プライバシーポリシー

NINE JAPAN株式会社（以下「当社」）は、店舗の情報管理、投稿作成、口コミ対応、検索状況の確認を支援する「NINE AI」（以下「本サービス」）における情報の取扱いを定めます。

運営者と問い合わせ窓口

運営者はNINE JAPAN株式会社、システムの開発・運用の委託先は株式会社ノヴァリスです。Instagram連携に使うMetaアプリの所有会社は株式会社ノヴァリスです。

運営者の所在地は〒150-0034 東京都渋谷区代官山町14-9 ヴァイシャーリー代官山3・4階、代表者は代表取締役 大園巧です。問い合わせ先は s.tanaka@ninejapan.co.jp です。開示、訂正、利用停止、削除のご請求も、この窓口で受け付けます。

対象となる方と取得方法

店舗のオーナー・スタッフ、本サービスのアンケートに回答するお客様、お問い合わせをする方を対象とします。本人や店舗管理者による入力、接続を許可された外部サービスのAPI、検索計測サービス、認証・不正利用防止の処理から情報を取得します。

取得する情報

• アカウントのメールアドレス、氏名・表示名、店舗内での役割、ログインに関する情報を取得します。
• 店舗名、業種、所在地、電話番号、営業時間、ウェブサイト、店舗説明、サービス、強み、対象顧客、メイン・サブキーワードなどの設定を取得します。
• チャットへの入力、投稿・返信・口コミ依頼の下書き、写真・動画、画像判定の結果、運用分析、修正指示、確認・送信の記録を取得します。
• アンケートの回答と生成した文章、回答を区別するための識別情報を保存します。自由記述には回答者が記載した個人情報が含まれる場合があります。
• Google連携では、選択された店舗の基本情報、口コミの投稿者名・本文・評価・日時、投稿情報などを取得します。
• Instagram連携では、アカウントID・ユーザー名、許可範囲、有効期限、認可用トークン、投稿に必要な素材・本文、投稿処理の識別子や結果を取得します。
• LINE連携では、公式アカウントID・表示名、チャネルアクセストークン、配信文面・受付状況、利用枠の情報を取得します。
• キーワードや質問、計測地点、検索結果、測定日時、利用料金、操作履歴などを保存します。認証や安全な運用のため、Cookieなどの技術情報を利用します。

利用目的

取得した情報は、認証・店舗管理、情報表示、投稿・返信の下書き作成、写真の確認、アンケート提供、利用者が指示した外部送信、検索・AI回答の計測、履歴表示、お問い合わせ対応、障害調査、不正利用防止に利用します。

連携先のパスワードは本サービスに入力させません。Google・Instagramのログインと許可は、各サービスの認可画面で行います。LINE連携には、利用者が管理する公式アカウントのチャネルアクセストークンを使用します。

AIへの送信と結果の取扱い

文章生成・設定支援・運用分析にはAnthropicのClaudeを使用します。実行する機能に応じて、店舗情報、キーワード、設定、入力内容、口コミの本文・投稿者名・評価、アンケート回答などを送信します。生成した下書きや分析結果は、利用者が続けて作業できるよう保存する場合があります。

画像判定を利用する場合、CloudflareのClefに、縮小した写真と店舗の説明などを送信します。HEIC形式の変換を利用する場合には、設定されたCloudflareの画像変換処理へ元画像を送信します。人物の顔や車の番号などを自動で隠す機能は保証されません。必要な許可を確認し、公開できない情報を除いてからアップロードしてください。

AIの文章や判定には誤りが含まれることがあります。利用者が事実・権利・掲載方針を確認してください。投稿や配信の公開は、利用者が内容を確認して実行する操作、または利用者が指定した予約内容に基づきます。

店舗情報の点検を利用する場合、TypeSafe AIのJevに店舗情報（Googleに掲載中の情報を含む店名・住所・電話番号・ウェブサイト・営業時間・説明文など）と、AI向けの店舗設定（キーワード・対象顧客など）を送信し、Googleの公式ルールに沿っているかを補助的に点検します。投稿前の点検を利用する場合、CloudflareのClef Flashに投稿の本文・方針・キーワード・選んだ写真を送信し、内容の整合性を補助的に点検します。

AI事業者は、各社の規約に従って次のとおり情報を取り扱います（2026年10月24日に各社の公式資料で確認）。

外部サービスへ渡す情報

外部サービスは、利用者が使用する機能と必要な範囲に応じて利用します。送信先との契約、本人の同意、法令上の要件に従って取り扱います。本サービスの実行サーバーとデータベースは日本（東京）にありますが、外部サービスの中には国外で情報を処理・保存するものがあります。AI事業者の処理場所は「AIへの送信と結果の取扱い」の表のとおりです。Resendは送信したメールの記録を米国で保存します。保存期間は同社の契約プランによります。

Googleのデータ

Googleから取得した情報は、利用者に説明した連携機能を提供するために取り扱います。本サービスによるGoogleユーザーデータの使用と他のアプリへの転送は、Google API Services User Data PolicyのLimited Use要件に従います。

NINE AI's use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

現行の取得処理では、Google APIから取得した口コミの原文・投稿者名・評価および既存投稿の一覧を、独立した保管用データとしてデータベースに蓄積しません。画面の表示を速くするため、これらの一覧を同じ店舗の画面表示に限り最長3分間サーバーの一時メモリに置き、その後破棄します。データベースや外部の保存先には書き込みません。

一方、次の情報は保存します。口コミへの返信下書きと承認の依頼には、対象の口コミを特定するためのGoogle上の口コミIDと、返信の文章を保存します。返信の文章は口コミの内容を踏まえて作るため、投稿者名や口コミで触れられた事柄が含まれる場合があります。このほか、投稿の送信内容・処理状況、店舗の設定と分析文書なども保存します。

口コミへの返信下書きを作る際は、口コミの本文・投稿者名・評価をAnthropicへ送信します（「AIへの送信と結果の取扱い」を参照）。

保存期間と安全管理

Instagram等の投稿用素材は、作成から7日を利用期限とし、期限後は定期削除の対象にします。削除処理の失敗や処理件数の上限によって、物理的な削除が遅れる場合があります。認可手続き用の一時情報には有効期限を設け、使用後や期限後に削除します。

店舗設定、下書き、分析、アンケート回答、検索結果、配信・操作の記録などには、現行実装上、共通の日数による自動削除を設けていません。不要になった情報の削除は窓口へご連絡ください。

現在の契約では、データベースの自動バックアップは取得していません。データベースとサーバーの実行記録（ログ）は、約1日で自動的に消去されます。削除した情報も、この期間は実行記録に残る場合があります。

認可用トークンはサーバー側で暗号化し、店舗ごとのアクセス制御を行います。利用者のブラウザーへ秘密鍵を返さず、権限を持つ利用者と運用担当者にアクセスを限定します。障害・情報漏えい等が判明した場合は、状況に応じて調査・影響防止・必要な通知を行います。

連携解除と削除請求

契約が終了した場合は、ご依頼を受けてから30日以内に、本サービスに保存した店舗の情報、写真、その店舗に所属するアカウントを削除します。Google・Instagramですでに公開した投稿や口コミへの返信は削除されません。Google・Instagramとの連携の許可は、各サービスのアカウント設定からも取り消せます。

設定画面でGoogle・Instagramの連携を解除できます。解除時には保存したトークン等を破棄します。通常の解除では、接続記録や過去の送信記録が残る場合があります。外部サービスですでに公開された投稿は、解除だけでは削除されません。

Instagramのデータ削除は、設定画面の削除操作、Instagram側からの削除要求、または窓口へのご連絡で受け付けます。手順は データ削除の案内 に掲載します。

削除を開始すると、保存したトークン、Instagramの接続先ID・許可範囲、対応する投稿処理履歴等を消し、この店舗で共用する一時素材の利用を停止します。Google投稿用の写真も共用素材に含まれます。Googleの接続、店舗の登録情報、外部で公開済みの投稿は、この操作では削除しません。

素材は原本と変換後のファイルを削除します。保管先の処理が失敗した場合は、削除対象と接続先IDの鍵付きハッシュ（再試行の照合用で、IDの原文ではありません）をサーバー側だけに保存し、再実行または定期処理で再試行します。この再試行情報は保管先の削除完了後に消します。期限付きアップロードによるファイルの再作成に備え、素材ID・保存先・形式・容量・期限の管理情報は作成から7日経過後の定期削除まで残します。画像判定、アップロードした人の識別子、縦横サイズは削除対象の確定時に消します。 ご請求時には、本人または権限を持つ店舗管理者であることを確認します。法令上の義務等により対応できない場合は、その理由をお知らせします。パスワードや認可用トークンをメールに記載しないでください。

ポリシーの変更

取扱う情報や外部送信先に重要な変更がある場合は、変更内容を本サービス上で案内し、必要に応じて同意を取得します。制定日：2026年10月25日