株式会社ワガツナグ（以下「当社」）は、店舗運営用ツール「Nagomi Social Sync」（以下「本ツール」）で取り扱う情報について、以下のとおり定めます。
制定日・最終更新日：2026年11月5日
1．対象と運営者
本ポリシーは、当社が運営する「オーガニック抹茶カフェ 和み」と「抹茶喫茶 和み 南町」のInstagram投稿を、それぞれのGoogle ビジネス プロフィールへ転記する本ツールに適用されます。利用者は当社が認めた店舗管理者に限られ、一般のお客様向けの会員登録サービスではありません。
運営者：株式会社ワガツナグ
お問い合わせ：nagomi.cafe.2020@gmail.com
2．アクセス・取得する情報
- Googleの情報：管理者が許可したGoogle ビジネス プロフィールの店舗情報（店舗名・店舗ID等）、投稿情報（投稿ID、本文、画像情報、作成・更新日時等）、投稿処理に対するAPI応答。
- Instagramの情報：管理者が連携を許可したプロアカウントのアカウントID・ユーザー名、投稿ID、本文、画像・動画の種別、メディアURL、投稿URL、投稿日時、カルーセル内のメディア情報。
- 認証情報：Google OAuthクライアントID・クライアントシークレット・リフレッシュトークン・アクセストークン、Instagramアクセストークンと更新に必要な日時情報。
- 運用記録：店舗別の処理済み投稿ID、転記結果、保留理由、実行日時、APIエラーのコードなど。
Google・Instagramのアカウントパスワードは本ツールでは取得・保存しません。本ツールでは、メール本文、連絡先、注文・決済情報、InstagramのDM・フォロワー一覧は取得しません。口コミ返信機能は初期状態では無効で、管理者が外部AIへの送信と選択した返信範囲に同意し、有効にした場合に限り、以下の情報を取り扱います。
口コミ返信機能を有効にした場合の追加事項
管理対象店舗のGoogle口コミの投稿ID、投稿者の表示名・匿名設定、星評価、本文、投稿・更新日時、既存の店舗返信を取得します。これらは未返信の確認、返信案作成、管理者の確認・編集、許可された範囲での返信公開、重複返信防止に利用します。既存返信は上書きせず、投稿前に最新の口コミと返信の有無を再確認します。
返信案の作成にはOpenAI APIを利用します。口コミ本文、星評価、対象店舗の説明・商品名候補と、管理者が任意で登録した返信文例を送信します。Googleの口コミ投稿者の表示名・プロフィール画像URL・口コミID・Google認証情報はAIリクエストに含めず、表示名の呼びかけはPC上で付加します。ただし、口コミ本文や任意の文例に書かれた情報は送信対象になるため、文例から個人情報を除いて登録し、メールアドレス・リンク・一定形式の電話番号を検出した口コミは自動生成せず確認に回します。すべての個人情報を自動検出できることを保証する機能ではありません。
OpenAI APIへの送信は、店舗が管理する口コミへの返信案作成のために限定して行い、モデルの学習を目的にはしません。APIでは生成結果の取得用保存を無効にする設定（store:false）を使用します。これは提供元の不正利用監視ログ等の保存まで無効にする設定ではなく、OpenAI側で通常最大30日など、提供元のデータ管理条件に従って保持される場合があります。APIのデータ共有・学習への任意のオプトインを有効にしない運用とします。詳しくはOpenAIのAPIデータ管理の説明をご確認ください。
OpenAI APIキーは、Google・Instagramの認証情報と同様にWindowsのユーザーアカウントに紐づくDPAPIで暗号化して保存します。口コミの取得データ・生成した返信案は管理者PCへ一時保存し、28日経過後のアプリ実行・確認画面表示時に本文・表示名等を整理します。重複処理を防ぐIDと処理状態は運用記録として保持します。不要な情報の削除は当社管理者へ依頼できます。PCやバックアップの保存情報も管理者が管理します。
初期設定は全件を確認待ちにする方式です。管理者は、星4〜5で不満やリスクを含まないと判断された口コミを自動公開する方式も明示的に選択できます。低評価、苦情等を含む内容、判定が曖昧な内容は確認に回します。AIによる判断・返信文には誤りが生じる可能性があるため、管理者が内容と公開結果を確認します。公開した返信はGoogle検索・Googleマップ等で一般に表示されます。
機能を止める場合は「口コミ返信だけ停止」を使用できます。すでにGoogleへ送信した返信の取り消し・削除はGoogleの管理画面で別途行います。自動投稿全体の停止や認可取り消しについては本ポリシーの「自動転記の停止・認可の取り消し」もご確認ください。
3．利用目的と権限
情報は、連携する店舗とアカウントの確認、新規投稿の取得・転記、重複投稿の防止、認証の維持、管理者による投稿結果の確認、障害調査・不正利用防止のために利用します。
Googleでは「business.manage」権限を使用します。この権限はビジネス情報の管理に関する権限ですが、本ツールで実際に行う操作は、対象店舗・投稿の確認と、管理者が有効にしたInstagram投稿の転記、および口コミ返信機能を有効にした場合の口コミ確認・返信作成に限定します。他の店舗への自動投稿や、プロフィールの名称・住所・営業時間の自動変更は行いません。
Instagramから取得した本文・写真・投稿リンクは、管理者が自動転記を開始した場合に、対応する店舗のGoogle ビジネス プロフィールへ送信され、Google検索・Googleマップ等に表示されることがあります。投稿本文から電話番号・ハッシュタグ等を取り除く処理を行います。
4．保存場所・安全管理
現在のWindows版は、管理者のWindows PCで動作し、認証情報と処理記録を当該PCに保存します。保存する認証情報はWindowsのユーザーアカウントに紐づく暗号化機能（DPAPI）で保護します。投稿記録・確認用画面はローカルファイルに保存し、管理者の管理下で取り扱います。投稿記録の全項目を暗号化する機能ではありません。
Google・InstagramのAPIとの通信にはHTTPSを使用します。APIトークンやクライアントシークレットを公開記事・投稿本文・通常の動作ログに記載しない運用とします。PCへのアクセスを管理し、認証情報を第三者へ公開しません。
本ツールの説明・本ポリシーを掲載するWebサイトはShopifyを利用していますが、本ツールのGoogle・Instagramのトークンをブログ記事やWebサイトへ掲載・保存する用途では使用しません。
5．保存期間と削除
認証情報は連携の利用中に保持し、更新または管理者による削除まで保存します。アクセストークンは有効期限・提供元の失効条件に従います。
通常の処理で保存した動作ログや、処理済み・保留等の投稿の本文・画像URLの記録は、原則として30日経過後の実行時に整理します。再試行対象等の未完了データは解決まで保持する場合があります。重複転記を防ぐための投稿ID・処理結果などは、本ツールの利用中は継続して保持します。
管理者は保存情報の確認・削除を行えます。削除を希望する場合は、お問い合わせ先へ対象の連携アカウントと希望内容をご連絡ください。管理権限を確認したうえで対応します。ローカルの投稿済み記録を削除して利用を再開すると二重投稿につながるため、削除時は自動転記を停止して処理します。
本ツール内の情報を削除しても、すでにGoogleやInstagramへ公開した投稿は削除されません。公開済み投稿の削除は各サービスの管理画面で別途行います。
6．外部への送信・第三者による取り扱い
連携認証・情報取得・投稿作成のために、必要な情報をGoogleおよびMeta（Instagram）のAPIへ送信します。これらのサービスでの情報の取り扱いは、各提供元の規約・プライバシーポリシーにも従います。
本ツールを通じて取得した情報を販売したり、広告配信・リターゲティング・信用評価の目的に利用または提供したりしません。生成AIモデルの学習にも利用しません。サービス運営に必要な処理、セキュリティ上の対応、法令に基づく場合等を除き、第三者へ提供しません。
保守のために当社の担当者等が情報を扱う場合は、業務上必要な範囲に限定して管理します。認証情報・投稿情報へのアクセスを、関係のない者に認めません。
7．Google APIで取得する情報の利用制限
Google APIから取得する情報の利用と他のアプリへの移転は、Google API Services User Data Policyおよび同ポリシーのLimited Use要件に従います。取得した情報は、本ページで説明する店舗管理・投稿転記機能の提供と維持に必要な範囲で取り扱います。
8．自動転記の停止・認可の取り消し
Windows版の設定画面の「自動投稿を停止」から、定期転記を停止できます。処理の停止だけでは、保存済み認証情報の削除やGoogle・Instagramでの認可取り消しは行われません。また、停止前に送信した投稿処理を取り消すことはできません。
連携権限を取り消す場合は、Googleアカウントのサードパーティ接続管理、Instagramの「アプリとウェブサイト」等の設定で、本ツールに対するアクセス許可を削除してください。保存情報も削除したい場合は、当社管理者へご連絡ください。
9．ポリシーの変更
本ツールの機能・保存場所・情報の利用目的を変更する場合は、本ポリシーと必要な案内を更新します。新たな目的で情報を利用する場合は、適用される要件に従って利用者への説明・同意取得を行います。
10．お問い合わせ
株式会社ワガツナグ／Nagomi Social Sync 担当
メール：nagomi.cafe.2020@gmail.com