プライバシーポリシー
株式会社ギアーズ（以下「当社」といいます。）は、Geears AI Tool（以下「本サービス」といいます。）で取り扱う利用者情報を、以下の方針に基づいて適切に管理します。
1. 運営者
- 運営者
- 株式会社ギアーズ
- 所在地
- 〒153-0042 東京都目黒区青葉台4－4－12 THE N3
- お問い合わせ
- 株式会社ギアーズ お問い合わせフォーム
2. 本サービスについて
本サービスは、利用者が管理権限または正当な利用権限を持つ広告・アクセス解析サービスを接続し、そのデータをダッシュボード、レポート、データ出力および分析機能で利用する法人向けサービスです。
Google Ads、Google Analytics、Google Sheets、Meta広告などとの接続は、利用者による明示的な操作と各サービスの認可画面を通じて行われます。
3. 取得・処理する情報
アカウントおよび契約管理情報
- 氏名、メールアドレス、認証サービス上の利用者識別子
- 所属組織、プロジェクト、役割、権限、各種設定
- お問い合わせ内容およびサポート対応履歴
外部サービスとの接続情報
- OAuthアクセストークン、リフレッシュトークン、許可scope、有効期限
- 接続先のアカウント、顧客、広告アカウント、プロパティ、Spreadsheet等の識別子および名称
- 接続表示のために必要なメールアドレスまたはそのマスク値
広告・アクセス解析データ
- Google AdsおよびMeta広告のアカウント、キャンペーン、広告グループまたは広告セット、広告、クリエイティブおよび関連する設定情報
- 表示、クリック、費用、コンバージョン、売上、リーチその他の広告集計指標
- Google Analyticsのプロパティ、チャネル、参照元、ページ、イベント、セッション、ユーザーその他の集計データ
- 利用者が出力を設定したGoogle Sheetsの識別子、Worksheetの構成および本サービスが追記するレポートデータ
利用・運用情報
- IPアドレス、User-Agent、アクセス日時、操作履歴、認証履歴
- エラー、セキュリティ、監査、データ転送および品質確認に必要なログ
- 利用者が入力した分析条件、設定、指示、および本サービスが生成した結果
4. 利用目的
- 本サービスへの認証、組織・プロジェクト・権限の管理
- 利用者が選択した外部サービスとの接続、認可の維持、データ取得および出力
- ダッシュボード、レポート、集計、比較、分析およびAI支援機能の提供
- 障害対応、セキュリティ確保、不正利用防止、監査および品質改善
- 問い合わせ対応、重要な変更の通知、契約上の義務の履行
- 法令、裁判所、行政機関その他の適法な要請への対応
5. GoogleおよびMetaから取得するデータ
Google APIから受領した情報は、利用者が明示的に利用する本サービスの機能を提供するために限って使用します。当該情報の利用および他のアプリケーションへの転送は、Limited Use要件を含むGoogle API Services User Data Policyに準拠します。
Google API Services User Data Policy
Meta Platformから受領した情報は、利用者が許可した広告レポートおよび関連機能の提供に必要な範囲で使用し、Meta Platform Termsその他の適用条件に従って取り扱います。
6. 委託および第三者提供
当社は、本サービスのホスティング、認証、データ保存・処理、監視、問い合わせ対応および利用者が選択したAI機能の提供に必要な範囲で、クラウドサービスその他の業務委託先に情報の取扱いを委託することがあります。その場合、適切な契約および安全管理措置を求めます。
法令に基づく場合、生命・身体・財産の保護に必要な場合、または利用者の同意がある場合を除き、利用者情報を目的外で第三者に提供しません。委託先が国外で情報を処理する場合があります。
7. AI支援機能
利用者がAI支援機能を選択した場合、組織で選択されたAIサービス提供者（OpenAI、AnthropicまたはGoogleのGemini）へ、機能の実行に必要な情報を送信します。AI機能を利用しない場合、これらの目的でAIサービス提供者へ情報を送信しません。
分析支援
利用者が入力した質問、対象期間・利用可能な媒体・分析条件、利用可能な分析機能の定義、および継続質問に必要な直前の分析結果の限定的なメタデータ（項目名、絞り込み条件、対象期間等）が送信されることがあります。現在の分析処理では、取得済みの広告・アクセス解析データの明細行や集計値をAIサービス提供者へ送信せず、AIは利用する分析機能の選択に用います。
画像生成
物件・プロジェクト名、利用目的、利用者が入力した生成指示、画像サイズ、見出し、CTA、ブランド上の制約その他の生成条件を、選択したAIサービス提供者へ送信します。
認証情報および自由入力
GoogleまたはMetaのOAuthアクセストークン・リフレッシュトークン、Client Secret、利用者のパスワードその他、AI処理に不要な認証情報は送信内容に含めません。ただし、自由入力欄へ記載された内容はAIサービス提供者へ送信されるため、パスワード、トークン、個人情報その他の機密情報を入力しないでください。
送信先での処理場所、保存期間および入力・出力の取扱いは、選択されたAIサービス提供者との契約、利用プランおよび設定に従います。
8. 安全管理措置
- 利用者のOAuthアクセストークンおよびリフレッシュトークンに対する暗号化とアクセス制御
- 組織・役割・権限に基づく利用範囲の制限
- 通信の暗号化、監査・セキュリティログ、不正利用の監視
- 委託先および運用担当者への必要最小限のアクセス付与
インターネット上の通信または保存について絶対的な安全を保証するものではありませんが、リスクに応じた合理的な措置を継続的に実施します。
9. 保存期間と削除
- アカウント・契約管理情報、取得済みの広告・アクセス解析データおよびAI機能の利用データは、アカウントまたは契約が有効であり、本サービスの提供に必要な期間保持します。
- アカウントもしくは契約の終了、または削除依頼により不要となった情報は、依頼受付日から原則30日以内に、本人もしくは正当な組織管理者の確認、削除範囲の確定、通常利用されるシステムからの削除または匿名化、および結果通知までを完了します。
- OAuth接続が削除された場合、当社が保存するOAuthトークンの秘密値を速やかに消去します。
- アクセス、エラー、セキュリティおよび監査に関するログは、その目的に必要な範囲で原則90日以内保持します。
- バックアップ、旧バージョンその他の復旧用複製は通常の業務処理から隔離し、通常利用されるシステム上の削除後、原則90日以内に上書き、失効または消去します。バックアップを復元した場合も、対象情報の削除状態を再適用します。
法令上の保存義務、権利の行使または防御、不正利用・セキュリティ調査その他正当な理由により保存が必要な情報は、その目的に必要な最小限の範囲および期間に限って保持します。
OAuth接続の削除、外部サービス側での認可取消、アカウントまたは取得済みデータの削除はそれぞれ処理範囲が異なります。詳細はデータ削除手順をご確認ください。
10. 利用者による請求
利用者は、適用法令および契約に従い、自身に関する情報の開示、訂正、利用停止または削除を請求できます。当社は、本人または正当な組織管理者であることを確認したうえで対応します。
11. Cookie等
本サービスは、ログイン状態の維持、セキュリティ、不正利用防止および基本的な利用状況の把握のためにCookie、セッション情報その他の類似技術を使用します。必須Cookieを無効にすると、本サービスの全部または一部を利用できない場合があります。
12. 本ポリシーの変更
当社は、法令、サービス内容またはデータ取扱いの変更に応じて本ポリシーを改定することがあります。重要な変更は、本ページまたは適切な方法でお知らせします。
13. お問い合わせ
本ポリシー、利用者情報またはデータ削除に関するお問い合わせは、以下のフォームから「Geears AI Toolに関する問い合わせ」であることを明記してご連絡ください。