Salon DashboardSalon Dashboard

プライバシーポリシー

最終更新日: 2026年11月10日

株式会社サイバーアクセル・アドバイザーズ（以下「当社」）は、「Salon Dashboard」（以下「本サービス」）における個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

1.1 アカウント情報

  • メールアドレス
  • 氏名
  • ユーザーロール（admin / staff / client）
  • 所属組織情報

1.2 Google OAuth認証情報

GBPデータの取得のため、Google OAuthによる認証時に以下の情報を取得します。

  • Googleアカウントのメールアドレス（openid, emailスコープ）
  • Googleビジネスプロフィールへのアクセストークン（business.manageスコープ）

アクセストークンおよびリフレッシュトークンは、AES-256-GCM暗号化を施した上でデータベースに保存されます。

1.3 GBPパフォーマンスデータ

  • 検索数、閲覧数、アクション数（通話、ウェブサイトクリック、ルートリクエスト等）
  • レビュー評価・件数
  • キーワード検索データ

1.4 HPB（ホットペッパービューティー）データ

アクセス数・予約数等の集客指標データを、以下のいずれかの方法で取得します。

  • 自動取得：SALON BOARDのログインID およびパスワードをお預かりし、当社サーバーからSALON BOARDへログインして月次データを取得します。この取得通信は、第三者のプロキシサービス事業者のネットワークを経由して行われます。
  • 手動アップロード：ユーザーがアップロードしたCSVファイルから取得します。

お預かりしたパスワードはAES-256-GCM暗号化を施した上でデータベースに保存し、月次データの取得を目的とする場合に限り使用します。ログインIDは、取得状況の表示および運用上の識別のため、暗号化せずに保存します。自動取得は店舗ごとにいつでも無効化できます。

1.5 操作ログ

サービスのセキュリティおよび品質維持のため、ユーザーの操作履歴（ログイン、データ取得、レポート生成等）を監査ログとして記録します。

1.6 AI返信生成に関するデータ

AI口コミ返信提案機能の利用にあたり、以下の情報がGoogle Gemini APIに送信されます。

  • 口コミの本文および評価（星数）
  • 口コミ投稿者の表示名
  • 対象店舗の名称（Googleビジネスプロフィール上の現在・過去の名称を含む）
  • 対象店舗の所在地（Googleビジネスプロフィール上の住所。返信への旧店名の混入を防ぐため）
  • 過去の返信文（返信品質の向上と、返信への旧店名の混入を防ぐため）
  • 店舗ごとに設定された返信のルール

これらのデータはAI返信案の生成と、返信に旧店名が含まれないようにするための確認のみに使用され、AIモデルの学習目的で保存されることはありません。

1.7 AI分析レポートに関するデータ

口コミ全体のAI分析レポート機能の利用にあたり、以下の情報がGoogle Gemini APIに送信されます。

  • 口コミの本文、評価（星数）、投稿日、返信の有無
  • 統計値（星評価の分布、月次の口コミ件数、返信率、GBPの月次閲覧数・アクション数）
  • 前回の分析結果の要約

口コミ投稿者の表示名は送信しません。なお、口コミの本文中にスタッフの名前が含まれる場合、当該スタッフ名が分析結果に集計・表示されます。これらのデータは分析レポートの生成のみに使用され、AIモデルの学習目的で保存されることはありません。

1.8 上位店舗との比較に関するデータ

上位店舗との比較機能では、本サービスを利用する各店舗の以下の月次の値を集計し、Google検索・マップでの合計閲覧数が上位の店舗群の中央値として、他の店舗のダッシュボードおよびPDFレポートに表示します。

  • GBPの月間閲覧数（上位の店舗群を選ぶためにのみ使用し、表示しません）
  • GBPの写真の投稿数・最新情報の投稿数・新規口コミ数
  • GBPの総合評価・口コミ総数・アクション数（通話・ルート検索・ウェブサイトへのアクセス）（月ごとのやることリストを提供する店舗のPDFレポートに、上位の店舗群の中央値として表示します）

表示するのは中央値と集計に用いた店舗数のみで、店舗名や個々の店舗の値は表示しません。また、比較に添える改善コメントの生成にあたり、自店舗の上記の値、上位店舗および全店舗の中央値、上位の店舗群に含まれるかどうか、および自店舗の口コミへの返信状況（件数のみ）がGoogle Gemini APIに送信されます。店舗名・口コミの本文・個人情報は送信しません。これらのデータはコメントの生成のみに使用され、AIモデルの学習目的で保存されることはありません。

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

  1. 本サービスの提供・運営・改善
  2. GBPパフォーマンスデータのダッシュボード表示およびトレンド分析
  3. PDFレポートの生成
  4. ユーザー認証およびアクセス制御
  5. サービスのセキュリティ維持・不正利用の検知
  6. お問い合わせへの対応
  7. AIによる口コミ返信案の生成
  8. AIによる口コミ返信の自動投稿（店舗ごとの設定に基づく）
  9. 口コミ全体のAI分析レポートの生成
  10. 上位店舗との比較（店舗を特定できない集計値の表示）およびAIによる改善コメントの生成
  11. HPBの月次実績データの自動取得

3. Google APIデータの取り扱い

本サービスにおけるGoogle APIから取得した情報の使用および第三者への転送は、Google API Services User Data Policy（Limited Use要件を含む）に準拠します。具体的には以下のとおりです。

  • Google APIから取得したデータは、本サービスの機能提供および改善に必要な範囲でのみ使用します。
  • 取得したデータを第三者に販売しません。
  • 取得したデータを広告配信の目的で使用しません。
  • 取得したデータの人間による読み取りは、ユーザーの明示的な同意がある場合、セキュリティ目的（不正調査等）で必要な場合、法的義務を遵守するために必要な場合、またはデータが集約・匿名化されて内部運営に使用される場合に限定します。

4. 情報の共有・第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

  • Google LLC: GBPデータの取得および口コミへの返信の投稿のためにGoogle Business Profile APIを、AI口コミ返信案の生成、AI分析レポートの生成および上位店舗との比較に添える改善コメントの生成のためにGoogle Gemini APIを利用します。Googleのプライバシーポリシーが適用されます。
  • Supabase Inc.: データベースおよび認証基盤としてSupabaseを利用します。データはSupabaseのクラウドインフラストラクチャに保存されます。
  • プロキシサービス提供事業者: HPBデータの自動取得にあたり、通信の中継のため住宅用プロキシサービスを利用します。通信はTLSにより暗号化されているため、当該事業者が通信の内容を参照することはできません。
  • 法令に基づく場合、または公的機関からの正当な要請がある場合
  • ユーザーの同意がある場合

5. データの保管とセキュリティ

  • データはSupabaseのクラウドインフラストラクチャ上に保管され、Row Level Security（RLS）により適切なアクセス制御が行われています。
  • Google OAuthトークンはAES-256-GCM暗号化を施した上で保存されます。
  • SALON BOARDのパスワードはAES-256-GCM暗号化を施した上で保存され、Google OAuthトークンとは別の暗号鍵で管理されます。
  • 全ての通信はTLS暗号化により保護されています。
  • 操作履歴は監査ログとして記録され、セキュリティの維持に活用されます。

6. Cookieの使用

本サービスでは、以下の目的でCookieを使用します。

  • 認証Cookie: Supabase認証によるセッション管理に使用します。
  • レポートトークンCookie: PDF生成時の一時的な認証（JWT）に使用します。有効期限は短時間に制限されています。
  • テーマ設定Cookie: ダークモード/ライトモードの表示設定の保持に使用します。

本サービスでは、トラッキングや広告目的のCookieは一切使用しません。

7. ユーザーの権利

ユーザーは、以下の権利を有します。

  • アクセス権: 当社が保有するユーザーの個人情報へのアクセスを要求できます。
  • 訂正権: 不正確な個人情報の訂正を要求できます。
  • 削除権: 個人情報の削除を要求できます。
  • Google連携の解除: Googleアカウントの権限管理ページから、いつでも本サービスのアクセス権を取り消すことができます。

上記の権利行使については、下記のお問い合わせ先までご連絡ください。

8. プライバシーポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上で通知します。変更後のポリシーは、本サービス上に掲示した時点から効力を生じるものとします。

9. お問い合わせ

本ポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。

株式会社サイバーアクセル・アドバイザーズ

メール: support@ca-advisors.co.jp