legal
カエルCV プライバシーポリシー
合同会社OJO（以下「当社」）は、サービス「カエルCV」（kaeru-cv.com。以下「本サービス」）で取り扱う情報について、このプライバシーポリシーを定めます。
本サービスで当社が扱う情報は、立場によって2種類に分かれます。
| 区分 | 誰の情報か | 当社の立場 | 適用される部 |
|---|---|---|---|
| A. 運営者として取得する情報 | 本サービスの契約者・管理画面の利用者・問い合わせをした方 | 当社が自ら取得・管理する（個人情報取扱事業者） | 第1部 |
| B. 委託を受けて扱う情報 | 広告主の広告・ウェブサイト・LINE公式アカウントに接した方（以下「エンドユーザー」） | 広告主（または広告代理店）から取扱いの委託を受ける（受託者） | 第2部 |
第1部 当社が運営者として取得する情報
1. 取得する情報
| 情報 | 取得の場面 |
|---|---|
| 氏名、会社名、部署、電話番号、メールアドレス | 申込（無料トライアルの登録を含む）、資料請求、管理画面のアカウント登録・招待、問い合わせ |
| ログイン情報（メールアドレス、パスワードのハッシュ値、Googleログインの識別子、2段階認証の設定） | 管理画面のログイン |
| 操作の記録（操作者、操作内容、日時、IPアドレス）、ログイン試行の記録 | 管理画面・API の利用 |
| セッション用の Cookie（ログイン状態の維持のみ） | 管理画面の利用 |
| 請求先情報、請求・支払の履歴 | 有料契約。カード番号等は決済代行事業者が取得し、当社は保持しない。決済には Stripe を利用する |
| 問い合わせ・サポートの内容 | メール、管理画面、オンライン会議 |
| 設定代行のために付与された権限で知り得た情報 | 設定代行（LINE Developers・媒体の管理画面） |
| Google 広告アカウントへのアクセス権（リフレッシュトークン）、許可した Google アカウントのメールアドレス | Google 広告の接続（利用者が Google でログインして許可したとき。詳しくは第6項） |
2. 利用目的
- 本サービスの提供、本人確認、ログイン認証
- 料金の請求・支払の管理
- 問い合わせ・サポート・設定代行への対応
- 障害・異常（媒体への送信の失敗、トークン切れ等）の通知
- 不正なアクセス・不正利用の検知と防止、セキュリティの確保
- 規約・料金・サービス内容の変更の通知
- 本サービスの改善・新機能の開発（個人を識別しない形での利用状況の分析）
- 当社は、営業・宣伝を目的とするメールを送信しません。送信するメールは、アカウント・契約・障害・セキュリティ・規約変更に関する通知に限ります
3. 第三者への提供
当社は、法令に基づく場合などを除き、本人の同意なく個人データを第三者に提供しません。代理店の契約で、代理店が配下の広告主の利用者を招待した場合、その利用者の氏名・メールアドレス・操作の記録は、代理店のオーナー権限の利用者が閲覧できます。
4. 業務の委託
当社は、利用目的の達成に必要な範囲で、次の業務を委託することがあります。委託先は適切に選定し、監督します。
| 委託する業務 | 委託先（所在国） |
|---|---|
| サーバー・データベース（本サービスの実行環境）、メールの受信 | Cloudflare, Inc.（米国）。Workers・D1・Email Routing を利用。データの保存・処理の地域は指定しておらず、米国その他の国のデータセンターで処理される場合があります |
| 決済 | 決済代行事業者（Stripe） |
| メール送信 | Cloudflare, Inc.（米国）。Cloudflare Email Service を利用 |
委託先は、この表を更新して公表します。委託先の追加・変更に際して、利用者の事前の承諾は要しません。
5. 保持期間
| 情報 | 保持期間 |
|---|---|
| アカウント情報 | 契約期間中、および解約後90日 |
| 操作の記録 | 取得から1年 |
| 請求に関する記録 | 法令が定める期間（法人税法上の帳簿書類の保存期間等） |
| 問い合わせの記録 | 3年 |
| 資料請求の記録 | 3年 |
| Google 広告アカウントへのアクセス権 | 接続を削除するまで（削除時に Google 側の許可も取り消す）。解約したときは直ちに削除 |
6. Google のユーザーデータの取り扱い
- 当社は、利用者が本サービスで Google 広告を接続するために Google でログインして許可した場合に限り、Google 広告アカウントへのアクセス権（リフレッシュトークン）と、許可した Google アカウントのメールアドレスを取得します。
- アクセス権は、利用者が指定したコンバージョンアクションへのコンバージョンの送信と、そのコンバージョンの件数の取得にだけ使います。広告の配信・入札・予算の変更、その他の目的での利用は行いません。メールアドレスは、どの Google アカウントで許可したかを管理画面に表示するためにだけ使います。
- アクセス権は暗号化して保存し、第三者への提供・販売は行いません。
- 利用者が接続を削除すると、当社は Google 側の許可も取り消します。利用者は、Google アカウントの設定（https://myaccount.google.com/permissions）からいつでも許可を取り消せます。
- 当社による Google API から受け取った情報の使用と他のアプリへの転送は、限定的使用の要件を含む Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）に従います。
第2部 広告主の委託を受けて扱う情報（エンドユーザーの情報）
7. 当社の立場
- 本サービスは、広告主が自社のウェブサイトに設置する計測タグ、当社が提供する計測URL・LINEログイン（LIFF）のページを通じて、エンドユーザーの情報を取得します。
- 当社はこれらの情報を、広告主（または広告代理店）から取扱いの委託を受けて扱い、委託の範囲を超えて当社自身の目的に利用しません。
- エンドユーザーの情報の利用目的・第三者提供等についての責任は、広告主のプライバシーポリシーによります。エンドユーザーからのお問い合わせは、まず広告主にお願いします。当社に寄せられた場合は、広告主に取り次ぎ、広告主の指示に従って対応します。
- LINE userId とクリックIDの対応は、広告主が他の顧客情報と容易に照合できる場合は個人データ、そうでない場合は個人関連情報に当たり得ます。どちらに当たるかは広告主ごとに異なるため、広告主の責任で判断していただきます。当社は、どちらの場合も、広告主（代理店が契約者の場合は代理店）の委託を受けて取り扱います。
8. 取得する情報
(1) 広告主のウェブサイトの計測タグから（/s/{oa}.js）
| 情報 | 内容 |
|---|---|
| 広告のクリックID | fbclid、gclid・gbraid・wbraid、yclid、ttclid、msclkid、LINEヤフーの _ly_c 等 |
| 広告の識別子 | キャンペーンID、広告セットID、広告ID、アセットグループID、検索キーワード、マッチタイプ、utm パラメータ |
| 閲覧の情報 | 着地ページのパス・クエリ、リファラ（直前のページのURL） |
| 媒体の Cookie の値 | Meta の _fbp・_fbc、LINEヤフーの _ly_c・_ly_su・_ly_r（他社のタグが設定したもの。存在する場合のみ読み取る） |
| 端末に保存する値 | 上記をブラウザの localStorage（kcv）に保存（既定7日）。後CVの置き換えID を kcv_rid に保存（90日） |
| 後CVの情報 | 予約・購入ページで送られるイベント名、金額、通貨、イベントID、置き換えID |
(2) 計測URL・LIFFページから（/go/{oa}、/l/{oa}、/cb/{oa}）
| 情報 | 内容 |
|---|---|
| 通信の情報 | IPアドレス、ユーザーエージェント、アクセス日時 |
| LINE の情報 | LINE userId、広告主の LINE 公式アカウントとの友だち状態（追加の前後）。LINE ログイン（profile openid）で取得。表示名・プロフィール画像は保存しない |
| 計測の記録点 | LINE アプリへの遷移開始、LIFF の初期化、同意の完了などの到達状況 |
(3) 広告主・配信ツールから（汎用のCV受け口 /in/{endpoint_id}）
- 友だちの識別子、イベント名、金額、発生時刻、送信元のイベントID
9. 利用目的（広告主から委託された範囲）
- 広告のクリックと LINE の友だち追加を結びつけ、新規の追加（確定CV）を判定すること
- 確定CV・後CVを、最後にクリックされた広告媒体へ送信すること（広告の効果測定・配信の最適化のため）
- 広告主・広告代理店向けのレポート（媒体別・広告別の成果、媒体の数値との差分、同意画面の到達状況）を作成すること
- 計測の異常の検知、送信の失敗の再送、障害対応
- 不正なクリック・不正なリクエストの検知と防止
10. 広告媒体への送信の位置づけ
- 当社は、広告主の設定に基づき、広告主に代わって、確定CV・後CVを各媒体のコンバージョン API 等へ送信します。この送信は、広告主が行う提供を当社が委託を受けて実行するものです。
- 媒体ごとに送信する情報（2026-11 時点の実装）：
| 媒体 | 送信する主な情報 |
|---|---|
| Meta（Conversions API） | イベント名・発生時刻、IPアドレス、ユーザーエージェント、_fbp・_fbc／fbclid、LINE userId をハッシュ化した値（外部ID） |
| Google（Data Manager API） | gclid／wbraid／gbraid、CV アクション、発生時刻 |
| LINEヤフー（ディスプレイ広告） | イベント、IPアドレス、ユーザーエージェント、_ly_c 等 |
| LINEヤフー（検索広告） | yclid、IPアドレス、ユーザーエージェント、リファラ |
| TikTok（Events API） | イベント、IPアドレス、ユーザーエージェント、ttclid、LINE userId をハッシュ化した値 |
| ASP・アドネットワーク（ポストバック） | クリックID、CV の ID、発生時刻、キャンペーン・広告の ID |
この表は実装（2026-11-11 時点）と照合済みです。媒体の追加・変更のたびに更新します。
- 媒体は、受け取った情報を自らのアカウント情報と照合し、広告の効果測定・配信の最適化に利用することがあります。媒体での取扱いは各媒体のプライバシーポリシーによります。
- 媒体が送信された情報を個人データとして取得することが想定される場合、個人情報保護法31条により、本人の同意が得られていることの確認が必要になります。この同意の取得・確認は、広告主と媒体の間で行われます。広告主の同意取得の方法（LP での表示、LINE ログインの同意画面での説明など）は、導入時に当社が案内します。
11. 外国にある第三者への提供・外国での取扱い
- 送信先の媒体の所在国：
| 媒体 | 事業者・所在国 |
|---|---|
| Meta | Meta Platforms, Inc.（米国）。Meta ビジネスツール規約が、EU・EEA等以外の利用者について、データを処理する事業者として定める法人 |
| Google LLC（米国） | |
| TikTok | TikTok（契約主体の法人名は、公式の規約で確認できなかったため事業者名のみ記載） |
| LINEヤフー | LINEヤフー株式会社（日本） |
| Microsoft 広告（予定） | Microsoft Corporation（米国） |
- 外国にある媒体への提供は、広告主が行う提供です。個人情報保護法28条に基づく本人への情報提供（移転先の国名、その国の個人情報保護制度、移転先が講ずる措置）または相当措置の確認は、広告主の責任で行われます。当社は、広告主の求めに応じて、媒体の所在国と送信する情報の一覧を提供します。
- 当社は、本サービスの実行環境として Cloudflare, Inc.（米国）のサービスを利用しており、データは米国その他の国のデータセンターで処理される場合があります。当社は、このクラウド利用を、委託先による取扱いとして整理し、安全管理措置として、委託先の管理と、外的環境の把握（第12条に記載）を行います。
12. 保持期間
| 情報 | 保持期間 |
|---|---|
| IPアドレス、ユーザーエージェント、着地URLのクエリ・リファラ | 取得から30日 |
| クリックの記録 | 取得から180日 |
| 確定CV・後CV・日次の集計（LINE userId を含む） | 広告主の契約期間中、および解約後90日 |
| CV受け口の受信ログ | 取得から30日 |
| エンドユーザーの端末の localStorage | kcv 既定7日（最後の利用から）、kcv_rid 90日 |
期間の経過後は自動で削除します。エンドユーザーが LINE ログインの連携を解除した場合などは、LINE ヤフーのガイドラインに従い、権限の取消しと該当データの削除を行います。
第3部 共通事項
13. 安全管理措置
当社は、取り扱う情報の漏えい、滅失、毀損を防ぐため、次の措置を講じます。
- 組織的：取扱いの責任者を置く。広告主のデータを閲覧する作業（障害対応、設定代行）は記録を残す
- 人的：取扱者に秘密保持を義務づけ、教育を行う
- 物理的：取扱いはクラウド上で行い、端末の紛失・盗難に備えて端末を暗号化する
- 技術的：
- 通信の暗号化（HTTPS）
- 媒体のトークン・LINE のチャネルシークレット等を暗号化して保存し、管理画面には末尾4文字のみ表示
- 全てのデータにテナント（契約者）の識別子を付け、他の契約者のデータを読めないようにする
- 権限（オーナー・運用者・閲覧）によるアクセス制御。閲覧権限ではCVの明細を見られない
- LINE userId は管理画面・CSV 出力に表示しない。媒体へ送る場合はハッシュ化する
- ログイン試行回数の制限、2段階認証（任意）、セッションの失効
- 保持期間を過ぎたデータの自動削除
- 外的環境の把握：当社は Cloudflare, Inc.（米国）のサービスを利用しています。米国には、日本の個人情報保護法に相当する包括的な連邦法はなく、政府機関によるデータへのアクセスが法令で認められる場合があるなど、制度が日本と異なることを把握したうえで、通信と保存データの暗号化、テナントごとのアクセス制御などの措置を講じています。
14. 開示等の請求（保有個人データ）
- 第1部の情報について、本人またはその代理人は、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を請求できます。
- 第2部の情報は、当社が広告主の委託を受けて扱う情報です。請求は広告主に行ってください。当社に届いた場合は広告主に取り次ぎます。
- 請求の方法：下記の窓口にメールで連絡してください。利用目的の通知・開示は、手数料1件1,000円（税込）を申し受けることがあります。本人確認は、登録済みのメールアドレスへの返信、または本人確認書類の写しの提出により行います。遅滞なく対応します。
15. お問い合わせ窓口
| 項目 | 内容 |
|---|---|
| 事業者 | 合同会社OJO |
| 住所 | 大阪府大阪市中央区南船場4-10-5-702 |
| 代表者 | 代表社員 本庄 ー樹 |
| 窓口 | privacy@kaeru-cv.com（その他のお問い合わせは info@kaeru-cv.com） |
16. 改定
当社は、法令の改正、サービス内容の変更等に応じて、このポリシーを改定することがあります。重要な変更は、本サービス上で事前に告知します。
制定：2026年11月10日
改定：2026年11月11日（第6項「Google のユーザーデータの取り扱い」を追加）