プライバシーポリシー

最終更新日：2026年5月13日

株式会社タッチコード（以下「当社」）は、当社が提供する「MEOタッチ」「最強ダッシュボード」 その他関連サービス（以下「本サービス」）における利用者の個人情報の取扱いについて、 以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する情報

当社は、本サービスの提供のため以下の情報を取得します。

• 氏名、メールアドレス、電話番号、勤務先（治療院・店舗名）等の連絡先情報
• 本サービスへのログイン情報（Google アカウント等の認証情報のうち、利用者本人が同意した範囲）
• Google Business Profile に関する情報（OAuth 2.0 を通じて利用者から明示的に許可された範囲のメトリクス・口コミ・写真メタデータ等。読取専用）
• アンケート回答内容、口コミ協力に関する情報
• サービス利用に伴うアクセスログ、IP アドレス、ユーザーエージェント、操作履歴等

2. 利用目的

• 本サービスの提供・運営・改善
• 利用者からの問合せ対応、サービス利用状況の確認
• サービスに関する重要なお知らせや更新情報の通知
• 不正利用の防止、セキュリティ確保
• 利用統計の作成（個人を特定しない形式に加工した上で）

3. Google Business Profile データの取扱い

本サービスは Google Business Profile API を通じて利用者の店舗情報・パフォーマンスデータを取得します。 取得範囲は利用者が OAuth 2.0 認証画面で明示的に同意したスコープに限定されます。 当社は取得したデータを以下の目的にのみ使用します。

• 本サービスのダッシュボードでの可視化・分析
• 利用者本人へのメール／チャットツール通知

取得した Google Business Profile データは、利用者本人または当社の権限ある従業員以外、 いかなる第三者にも開示・販売しません。データは AWS 東京リージョン上の Supabase (PostgreSQL with Row Level Security) に暗号化保存され、サービス解約時に削除されます。

4. 第三者提供

当社は、以下の場合を除き、取得した個人情報を本人の同意なく第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要であって、本人の同意を得ることが困難であるとき

5. 委託先（Subprocessors）

本サービスの運営のため、以下の第三者サービスを利用しています。

• Supabase Inc.（データベース・認証基盤）
• Vercel Inc.（Webホスティング・配信）
• Resend Inc. ／ お名前.com（メール配信）
• Google LLC（Google Business Profile API・Google OAuth）
• Microsoft Corporation（Clarity 解析）
• その他、解析・通知の目的で必要な業者

6. 保有期間

• パフォーマンスデータ：直近24ヶ月分を保持。それ以前は集計値のみ保持
• OAuth リフレッシュトークン：サービス解約時に即時削除
• アクセスログ：取得から1年
• その他、法令で定められた期間を遵守

7. 開示・訂正・削除請求

利用者は、当社が保有する自身の個人情報の開示、訂正、削除、利用停止を請求できます。 請求は下記の問合せ先までご連絡ください。原則 7 日以内に対応します。

8. Cookie 等の取扱い

本サービスでは、ログイン状態の保持・利用状況解析のため Cookie 等の技術を使用することがあります。 ブラウザ設定により Cookie の受入れを拒否できますが、その場合一部機能が利用できなくなることがあります。

9. お問い合わせ窓口

株式会社タッチコード
〒157-0067 東京都世田谷区喜多見5-16-5
代表者：飯野 恵太
メール：iino@t-chord.co.jp

10. ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は本サービス上で告知します。