プライバシーポリシー
GembaShift（以下「当社」）は、当社が提供する市場評価分析サービス KOEMAP（以下「本サービス」）における個人情報および利用者に関する情報の取扱いについて、以下のとおり定めます。当社は、個人情報の保護に関する法律その他の関係法令およびガイドラインを遵守します。
1. 事業者の名称と管理責任者
- 事業者名: GembaShift
- 個人情報保護管理者への連絡先: masataka.mayuzumi@gembashift.com
2. 取得する情報
本サービスは、次の情報を取得します。
| 区分 | 内容 |
|---|---|
| 利用者のアカウント情報 | 利用者 ID、氏名（または表示名）、メールアドレス、所属する契約先の部署、役割。契約先から提供を受ける場合と、シングルサインオンの認証基盤から受け取る場合があります。 |
| 利用記録・監査ログ | ログインおよび操作の日時、操作の内容、対象となった調査の識別子、接続元 IP アドレス、ブラウザの種別。不正利用の検知と、契約先への操作記録の提供のために取得します。 |
| 分析の入力 | 利用者が入力する車種、対象国、分析の観点、部位の別名など、調査の設定に関する情報。 |
| YouTube の公開データ | 動画のメタデータ（動画 ID、題名、説明、公開日、再生数、チャンネル名、チャンネル ID、サムネイル）、公開されているコメントの本文といいね数。コメントに含まれる個人名は、保存の時点でマスク（伏字化）して取り扱います。 |
| Cookie | ログインセッションの維持のためにのみ使用します。広告目的および行動ターゲティング目的の Cookie、第三者による解析用 Cookie は使用しません。 |
本サービスは、利用者の YouTube アカウントに接続しません。YouTube から取得するのは、一般に公開されているデータのみです。
3. 利用目的
- 本サービスの提供、すなわち動画の収集、文字起こし、翻訳、言及の抽出、集計、結果の表示および出力
- 利用者の認証、権限の管理、契約先ごとのデータ分離
- 不正利用・不具合の検知と対応、セキュリティの確保
- 利用量の集計と、契約に基づくご請求およびご報告
- 本サービスの品質向上のための、統計情報としての分析（個人を識別できない形に加工して行います）
- お問い合わせへの対応、重要なお知らせのご連絡
当社は、利用者の個人情報を、広告配信および第三者への販売の目的で利用しません。
4. 第三者提供と業務委託
当社は、法令に基づく場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供しません。個人情報を第三者に販売することはありません。
本サービスの提供に必要な範囲で、次の業務委託先に取扱いを委託します。委託先とは、秘密保持および安全管理を内容とする契約を締結し、必要かつ適切な監督を行います。
- 生成 AI（大規模言語モデル）の API 提供者: 文字起こしの要約・翻訳・言及の抽出のため
- 音声認識（音声からの文字起こし）の API 提供者: 動画音声の文字起こしのため
- YouTube API Services（Google LLC）: 動画・チャンネルのメタデータおよび公開コメントの取得のため
- CDN および DNS の提供者: 本ウェブサイトおよび本サービスの配信と名前解決のため
- 国内のホスティング事業者: 本サービスの実行環境およびデータ保管のため
このうち、生成 AI・音声認識の API 提供者、YouTube API Services、CDN および DNS の提供者は、日本国外に所在し、または日本国外のサーバーで処理を行う場合があります。この場合、外国にある第三者への個人データの提供として、当該国の個人情報保護制度に関する情報を確認したうえで、契約による安全管理措置を講じます。API 提供者へ送信するデータには、当社が提供する事業者向けの利用条件（送信内容を提供者の学習に利用しない条件）を適用します。
本サービスの実行環境およびデータの保管は、日本国内のリージョンで行います。
YouTube API Services の利用について
本サービスは YouTube API Services を利用します。本サービスをご利用いただくことにより、利用者は YouTube 利用規約 に同意したものとみなされます。
YouTube API Services を通じて Google LLC が取得する情報の取扱いについては、Google プライバシーポリシー をご確認ください。
本サービスは、利用者の YouTube アカウントには接続せず、一般に公開されているデータのみを取り扱います。利用者が本サービスに YouTube アカウントの権限を与える必要はありません。
本サービスを含め、Google アカウントに対して第三者アプリケーションに与えた権限は、Google のセキュリティ設定 からいつでもご確認・取り消しいただけます。
取得した YouTube のデータは、本サービスにおける分析の目的でのみ利用し、動画ファイルそのものを配布・保存することはありません。
5. 保存期間
| 対象 | 保存期間 |
|---|---|
| YouTube API 由来のメタデータ（動画・チャンネル・コメント） | 取得から 30 日を超えて保持せず、30 日ごとに再取得するか削除します。 |
| 文字起こし、場面画像（キャプチャ）、抽出した言及などの分析結果 | ご契約先の設定に従います。設定が無い場合の既定は 365 日です。 |
| 動画ファイル・音声ファイル | 分析の処理が完了した時点で削除します（一時的な処理のためにのみ取得します）。 |
| 利用者のアカウント情報 | ご契約の終了まで。終了後は、次項に従って削除します。 |
| 監査ログ・利用量の記録 | ご契約先への報告と不正利用の調査に必要な期間（既定 365 日）。 |
ご契約が終了した場合、当社は、ご契約先のデータを合意した期間内に削除し、削除を完了した旨の証明書をご契約先に発行します。
6. 安全管理のための措置
- 組織的措置: 取扱担当者の限定、取扱い記録の保存、事故発生時の報告体制の整備
- 人的措置: 従業者および委託先との秘密保持契約、定期的な教育
- 物理的措置: 実行環境への物理的アクセスを、委託先であるホスティング事業者の管理策により制限
- 技術的措置: 通信の暗号化（TLS）、保管データの暗号化、契約先ごとのデータ分離、役割に基づくアクセス制御、アクセス記録の取得、認証情報のハッシュ化による保存
7. 開示・訂正・利用停止等のご請求
ご本人またはその代理人からの、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止のご請求は、下記の窓口で承ります。ご本人であることを確認できる資料のご提示をお願いする場合があります。
- 窓口: GembaShift 個人情報お問い合わせ窓口
- メール: masataka.mayuzumi@gembashift.com
本サービスの利用者のアカウント情報は、ご契約先が管理しています。ご契約先を通じたご請求にも対応します。
8. YouTube に投稿された内容に関するご連絡
本サービスは、YouTube に公開されている動画とコメントを分析の対象とします。ご自身の投稿に関して取扱いのご要望がある場合は、上記の窓口にご連絡ください。確認のうえ、当社が保持するキャッシュから速やかに削除します。
9. 本ポリシーの改定
当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。改定した場合は、本ページに改定後の内容と制定日を掲載します。重要な変更を行う場合は、ご契約先に事前にご連絡します。
10. お問い合わせ
本ポリシーに関するお問い合わせは masataka.mayuzumi@gembashift.com までお願いします。