プライバシーポリシー

最終更新日: 2026年8月2日

1. 事業者情報

creative nuggets株式会社(以下「当社」)は、MEO Autopilot(以下「本サービス」)を運営しています。 本プライバシーポリシーは、本サービスにおける個人情報の取扱いについて定めるものです。

個人情報保護法第32条に基づき、当社が取り扱う保有個人データに関する事項を以下のとおり公表します。

  • 事業者の名称: creative nuggets株式会社
  • 代表者: 柳田 結人
  • 本社所在地: 京都府京都市左京区上高野下荒蒔町6-3
  • 東京支店: 東京都渋谷区道玄坂2丁目14-17
  • 個人情報の取扱いに関する問い合わせ窓口: 本ポリシー第10章に記載

2. 収集する情報

当社は、以下の情報を収集する場合があります。

  • Googleアカウント情報(氏名、メールアドレス、プロフィール画像)
  • Google Business Profile(GBP)に登録されたビジネス情報(店舗名、住所、電話番号、カテゴリ等)
  • GBPの口コミおよびオーナー返信情報
  • GBPへの投稿内容
  • 本サービスの利用状況に関するログ情報

3. Google APIの利用について

本サービスはGoogle APIを使用しており、Google APIサービスのユーザーデータポリシー(https://developers.google.com/terms/api-services-user-data-policy)に従って情報を取り扱います。

Google APIから取得した情報は、本サービスの機能提供(口コミ返信の自動生成・投稿、GBP情報の表示・更新)のためにのみ使用します。 取得した情報を第三者への販売、広告目的、または本サービスの機能範囲外の目的で使用することはありません。

本サービスは Limited Use ポリシーに準拠しており、Google APIを通じて取得したデータは ユーザーが明示的に承認した範囲でのみ使用します。

4. 情報の利用目的

  • 本サービスの提供・運営・改善
  • AI口コミ返信の生成
  • GBP投稿の自動生成・管理
  • NAP(Name / Address / Phone)情報の整合性チェック
  • ユーザーサポートへの対応
  • 利用規約違反等の調査・対応

5. 第三者への情報提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

  • ユーザーの同意がある場合
  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要な場合

本サービスでは、以下のサードパーティサービスを利用しています。

  • Supabase(データベース・認証)
  • Anthropic Claude API(AI返信・投稿生成)
  • Google Business Profile API(店舗情報・口コミ管理)
  • Stripe(決済処理)
  • DataForSEO(Googleマップ検索順位の計測)

5-1. 外国にある第三者への個人データの提供

本サービスは、機能提供のために以下の外国にある事業者へ個人データの取扱いを委託または提供します。 個人情報保護法第28条に基づき、移転先の国名、当該国の個人情報保護制度、および移転先が講じる保護措置を以下のとおり明示します。 移転先国の個人情報保護制度の詳細は、個人情報保護委員会が公表する外国における個人情報の保護に関する制度の調査結果をご参照ください。

事業者(用途)所在国提供する情報講じる保護措置
Anthropic PBC(AIによる返信・投稿の生成)米国口コミ本文・オーナー返信・投稿生成に必要なテキストAPI利用に基づくデータ処理契約(入力データをモデルの学習に使用しない)。SOC 2 準拠。通信の暗号化。
Supabase Inc.(データベース・認証)米国(データ保管サーバーは日本・東京リージョン)アカウント情報・店舗情報・口コミ・投稿等データは日本国内(東京リージョン)に保管。SOC 2 準拠。保管・通信の暗号化、行レベルセキュリティ(RLS)。
Stripe, Inc.(決済処理)米国・アイルランド氏名・メールアドレス・課金情報(クレジットカード番号は当社を経由せずStripeが直接処理)PCI DSS 準拠。標準契約条項(SCC)に基づくデータ処理契約。通信の暗号化。
DataForSEO OÜ(Googleマップ順位の計測)エストニア(EU)店舗名・所在地・検索キーワード等(順位計測のための情報で、顧客個人の情報は含みません)EUは日本との間で個人データ移転の相互円滑化枠組み(十分性認定)が設けられています。通信の暗号化、目的外利用の禁止。

※ 上記のうち、移転先が個人情報保護法施行規則で定める基準に適合する体制を整備している場合は、 本人の同意に代えて当該体制に基づき取り扱うことがあります。この場合も当社は移転先による継続的な適正取扱いを確保するために必要な措置を講じます。

6. データの保管と安全管理措置

当社は、保有個人データの漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。

  • 組織的安全管理措置: 個人情報の取扱いに関する責任者を定め、取扱状況を確認できる体制を整備しています。
  • 人的安全管理措置: 個人データを取り扱う者を必要最小限に限定し、適正な取扱いを周知しています。
  • 物理的・技術的安全管理措置: 通信および保管データを暗号化し、データベースには行レベルセキュリティ(RLS)による アクセス制御を適用しています。Google連携トークンは暗号化して保管し、管理者権限での アクセスはサーバーサイドに限定しています。
  • 外的環境の把握: 個人データは日本国内(東京リージョン)で保管し、機能提供のため一部を外国にある事業者に 委託しています(第5章および第5-1章に記載)。各国の制度を把握したうえで必要な措置を講じています。

7. データの削除・アクセス

ユーザーは、本サービスの設定画面またはお問い合わせを通じて、 ご自身のデータの確認・修正・削除を請求することができます。 また、Googleアカウントの権限設定から本サービスへの連携を解除することもできます。

8. Cookieの使用

本サービスは、認証状態の維持のためにCookieを使用します。 ブラウザの設定によりCookieを無効にすることができますが、 その場合は本サービスの一部機能が利用できなくなる場合があります。

9. プライバシーポリシーの変更

当社は、法令の改正やサービスの変更に伴い、本プライバシーポリシーを随時改定することがあります。 重要な変更がある場合はサービス内でお知らせします。

10. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、以下の窓口までご連絡ください。

creative nuggets株式会社

メール: c.nuggets998@gmail.com