プライバシーポリシー

株式会社S&K Consultant(以下「当社」といいます)は、当社が提供する広告配信自動化サービス「AdPilot」(以下「本サービス」といいます)における利用者の個人情報および事業情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

1. 取得する情報

本サービスは、利用者から直接ご提供いただく情報、および本サービスの利用に伴い自動的に取得する情報として、以下の情報を取得します。

• アカウント情報: メールアドレス、氏名、パスワード(scryptハッシュ化して保存)、会社名、電話番号、所属チーム、権限ロール
• 決済情報: 決済処理はStripe, Inc.を通じて行われ、当社はクレジットカード番号、セキュリティコード、有効期限等のカード情報を一切保持しません。当社は決済ステータス、プラン、請求金額、Stripe顧客ID等のみを保持します
• 請求書情報(エンタープライズプラン): 請求先名義、住所、担当者氏名、経理連絡先メールアドレス、インボイス登録番号等
• 企業カルテ(AIヒアリング内容): 業種、商材、ターゲット、目的、月間広告予算、目標、エリア、競合、強み、既存クリエイティブ等、AIヒアリングを通じて構造化した事業情報および利用者が入力した文章
• 広告アカウント連携情報: Google Ads および Meta Ads アカウントのカスタマーID / ビジネスアカウントID、OAuth認可により発行されたアクセストークンおよびリフレッシュトークン(いずれも暗号化して保存)、連携アカウント名、通貨、タイムゾーン
• 広告運用データ: 利用者連携アカウントから取得したキャンペーン構成、広告文、入札額、費用、インプレッション、クリック、コンバージョン等のパフォーマンス指標
• チーム招待情報: 招待メールアドレス、招待者ユーザーID、招待ステータス
• 公開LPコンテンツおよびアクセスログ: 利用者が本サービス上で生成・公開したランディングページのHTML/画像等コンテンツ、および当該LPへの閲覧者のIPアドレス、User-Agent、リファラー、閲覧日時、閲覧ページURL、ページビュー数
• Cookie・端末情報: セッション維持のためのCookie、IPアドレス、ブラウザ種別、OS種別、参照元URL、機能利用履歴、ログイン日時等のアクセスログ

2. 利用目的

取得した情報は、以下の目的で利用します。

• 本サービスの提供・運営(AIヒアリング、戦略立案、広告文・LPの生成、キャンペーンの自動入稿、パフォーマンス取得、PDCA提案)
• 利用者が連携した広告アカウントに対する入稿・更新・停止処理およびパフォーマンスデータの取得
• 公開LPのホスティングおよび配信
• 料金請求、契約管理、決済照合、契約更新のご案内
• お客様からのお問い合わせ、サポートおよび障害対応
• 本サービスの品質改善、新機能開発、統計的分析(個人を特定できない形式に加工した上で利用します)
• 利用規約違反、不正利用、不正アクセス等の検知および対応
• 重要なお知らせ、システム通知、メンテナンス情報の連絡

3. 第三者提供・データ処理委託先

当社は、本サービスの提供に必要な範囲で以下の第三者サービスと連携し、必要最小限の情報を送信または連携します。委託先とは適切なデータ処理契約または利用規約に基づき、安全管理を実施します。

上記のほか、法令に基づく開示要請がある場合を除き、当社が利用者の同意なく個人情報を第三者に提供することはありません。また、当社は取得した個人情報を第三者に販売することはありません。

4. 公開LPホスティングにおける情報の取扱い

本サービスは、利用者が生成したランディングページ(HTML、画像、テキスト等)を https://adpilot.supporter.company/lp/* 配下のURLで公開ホスティングする機能を提供します。

• 利用者が公開設定を行ったLPは、インターネット上の任意の第三者が閲覧可能となります。
• 当該LPへの閲覧者について、IPアドレス、User-Agent、リファラー、閲覧日時、ページビュー数をアクセスログとして取得・保存し、利用者の管理画面に統計として表示します。
• 利用者が Microsoft Clarity 連携を有効化した場合、閲覧者の操作情報(スクロール、クリック、セッション録画等)の一部が Microsoft Clarity に送信されます。この場合、利用者は自らのLPに Clarity の利用について適切な表示を行う責任を負います。
• 公開LP内に利用者が閲覧者から個人情報を取得するフォームを設置する場合、当該情報の管理責任は利用者に帰属します。

5. 保存期間

• お客様が本サービスを利用している間は、サービス提供に必要な範囲で情報を継続的に保管します。
• マイページの「退会」機能を実行された場合、企業カルテ、戦略、生成物、広告アカウント連携情報(リフレッシュトークン含む)、公開LP、ユーザーアカウントは原則として即時削除します。詳細はデータ削除手順をご確認ください。
• 会計法令(法人税法、消費税法等)に基づく保存義務がある請求・決済関連情報は、法定期間(最長7年間)保管します。
• アクセスログおよびセキュリティログは、不正利用調査等のため最長1年間保管する場合があります。

6. 安全管理措置

当社は、取得した情報について以下の合理的な安全管理措置を講じます。

• 通信はすべてTLS(HTTPS)により暗号化します。
• パスワードは scrypt によりハッシュ化し、平文では保存しません。
• OAuthリフレッシュトークン等の機密情報は、サーバー上で暗号化して保存します。
• APIキー、シークレット類は環境変数として管理し、リポジトリには含めません。
• サーバーへのアクセス権限は最小化し、SSH鍵認証および多要素認証を利用します。
• データベースは定期的にバックアップを取得します。
• 従業員および委託先に対して、情報取扱いに関する教育および監督を行います。

7. 国際データ移転

本ポリシー第3項に記載のとおり、Anthropic PBC、OpenAI, L.L.C.、Stripe, Inc.、Google LLC、Meta Platforms, Inc.、Microsoft Corporation、Functional Software, Inc. は米国に所在します。これらの委託先への情報送信は、日本国外(米国)への個人情報の越境移転にあたります。当社は、各委託先が公表するプライバシー方針および標準契約条項等に基づき、日本国と同等の水準の保護措置が講じられていることを確認したうえで移転を行います。

8. 利用者の権利

お客様は、当社が保有するご自身の個人情報について、以下の権利を有します。

• 個人情報の利用目的の通知、開示(第三者提供記録の開示を含みます)の請求
• 個人情報の訂正、追加または削除の請求
• 個人情報の利用停止または消去、第三者提供の停止の請求
• アカウントの退会およびデータ削除の請求

これらの請求は、マイページの各機能から行っていただくか、本ポリシー第10項のお問い合わせ先までご連絡ください。ご本人確認のうえ、法令に従い合理的な期間内に対応します。

また、本サービスが利用する Cookie は、ブラウザの設定により無効化することが可能です。ただし、Cookie を無効化した場合、ログイン維持等の一部機能が利用できなくなる場合があります。

9. 未成年者の利用について

本サービスは事業者向けサービスであり、18歳未満の方の個人利用を想定しておりません。18歳未満の方は保護者の同意のもと、本サービスの契約者(法人・個人事業主)の従業員として利用してください。

10. お問い合わせ窓口

本ポリシーに関するお問い合わせ、および開示・訂正・削除・利用停止のご請求は、以下までご連絡ください。

株式会社S&K Consultant
所在地: 東京都渋谷区道玄坂1-10-8 道玄坂東急ビル2FC
個人情報保護管理者: 下市 タカハル
電子メール: shimoichi.t@sandkconsultant.com

11. 改定

本ポリシーは、法令の改正、本サービスの内容変更、その他運用上の必要に応じて改定される場合があります。重要な変更については、本サービス上での掲示またはご登録のメールアドレスへの通知により、利用者にお知らせします。