プライバシーポリシー

当社は、本サービスの提供にあたり以下の情報を取得します。

• アカウント情報: 氏名、メールアドレス、所属企業名、役職、 電話番号
• テナント情報: 法人名、業種、利用プラン、契約状況
• 連携データ: 利用者が接続した外部サービス（GA4 / Shopify / Google 広告 / Meta / Search Console 等）から取得される売上・KPI 等のビジネス データ
• 利用ログ: アクセス IP、ブラウザ情報、操作履歴、Cookie、 ログイン時刻

取得した情報は以下の目的で利用します。

• 本サービスの提供・運営・改善
• 利用者からのお問い合わせへの対応
• 料金請求および契約管理
• 本サービスに関する重要なお知らせの送信
• マーケティング目的での統計分析（個別利用者を識別しない形）
• 不正利用の検知・防止、セキュリティ対策
• 法令に基づく対応

当社は、以下のいずれかに該当する場合を除き、取得した個人情報を本人の同意なく 第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体または財産の保護のために必要な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合
• 国の機関等への協力が必要な場合

本サービスは、利用者の明示的な認可（OAuth）に基づき、Google API から 以下のデータを取得します（取得するデータ / Data Access）。 いずれも読み取り専用で、Gmail・Google ドライブ等の個人的なコンテンツには 一切アクセスしません。

• Google アカウント情報（openid / email）: 接続中の アカウントを画面に表示するためのメールアドレスのみ
• Google Analytics 4（analytics.readonly）: セッション数・ページビュー・購入数・売上等の集計済みアクセス解析データ
• Google 広告（adwords）: 広告費・クリック数・表示回数・ コンバージョン等の広告パフォーマンスデータ
• Google Search Console（webmasters.readonly）: 検索クエリ・クリック数・表示回数・平均掲載順位
• YouTube（youtube.readonly / yt-analytics.readonly）: チャンネルの登録者数・視聴回数・動画一覧等のチャンネル分析データ

利用方法（Data Use）: 取得データは、当該利用者 （テナント）向けのダッシュボード表示・KPI 集計・AI 改善提案の生成など、 利用者向け機能の提供および改善のためにのみ使用します。

第三者への提供・転送（Data Transfer）: Google ユーザーデータを第三者に販売・譲渡・共有することはありません。 サービス基盤の提供に必要なクラウドインフラ事業者（ホスティング・ データベース）での処理を除き、外部への転送は行いません。広告事業者・ データブローカーへの提供は一切行いません。

保護（Data Protection）: 通信経路の TLS 暗号化、 アクセストークンの AES-256-GCM 暗号化保管、テナント単位の Row Level Security によるデータ分離、アクセス権限の最小化により保護します （詳細は第 6 条）。

保持・削除（Data Retention & Deletion）: 取得データは契約期間中保持し、契約終了または削除依頼から原則 30 日以内に削除します。連携は「設定 > API接続」または Google アカウントの権限設定（myaccount.google.com/permissions）から いつでも解除でき、解除後は新規データ取得が停止されます。削除手順の 詳細は データ削除ポリシーをご覧ください。

Google API から受領した情報の利用および他のアプリへの転送にあたっては、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含みます）を遵守します。具体的には:

• 取得データは、ダッシュボード表示・KPI 集計・AI 改善提案の生成など、利用者向け機能の提供および改善のためにのみ使用します
• 広告目的での利用や、第三者へのデータの販売・譲渡は行いません
• 人間によるデータの閲覧は、利用者の同意がある場合、セキュリティ上の調査・ 不正対応に必要な場合、法令遵守に必要な場合に限ります
• 汎用的な AI / ML モデルの学習にデータを使用しません

本サービスは YouTube API サービスを使用します。YouTube の機能を利用する 場合、利用者は YouTube 利用規約および Google プライバシーポリシーにも同意したものとみなされます。

English summary: Paletto accesses read-only Google user data — the connected account's email address, Google Analytics 4 aggregated analytics, Google Ads performance data, Search Console search analytics, and YouTube channel analytics — solely to provide and improve user-facing dashboards for the authorizing customer. Data is never sold or shared with third parties (processing by our cloud hosting providers excepted), is protected with TLS in transit, AES-256-GCM token encryption, and per-tenant row-level security, and is deleted within 30 days of contract termination or deletion request (see /data-deletion). Paletto's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Paletto uses YouTube API Services; the YouTube Terms of Service and Google Privacy Policy apply.

当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部または一部を 第三者（クラウドインフラ事業者、決済代行業者、メール配信事業者等）に 委託することがあります。

委託先に対しては、適切な監督を行い、機密保持契約を締結したうえで取り扱い ます。

当社は、個人情報の漏洩・滅失・毀損の防止その他の安全管理のため、以下の措置を 講じます。

• アクセス権限の最小化と認証基盤による制御
• 通信経路の暗号化（TLS）
• 保存データの暗号化（外部 API トークンは AES-256-GCM で保管）
• マルチテナントデータの Row Level Security による分離
• 監査ログの記録および定期的な点検
• 従業員に対する個人情報保護教育の実施

本サービスは、利用者の利便性向上、サービス改善、利用状況の分析のため、Cookie および類似技術を使用します。

主な利用ツール: Google Tag Manager / Google Analytics 4。

ブラウザの設定により Cookie を無効化することができますが、その場合、本サービス の一部機能が利用できなくなる可能性があります。

利用者は、当社が保有する自身の個人情報について、以下の請求を行うことができ ます。

• 開示請求
• 訂正・追加・削除請求
• 利用停止・消去請求
• 第三者提供の停止請求

上記の請求は、後述のお問い合わせ窓口までご連絡ください。本人確認のうえ、 合理的な期間内にご対応いたします。

当社は、利用目的の達成に必要な期間に限り個人情報を保有し、不要となった時点で 速やかに削除・廃棄します。

ただし、法令により保存期間が定められている情報については当該期間保管します。

当社は、法令の改正や本サービスの内容変更に応じて、本ポリシーを変更すること があります。重要な変更がある場合は、本サービス上での通知またはメールで お知らせします。

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

運営: 0ne Work（ワンワーク）
お問い合わせ: https://0ne.work