プライバシーポリシー
改定日：2026年11月4日。Tappy運営は、店舗向けアンケート・口コミ管理サービス「Tappy」で取り扱う情報について、次のとおり定めます。
1. 取得する情報と利用目的
- アンケート回答：選択したメニューやサービス、満足度、来店回数、回答言語、国籍に関する回答（設定されている場合）、自由記述、口コミ下書き、回答日時、カードの設置場所を、回答先の店舗の集計、サービス改善、下書き作成に使用します。お客様の回答にログイン・氏名・メールアドレスの入力は必要ありません。自由記述に個人情報を含めないでください。
- 店舗・アカウント情報：店舗名、登録メールアドレス、店舗設定、アクセス権限などを、店舗登録・認証・管理画面の提供に使用します。
- Googleログイン情報：Googleから認証に必要なアカウント識別情報・メールアドレス等の基本プロフィール情報を受け取り、Supabaseによる本人確認と店舗・運営権限の判定に使用します。
- Googleビジネスプロフィール情報：明示的に連携を許可された店舗について、管理可能なアカウント・店舗の識別情報を接続先の確認に利用し、口コミの投稿者表示名・本文・星評価・日時・既存の店舗返信・口コミ件数・平均評価を対象店舗の管理画面に表示します。また、Google検索・Googleマップで店舗を見つけた検索キーワードと月別の集計値を、店舗の集客状況の把握に使用します。
- 認証情報・アクセス情報：ログインセッション、Google連携のアクセストークン・更新用トークン、通信に伴うアクセス情報などを、ログイン維持、許可されたデータ取得、不正利用防止と障害対応に使用します。
2. 保存・閲覧と安全管理
アンケート回答等はサーバーのデータベースに保存し、回答先店舗の権限を持つ管理者と、管理・サポートに必要なTappy運営担当者が閲覧します。他の契約店舗には公開しません。Google口コミはAPIで取得して管理画面に表示し、現行機能では口コミ本文をTappyのデータベースへ継続保存しません。連携のための更新用トークンはサーバー側の設定に保存し、一般のお客様や管理画面のブラウザーへ配布しません。
HTTPSによる通信、認証・店舗ごとのアクセス制御、サーバー側での秘密情報管理を行います。運用上必要な範囲でホスティング事業者等が情報を取り扱います。
3. 保存期間
アンケート回答は回答後180日を超えると管理画面・分析の対象外とし、サーバーの整理処理の実行時に削除します。店舗・ログイン情報はサービスの提供とアカウント管理に必要な期間保持します。Google連携用の認証情報は連携に必要な期間保持し、解除・削除依頼を受けた場合は対象の設定から削除します。バックアップや基盤のログの保存・削除には各基盤の運用上の期間を要する場合があります。
4. 下書き・返信案とGoogleへの投稿
現行機能では選択回答等に応じた定型表現と入力内容を使い、口コミの下書きや返信案を作成します。アンケート・Google口コミ・認証情報を外部の生成AIサービスに送信することや、AIモデルの学習に使用することはありません。Google口コミや店舗返信の自動投稿は行いません。投稿者が文章と評価を確認・編集し、Googleの画面で投稿します。Googleに投稿した内容の修正・削除はGoogle側で行ってください。
5. 外部サービス・第三者提供
サービス提供のため、Netlify（サイト・サーバー機能）、Supabase（認証・データベース）、Google（ログイン・ビジネスプロフィールAPI）を利用します。情報はこれらの事業者が提供する国内外の基盤で処理される場合があります。Googleユーザーデータを販売したり、広告配信・信用判断などサービスと関係のない目的で第三者へ提供したりしません。サービス提供上必要な委託、本人の同意がある場合、法令に基づく場合を除き第三者に提供しません。
TappyによるGoogle APIから受け取った情報の利用および他のアプリへの転送は、Google API Services User Data Policy（Limited Use要件を含む）に従います。
6. 連携の解除・データ削除・お問い合わせ
Googleとの接続許可は、Googleアカウントの接続管理で取り消せます。許可を取り消すと、その認証情報を使った今後のGoogleデータ取得ができなくなります。Tappy側の連携設定、アカウントや保存データの削除については、下記へ対象店舗・登録メールアドレスなどを添えてご連絡ください。パスワードや認証用の秘密情報は送らないでください。対象者・権限を確認のうえ対応します。
アンケート回答の直後は同じ画面の「今回の回答を取り消す」から削除できます（回答セッションの有効期限は1時間）。その後はTappy運営へ回答した店舗と日時等を添えてご相談ください。
Tappy運営・お問い合わせ：zhitianwuzang16@gmail.com
7. Cookieと不正利用防止
回答を他人に編集されないよう回答セッションCookie（有効期限1時間）を使用します。店舗・運営の認証ではGoogleログインとSupabaseを利用し、ログイン維持用のCookieを使用します。アクセス元情報から日次・時間単位の制限用識別子を作り、大量送信を制限します。
8. 本ポリシーの変更
機能・取り扱いが変わる場合は本ページを更新し、必要に応じて利用者への通知や同意の取得を行います。