© 2021 BAIMOSOFT

個人情報保護方針

法令等の遵守
当社は、お客さまの個人情報の取得、利用その他一切の取り扱いについて、個人情報の保護に関する法律、通信の秘密に係る電気通信事業法の規程その他の関連法令、電気通信事業における個人情報保護に関するガイドライン（以下、「ガイドライン」）及びこのプライバシーポリシーを遵守します。
利用目的の特定及び公表
当社が取得したお客さまの個人情報の利用目的は以下のとおりです。
  • 当社サービスご契約時におけるご契約情報登録
  • 各種お手続時のご本人さま確認
  • 当社サービスご利用料金の請求
  • 当社サービスの提供条件変更、提供終了の通知
  • ご利用サービスの停止、契約解除、約款変更、契約違反に関する通知
  • 当社サービスに関する応対品質及びサービス向上のためのアンケート実施
  • 当社サービスに関するお問合せ、ご依頼等への対応
  • 当社又は当社グループ会社の商品、サービス、各種イベント、キャンペーン等のご案内
  • 新たなサービス、商品の開発
利用目的の範囲内での利用
当社は、予め特定し公表した利用目的の達成に必要な範囲内でのみお客さまの個人情報を取り扱います。ただし、ガイドライン第５条第３項各号の一に該当する場合は、予め特定し公表した利用目的の達成に必要な範囲を超えてお客さまの個人情報を取り扱うことがあります。
保存期間
当社は、法令で別段の定めがある場合を除き、利用目的に必要な範囲内でお客さまの個人情報の保存期間を定め、サービス提供期間中により個人情報の保管が必要である場合を除き、保存期間経過後、個人情報を消去いたします。ただし、ガイドライン第１０条第１項各号の一に該当する場合はこの限りではありません。
安全管理措置
当社は、お客さまの個人情報を正確かつ最新の内容に保つよう努めるとともに、不正なアクセス、改ざん、漏えい、滅失及び毀損から保護するため、必要かつ適切な安全管理措置を講じます。
従業者の監督
当社は、お客さまの個人情報の安全管理が図られるよう従業者に対する必要かつ適切な監督をします。また、従業者に対して個人情報の適正な取り扱いの確保のために必要な教育研修を実施します。
委託先の監督
当社は、お客さまの個人情報の取り扱いの全部又は一部を利用目的の範囲内で第三者に委託する場合があります。委託先の選定にあたっては、委託先が個人情報を適正に取り扱っていることを確認し、お客さまの個人情報の適正な取り扱いを求めます。また、当該契約には個人情報の取り扱いの監査に関する項目を含める等、委託先に対して必要かつ適切な監督を行います。
第三者への提供
当社は、ガイドライン第１５条第１項各号に掲げる場合、及び法令に別段の定めがある場合を除き、お客さまの同意を得ないで、第三者にお客さまの個人情報を提供することはありません。
共同利用等
個人情報の提供を受ける者がガイドライン第１５条第１０項各号の一に該当する場合、当社は、当該個人情報の提供を受ける者が「第三者」に該当しないものとして取り扱い、お客さまの同意を得ないで、お客さまの個人情報の取り扱いを第三者に委託し、提供し、又は特定の者と共同利用することがあります。共同利用する者の範囲は 当社企業グループを構成する企業とします。その他、共同利用される個人情報の項目、利用目的、及び当該個人情報管理責任者名については、各サービスの所定のホームページにて公表いたします。
開示等の請求等
当社は、ご本人からの開示対象個人情報の開示、利用目的の通知、開示対象個人情報の内容が事実に反する場合等における訂正等、利用停止等及び第三者提供の停止（以下「開示等」という。）のご請求を受付いたします。
開示等の求めの申し出先は、 請求資料を添付の上、以下へご郵送ください。
〒150-0042
東京都渋谷区宇田川町36‐2 ノア渋谷801
株式会社バイモソフト
個人情報開示請求係

請求資料
・個人情報開示請求書　　→個人情報開示請求書のダウンロード
苦情処理
当社は、個人情報の取り扱いに関するお客さまからの苦情その他のお問合せについて適切に対応いたします。
苦情その他のお問合せ窓口は、以下お問い合わせフォームよりお問い合わせください。
→お問い合わせフォーム
Google APIサービスに関するデータ利用方針
1. 本アプリが利用するGoogle OAuthスコープ
本アプリのGoogle広告連携では、以下のOAuthスコープを使用します。 openid および email は、連携したGoogleアカウントを識別し、本アプリのGoogle広告連携画面に連携中のメールアドレスを表示するために使用します。
https://www.googleapis.com/auth/datamanager は、利用者が指定したGoogle広告アカウントに対し、Google Data Manager APIを通じてコンバージョンイベントを送信するために使用します。

本アプリは、このスコープをGoogle広告のキャンペーン、広告クリエイティブ、入札設定、請求情報等の取得、閲覧または変更には使用しません。

2. 本アプリが取得・保存するGoogleユーザーデータ
本アプリは、Google OAuth認証およびGoogle Data Manager APIの利用に伴い、以下の情報を取得または処理します。
  • ・連携したGoogleアカウントのメールアドレス
  • ・OAuthアクセストークン
  • ・OAuthリフレッシュトークン
  • ・認可されたOAuthスコープ
  • ・Google APIから返却されるリクエストID、処理結果およびエラー情報
OAuthアクセストークンはGoogle APIを呼び出すために一時的に使用し、恒久的には保存しません。OAuthリフレッシュトークンは、Google広告連携を継続して提供するため、暗号化した状態で保存します。

3. Googleへ送信するデータ
本アプリは、利用者がGoogle広告連携を有効にした場合、主要機能であるコンバージョン計測を提供するため、以下の情報をGoogle Data Manager APIへ送信することがあります。
  • ・Google広告アカウントIDおよびマネージャーアカウントID
  • ・Google広告コンバージョンアクションID
  • ・広告クリック識別子（gclid、gbraid、wbraid）
  • ・コンバージョンの発生日時
  • ・コンバージョンを識別し、重複送信を防止するためのトランザクションID
  • ・利用者が本アプリ上で設定したカスタム変数
対象となるコンバージョンイベントには、サービス上で発生した友だち登録、フォーム送信完了、スクール予約情報等が含まれます。
本アプリは、利用者がGoogle広告連携を明示的に有効にし、対象となるGoogle広告アカウント、コンバージョンアクションおよび送信設定を指定した場合に限り、これらの情報を送信します。

4. データの利用目的
取得または処理したデータは、以下の目的に限定して利用します。
  • ・連携したGoogleアカウントを識別し、連携状態を本アプリ上に表示するため
  • ・Google OAuth認証状態を維持するため
  • ・利用者が指定したGoogle広告アカウントへコンバージョンイベントを送信するため
  • ・コンバージョン送信の成功または失敗を確認し、障害調査および不正利用防止を行うため
  • ・法令上必要な対応を行うため
当社は、OAuth認証により取得したGoogleアカウントのメールアドレス、認証トークンその他のGoogleユーザーデータを、第三者への広告配信、リターゲティング、パーソナライズド広告、データ販売または信用評価のために利用しません。
ただし、本アプリの主要機能として、利用者が明示的に設定したGoogle広告アカウントへコンバージョンイベントを送信します。

5. データの共有および販売
当社は、Google広告コンバージョン計測機能を提供するため、利用者が指定したGoogle広告アカウントに対し、Google Data Manager APIを通じてコンバージョンデータを送信します。
このほか、以下の場合を除き、Googleユーザーデータを第三者へ提供しません。
  • ・本アプリの主要機能を提供するために必要であり、利用者が同意している場合
  • ・セキュリティ上の問題、不正利用または障害を調査するために必要な場合
  • ・法令、裁判所命令または行政機関の適法な要請に対応する場合
  • ・当社の合併、事業譲渡その他の組織再編に伴い、利用者から事前の明示的同意を得た場合
  • ・データ処理を委託する事業者に対し、適切な契約および安全管理措置のもとで必要最小限の情報を提供する場合
当社は、Googleユーザーデータを販売、貸与または第三者へ提供しません。

6. データの保存および安全管理
当社は、保存するGoogleユーザーデータについて、通信時の暗号化、保存時の暗号化、アクセス権限の制御、操作ログの管理その他の適切な技術的・組織的安全管理措置を講じます。
  • ・OAuthリフレッシュトークンは暗号化して保存し、権限を付与されたシステムおよび担当者だけが取り扱えるよう制限します。
  • ・Google広告連携に必要なGoogleユーザーデータは、原則として連携が有効な期間に限り保存します。

7. ユーザーによるアクセス権限の管理
利用者は、以下の方法でいつでも本アプリのGoogle広告連携を解除できます。
https://myaccount.google.com/permissions

8. データの削除
利用者は、本アプリ上の連携解除機能または以下の問い合わせ窓口を通じて、Google広告連携に関連するデータの削除を依頼できます。

9. Google API Services User Data Policyへの準拠
本アプリによるGoogle APIから取得した情報の利用および他のアプリへの転送は、Google API Services User Data Policy（Limited Use要件を含みます。）に準拠します。
https://developers.google.com/terms/api-services-user-data-policy
継続的改善
当社は、個人情報保護に関する内部規程の整備、従業者教育及び内部監査の実施等を通じて、社内における個人情報の取り扱いについて継続的な改善に努めます。