プライバシー・データの取り扱い

案内の版：2026-09-27

この案内はYoshiki Appsが運営するMEO Harnessの共有サービス版に適用します。ご自身の環境で動かすセルフホスト版とは、保存場所と運用主体が異なります。

取得する情報と使い道

• Googleの利用者識別子、接続資格情報、選択した店舗の識別子・名称を、ログイン、管理権限の確認、店舗への接続に使います。
• 口コミの本文・評価・投稿者名など、返信に必要な情報をGoogleから取得し、AIによる返信案の生成と、承認された返信の投稿に使います。
• LINEユーザーID、登録コード・確認番号の照合情報を、通知先のLINEの確認と、通知・承認に使います。
• セッション、処理状態、利用量、操作記録を、接続の維持、利用上限の管理、不正利用・重複送信の防止に使います。登録制限にはIPアドレスから日ごとに作る認証付きハッシュを使います。

Googleログインにはopenid、店舗接続にはbusiness.manageの権限を使います。この登録経路でGmailの内容は取得しません。Googleのパスワードを本サービスやAIへ渡す必要はありません。

保存先と外部サービス

共有版では運営者のCloudflare環境で処理・保存します。Googleの接続資格情報と口コミ・返信案の本文は暗号化し、識別子・状態・利用量などは別の管理項目として保存します。データの国内限定保存は保証しません。

• Google：店舗・口コミ情報の取得と、承認された返信の投稿。
• Groq：口コミ本文・評価・投稿者名や店舗に関する必要な情報を送信して返信案を生成。
• LINE：確認番号、口コミ・返信案、承認操作と処理結果の通知。
• Cloudflare：アプリの実行・保存とTurnstileによる不正登録対策。検証時にIPアドレス等を処理します。

Groqでは通常の推論入力・出力は原則保持されませんが、障害対応や不正利用調査のため最長30日、法令上必要な場合はそれ以上保持されることがあります。保存先は米国です。本サービスは外部サービスを含めた「完全無保存」を保証しません。詳しくはGroqのデータ取り扱いをご確認ください。

本サービスの運営者は取得情報を広告目的で販売せず、汎用AIモデルの訓練目的にも使用しません。外部サービスへの提供は上記機能の提供に必要な範囲で行います。

保存期間

• 未完了の接続情報：最終操作から24時間を削除基準とします。
• 口コミ・返信案・通知の本文：取得・作成から7日を削除基準とします。利用枠待ちの口コミは期限後にGoogleから再取得する場合があります。
• 監査・操作記録：30日を削除基準とします。ログイン情報や登録コード・確認番号の照合情報は、それぞれの有効期限後に削除します。
• Googleから取得した店舗名・店舗識別子等：最終取得から21日を削除基準とします。稼働中は原則7日ごとにGoogleで再確認します。停止や接続エラーで更新できない状態が続くと、接続情報も削除され、再登録が必要になります。
• 口コミの元の識別子：最終取得から21日を削除基準とします。二重処理防止用の照合コードと処理状態は70日を削除基準とします。照合コードを匿名情報とみなすものではありません。
• AIの月別利用量・予約記録：店舗識別子そのものではなく、月ごとの鍵付き照合コードを使います。対象月末と記録作成から、ともに7日以上経過後に順次削除します。当月の上限は切断してもリセットしません。
• LINEの月別利用量・予約記録：対象月末と記録作成から、ともに90日以上経過後に順次削除します。接続資格情報は接続の維持に使い、切断・接続期限切れ時に削除します。

削除は定期処理で少量ずつ行います。実行間隔・混雑・障害等で遅れる場合があります。復元用のCloudflare D1 Time Travel履歴には、Freeプランで過去7日分が残るため、通常DBからの削除と同時には消去されません。D1の復元履歴について

停止・切断・削除依頼

アカウント画面の「利用を停止」で新たな処理を止めます。接続情報は上記期限まで残りますが、長期停止時には再登録が必要です。「接続を切断」で通常DBの店舗接続・認証情報・口コミ本文・返信案を削除します。監査・利用量記録は上記期間まで残ります。

すでにGoogleが受理した返信、LINEに届いたメッセージ、外部サービスの保持情報は切断だけでは削除されません。開始済みの通信は取り消せません。Google側の許可はGoogleアカウントの接続管理から取り消せます。

運営者・問い合わせ

運営：Yoshiki Apps
問い合わせ・その他のデータ削除依頼：meo.harness@gmail.com

お問い合わせには対象店舗名と状況をお知らせください。本人確認が必要な場合があります。パスワード、認証コード、APIキーは送らないでください。取り扱いを変更する場合はこのページ等でお知らせし、新たなデータ利用に必要な同意を確認します。