プライバシーポリシー

名称：IRISデータラボ株式会社
所在地：〒107-0062 東京都港区南青山2-7-30 ムラハンビル1階
代表者：安達教顕

1. 本ポリシーは、次の2つの立場における情報の取扱いを対象とします。

(1) 当社が個人情報取扱事業者として自ら取り扱う情報。本サービスの利用登録を行った利用者（法人の場合はその役員・従業員を含みます。以下「利用者」といいます）のアカウント情報、問い合わせ内容、決済に関する情報等がこれに当たります。

(2) 当社が利用者から取扱いの委託を受けて取り扱う情報。利用者の広告に接触し、または利用者のLINE公式アカウントを友だち追加した個人（以下「計測対象者」といいます）に関する計測データがこれに当たります。

2. 前項第2号の情報について、取得の主体および利用目的の特定・公表の義務を負うのは利用者であり、当社は利用者の指示および本サービスの提供に必要な範囲でこれを取り扱います。計測対象者に対する説明および必要な同意の取得は、利用者の責任において行われます。当社と利用者との間の役割分担の詳細は、利用規約第9条の2に定めるとおりです。

当社は、本サービスの提供にあたり、以下の情報を取得します。

(1) アカウント情報：LINEログイン、Googleログインまたはメールアドレスによる登録を通じて取得するLINEユーザーID、Googleアカウントの識別子、メールアドレス、氏名または表示名、プロフィール画像、所属する組織名等

(2) 認証情報：利用者が本サービスに登録する、LINEのチャネルシークレット、チャネルアクセストークン、各広告媒体のAPIキー・アクセストークン・ピクセルID等。これらは暗号化して保存し、画面上は原則としてマスクした値のみを表示します。

(3) 広告クリック情報：トラッキングリンクのクリック日時、クリックID、参照元、UTMパラメータ、IPアドレス、ユーザーエージェント等

(4) コンバージョン情報：LINE公式アカウントの友だち追加、トーク内でのキーワード送信、購買（Atouch連携を有効にした場合）等の成果情報、およびこれらに紐づくLINEユーザーID

(5) 決済情報：有料プランの決済に必要な情報（クレジットカード情報は決済代行会社Stripeが取り扱い、当社はカード番号を保持しません）

(6) お問い合わせ情報：お問い合わせの際にご提供いただく情報

(7) 利用状況情報：本サービスの操作ログ、監査記録、AIアシスタントへの入力内容および応答内容

(8) 解約時アンケートの回答：解約の理由等に関する回答内容および解約時点のご契約プラン

当社は、取得した情報を以下の目的で利用します。

(1) 本サービスの提供・運営・本人確認のため

(2) 広告のコンバージョン計測および利用者が指定する広告媒体への成果データの送信のため

(3) 利用料金の請求・決済のため

(4) お問い合わせへの対応・サポート提供のため

(5) 本サービスの改善・新機能の開発・不具合対応のため

(6) 利用規約に違反する行為への対応・不正利用の防止のため

(7) 重要なお知らせ等の通知のため

(8) 個人を識別できない形に加工した統計情報を作成し、本サービスの改善および当社サービスの紹介に利用するため

1. 本サービスは、その中核的な機能として、利用者の設定・指示に基づき、コンバージョンデータを利用者が指定する広告媒体へ送信（ポストバック）します。送信先となり得る媒体は次のとおりです。

(1) Meta（Facebook / Instagram）：Meta Platforms, Inc.
(2) Google 広告：Google LLC
(3) TikTok 広告：TikTok Pte. Ltd. ほかByteDanceグループ各社
(4) LINEヤフー広告（LINE Tag コンバージョンAPIおよび計測タグ コンバージョンAPI）：LINEヤフー株式会社
(5) アドネットワーク：利用者が指定する事業者
(6) アフィリエイト・サービス・プロバイダ（ASP）：利用者が指定する事業者

2. 送信されるデータの内容は、各媒体のコンバージョンAPIの仕様に準拠し、クリックID、コンバージョンの種別と発生日時、LINEユーザーID、コンバージョンの金額（Atouch連携を有効にした場合）等を含みます。個人を直接識別する情報（氏名、メールアドレス、電話番号）は、媒体の仕様上必要な場合を除き送信しません。

3. アドネットワークおよびASPについては、利用者が登録した成果通知URLに対して、クリックIDおよび成果情報を含むリクエストを送信します。送信先および送信内容は利用者の設定に従います。

4. 送信先における取扱いは、各社のプライバシーポリシーおよび利用規約に従います。当社は、送信先における取扱いについて責任を負いません。

5. 本条の送信は、利用者から各広告媒体に対する提供を当社が利用者に代わって行うものであり、当社から第三者への提供として行うものではありません。当該提供に必要となる計測対象者への説明および同意の取得は、利用者の責任において行われます。

当社は、前条に定める場合および次に掲げる場合を除き、あらかじめ本人の同意を得ないで、個人情報を第三者に提供しません。

(1) 法令に基づく場合

(2) 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

(3) 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

(4) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

(5) 合併その他の事由による事業の承継に伴って個人情報が提供される場合

(6) その他個人情報保護法で認められる場合

当社は、本サービスの提供にあたり、以下のサービス事業者に情報の処理を委託しています。当社は、委託先に対し、個人情報保護法に定める必要かつ適切な監督を行います。

(1) ホスティングおよびアプリケーション実行環境：Vercel Inc.

(2) データベース：Neon, Inc.

(3) 決済処理：Stripe, Inc.

(4) LINEプラットフォーム連携：LINEヤフー株式会社

(5) メール配信：Resend, Inc.

(6) AIアシスタント機能におけるAIモデルの提供：Anthropic PBC ほか当社が選定する事業者

1. 前条に掲げる委託先のうち、Vercel Inc.、Neon, Inc.、Stripe, Inc.、Resend, Inc. および Anthropic PBC は外国（主にアメリカ合衆国）に所在し、または外国に所在するサーバーにおいて情報を取り扱う場合があります。

2. 当社は、これらの事業者との間で、個人情報保護法に基づく基準に適合する体制を確保するための契約を締結し、または当該事業者が同等の体制を整備していることを確認したうえで、情報の取扱いを委託します。

3. 移転先の国における個人情報の保護に関する制度の詳細、および当該事業者が講じる個人情報の保護のための措置については、第14項のお問い合わせ窓口までご請求いただければ、当社の保有する範囲で情報を提供します。

1. 本サービスは、広告のコンバージョン計測のため、トラッキングリンクを経由したブラウザに次のCookieを保存します。

名称：acv_click_id
内容：広告クリックを識別するためのランダムな識別子
有効期間：30日
属性：HttpOnly、SameSite=Lax、Secure

2. このCookieは、広告クリックと友だち追加・購買等の成果を紐づける目的でのみ利用し、広告の表示、行動ターゲティングまたは他社サイトを横断した追跡には利用しません。

3. 本サービスは、このほか、管理画面へのログイン状態を保持するためのセッションCookieを利用します。

4. ブラウザの設定によりCookieを無効化できますが、その場合、計測が正しく行われないこと、および管理画面へのログインができないことがあります。

1. AIアシスタントとの会話の内容は、ご契約のプランに応じて次の期間保存し、期間を過ぎたものは自動的に削除します。削除された会話は復元できません。

(1) Freeトライアル：30日
(2) Standardプラン：90日
(3) Proプラン：365日
(4) Enterpriseプラン：365日

2. 計測データ、設定および認証情報は、本サービスの利用が継続している間保存します。退会された場合は、当社が別途定める期間の経過後に削除します。

3. 前2項にかかわらず、法令に基づく保存義務がある情報、および請求・支払に関する記録については、当該義務が定める期間または当社が必要と判断する期間、これを保存します。

1. 利用者がAIアシスタントに入力した内容および生成された応答は、本サービスの提供、利用者への表示、障害対応および不正利用の防止の目的に限り利用します。

2. 当社は、当該入力内容および応答を、当社または第三者のAIモデルの学習に利用しません。また、AIモデルの提供事業者との間で、入力内容を当該事業者のモデルの学習に利用しない条件で提供を受けます。

3. 当社は、AIアシスタントに対し、認証情報を復号した値を渡しません。AIアシスタントが参照・表示する認証情報は、マスクされた値に限られます。

当社は、取り扱う情報の漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じます。

(1) 組織的安全管理措置：情報の取扱いに関する責任者の設置、取扱状況の記録および点検

(2) 人的安全管理措置：業務従事者に対する秘密保持義務の設定および教育

(3) 物理的・技術的安全管理措置：役割に応じたアクセス権限の制御、通信経路の暗号化（TLS）、認証情報の共通鍵暗号方式（AES-256-GCM）による保存時暗号化、暗号鍵のデータベース外での管理、操作履歴の監査記録の保存

(4) 外的環境の把握：委託先が所在する外国における個人情報の保護に関する制度の把握および必要な措置の実施

1. 本人またはその代理人から、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止の請求があった場合、当社は、本人確認のうえ、法令に従い遅滞なく対応します。

2. 請求は、第14項のお問い合わせ窓口までご連絡ください。当社所定の書式および本人確認書類の提出をお願いすることがあります。

3. 計測対象者に関する情報については、当社は利用者から取扱いの委託を受けた立場にあります。このため、計測対象者ご本人からの請求については、原則として当該情報を取得した利用者（広告主）にお問い合わせいただくようご案内し、必要な範囲で利用者に取り次ぎます。

本ポリシーに関するお問い合わせ、および前項の請求は、以下の窓口までお願いいたします。

IRISデータラボ株式会社　AtouchConversion運営窓口
所在地：〒107-0062 東京都港区南青山2-7-30 ムラハンビル1階
メールアドレス：info-atouch@iris-corp.co.jp

当社は、法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、変更後の内容および効力発生時期を、本サービス上での掲示、管理画面上での通知または登録されたメールアドレスへの送信により、効力発生時期が到来するまでに周知します。

以上