プライバシーポリシー

1. はじめに

Re;plus asia .ltd(以下「当社」)は、AdEvaluation(以下「本サービス」)を運営する 広告クリエイティブ審査プラットフォームです。本プライバシーポリシーは、 本サービスをご利用いただく際に、当社がお客様の個人情報および Google ユーザーデータをどのように収集、利用、保存、共有、保護するかについて 説明します。

2. アクセスするデータ

本サービスは、以下の種類のデータにアクセスします。

  • アカウント情報: 認証のために登録時に提供されるメールアドレスおよび氏名。
  • Google ユーザーデータ: 当社は Google OAuth 2.0 の drive.file スコープを使用して、お客様の Google Drive ファイルにアクセスします。このスコープは、お客様が Google Picker インターフェースを通じて明示的に選択したファイルのみへのアクセスを 許可します。Google Drive 全体、連絡先、メール、その他の Google アカウントデータにはアクセスしません。
  • 審査データ: お客様がアップロードまたは審査のために選択したファイルの内容、 および本サービスが生成した審査結果。

3. データの利用目的

当社は、アクセスしたデータを以下の目的で利用します。

  • 認証: お客様のメールアドレスおよび氏名は、アカウントの作成と管理に 使用されます。
  • 広告クリエイティブ審査: Google Drive から選択されたファイルをダウンロードし、広告クリエイティブ審査を 実施するために処理します。これには、画像、動画、PDF コンテンツの広告ガイドラインへの準拠分析が含まれます。
  • AI 処理: ファイル内容は、自動審査分析のために Google Gemini API に送信されます。AI は審査結果の生成のみを目的としてコンテンツを処理し、 お客様のデータを保持しません。

当社は、Google ユーザーデータを広告、マーケティング、または本サービスの コア機能に関係のない目的には使用しません。

4. データの共有

当社は、お客様の個人情報または Google ユーザーデータを第三者に販売、貸与、または取引しません。 お客様のデータは、以下の限定的な状況においてのみ共有される場合が あります。

  • Google Gemini API: 審査のために選択されたファイル内容は、AI 分析のために Google Gemini API に送信されます。 このデータは審査結果の生成のみを目的として処理され、Google の API 利用規約に従います。
  • インフラプロバイダー: 本サービスは Google Cloud Platform でホストされ、データベースサービスとして Supabase を使用しています。 これらのプロバイダーは、ホスティングサービスの一環としてデータを 処理する場合があり、それぞれのプライバシーポリシーおよびデータ処理 契約に従います。
  • 法的要件: 法律、規制、または法的手続きにより要求された場合、 お客様のデータを開示する場合があります。

当社は、上記に記載された以外の第三者に Google ユーザーデータを転送しません。

5. データの保存と保護

当社は、お客様のデータを保護するために適切な技術的・組織的措置を 講じています。

  • 転送中のすべてのデータは TLS/HTTPS 暗号化により暗号化されます。
  • 保存中のすべてのデータは、インフラプロバイダー(Google Cloud Platform および Supabase)が提供する業界標準の暗号化により 暗号化されます。
  • Google OAuth トークンは暗号化された HTTP-only Cookie に保存され、クライアントサイド JavaScript に公開されることはありません。
  • 本番システムへのアクセスは、許可された担当者のみに制限されています。
  • 審査のためにアップロードされたファイルデータは、安全なクラウド ストレージに一時的に保存され、処理後に削除されます。

6. データの保持と削除

  • 審査結果: 審査結果は、お客様が審査履歴にアクセスできるよう、 アカウントが有効な間保持されます。
  • アップロードファイル: Google Drive から審査のためにアップロードまたは選択されたファイルは一時的に 処理され、審査完了後に自動的に削除されます。
  • Google OAuth トークン: OAuth トークンはセッション Cookie に保存され、セッション終了時に期限切れとなります。 お客様はいつでも Google アカウントの権限設定からアクセスを取り消すことができます。
  • アカウント削除: お客様はいつでも、sd@replus-asia.com に連絡することで、アカウントおよび関連するすべてのデータの削除を リクエストできます。リクエストを受け取り次第、30 日以内にすべての個人データ、審査履歴、保存されたファイルを 削除いたします。

7. Google API サービスへの準拠

当社の Google API の利用は、Google API Services User Data Policy(Limited Use requirements を含む)に準拠しています。 当社は、本サービスのコア機能を提供するために必要な最小限のスコープのみを リクエストします。

8. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。 変更がある場合は、更新された改訂日とともにこのページに掲載します。 定期的にこのページをご確認いただくことをお勧めします。

9. お問い合わせ

本プライバシーポリシー、お客様のデータ、またはデータに関する権利の 行使について、ご質問がある場合は、以下までお問い合わせください。

Re;plus asia .ltd
メール: sd@replus-asia.com

最終更新日: 2026年2月12日

English Versionトップページに戻る