1. はじめに
Re;plus asia .ltd(以下「当社」)は、AdEvaluation(以下「本サービス」)を運営する 広告クリエイティブ審査プラットフォームです。本プライバシーポリシーは、 本サービスをご利用いただく際に、当社がお客様の個人情報および Google ユーザーデータをどのように収集、利用、保存、共有、保護するかについて 説明します。
2. アクセスするデータ
本サービスは、以下の種類のデータにアクセスします。
- アカウント情報: 認証のために登録時に提供されるメールアドレスおよび氏名。
- Google ユーザーデータ: 当社は Google OAuth 2.0 の
drive.file スコープを使用して、お客様の Google Drive ファイルにアクセスします。このスコープは、お客様が Google Picker インターフェースを通じて明示的に選択したファイルのみへのアクセスを 許可します。Google Drive 全体、連絡先、メール、その他の Google アカウントデータにはアクセスしません。 - 審査データ: お客様がアップロードまたは審査のために選択したファイルの内容、 および本サービスが生成した審査結果。
3. データの利用目的
当社は、アクセスしたデータを以下の目的で利用します。
- 認証: お客様のメールアドレスおよび氏名は、アカウントの作成と管理に 使用されます。
- 広告クリエイティブ審査: Google Drive から選択されたファイルをダウンロードし、広告クリエイティブ審査を 実施するために処理します。これには、画像、動画、PDF コンテンツの広告ガイドラインへの準拠分析が含まれます。
- AI 処理: ファイル内容は、自動審査分析のために Google Gemini API に送信されます。AI は審査結果の生成のみを目的としてコンテンツを処理し、 お客様のデータを保持しません。
当社は、Google ユーザーデータを広告、マーケティング、または本サービスの コア機能に関係のない目的には使用しません。
4. データの共有
当社は、お客様の個人情報または Google ユーザーデータを第三者に販売、貸与、または取引しません。 お客様のデータは、以下の限定的な状況においてのみ共有される場合が あります。
- Google Gemini API: 審査のために選択されたファイル内容は、AI 分析のために Google Gemini API に送信されます。 このデータは審査結果の生成のみを目的として処理され、Google の API 利用規約に従います。
- インフラプロバイダー: 本サービスは Google Cloud Platform でホストされ、データベースサービスとして Supabase を使用しています。 これらのプロバイダーは、ホスティングサービスの一環としてデータを 処理する場合があり、それぞれのプライバシーポリシーおよびデータ処理 契約に従います。
- 法的要件: 法律、規制、または法的手続きにより要求された場合、 お客様のデータを開示する場合があります。
当社は、上記に記載された以外の第三者に Google ユーザーデータを転送しません。
5. データの保存と保護
当社は、お客様のデータを保護するために適切な技術的・組織的措置を 講じています。
- 転送中のすべてのデータは TLS/HTTPS 暗号化により暗号化されます。
- 保存中のすべてのデータは、インフラプロバイダー(Google Cloud Platform および Supabase)が提供する業界標準の暗号化により 暗号化されます。
- Google OAuth トークンは暗号化された HTTP-only Cookie に保存され、クライアントサイド JavaScript に公開されることはありません。
- 本番システムへのアクセスは、許可された担当者のみに制限されています。
- 審査のためにアップロードされたファイルデータは、安全なクラウド ストレージに一時的に保存され、処理後に削除されます。
6. データの保持と削除
- 審査結果: 審査結果は、お客様が審査履歴にアクセスできるよう、 アカウントが有効な間保持されます。
- アップロードファイル: Google Drive から審査のためにアップロードまたは選択されたファイルは一時的に 処理され、審査完了後に自動的に削除されます。
- Google OAuth トークン: OAuth トークンはセッション Cookie に保存され、セッション終了時に期限切れとなります。 お客様はいつでも Google アカウントの権限設定からアクセスを取り消すことができます。
- アカウント削除: お客様はいつでも、sd@replus-asia.com に連絡することで、アカウントおよび関連するすべてのデータの削除を リクエストできます。リクエストを受け取り次第、30 日以内にすべての個人データ、審査履歴、保存されたファイルを 削除いたします。
8. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新する場合があります。 変更がある場合は、更新された改訂日とともにこのページに掲載します。 定期的にこのページをご確認いただくことをお勧めします。
9. お問い合わせ
本プライバシーポリシー、お客様のデータ、またはデータに関する権利の 行使について、ご質問がある場合は、以下までお問い合わせください。
Re;plus asia .ltd
メール: sd@replus-asia.com