反響AI Follow
プライバシー通知

1運営者

名称

PureBeats合同会社

住所

鹿児島県大島郡喜界町大字坂嶺1938

連絡先

info@purebeats.jp

代表者氏名は、権限者による正式確認後に本ページへ追記します。追記および本通知の最終承認が完了するまで、実顧客データの取り扱いを開始しません。

2適用範囲

本通知は、担当者向け管理画面、お客様専用ページ、関連するバックエンド処理およびサポート業務に適用されます。会社サイトへの一般的なお問い合わせには、PureBeats合同会社プライバシーポリシーも適用されます。

3取得する情報

担当者のGoogleログイン情報

• Googleが発行するGoogleアカウント固有ID
• 確認済みメールアドレスおよびメール確認状態
• 認証発行元、認証時刻、認証方法・強度に関する情報
• Googleから提供される場合の組織ドメイン情報

Googleアカウントのパスワード、Gmail本文、送受信履歴、Google Drive、カレンダーおよび連絡先の内容は取得しません。

担当者・運用情報

• スタッフ識別子、所属店舗、役割、権限および担当範囲
• ログイン、セッション、認可、操作、承認および監査の記録
• 不正利用防止に必要なIPアドレス、時刻、端末・通信に関する限定的なセキュリティ情報

反響・お客様対応情報

• 反響元の識別子、問い合わせ対象の物件および希望条件
• マスキングされた氏名・連絡先、連絡方法の希望
• 入居時期、予算、エリア・駅距離等の選択式回答、物件案内、初期費用・比較情報
• 案内カードへの反応、内見候補、予約、日時変更・取消・再開の希望
• 担当者の対応状態、初回返信・通知用の文面、公開・確認・外部送信記録および操作履歴

現時点では合成データによる公開前検証に限定しています。実顧客データの取得元、同意根拠および保持期間を別途承認し、本通知を必要に応じて更新するまで、実顧客データを投入しません。

Cookie等

ログイン状態、セキュリティ、二重送信防止および専用ページの継続利用に必要なCookie・セッション情報を使用します。広告Cookieや行動追跡型の分析Cookieは現在使用しません。

4情報の取得元

現在は、担当者本人のGoogleログイン、担当者による合成データの登録・操作、および合成データを用いたお客様専用ページ上の入力から情報を取得します。実顧客データの取扱開始後は、別途承認した反響元と、お客様本人による入力からも取得します。物件URLの自動読み込みは現在無効であり、反響情報は担当者が確認して登録します。

5利用目的

• 許可された担当者の本人確認、権限・店舗・案件範囲の照合
• 反響の受付、お客様専用ページの提供、希望条件および予約希望の確認
• 担当者による案内作成、公開、対応状況および外部連絡結果の記録
• サービスの保守、問い合わせ対応、障害対応および品質改善
• 不正アクセス、なりすまし、重複操作および情報漏えいの防止・調査
• 監査、バックアップ、復旧および法令上必要な記録の保持

取得した情報を、広告配信、データ販売、信用評価または汎用AIモデルの学習に利用しません。

6Googleユーザーデータ

Googleから受け取る情報は、担当者のログイン、許可リストとの照合、セキュリティ確認および監査に限定して利用します。認証コードおよびIDトークンは検証処理のため一時的に使用し、検証後に保存しません。Googleのアクセストークンまたはリフレッシュトークンを継続保存しません。

Googleユーザーデータの利用は、Google API Services User Data Policy（Limited Use要件を含みます）に従います。本人の同意なく広告事業者やデータブローカーへ販売・移転しません。

7第三者提供と委託先

法令に基づく場合または本人の同意がある場合を除き、個人データを第三者へ提供しません。現在の合成データによる検証では、サービス運営に必要な範囲で、適切な管理の下、次の外部サービスを利用します。

表は横方向にスクロールできます。

Googleのサービスにおける処理は、Google利用規約、Googleプライバシーポリシーおよび当社との契約に従います。処理地域は各サービスの運用により日本国外を含む場合があります。実顧客データを取り扱う前に、実際に利用する外部メール環境を確定し、必要に応じて本通知を更新します。

8保存期間と削除

• OAuth認証取引情報：原則5分以内の短期利用
• 担当者セッション：無操作30分、最長8時間
• お客様セッション：無操作30分、最長24時間
• 失効・期限切れの公開セッションおよび担当者セッション：24時間以内に削除
• お客様専用リンク：標準有効期間30日。秘密値の平文は保存せず、照合用ハッシュを保存
• 認証・操作の一回限りの照合記録：期限後おおむね1時間から24時間以内に削除
• 合成テストデータ：各試験終了後、遅くとも24時間以内に削除
• Google Cloud Loggingに保存する監査・セキュリティログ：原則400日以内
• バックアップ：日次30世代、ポイントインタイム復旧用ログは7日
• 担当者アカウントと権限情報：利用資格がある期間、および監査・法令対応に必要な期間

上記の期限が定められたセッション、一回限りの照合記録および合成テストデータは、記載した期限に従って削除します。削除後も、バックアップおよびポイントインタイム復旧用ログには上記の保存期限まで残る場合があります。

実顧客情報、データベース内の監査記録、期限後のお客様専用リンク照合用ハッシュおよびインシデント証跡の保持・削除期間は未承認です。各期間と削除手順を決定し、本通知へ反映するまで、実顧客データを取り扱いません。

9安全管理措置

取扱範囲を限定したアクセス権限、Googleによる多要素認証の確認、通信・保存時の暗号化、秘密情報の分離、操作・監査記録、脆弱性検査、バックアップ、復旧手順、監視およびインシデント対応手順を整備します。連絡先は原則としてマスキングし、認証情報や専用ページの秘密値をログへ記録しません。

10開示・訂正・削除等のご請求

利用目的の通知、保有個人データまたは第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供の停止に関するご請求は、info@purebeats.jpへご連絡ください。ご請求の内容に応じて、法令に基づく本人確認方法、必要事項、回答方法、手数料が生じる場合の条件をご案内します。

11漏えい等への対応

個人データの漏えい、滅失、毀損その他の安全上の事象が発生した場合は、影響を調査し、拡大防止・復旧・再発防止を行います。法令上必要な場合は、関係機関への報告および本人への通知を行います。

12通知の変更

サービス機能、取得情報、利用目的または外部サービスを変更する場合は、本通知を更新します。重要な変更は、サービス上または適切な方法で事前にお知らせします。最終更新日は本ページ冒頭に表示します。

13お問い合わせ・苦情窓口