Basiy GBP運用管理システムプライバシーポリシー

Basiy（以下「当事業者」といいます）は、当事業者が運営する「Basiy GBP運用管理システム」（以下「本システム」といいます）におけるGoogleユーザーデータの取得、利用、保存、共有、削除等の取り扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 本ポリシーの位置付け

本ポリシーは、本システムに固有の事項を定めるものです。Basiyの一般的なプライバシーポリシーは、別途https://basiy.net/privacy/に定めます。本システムに関する事項については、本ポリシーをご参照ください。

本システムの概要については、Basiy GBP運用管理システムについてをご確認ください。

2. 運営者情報

運営者：Basiy
代表者：谷下諒
所在地：静岡県静岡市
お問い合わせ：https://basiy.net/contact/

事業者情報の詳細は会社概要ページをご確認ください。

3. 取得するGoogleユーザーデータ

本システムは、利用者から認可されたGoogleビジネスプロフィール（以下「GBP」といいます）に関連して、以下の情報を取得する場合があります。

GBPのアカウント情報（アカウントID、ロケーションID等）
店舗情報（店舗名、所在地、営業時間、電話番号、WebサイトURL、業種等）
口コミ情報（口コミ本文、星評価、投稿者名、投稿日時、返信状況等）
口コミ返信に関する情報（返信文、返信日時等）
投稿情報（GBPへの投稿内容、投稿日時、投稿状態等）
インサイト情報（閲覧数、検索数、アクション数等の分析データ）
OAuth認証により発行されるアクセストークンおよびリフレッシュトークン

4. データの取得方法

本システムは、Googleが提供するOAuth 2.0認証を通じて、当事業者が管理するGoogleアカウントにより認証を行います。

当事業者は、店舗事業者からGoogleビジネスプロフィールの管理権限を付与されている場合に限り、Google Business Profile APIを介して、当該プロフィールに関する必要なデータを取得します。

本システムが利用するGoogle APIスコープは以下のとおりです。

https://www.googleapis.com/auth/business.manage

5. 利用目的

取得したGoogleユーザーデータは、以下の目的に限定して利用します。

口コミ返信文の作成・確認・編集・投稿等の口コミ返信管理
GBPへの投稿の作成・管理
店舗情報の取得・更新
インサイト情報の取得・分析
本システムの提供および利用者への業務上の連絡
本システムの動作確認、不具合対応、機能改善

当事業者は、上記の目的を超えて、取得したGoogleユーザーデータを利用しません。

6. データの保存場所と保存期間

取得したGoogleユーザーデータは、当事業者が管理するGoogleスプレッドシート、Google Drive、クラウド環境等に保存します。

保存期間は、本システムによるサービス提供を継続するために必要な期間とします。サービス提供の終了、契約終了、その他データの保存が不要となった場合は、当事業者の運用において合理的な期間内に削除または無効化を行います。

7. 第三者提供について

当事業者は、取得したGoogleユーザーデータを、利用者の同意なく第三者に提供することはありません。ただし、以下の場合を除きます。

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

当事業者は、取得したGoogleユーザーデータを、広告配信目的では利用しません。また、第三者への販売も行いません。

なお、本システムの提供に必要な範囲でGoogle API、Google Gemini API、Google Workspace等の外部サービスを利用する場合があります。この場合も、当事業者は本ポリシーに定める利用目的の範囲内でのみ情報を取り扱います。

8. AI（Google Gemini API）の利用について

本システムでは、口コミ返信文の作成支援のため、Google Gemini APIを利用する場合があります。

Gemini APIに送信する情報は、以下のとおりです。

口コミ本文
星評価
店舗名
店舗情報（当事業者または利用者が設定した場合に限る）
返信方針・口調ルール・プロンプトテンプレート

以下の情報は、Gemini APIには送信していません。

投稿者名
過去の返信文
GBP APIから自動取得した住所、業種等の情報

ただし、口コミ本文の中に投稿者自身が氏名等を記載している場合、その内容は口コミ本文の一部としてGemini APIに送信される可能性があります。

Gemini APIに送信された情報は、Googleの利用規約およびプライバシーポリシーに従って取り扱われます。当事業者は、Gemini APIに送信した情報を、口コミ返信文の作成支援以外の目的では利用しません。

9. データの安全管理措置

当事業者は、取得したGoogleユーザーデータの漏えい、滅失、毀損等の防止のため、以下の安全管理措置を講じます。

OAuthトークン等の認証情報は、当事業者が管理するシステム内で適切に保管し、外部からの不正アクセスを防止します
取得したデータへのアクセスは、業務上必要な範囲に限定します
利用するクラウドサービス（Google Workspace等）が提供するセキュリティ機能を適切に活用します
パスワード管理、アクセス権限の適切な設定を行います

10. 機械学習への利用について

当事業者は、取得したGoogleユーザーデータを、当事業者自身の機械学習モデルの学習用途には利用しません。

ただし、Google Gemini API等の外部サービスを利用する場合、各サービス提供事業者の利用規約およびプライバシーポリシーに基づき、データの取り扱いが定められます。

11. 権限解除・連携解除時の処理

利用者がGBPの管理権限の解除またはOAuth連携の解除を行った場合、本システムによる新たなGoogleビジネスプロフィール情報の取得、口コミ返信、投稿、インサイト取得等の処理は停止します。

権限解除またはOAuth連携解除のみでは、本システム上に保存済みの情報は自動的に削除されません。保存済みの情報の削除をご希望の場合は、後述の「保存済みデータの削除依頼」の手順に従ってご連絡ください。

12. 保存済みデータの削除依頼

本システム上に保存済みの情報について削除を希望される場合は、当事業者のお問い合わせページに記載の窓口（LINE・メール）よりご連絡ください。

当事業者は、本人確認および契約・業務上必要な確認を行ったうえで、合理的な期間内に対応します。

13. OAuthトークンの取り扱い

OAuth認証により発行されたアクセストークンおよびリフレッシュトークンは、本システムの動作に必要なため、当事業者が管理するシステム内で適切に保管します。

連携解除や認証エラー等により当該トークンが利用できないことを確認した場合、当事業者は本システムの自動処理を停止し、必要に応じて当該トークンを削除または無効化します。

認証エラーの検知は、本システムの自動処理停止、管理者への通知、利用者への再認証案内のために用いるものであり、保存済みデータの自動削除のトリガーとしては用いません。

14. ユーザーの権利

利用者は、本システムが取得・保存しているGoogleユーザーデータについて、以下の権利を行使することができます。

保存されているデータの開示請求
保存されているデータの訂正請求
保存されているデータの削除請求
OAuth連携の解除

これらの請求は、お問い合わせページに記載の窓口（LINE・メール）よりご連絡ください。本人確認および契約・業務上必要な確認を行ったうえで、合理的な期間内に対応します。

OAuth連携の解除は、利用者ご自身でGoogleアカウントの設定画面（https://myaccount.google.com/permissions）から行うことも可能です。

15. 本ポリシーの改定

当事業者は、法令の改正、本システムの変更、その他必要に応じて本ポリシーを改定することがあります。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。重要な変更がある場合は、本ページにてお知らせします。

16. 制定日・最終改定日

制定日：2026年4月30日
最終改定日：2026年4月30日

Basiy GBP運用管理システム プライバシーポリシー