プライバシーポリシー
最終更新日: 2026 年 5 月 12 日
LocalBoost(以下、「当方」)は、当方の提供するサービス「LocalBoost」(以下、「本サービス」)における、利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下、「本ポリシー」)を定めます。
1. 取得する情報
1.1 利用者が直接提供する情報
- 氏名、メールアドレス
- 事業者名(屋号)、所在地、電話番号
- 決済情報(クレジットカード情報は決済代行 Stripe Payments Japan 株式会社を通じて処理され、当方のサーバーには保存されません)
1.2 Google アカウント連携により取得する情報
本サービスは Google Business Profile API を利用します。OAuth 2.0 による利用者の明示的な同意のもと、以下を取得します:
- 利用者の Google アカウントの基本プロフィール(氏名、メールアドレス、プロフィール画像)
- 利用者が管理権限を有するビジネスプロフィール情報(店舗名、住所、営業時間、カテゴリ、写真、属性等)
- 当該ビジネスプロフィールに投稿された口コミ、Q&A、ローカル投稿
- パフォーマンスデータ(表示回数、検索クエリ、ユーザーアクション等)
1.3 自動的に取得する情報
- IP アドレス、ブラウザの種類・バージョン、デバイス情報、アクセス日時
- Cookie および類似技術により取得する利用履歴
2. 利用目的
- 本サービスの提供、運営、改善
- 利用者からの問い合わせ・サポート対応
- 利用料金の請求および支払い処理
- 利用規約違反への対応
- 重要なお知らせの送信(サービス変更、利用規約改定、セキュリティ通知等)
- 利用状況の統計分析(個人を特定しない集計形式に限る)
Google API より取得した利用者データは、本サービスの提供以外の目的(広告配信、第三者への販売、機械学習モデルの訓練、データ分析サービス等)には一切利用しません。これは Google API Services User Data Policy の Limited Use 要件に準拠するものです。
3. 第三者提供
当方は、以下の場合を除き、取得した個人情報を第三者に提供しません:
- 利用者本人の同意がある場合
- 法令に基づく場合
- 業務委託先に、本サービス提供に必要な範囲で取り扱わせる場合
- 事業承継に伴って事業を承継する者に提供する場合
- 人の生命、身体または財産の保護のために必要がある場合
業務委託先(2026 年 5 月 12 日時点):
- 決済処理:Stripe Payments Japan 株式会社
- メール配信:Resend, Inc.
- クラウドインフラ:Google Cloud Platform、Vercel Inc.、Supabase Inc.
- AI 処理:Anthropic PBC(Claude API)
- エラー監視:Functional Software Inc.(Sentry)
4. 保存期間と削除
- アカウント有効期間中: 本サービスの提供に必要な期間
- アカウント解約後: 30 日以内に全データを完全削除
- 法令により保存が義務付けられている記録(取引記録等): 当該法令の定める期間
利用者はいつでも、ダッシュボードまたは contact@local-boost.xyz への連絡により、自身のデータの削除を請求できます。請求から 7 営業日以内に対応します。
5. 利用者の権利
- 自身の個人情報の開示請求
- 訂正・追加・削除の請求
- 利用停止・第三者提供停止の請求
- データポータビリティ(機械可読形式での出力)の請求
- Google アカウント連携の解除(OAuth 認可の取り消し)
- 苦情の申し立て
請求は contact@local-boost.xyz 宛にお願いします。本人確認の上、対応します。
6. Cookie の利用
- 必須 Cookie: ログイン状態の維持、CSRF トークン、利用者設定の保存
- 分析 Cookie: 利用状況の分析(無効化可能)
第三者広告ネットワークの Cookie は使用しません。
7. セキュリティ
- 通信は TLS 1.3 以上により暗号化
- データベースおよびバックアップは AES-256 により暗号化
- アクセス権限は最小権限原則に基づき管理
- 機密情報(API キー等)は専用 KMS で管理
- 定期的なセキュリティ監査の実施
- インシデント発生時は速やかに利用者および所管監督官庁(個人情報保護委員会)へ通知
8. 国際的なデータ移転
本サービスのインフラの一部は日本国外(主に米国・シンガポール)に所在します。データ移転に際しては、移転先国の個人情報保護水準を確認し、必要な技術的・組織的措置を講じます。
9. 未成年者の利用
本サービスは事業者向けであり、18 歳未満の方の利用を想定していません。
10. 本ポリシーの改定
本ポリシーは、法令の変更、サービス内容の変更等に応じて改定することがあります。重大な変更がある場合は、本サービス上の通知または登録メールアドレスへの送信により、効力発生日の 30 日前までに告知します。
11. お問い合わせ
- 屋号: LocalBoost
- 個人情報保護管理者: 〔氏名 TODO〕
- メール: contact@local-boost.xyz
- 所在地: 〔住所 TODO〕
以上