keiei-system Googleビジネス連携プライバシーポリシー

本ポリシーはkeiei-systemのGoogleビジネス連携を対象とします。診療記録、問診、採用、その他のアプリおよび公式サイト全体の個人情報の取扱いを包括するものではありません。

有限会社椿サポート（重原整骨院グループ、以下「当社」）は、当社が管理する東光・永山・末広・旭川駅前の4院を対象とする業務用システム「keiei-system」のGoogleビジネス連携（以下「本サービス」）について、Googleから取得する情報および認証情報を次のとおり取り扱います。

取得する情報と利用目的

本サービスは、店舗管理者が許可したGoogleアカウントを使用し、Googleビジネスプロフィールの管理アカウント・店舗の識別情報や表示名を取得します。これらは、対象店舗の識別、接続確認および店舗情報の配信先管理に使用します。

投稿済みコンテンツの識別情報、公開URL、公開日時、公開状態などを取得し、投稿結果の確認、重複配信の防止および障害対応に使用します。店舗管理者が配信を有効にした場合には、当社の公開記事を案内する投稿文、記事URL、画像等をGoogleへ送信します。認可・接続検証のみを行う際には、投稿を行いません。

口コミ取得の接続確認機能を使用する場合には、公開口コミの本文、投稿者の表示名、評価、投稿・更新日時および識別情報が一時的に取得されることがあります。口コミには投稿者自身が記載した個人情報が含まれる場合があります。現行の接続確認機能では、口コミ本文や投稿者名をログ・ファイルへ保存しません。

OAuth認証に必要なアクセストークン、更新トークンおよびクライアント設定は、Google APIへの接続の維持と認証処理に使用します。Googleアカウントのパスワードを本サービスが取得・保存することはありません。

利用する権限

本サービスはGoogleビジネスプロフィールの管理権限（business.manage）を使用します。この権限には情報の読み取りだけでなく更新も含まれます。接続検証では読み取りのみを行い、情報の配信は別の運用として管理します。Googleの認可画面で、許可する内容を確認できます。

外部サービスへの取扱い

本サービスのGoogle連携処理では、Googleから取得した口コミ、投稿者名、店舗情報や認証情報を、OpenAI・Geminiなどの外部AIへ送信したり、AIモデルの学習に利用したりしません。

認証および店舗情報の取得・配信にはGoogleを使用します。認証情報、店舗設定および運用記録の保管・処理には、管理用端末とGitHubの非公開リポジトリ、Secrets、Variables、Actions等を利用します。各サービスの処理・保管には、各提供者の規約およびプライバシーポリシーが適用されます。

本サービスで取得したGoogleユーザーデータを販売したり、広告配信・広告ターゲティングのために利用したりしません。Google APIから受領した情報の利用・他のアプリへの提供は、Limited Useの要件を含むGoogle API Services User Data Policyに従います。

Google API Services User Data Policy：
https://developers.google.com/terms/api-services-user-data-policy

保存先・保存期間・削除

認証情報：管理用端末とGitHub Secretsに保管し、連携の維持に必要な間保持します。連携を終了した際は、当該連携の更新トークンと不要なローカル複製を管理者が削除します。他の業務で共用する設定は、当該業務への必要性を確認して取り扱います。
店舗設定：GitHub Variablesおよび実行時の設定として、対象店舗の管理に必要な間保持します。連携終了時または不要になった際に管理者が削除します。
運用記録：配信対象、記事URL、投稿識別情報、公開URL、処理状態および日時等を非公開のGitHub Issue等に保持します。重複配信の防止や障害対応に必要な期間保持し、不要になった際に管理者が削除・整理します。現時点で一律の自動削除期限は設けていません。
実行ログ・成果物：GitHub Actionsでは原則90日の保持設定を使用し、個別に短い保持期間が定められている成果物はその設定に従います。必要に応じて管理者が個別に削除します。
口コミの接続確認：取得結果は確認処理中に一時的に扱い、現行機能では口コミ本文や投稿者名を永続保存しません。

Google上の元データ、公開済み投稿、および外部サービス側のバックアップ等は、ローカルの設定・記録を削除するだけでは同時に削除されません。削除の依頼を受けた場合は対象を確認し、当社が管理できる範囲の保存先と履歴について対応します。

安全管理

認証情報は一般公開せず、ソースコードへの登録や通常の画面・ログへの表示を避け、業務上必要な管理者に限って取り扱います。接続処理ではHTTPSを使用します。アクセス権限、認証情報および保管状況は、運用に応じて見直します。

連携解除・削除依頼

店舗管理者は、Googleアカウントの接続管理画面から本サービスへのアクセス許可を取り消すことができます。許可の取消しは新たなGoogleデータ取得を停止するもので、当社側の保存情報やGoogle上の公開済み投稿の削除とは別の手続です。同一のアプリ認可を他の業務でも使用している場合は、その業務への影響を管理者が確認します。

当社側に保存されている情報の確認、訂正、削除または連携終了については、以下の窓口へご連絡ください。依頼者と対象情報を確認のうえ対応します。連絡時にGoogleのパスワードや認証トークンを送付しないでください。