリエイティブ |
| 計測情報 | コンバージョン計測のためにユーザーが連携する売上・顧客データ（注文 ID・売上金額等。ユーザーの設定内容によります） |
| 決済情報 | クレジットカード情報は決済代行会社（Stripe, Inc.）が取得・保持し、当社はカード番号を保持しません。当社は決済履歴・請求情報を保持します。銀行振込の場合は振込元情報を確認します |
| 連携ツール情報 | Slack・Chatwork 連携時のワークスペース／ルーム情報、ユーザー ID、本サービスに対する指示・承認等のメッセージ内容 |
| 利用状況・端末情報 | アクセスログ（IP アドレス、ブラウザ情報、日時等）、操作ログ（承認・設定変更等の履歴）、Cookie 等の識別子 |
| お問い合わせ情報 | お問い合わせ・サポート対応の内容 |
2. 利用目的
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供・運営・本人確認のため（広告キャンペーンの設計・生成・入稿・分析・改善提案・自動最適化の実行を含みます）
- AI による分析・クリエイティブ生成・改善提案のため
- 利用料金の算定・請求・決済のため（広告費連動の従量料金の算定を含みます）
- 承認依頼・配信結果・異常検知等の通知、日次・週次レポートの配信のため
- お問い合わせへの対応、重要なお知らせの送付のため
- 不正利用の防止、セキュリティの確保、監査記録の保全のため
- 個社・個人を特定できない形式での統計データの作成、本サービスの品質向上・機能改善のため
- 法令に基づく対応のため
3. 外部サービスへのデータ送信（重要）
本サービスは、その性質上、以下の外部サービスへデータを送信します。送信先には日本国外（主に米国）の事業者が含まれます。
| 送信先 | 送信するデータ・目的 |
|---|---|
| 生成 AI サービス （OpenAI 等） | LP の解析内容、広告・配信実績データ、生成指示等を、分析・キーワード調査・クリエイティブ生成・改善提案のために送信します。送信データが AI モデルの学習に利用されない設定（オプトアウト）を適用し、送信するデータは必要最小限にとどめます。 |
| Google（Google 広告 API） | キャンペーンの作成・変更・配信データの取得のため、広告アカウントに対する操作情報を送受信します |
| Stripe, Inc. | クレジットカード決済処理のための決済情報 |
| Slack / Chatwork | 通知・承認・チャット操作のためのメッセージ内容 |
| クラウド基盤 （Amazon Web Services 等） | 本サービスのデータベース・ストレージ・メール送信基盤として利用します（東京リージョンを基本とします） |
外国にある第三者への提供に該当する場合は、個人情報保護法に従い、適切な措置を講じます。
4. 第三者提供の制限
当社は、次に掲げる場合を除き、あらかじめユーザーの同意を得ないで、個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関等への協力が必要な場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 事業承継に伴って個人データが提供される場合
5. 委託
当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を委託することがあります。 この場合、委託先の選定を適切に行い、委託先に対する必要かつ適切な監督を行います。
6. 安全管理措置
- 通信はすべて TLS により暗号化します。
- 認証トークン・API キー等の機密情報は暗号化して保管します。
- 組織（テナント）間のデータは論理的に分離し、権限（ロール）に基づくアクセス制御を行います。
- 操作・承認の履歴を監査ログとして記録し、不正アクセスの監視を行います。
- 従業者に対する教育および委託先の監督を実施します。
7. Cookie 等の利用
本サービスは、ログイン状態の維持、セキュリティの確保、利用状況の把握のために Cookie および類似技術を利用します。 また、コンバージョン計測機能は、ユーザー（広告主）のサイトを訪問したエンドユーザーのブラウザに、 広告経由の訪問を識別するための情報を保存することがあります。当該計測の実施と、 エンドユーザーへの適切な説明・同意取得は、計測タグを設置するユーザーの責任において行われるものとします。
8. 保存期間・解約後の取扱い
- 当社は、利用目的の達成に必要な範囲で情報を保存します。監査ログは法令および社内規程に基づく期間保存します。
- 解約後のデータは、一定期間の保存の後、法令上保存が求められるものを除き、削除または個社を特定できない形式に加工します。
9. 開示・訂正・利用停止等の請求
ユーザーは、当社に対し、個人情報保護法の定めに基づき、保有個人データの開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。 請求は、第11条のお問い合わせ窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。
10. 本ポリシーの変更
当社は、法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上での表示その他適切な方法により周知します。
11. お問い合わせ窓口
本ポリシーに関するお問い合わせ、および保有個人データに関する各種請求は、以下の窓口までお願いします。
事業者名: 〔株式会社◯◯〕
住所: 〔住所〕
個人情報保護管理者: 〔役職・氏名〕
メールアドレス: 〔privacy@example.com〕