2段階認証ログイン
ダッシュボードは、専用URLとメールで届く一時的な確認コード（OTP）でログインします。第三者による不正アクセスを防ぐための仕組みです。
ダッシュボードは、専用URLとメールで届く一時的な確認コード（OTP）でログインします。第三者による不正アクセスを防ぐための仕組みです。
サイト・ダッシュボードの通信はすべてHTTPSで暗号化。ログイン試行回数の制限など、基本的な防御策も実施しています。
店舗ごとにアクセスを分離し、ご自身の店舗データのみを閲覧できる設計です。運営側のアクセスも必要最小限に制限しています。
Google連携には、Googleアカウントのパスワードをはれみせへ渡さず、必要なアクセスを許可する仕組み（OAuth）を使います。
| 口コミデータ | 利用店舗が Google アカウントによる認証・認可を行った場合に、Googleビジネスプロフィールの連携機能を通じて当該店舗の口コミを取得し、分析します。データは Google および投稿者に帰属し、店舗様の分析のためにお預かりします。 |
|---|---|
| データを扱う者 | サービス提供主体である特定非営利活動法人日本プロジェクトが、サービス利用情報および Googleビジネスプロフィール由来の情報を取り扱います。販売事業者の株式会社奥州リサーチは、利用契約・請求・決済に必要なお客様情報のみを取り扱います。同社は、Google OAuthの認証情報、口コミ本文その他のGoogle由来データおよびその分析結果を受領せず、これらにアクセスしない範囲で、技術支援およびシステム運用補助を行います。また、サーバー・クラウド基盤、AIによる文章分析、メール配信、決済の各事業者へ必要な範囲で業務を委託し、または外部サービスを利用します。取得した情報を第三者に販売・譲渡・貸与することはありません。詳細はプライバシーポリシーをご覧ください。 |
| AIの利用 | 返信文案の生成にAIを利用します。AIが事実に基づかない内容を創作しないよう、未根拠の具体（架空のイベント・日付等）の生成を抑止する仕組みを導入しています。 |
| Google由来データの保持 | Google連携で取得した口コミ本文その他のコンテンツと、その要約・傾向・分類・集計値等の派生結果は、本サービスの機能提供に必要な範囲で安全に一時保存し、Google の事前承認なく取得から30暦日を超えて保持しません。 |
| 通知の制御 | メール通知の受信ON/OFFは、店舗側でいつでも設定できます。 |
| 連携解除・退会時 | Google 連携の解除または解約時は、Google由来データと派生結果を不当に遅滞することなく、遅くとも上記保存期間内に削除します。Google API に由来しない情報は、法令上の保存義務がある場合を除き、利用目的の終了後または削除依頼への対応後に削除します。 |
※ 個人情報の取り扱いの詳細は プライバシーポリシー をご覧ください。
はれみせは、Googleマップへの返信を自動で投稿することはありません。AIが提案するのはあくまで参考文案であり、内容を確認し、投稿するかどうかを決めるのは店舗の皆さまご自身です。誤った情報や不適切な表現を防ぐための、大切な仕組みです。