F.P（以下「当方」といいます。）は、当方が提供する「foundit!（ファンディ！）」（以下「本サービス」といいます。）において取り扱う個人情報および利用者情報について、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（取得する情報）
当方は、本サービスの提供および運営に必要な範囲で、以下の情報を取得または取り扱う場合があります。
1. 店舗・事業者等から取得する情報
- 氏名または担当者名
- 法人名または事業者名
- 店舗名
- メールアドレス
- 電話番号
- 郵便番号、都道府県、市区町村その他の住所
- 業種
- WebサイトURL
- Instagramその他SNSのURL
- GoogleマップURL
- Googleビジネスプロフィールその他Google関連情報
- アカウントの識別情報
- 本サービスの利用履歴
- 契約プラン、契約状態、契約期間その他の契約情報
- 支払状況および請求履歴
- お問い合わせ内容
- その他利用者が本サービス上で入力または当方へ提供する情報
2. 決済・Stripeに関連して取り扱う情報
当方は、本サービスの決済・契約管理のため、必要に応じて以下の情報を取り扱います。
- Stripe Customer ID
- Stripe Subscription ID
- Stripe Invoice ID
- 請求金額
- 請求日
- 支払状態
- 決済結果
- その他契約・請求管理に必要なStripe上の識別情報
クレジットカード番号、セキュリティコードその他のカード情報は原則としてStripeのシステム上で管理され、当方が直接取得・保存するものではありません。
3. 来店者等から取得する情報
本サービスのアンケート機能等を通じて、以下の情報を取得する場合があります。
- アンケート回答内容
- 自由記述内容
- 満足度その他の回答情報
- 本サービス上で来店者等が入力したその他の情報
4. 自動的に取得される情報
本サービスの利用に伴い、以下の情報が自動的に取得される場合があります。
- IPアドレス
- ブラウザ情報
- 端末情報
- Cookieその他類似技術により取得される情報
- アクセス日時
- 利用履歴
- QRコードの利用状況、スキャン状況その他サービス利用に関する技術情報
5. アカウント認証に関連する情報
本サービスの一部では、外部の認証基盤等を利用して利用者認証を行う場合があります。
当方は、認証に必要な範囲でユーザーID、メールアドレスその他のアカウント識別情報を取り扱う場合がありますが、認証サービスによって管理されるパスワード等の認証情報を当方が平文として保存することを前提としていません。
6. Google連携により取得する情報
当方は、foundit!および当方の提携事業者を通じて提供されるサービスにおいて、店舗・事業者向けの共通管理基盤「Business Portal」を利用する場合があります。提携サービスで独自のサービス名またはブランドが使用される場合でも、Google Business Profileとの接続は、共通のGoogle OAuthアプリであるBusiness Portalを通じて提供される場合があります。
利用者がBusiness PortalからGoogle Business Profileとの連携を行う場合、当方は、利用者の同意およびGoogle OAuthにより付与された権限の範囲で、以下の情報を取得または取り扱います。Googleから取得したデータは、利用者が利用するBusiness Portal上でGoogle連携機能を提供するために必要な範囲で使用します。
- Googleアカウントの識別情報
- Googleアカウントのメールアドレス
- Google APIへアクセスするためのアクセストークンおよびリフレッシュトークン
- 利用者が管理権限を持つGoogle Business Profileのアカウント情報
- Google Business Profileのロケーション識別情報および公開店舗情報
- Google Place ID
- Google口コミ本文、星評価および返信内容
- foundit!上の店舗とGoogle Business Profile上のロケーションとの関連付け情報
- Googleとの接続状態、再認証状態その他接続管理に必要な情報
第2条（利用目的）
当方は、取得した情報を以下の目的で利用します。
- 本サービスの提供、運営および維持のため
- AIによる口コミ投稿案、Google口コミへの返信案その他の文章生成のため
- 利用登録、アカウント管理および本人確認のため
- 利用契約、料金プランおよび契約状態の管理のため
- 利用料金の請求および決済処理のため
- Google Business Profileとの接続および接続状態の管理のため
- 利用者が管理するGoogle Business Profileのアカウントおよび店舗情報を取得し、Business Portal上で表示するため
- foundit!上の店舗とGoogle Business Profile上のロケーションを関連付けるため
- 利用者が明示的に利用するGoogle関連機能を提供するため
- Google連携に関する障害対応、不正利用防止およびサポートのため
- 利用者からの問い合わせ、相談およびサポートへの対応のため
- 不正利用、規約違反その他不適切な利用の防止および対応のため
- 本サービスの品質向上、改善および新機能開発のため
- 利用状況の分析およびサービス品質向上のため
- 個人を識別できない形式に加工した統計情報の作成および分析のため
- 法令、行政機関その他公的機関からの適法な要請に対応するため
- その他上記利用目的に付随する目的のため
第3条（外部サービスの利用）
当方は、本サービスの提供・運営にあたり、以下を含む外部サービスを利用する場合があります。
- Bubble ：foundit!のツール本体その他既存サービス機能の構築・提供
- Base44 ：利用登録、契約管理、店舗向け管理画面、当方の管理システム、AI生成機能その他管理系機能の構築・提供
- Stripe ：クレジットカード決済、サブスクリプション、請求および決済関連処理
- Base44を通じて利用される外部AI処理サービス ：AIによる文章生成その他AI関連機能
- Googleが提供する各種サービス ：Googleマップ、Googleビジネスプロフィールその他本サービスに関連するGoogleサービス
- その他、本サービスを提供するために必要なサービス
本サービスの提供に伴い、必要な範囲でこれらの外部サービスへ情報が送信され、または当該サービス上で処理される場合があります。
各外部サービスにおける情報の取扱いについては、その利用形態、当該事業者の規約・プライバシーポリシーおよび適用法令等に応じて適切に取り扱います。
外部サービスの利用に伴う情報処理について、すべてを一律に「業務委託」または「第三者提供」と位置付けるものではなく、実際の利用形態および法令上の区分に応じて取り扱います。
第4条（Google APIデータの取扱い）
1. 利用する権限
本サービスは、Googleとの連携にあたり、openid、ユーザーのメールアドレスを確認するための権限、およびGoogle Business Profileを管理するための権限（https://www.googleapis.com/auth/business.manage）を利用します。
2. 利用および保存の範囲
Googleから取得した情報は、前条および第2条に定めるGoogle Business Profile連携機能を提供する目的に限って利用します。OAuth接続の維持および管理に必要な接続情報、Googleアカウント識別情報、店舗との関連付け情報、ロケーション識別情報、Google Place ID、アクセストークンおよびリフレッシュトークン等を必要な範囲で保持します。
Google Business Profileから取得したレスポンス全体を、利用目的なく恒久的に保存することはありません。
3. OAuth認証情報の管理
アクセストークンおよびリフレッシュトークンは、Google APIへアクセスするためにのみ使用し、利用目的外には使用しません。当方は、これらの認証情報をサービスの性質に応じた合理的な安全管理措置のもとで管理します。
4. 連携解除および削除
利用者は、Business Portalから、店舗単位のGoogle連携を解除できます。また、Googleアカウントとの接続自体を完全に解除することもできます。完全解除が行われた場合、当方はGoogle OAuth認可の解除処理を行い、当該接続に関連するトークン、接続情報その他不要となった関連情報を、法令または不正利用防止等のため保持が必要な情報を除き削除または利用停止します。
利用者は、Googleアカウントの「サードパーティ製のアプリとサービスへの接続」から、本サービスに付与したアクセス権を管理または削除することもできます。
5. 第三者提供および販売
当方は、Googleから取得したユーザーデータを、無関係な第三者へ販売し、または広告目的で提供しません。ただし、利用者の指示もしくは同意に基づく場合、法令に基づく場合、または本サービスの提供に必要な委託先による処理については、本ポリシーおよび適用法令に従って取り扱います。
6. AI利用の範囲
本サービスには、アンケート回答等を利用したAIによる文章生成機能があります。利用者がGoogle口コミへのAI返信案生成機能を明示的に使用したときに限り、Business PortalはBase44のAI生成機能を通じて外部AI処理を利用し、返信案の作成に必要な範囲で、Google口コミ本文、星評価、店舗名、業種、地域（都道府県・市区町村）および店舗別の口コミ返信ルールを送信します。
Google OAuthのアクセストークンおよびリフレッシュトークン、Google Business ProfileのアカウントIDおよびロケーションID、Google APIのレスポンス全体、当方の内部店舗ID、店舗オーナーの個人情報、口コミ投稿者の表示名、メールアドレスおよび電話番号は、原則としてAI返信案の生成に使用する外部AIサービスへ送信しません。ただし、口コミ本文自体に個人情報が含まれている場合、その情報が口コミ本文の一部として送信される可能性があります。
当該AI処理において実際に使用されるモデル提供者、入力または出力の学習利用の有無、ログの記録範囲・保持期間、削除条件および処理地域は、Base44および同社が利用する外部サービスの仕様・契約条件により異なる場合があります。当方は、特定のモデル提供者への直接送信、学習への不使用、一定期間内の完全削除または日本国内のみでの処理を保証するものではありません。
利用者が「返信案作成」ボタンを操作すると、AIが生成した返信案がBusiness Portal上の編集可能なテキスト欄に表示され、利用者が内容を確認し、必要に応じて編集できます。返信案が自動的にGoogleへ投稿されることはなく、投稿には利用者による明示的な送信操作が必要です。当方は、AI返信案を専用のデータとして原則永続保存しない設計としていますが、システム基盤または外部サービスの処理、不正利用監視もしくは診断のためのログ等に入力または出力が含まれる場合があります。
7. Google API Services User Data Policy
本サービスによるGoogle APIから受領した情報の利用および他のアプリへの転送は、Limited Use要件を含むGoogle API Services User Data Policyに準拠します。
第5条（第三者への提供）
当方は、次の場合を除き、本人の同意なく個人情報を第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
- 国の機関、地方公共団体またはその委託を受けた者が法令上の事務を遂行するために協力する必要があり、本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
- その他法令上認められる場合
なお、本サービスの提供に必要な外部サービスの利用については、第3条の定めに従います。
第6条（安全管理）
当方は、取り扱う情報の漏えい、滅失、毀損、改ざん、不正アクセスその他のリスクを防止するため、サービスの性質および情報の内容に応じた合理的かつ適切な安全管理措置を講じるよう努めます。
第7条（Cookie等）
本サービスでは、利便性向上、ログイン状態の維持、利用状況の分析その他サービス提供に必要な目的で、Cookieその他類似の技術を利用する場合があります。
利用者は、ブラウザの設定等によりCookieの利用を制限できる場合がありますが、その場合、本サービスの全部または一部が正常に利用できないことがあります。
第8条（個人情報の開示・訂正等）
利用者本人から、自己に関する個人情報について、開示、訂正、追加、削除、利用停止その他法令上認められる請求があった場合、当方は本人確認を行ったうえで、法令に従い合理的な範囲で対応します。Google連携に関する情報は、Business Portal上のGoogle接続解除機能からも削除または利用停止を行うことができます。
第9条（情報の保有期間）
- 当方は、取得した情報を、本サービスの提供、契約管理その他利用目的の達成に必要な期間保有します。
- 利用目的を達成し、保有する必要がなくなった情報については、法令および当方の運用上必要な範囲を除き、適切な方法により削除、匿名化その他必要な措置を講じます。
- 法令上一定期間の保管が必要な情報については、当該期間に従って保管します。
- Google連携を完全解除した場合のOAuth認証情報および接続情報の取扱いは、第4条の定めに従います。
第10条（本ポリシーの変更）
- 当方は、法令の変更、本サービスの変更、利用する外部サービスの変更その他必要な場合、本ポリシーを変更することがあります。
- 変更後のプライバシーポリシーは、本サービス上、当方が指定するWebページその他適切な方法で公表します。
- 利用者に重大な影響を与える変更を行う場合は、合理的な方法による周知に努めます。
第11条（お問い合わせ）
本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。
- 事業者名F.P
- 運営責任者佐古 頼亮
- 所在地愛知県みよし市
- メールアドレスf.p.sako@gmail.com
- その他の連絡手段LINE、Instagramダイレクトメッセージ等