LocalBoost

プライバシーポリシー

最終更新日: 2026 年 5 月 12 日

LocalBoost(以下、「当方」)は、当方の提供するサービス「LocalBoost」(以下、「本サービス」)における、利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下、「本ポリシー」)を定めます。

1. 取得する情報

1.1 利用者が直接提供する情報

  • 氏名、メールアドレス
  • 事業者名(屋号)、所在地、電話番号
  • 決済情報(クレジットカード情報は決済代行 Stripe Payments Japan 株式会社を通じて処理され、当方のサーバーには保存されません)

1.2 Google アカウント連携により取得する情報

本サービスは Google Business Profile API を利用します。OAuth 2.0 による利用者の明示的な同意のもと、以下を取得します:

  • 利用者の Google アカウントの基本プロフィール(氏名、メールアドレス、プロフィール画像)
  • 利用者が管理権限を有するビジネスプロフィール情報(店舗名、住所、営業時間、カテゴリ、写真、属性等)
  • 当該ビジネスプロフィールに投稿された口コミ、Q&A、ローカル投稿
  • パフォーマンスデータ(表示回数、検索クエリ、ユーザーアクション等)

1.3 自動的に取得する情報

  • IP アドレス、ブラウザの種類・バージョン、デバイス情報、アクセス日時
  • Cookie および類似技術により取得する利用履歴

2. 利用目的

  • 本サービスの提供、運営、改善
  • 利用者からの問い合わせ・サポート対応
  • 利用料金の請求および支払い処理
  • 利用規約違反への対応
  • 重要なお知らせの送信(サービス変更、利用規約改定、セキュリティ通知等)
  • 利用状況の統計分析(個人を特定しない集計形式に限る)

Google API より取得した利用者データは、本サービスの提供以外の目的(広告配信、第三者への販売、機械学習モデルの訓練、データ分析サービス等)には一切利用しません。これは Google API Services User Data Policy の Limited Use 要件に準拠するものです。

3. 第三者提供

当方は、以下の場合を除き、取得した個人情報を第三者に提供しません:

  • 利用者本人の同意がある場合
  • 法令に基づく場合
  • 業務委託先に、本サービス提供に必要な範囲で取り扱わせる場合
  • 事業承継に伴って事業を承継する者に提供する場合
  • 人の生命、身体または財産の保護のために必要がある場合

業務委託先(2026 年 5 月 12 日時点):

  • 決済処理:Stripe Payments Japan 株式会社
  • メール配信:Resend, Inc.
  • クラウドインフラ:Google Cloud Platform、Vercel Inc.、Supabase Inc.
  • AI 処理:Anthropic PBC(Claude API)
  • エラー監視:Functional Software Inc.(Sentry)

4. 保存期間と削除

  • アカウント有効期間中: 本サービスの提供に必要な期間
  • アカウント解約後: 30 日以内に全データを完全削除
  • 法令により保存が義務付けられている記録(取引記録等): 当該法令の定める期間

利用者はいつでも、ダッシュボードまたは contact@local-boost.xyz への連絡により、自身のデータの削除を請求できます。請求から 7 営業日以内に対応します。

5. 利用者の権利

  • 自身の個人情報の開示請求
  • 訂正・追加・削除の請求
  • 利用停止・第三者提供停止の請求
  • データポータビリティ(機械可読形式での出力)の請求
  • Google アカウント連携の解除(OAuth 認可の取り消し)
  • 苦情の申し立て

請求は contact@local-boost.xyz 宛にお願いします。本人確認の上、対応します。

6. Cookie の利用

  • 必須 Cookie: ログイン状態の維持、CSRF トークン、利用者設定の保存
  • 分析 Cookie: 利用状況の分析(無効化可能)

第三者広告ネットワークの Cookie は使用しません。

7. セキュリティ

  • 通信は TLS 1.3 以上により暗号化
  • データベースおよびバックアップは AES-256 により暗号化
  • アクセス権限は最小権限原則に基づき管理
  • 機密情報(API キー等)は専用 KMS で管理
  • 定期的なセキュリティ監査の実施
  • インシデント発生時は速やかに利用者および所管監督官庁(個人情報保護委員会)へ通知

8. 国際的なデータ移転

本サービスのインフラの一部は日本国外(主に米国・シンガポール)に所在します。データ移転に際しては、移転先国の個人情報保護水準を確認し、必要な技術的・組織的措置を講じます。

9. 未成年者の利用

本サービスは事業者向けであり、18 歳未満の方の利用を想定していません。

10. 本ポリシーの改定

本ポリシーは、法令の変更、サービス内容の変更等に応じて改定することがあります。重大な変更がある場合は、本サービス上の通知または登録メールアドレスへの送信により、効力発生日の 30 日前までに告知します。

11. お問い合わせ

  • 屋号: LocalBoost
  • 個人情報保護管理者: 〔氏名 TODO〕
  • メール: contact@local-boost.xyz
  • 所在地: 〔住所 TODO〕

以上