プライバシーポリシー

この文面は確定前の版です（弁護士の確認の前の下書き）。【　】の項目は確定していません。確定したら制定日を入れて差し替えます。

LEXOR株式会社（以下「当社」）は、「Adlyx」（以下「本サービス」）での個人情報と利用者のデータを、次のとおり扱います。

1. 取得する情報

1. アカウントの情報：氏名、メールアドレス、所属、ログインと2段階認証に使う情報
2. Meta から取得する情報（利用者が連携を許した範囲）：広告アカウント・キャンペーン・広告セット・広告の設定と実績（消化・表示・クリック・成果）、Facebook ページとピクセルの情報、連携の操作をした人の Meta のユーザー ID
3. Google から取得する情報（利用者が Google 広告との連携を許した範囲）：Google 広告のアカウント（顧客 ID・名前・通貨・時間帯・クライアント センター（MCC）の配下の関係）、キャンペーン・広告グループ・広告・キーワード・除外キーワード・アセットグループ・アセットの設定と状態、実績（表示・クリック・費用・コンバージョン）、検索語句、キーワードの候補。Google アカウントの氏名・メールアドレス・プロフィールは取得しません。扱いは「9. Google のユーザーのデータの扱い」に書きます
4. 利用者が登録する情報：商品のページの URL とその本文から作った下書き、言ってよい事実、ブランドキット、画像
5. 利用の記録：操作の履歴（誰が何を承認し、何を Meta・Google に送ったか）、クレジットを使った記録、アクセスの記録
6. 決済の情報：決済は決済代行の事業者（Stripe）が扱い、当社はカードの番号を持ちません。当社が Stripe から受け取るのは【顧客と契約の ID・契約の状態・支払いの結果・カードの種類と末尾4桁など】です
7. 無料体験と無料の提案の記録：無料体験を1つのメールアドレスにつき1回にするため、ワークスペースを作った人のメールアドレスを決まった形にそろえ（小文字にし、「+」以降の別名と Gmail の「.」を除く）、当社だけが持つ値を混ぜて元に戻せない記号（ハッシュ）に変えて残します。メールアドレスそのものは、この記録には残しません。あわせて、ブランドごとの最初の提案の無料を数えるため、提案に使ったサイトのドメインを残します
8. デモの予約の情報（サービスサイトの「デモ予約」から送られたもの）：会社名、氏名、メールアドレス、電話番号（任意）、業種、月の広告費の目安、希望の日時、相談したいこと（任意）、プライバシーポリシーに同意した日時。あわせて、続けての送信を止めるため、接続元の IP アドレスを日ごとに変わる鍵で元に戻せない記号（ハッシュ）に変えて残します（IP アドレスそのものは残しません）

リード獲得広告で集まったリードの氏名・連絡先は取得しません。本サービスが使うのは、広告ごとのリードの件数と、利用者が CSV で取り込むリードのその後（商談・成約・無効など。リードは鍵つきのハッシュで扱います）だけです。

2. 使う目的

1. 本サービスの提供（実績の表示、提案、クリエイティブの制作と検品、承認された操作の Meta・Google 広告への反映、報告）
2. 安全弁による停止と、異常のお知らせ
3. 料金の請求、無料体験と無料の提案を繰り返し受けることを防ぐこと、問い合わせへの対応
4. 本サービスの改善（個人を特定しない形の集計）
5. デモの予約の日程の調整と、デモの実施・その後のご案内（「1. 取得する情報」の8）

Meta から取得した情報は、その利用者に本サービスを提供するためだけに使い、広告の配信先の作成や他の利用者のためには使いません。

Google から取得した情報の使い方と、使わないことは「9. Google のユーザーのデータの扱い」に書きます。

3. 外部の事業者への委託と、海外への移転

本サービスは、次の事業者に処理を委託します。

米国への移転にあたっては、【各国の個人情報の保護の制度・事業者の安全管理の措置の説明】を載せます。AI の事業者に渡す情報は処理に要る範囲にとどめ、【AI の学習に使わせない設定】で使います。Google から取得した情報は、AI の事業者に渡しません。

4. 保管の期間と消すこと

1. Facebook の利用者が Meta のデータ削除の求め（Facebook の設定の「アプリとウェブサイト」から送るもの）をしたとき、当社は直ちに、その人が許した Meta との連携を止め、そのアクセストークンと、その人の Meta の利用者 ID を消します。削除の状況は、お知らせする URL と確認コードで確かめられます。手順は「データ削除の案内」に書きます。
2. Facebook の利用者が「アプリとウェブサイト」から本サービスを外したとき、またはワークスペースの運用責任者以上が本サービスの「Metaとの接続」で接続を外したとき、当社は直ちに、その連携を止め、アクセストークンを消します。
3. 1 と 2 のどちらでも、広告アカウントから取得した実績と設定（広告・広告セット・キャンペーンの名前と数値、クリエイティブの文と画像の URL）は消しません。これは広告アカウントを持つ会社（ワークスペース）のデータで、同じワークスペースのほかのメンバーが使っているためです。このデータは、ワークスペースの管理者が「6. 開示・訂正・削除の求め」の窓口に削除を求めたとき、または解約したときに消します。
4. ワークスペースの運用責任者以上が本サービスの「Google 広告との接続」で接続を外したとき、当社は直ちに、その接続での取り込みと変更の送信を止めます。その許可（Google へのログイン）を使う接続がほかに残っていなければ、あわせて Google に許可の取り消しを送り、更新トークンを消します。利用者が Google アカウントの設定（https://myaccount.google.com/permissions）から本サービスを外したときは、本サービスはその許可で Google 広告を読めなくなり、取り込みと変更の送信を止めます。このときの更新トークンは、その許可を使う接続を本サービスで外したときに消します。
5. 4 のときも、Google 広告のアカウントから取得した実績と設定（キャンペーン・広告グループ・広告・アセットグループの名前と数値、検索語句）は 3 と同じく会社（ワークスペース）のデータとして消さず、ワークスペースの管理者が「6. 開示・訂正・削除の求め」の窓口に削除を求めたとき、または解約したときに消します。
6. 解約したとき、利用者のデータを【90】日以内に消します。法令で残すことが求められる記録（請求など）は除きます。
7. 操作の履歴（監査ログ）は、利用者の求めがあっても【契約の期間中】は消しません（誤った操作の確認のため）。操作の履歴には、Facebook の利用者の Meta の利用者 ID は入れません。
8. 無料体験と無料の提案の記録（「1. 取得する情報」の7）は、無料体験と無料を繰り返し受けることを防ぐため、解約やワークスペース・アカウントを消した後も【期間未定】残します。
9. 無料体験が終わり、有料のプランにしなかったワークスペースのデータは【　】日たったら消します。
10. デモの予約の情報（「1. 取得する情報」の8）は、デモの後【　】か月たったら消します（ご契約に至ったときは、アカウントの情報として扱います）。

5. 安全管理

データはワークスペースごとに分け、他の利用者からは見えないようにします（行ごとの権限）。Meta と Google のトークンは暗号化して保管し、画面には出しません。2段階認証を既定で求めます。

6. 開示・訂正・削除の求め

本人からの開示・訂正・利用の停止・削除の求めには、法令に従って応じます。Meta から取得したデータの削除の手順は「データ削除の案内」に書きます。窓口：support@lexor.jp

7. Cookie

ログインの状態を保つための Cookie を使います。【広告・解析の Cookie を使うかどうか】

8. 変更

このポリシーを変えるときは、本サービスでお知らせします。

9. Google のユーザーのデータの扱い

本サービスは、利用者が許したときだけ、Google 広告の権限（https://www.googleapis.com/auth/adwords）で Google Ads API からデータを受け取ります。求める権限はこの1つだけです。

1. 受け取るもの：「1. 取得する情報」の3のとおりです。Google アカウントの氏名・メールアドレス・プロフィールは受け取りません。
2. 使う目的：利用者の画面に出す次の機能を提供するためだけに使います。
   1. 利用者が触れる Google 広告のアカウントの一覧を出し、つなぐものを選んでもらうこと
   2. 実績をダッシュボード・分析・報告（利用者が設定した Slack などへの報告を含む）に出すこと
   3. 検索広告の除外キーワード・上限クリック単価などの変更の提案を作ること
   4. 利用者が承認した変更（1日予算・停止と再開・入札の目標・上限クリック単価・除外キーワード）、一時停止での広告とキャンペーンの入稿、承認した配信の開始を Google 広告に送ること
   5. 安全弁による停止と、送った変更が反映されたかの確認
   6. 検索広告を作るときに、キーワードの候補を見せること
3. 使わないこと：Google から受け取ったデータを、売りません。広告の配信（リターゲティング・興味や関心に基づく広告を含む）に使わず、広告のプラットフォーム・データブローカー・情報の再販業者に渡しません。信用力の判断や貸付けに使いません。AI のモデルの学習に使わず、AI の事業者（「3. 外部の事業者への委託と、海外への移転」の表）に渡しません。ほかの利用者（ワークスペース）のためには使いません。
4. 渡すこと：Google から受け取ったデータをほかに渡すのは、上の機能を提供するため（利用者の同意のうえで。データの保管と処理を委託する Supabase・Vercel と、利用者が設定した報告の送り先を含む）、セキュリティのため（不正の調査など）、法令に従うため、当社の合併・買収・事業の譲渡のとき（事前に利用者の明示の同意を得たうえで）に限ります。
5. 人が読むこと：当社の担当者は、次の場合を除き、Google から受け取ったデータを読みません。
   1. 利用者が、特定のデータを当社が見ることに同意したとき（問い合わせの調査など）
   2. セキュリティのために要るとき（不具合や不正の調査）
   3. 法令に従うため
   4. 個人を特定しない形に集計し、社内の運用に使うとき
6. 保存：Google の更新トークンは暗号化した保管庫に置き、画面とログには出しません。受け取ったデータは、ワークスペースごとに分けて保管し、ほかのワークスペースからは見えません。
7. 消すこと：接続を外したとき・Google アカウントの設定から外したときの扱いは「4. 保管の期間と消すこと」の4と5に書きます。
8. Google API Services User Data Policy に従うこと：本サービスが Google API から受け取った情報の使用と、ほかのアプリへの移転は、Limited Use の要件を含む Google API Services User Data Policy に従います。

Google user data (English)

Adlyx (provided by LEXOR株式会社) receives data from the Google Ads API only when a user allows it, using the Google Ads scope (https://www.googleapis.com/auth/adwords). This is the only Google scope we request.

1. What we receive: Google Ads account information (customer ID, name, currency, time zone, manager account relationships); settings and status of campaigns, ad groups, ads, keywords, negative keywords, asset groups and assets; performance data (impressions, clicks, cost, conversions); search terms; and keyword ideas. We do not receive the name, email address or profile of the user's Google Account.
2. How we use it: only to provide user-facing features in Adlyx: listing the user's accessible Google Ads accounts so the user can choose one to connect; showing performance on the dashboard, in analysis and in reports (including reports the user sets up, such as to Slack); creating change proposals such as negative keywords and lower max CPC for Search campaigns; sending to Google Ads the changes the user approved (daily budget, pause and resume, bidding targets, max CPC, negative keywords), creating ads and campaigns in a paused state, and starting delivery after approval; pausing by the safety valve and checking that sent changes were applied; and showing keyword ideas while the user builds a Search ad.
3. What we do not do: we do not sell Google user data; we do not use or transfer it for serving ads, including retargeting and personalized or interest-based advertising; we do not transfer it to advertising platforms, data brokers or information resellers; we do not use it to determine creditworthiness or for lending; we do not use it to train AI models and do not send it to AI providers; and we do not use it for other customers (workspaces).
4. Transfers: we transfer Google user data only to provide the features above with the user's consent (including our processors Supabase and Vercel, and the report destinations the user sets up), for security purposes such as investigating abuse, to comply with applicable laws, or as part of a merger, acquisition or sale of assets after obtaining the user's explicit prior consent.
5. Human access: our staff do not read Google user data unless the user has agreed to let us view specific data (for example, to investigate a support request), it is necessary for security purposes (such as investigating a bug or abuse), it is necessary to comply with applicable law, or the data is aggregated and anonymized and used for internal operations.
6. Storage: Google refresh tokens are stored encrypted in a vault and are never shown in the app or in logs. Data is stored separately for each workspace and cannot be seen from other workspaces.
7. Deletion: when a manager or owner of the workspace disconnects Google Ads in Adlyx (Settings → Google Ads connection), we immediately stop importing and sending changes for that connection. If no other connection in Adlyx uses the same Google authorization, we also revoke the access with Google and delete the refresh token. If a user removes Adlyx from their Google Account settings (https://myaccount.google.com/permissions), Adlyx can no longer read the account and stops importing and sending changes; the refresh token is deleted when the connections that use it are disconnected in Adlyx. Imported performance data and settings belong to the advertiser's workspace and are deleted when the workspace owner asks us to delete them or when the contract ends.
8. Limited Use: Adlyx's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Contact: support@lexor.jp

LEXOR株式会社　所在地【　】　代表者【　】　制定日【　】