プライバシーポリシー | クチタネ

1. 取得する情報

本サービスは、利用者の体験向上および不正アクセス防止のため、以下の情報を取得します。

店舗オーナーから取得する情報

氏名・メールアドレス・パスワード（暗号化保存）
店舗情報（店舗名・住所・Google Place ID 等）
アンケート設定情報
Googleアカウント情報（OAuth連携時、氏名・メール・アバター画像）

来店客（公開アンケート利用者）から取得する情報

アンケート回答内容
AI生成・編集後のクチコミ下書きテキスト
IPアドレス（ハッシュ化処理後の値のみ保存）※生のIPアドレスは保存しません
User-Agent情報
アクセス元の国情報（Cloudflare提供）

2. 利用目的

本サービスの提供・運営
不正アクセスの検知・防止
システムの保護・障害対応
利用統計の作成（個人を特定できない形式）
新機能・お知らせのご案内

3. 第三者への提供

法令に基づく場合を除き、取得した個人情報を第三者に提供しません。

ただし、本サービスは以下の外部サービスを利用してデータ処理を行います：

Cloudflare（インフラ提供）：すべての通信・データ
Google Gemini API（AI生成）：アンケート回答内容を含むプロンプト
Google OAuth（認証）：店舗オーナーが選択した場合のみ
Cloudflare Turnstile（bot対策）：アクセス情報の一部
Stripe（決済・正式版以降）：氏名・メール・課金情報

各サービスのプライバシーポリシーをご確認ください。

4. IPアドレスの取り扱い

本サービスは、不正アクセス防止のためIPアドレスを取得しますが、生のIPアドレスは一切保存せず、SHA-256でハッシュ化した値のみをデータベースに保存します。ハッシュ値は日次でローテーションするsaltを使用するため、翌日には別の値となり、長期的な追跡には用いられません。

5. AI生成に伴うデータ送信

本サービスはGoogleのGemini APIを使用してクチコミ下書きを生成します。アンケート回答内容（質問テキスト・選択肢・自由記述）はAI生成のためにGoogleのサーバーに送信されますが、Google AI Studio の利用規約に基づき、当該データはGoogleのAI訓練に利用されません。

6. データの保存期間

アカウント情報：退会後30日以内に削除します
アンケート回答・生成クチコミ：アカウント削除に伴い同時に削除します
IPハッシュ：レートリミット用に最大24時間保持（その後自動失効）

7. 開示・訂正・削除

利用者は、自身の個人情報の開示・訂正・削除を当方に請求できます。お問い合わせフォームよりご連絡ください。

8. Cookie等の利用

本サービスは、認証セッション維持のためCookieを使用します。アクセス解析目的のCookieは現在使用していません。

9. 改定

本ポリシーは予告なく改定されることがあります。重要な変更はサービス内またはメールでお知らせします。

10. お問い合わせ

個人情報の取扱いに関するお問い合わせは、こちらまでご連絡ください。

※ 本ポリシーは試験運用フェーズの暫定版です。