プライバシーポリシー

最終改定日: 2026年5月7日 / 施行日: 2026年5月7日

株式会社べじまっくす（以下「当社」といいます）は、当社が提供するサービス「Vegimax Ads」（以下「本サービス」といいます）における、ユーザーの個人情報を含む情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 取得する情報

本サービスでは、以下の情報を取得します。

1.1 ユーザーアカウント情報

• メールアドレス、氏名(本サービスへのサインアップ時にユーザーから提供されるもの)
• ログイン認証情報(Supabase Authを通じて安全に管理されます)

1.2 連携広告プラットフォームのデータ

ユーザーが本サービスに連携した以下の広告プラットフォーム・関連サービスから、API経由でデータを取得します。

• Meta(Facebook / Instagram)広告: 広告アカウントID、キャンペーン情報、広告セット情報、広告クリエイティブ情報、インプレッション・クリック・コンバージョン数等のパフォーマンス指標
• Google広告: 上記同等のキャンペーン構造・パフォーマンスデータ
• TikTok広告: 上記同等のキャンペーン構造・パフォーマンスデータ
• Yahoo!広告: 上記同等のキャンペーン構造・パフォーマンスデータ
• BASE: 注文情報、売上情報、商品情報
• Google Analytics 4: ウェブサイトのトラフィック・コンバージョンデータ

これらのデータは、ユーザーが連携を明示的に承認したアカウントからのみ取得します。広告の閲覧者・クリックした個人を特定する情報は取得しません。

1.3 利用ログ・Cookie

• アクセスログ(IPアドレス、ブラウザ情報、アクセス日時等)
• 認証セッション維持のためのCookie

2. 利用目的

取得した情報は、以下の目的で利用します。

• 本サービスの提供(ダッシュボードでの可視化・分析機能の提供)
• ユーザー認証・本人確認
• 不正利用の防止およびセキュリティ確保
• 本サービスの改善・新機能の開発
• お問い合わせへの対応
• 重要なお知らせ等のご連絡

3. 第三者提供

当社は、以下の場合を除き、ユーザーの同意なく第三者に個人情報を提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 公衆衛生の向上または児童の健全な育成の推進のために必要がある場合
• 国または地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合

4. 業務委託先

本サービスの運営にあたり、以下の事業者に個人情報の取扱いを委託しています。委託先には、業務遂行に必要な範囲で必要最小限の情報のみを提供し、適切に管理するよう契約しています。

• Supabase Inc.(米国) — データベース・認証基盤の提供
• Vercel Inc.(米国) — アプリケーションホスティング
• OpenAI, Inc.(米国) — AI分析機能の一部
• Meta Platforms, Inc. / Google LLC / TikTok Pte. Ltd. / ヤフー株式会社 — API連携元

これらの委託先のうち外国にある第三者(米国所在)への個人情報の提供については、各社が公開するプライバシー・セキュリティに関する取り組みにより、適切な保護措置が講じられていることを確認のうえ提供しています。

5. データの保管期間

• ユーザーアカウント情報: アカウント削除後30日以内に削除
• 広告プラットフォームから取得したデータ: 連携解除後または当社サービス利用終了後30日以内に削除
• 利用ログ: 取得から12ヶ月後に削除

6. 安全管理措置

当社は、個人情報の漏洩、滅失または毀損の防止その他個人情報の安全管理のために、以下の措置を講じます。

• 通信の暗号化(HTTPS / TLS)
• データベースアクセス制御(Row Level Securityによる行レベル権限管理)
• API認証情報の暗号化保管
• アクセスログの記録・監視
• 役職員への教育・訓練

7. ユーザーの権利

ユーザーは、当社に対して、ご自身の個人情報について以下を請求することができます。

• 利用目的の通知
• 開示
• 訂正、追加、削除
• 利用の停止または消去
• 第三者提供の停止
• 連携している広告プラットフォーム・関連サービスの解除

請求方法は、本ポリシー末尾のお問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。

8. Metaプラットフォームから取得したデータの取扱い

本サービスがMeta(Facebook / Instagram)の広告アカウントから取得するデータは、当該広告アカウントの管理権限を有するユーザーが本サービスとの連携を明示的に許諾した場合にのみ取得し、以下のとおり取り扱います。

• 利用目的: 連携元ユーザーへの広告パフォーマンスダッシュボード機能の提供のみ
• 第三者提供: 行いません
• データの分析: 個別ユーザーが特定されない統計情報の生成にのみ使用します
• データ削除: 連携解除時には30日以内に取得済みデータを削除します
• 解除方法: ユーザーは、本サービスのダッシュボード設定画面、またはMeta側(Business Manager > ビジネス統合)からいつでも連携を解除することができます

本取り扱いは、Metaプラットフォーム利用規約および開発者向け規約に準拠します。

9. Cookie等の利用について

本サービスは、ユーザー認証のためのセッションCookieを利用しています。Cookieはユーザーがログインしている状態を維持するためにのみ使用され、第三者への広告配信目的では使用されません。

10. お問い合わせ先

本ポリシーに関するお問い合わせ、開示等請求は以下までご連絡ください。

11. 改定

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上で事前に通知します。