広告運用ツール向けプライバシーポリシー

株式会社Sylph-One（以下「当社」）は、当社が運営する社内向け広告運用ツール（以下「本ツール」）に関し、Google API から取得する情報その他本ツールで取り扱う情報の取扱いについて、以下のとおり定めます。

1. 適用範囲

本ポリシーは、当社が社内業務のために利用する本ツールに適用されます。 本ツールは一般ユーザー向けに公開されているサービスではなく、当社が権限を付与した利用者のみが使用します。

2. 取得・利用する情報

当社は、本ツールの提供・運用のため、以下の情報を取得または取り扱うことがあります。

(1) Google API を通じて取得する情報

• Google Ads の顧客ID、アカウント情報
• キャンペーン、広告グループ、広告、アセット、予算、配信設定等の広告運用情報
• アクセス可能なアカウント一覧
• OAuth により許可された範囲の Google API データ

(2) 認証・技術情報

• OAuth アクセストークン、リフレッシュトークンその他の認証関連情報
• API 実行結果、操作ログ、監査ログ、エラーログ
• システム運用やセキュリティ対応のために必要な技術情報

(3) 現時点で本番スコープに含めない情報

現時点の本番運用では、以下の送信・処理は行わない前提です。

• Enhanced Conversions のためのメールアドレス、電話番号等のハッシュ化されたエンドユーザー識別子
• Customer Match のための顧客識別子
• オフラインコンバージョンアップロードのための顧客識別子

上記を将来導入する場合は、必要な法的検討、社内承認、本人への説明または同意取得（必要な場合）を行い、本ポリシーを更新します。

3. 利用目的

当社は、取得した情報を以下の目的で利用します。

• Google Ads アカウントの設定確認、キャンペーン作成、更新、管理のため
• 広告運用オペレーションの効率化、保守、障害対応のため
• 認証、アクセス管理、不正利用防止、監査のため
• セキュリティ確保およびシステム改善のため
• 法令、規約、契約その他の遵守のため

4. 第三者提供・外部委託・共有

当社は、取得した情報を販売しません。 当社は、以下の場合に限り、必要な範囲で情報を共有、開示、または委託先に取り扱わせることがあります。

• Google LLC およびその関連会社: Google API の提供、認証、技術的処理のため
• 当社のクラウドホスティング、ストレージ、ログ管理、セキュリティ等の委託先: 本ツールの運用に必要な範囲で
• 法令に基づく場合、裁判所・行政機関等から適法な要請を受けた場合
• 事業譲渡、組織再編その他これらに準ずる場合

当社は、Google API から取得したデータを、本ポリシーで開示した目的の範囲を超えて利用しません。

5. 安全管理措置

当社は、情報の漏えい、滅失、毀損、不正アクセス等を防止するため、合理的な安全管理措置を講じます。これには、以下を含みます。

• アクセス権限の制御および必要最小限の権限付与
• 通信経路の保護
• 認証情報・秘密情報の暗号化またはこれに準ずる保護
• ログ記録および監査対応
• 委託先の適切な監督

6. 保存期間

当社は、取得した情報を、利用目的の達成に必要な期間、法令上必要な期間、または監査・セキュリティ・紛争対応のため合理的に必要な期間保存します。 保存の必要がなくなった情報は、合理的な方法により削除または匿名化します。

7. 海外移転

当社は、クラウドサービスや API 提供者を利用する関係で、取得した情報を日本国外で取り扱う場合があります。 当社は、適用法令に従い、必要な保護措置を講じます。

8. 利用者および関係者からのお問い合わせ

本ポリシーまたは本ツールにおける情報の取扱いに関するお問い合わせは、以下までご連絡ください。

• 会社名: 株式会社Sylph-One
• メールアドレス: ads-api@sylph-one.com
• 所在地: 〒150-0021 東京都渋谷区恵比寿西一丁目33番6号 JP ｎｏｉｅ 恵比寿西1F

9. 改定

当社は、法令、サービス内容、運用実態その他の事情に応じて、本ポリシーを改定することがあります。 重要な変更を行う場合は、当社ウェブサイト上で告知します。