レビュー番長限定β

レビュー番長（Review Bancho）プライバシーポリシー

制定日・最終更新日：2026年6月20日

株式会社DEPARTURE（DEPARTURE Inc.、以下「当社」）は、当社が提供するレビュー運用基盤「レビュー番長」（Review Bancho、以下「本サービス」）における個人情報および利用者・第三者に関する情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」）を定めます。本サービスは、複数の店舗に寄せられたクチコミ（口コミ／レビュー）を「集める・分析する・安全に返す」を一つにした、複数店舗向けのレビュー運用基盤です。当社は、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令・ガイドライン、および各媒体の利用規約を遵守し、本サービスを通じて取り扱う情報を適切に保護します。なお、本サービスはGoogle ビジネスプロフィール（Google Business Profile）との連携機能を含み、その提供にあたってはGoogle API Services User Data Policy（Limited Use 要件を含む）に準拠します（詳細は「6. Googleユーザーデータの取扱い」をご参照ください）。本ポリシー末尾には、Googleの審査・OAuth同意画面で参照される英文の Limited Use 表明を併記します。本ポリシーにおける機能の記載には、現に稼働している機能（稼働中）、提供を予定している機能（提供予定）、および外部API連携として申請準備中の機能が含まれ、各セクションでその別を明示します。当社は、本ポリシーにおいて、現に提供していない機能を提供済みと表示せず、また実在しない実績を表示しません。 50 51 なお、本サービスは本ポリシー制定時点において、招待制のクローズドベータ（限定公開の試験提供）として提供されています。

1. 事業者情報（個人情報取扱事業者）

本サービスを運営し、本ポリシーに定める情報の取扱いについて責任を負う事業者は次のとおりです。

当社は個人情報取扱事業者として、個人情報の取得・利用・保管・提供・廃棄の各段階で本ポリシーおよび個人情報保護法を遵守します。本ポリシーに定める「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合でき、それにより特定の個人を識別できるものを含む）および個人識別符号が含まれるものをいいます。クチコミの投稿者名・本文等に個人を識別し得る情報が含まれる場合、当社はこれを個人情報または個人関連情報として本ポリシーに従い取り扱います。

2. 適用範囲

本ポリシーは、当社が提供する本サービス（ウェブアプリケーション、管理ダッシュボード、API連携、月次レポート、ランディングページ https://dptr.jp 上の関連ページ、Google OAuth同意画面からリンクされる本ポリシー掲示ページを含みます）の利用に関して当社が取り扱うすべての情報に適用されます。

本ポリシーの対象には、(a) 本サービスを契約・利用する店舗オーナー・事業者・その従業員、代理店およびその管理担当者（以下「利用者」）に関する情報、(b) 利用者が管理する店舗（ロケーション）に関する情報、(c) 各媒体に投稿されたクチコミに含まれる投稿者等に関する情報が含まれます。

本サービスには第三者が運営するサービス（Google ビジネスプロフィール、食べログ、一休等の外部媒体や、クラウド・AIモデル等の外部事業者）との連携が含まれますが、これら第三者自身による情報の取扱いには当該第三者のプライバシーポリシーが適用され、本ポリシーは適用されません。利用者は、各媒体・各事業者の規約およびプライバシーポリシーをご自身でも確認してください。代理店（ホワイトラベル）経由で本サービスが提供される場合（提供予定）、当該代理店が独自に取得・利用する情報については当該代理店のポリシーが適用され得ます。

3. 取得する情報

当社は、本サービスの提供に必要な範囲で、以下の情報を取得します。取得方法は、利用者による入力・登録、各媒体・API連携を通じた取得、本サービス利用に伴う自動記録のいずれかです。

【アカウント情報】氏名・担当者名、メールアドレス、電話番号、所属事業者名・代理店名、ログイン用認証情報（パスワードはハッシュ化して保管）、課金・請求に関する情報（プラン、請求先。決済手段の詳細は決済代行事業者が取り扱い、当社はカード番号自体を保持しません）。

【店舗情報】管理対象店舗（ロケーション）の名称・住所・業種・各媒体上の店舗ID／プロフィールURL、店舗ごとの設定（返信モード、業種ガードレール設定、自動送信のopt-in（明示的同意）の有無等）。

【クチコミ情報】各媒体に投稿されたクチコミの本文、評価（星・スコア）、投稿日時、投稿者の表示名、店舗からの返信内容、および分析の過程で生成される派生データ（正規化指数、アスペクト分類、月次スナップショット、前月比差分等）。クチコミ本文・投稿者名には個人を識別し得る情報が含まれ得ます。

【利用ログ】本サービスへのアクセス日時・操作内容、IPアドレス、ブラウザ・端末情報、サークルブレーカー（高リスク返信を人の承認へ退避する仕組み）の承認・送信等に関する監査ログ（提供予定）、エラー・障害ログ。

当社は、本人の人種・信条・病歴その他の要配慮個人情報を、利用者の同意なく能動的に取得することはしません。ただし、クチコミ本文に投稿者自身が要配慮情報に該当し得る記述を含めて公開している場合があり、その取扱いには特に配慮します（後述のガードレール・サークルブレーカーにより、要配慮語・個人名等を含む返信は人の承認に回します／提供予定）。

4. 利用目的

当社は、取得した情報を以下の目的の範囲内でのみ利用します。これらは本サービスの機能の提供・維持・改善のために必要な範囲に限られます。

当社は、利用目的を超えて情報を利用する場合、あらかじめ本人の同意を得るか、法令で認められる場合に限ります。当社は、本サービスで取り扱う情報（とりわけGoogleユーザーデータおよびクチコミ本文）を、広告配信・ターゲティング広告の目的で利用しません。また、本サービスは検索順位・MEO等の順位上昇を保証するものではなく、当社は順位の変動を約束しません（順位は各媒体が決定し、本サービスが提供するのは数値の可視化・分析にとどまります）。

5. Cookie・類似技術の利用

本サービスおよび関連ウェブページでは、ログイン状態の維持、設定の保存、安全性の確保、利用状況の把握およびサービス改善のために、Cookieおよびこれに類する技術（ローカルストレージ等）を利用することがあります。

利用者は、ブラウザ設定によりCookieの受け入れを拒否・削除できますが、その場合に一部機能が利用できなくなることがあります。当社が分析・計測のために第三者ツールを利用する場合、当該ツール提供者へ取得情報の一部が送信されることがあり、その取扱いは当該提供者のポリシーによります。当社は、Cookie等を通じて取得した情報をGoogleユーザーデータと結合して広告目的に利用することはしません。

6. Googleユーザーデータの取扱い（Google ビジネスプロフィール連携）

本サービスは、利用者の同意に基づき、Google OAuth（要求スコープ：https://www.googleapis.com/auth/business.manage）を通じてGoogle ビジネスプロフィール（Google Business Profile）の各APIに接続し、利用者が所有または管理し、かつ自らのOAuth認可で明示的に許可した「verified（確認済み）」の店舗（ロケーション）についてのみ機能を提供します（本機能は Google Business Profile API連携として申請準備中であり、当社はGoogleの「公式連携」をうたうものではありません）。本条は、当該APIを通じて取得する情報（以下「Googleユーザーデータ」）の取扱いを定め、Google API Services User Data Policy（Limited Use 要件を含む）に準拠します。

■ 取得する情報

■ 利用目的（限定利用）

Googleユーザーデータは、利用者が本サービス上で実際に利用する以下の機能の提供・改善のためにのみ利用します。(1) クチコミの取得・表示（稼働中）、(2) AIによる返信案の生成（提供予定）、(3) 利用者の確認・承認または利用者が設定した条件に基づくGoogleへの返信送信（提供予定）、(4) 効果測定・ダッシュボード表示および分析（件数・評価・返信状況・正規化指数等／稼働中）、(5) 操作の事実を記録する監査ログ（提供予定）。これら以外の目的には利用しません。Googleユーザーデータを広告配信・ターゲティングの目的で利用することはありません。

■ 第三者への提供・移転

Googleユーザーデータを第三者に販売・貸与しません。提供・移転は、(a) 利用者が要求した機能の提供に必要なサービス提供者（クラウドインフラ、AIモデル提供者等）への機能提供に必要な範囲での委託、(b) 法令に基づく場合、(c) 合併・買収等の事業承継に伴う移転（その場合も本ポリシーと同等の保護を継続）に限ります。

■ 人によるデータの閲覧

当社は、原則としてGoogleユーザーデータを当社従業員が閲覧しません。例外は、(1) 利用者本人または利用者が権限を付与した担当者（店舗オーナー・代理店）が機能の利用（クチコミの確認・返信の承認等）のために閲覧する場合、(2) セキュリティ・不正対策・法令遵守上必要な場合、(3) 利用者の明示的な同意がある場合、(4) 障害対応・サポート等で必要であり、かつ利用者の同意がある、または匿名化・集約処理を行った場合に限ります。高リスクな返信を人の承認に回す「サークルブレーカー」（提供予定）において閲覧・承認を行うのは、利用者または利用者が権限を付与した担当者であり、当社従業員ではありません。

■ 保管・安全管理・削除

Googleユーザーデータは、機能提供に必要な範囲・期間で保管し、アクセス制御・暗号化・通信の保護等の適切な安全管理措置を講じます。利用者は、本サービス内からデータの削除を請求でき、またGoogleアカウントの権限設定（https://myaccount.google.com/permissions）からいつでも連携を解除できます。連携解除またはアカウント削除の請求があった場合、当社が保管するGoogleユーザーデータを、法令上保持が必要な範囲を除き、原則として30日以内に本番データベースおよびバックアップから削除します。AIモデル提供者（Anthropic, PBC が提供する「Claude」）へ返信案生成のためにレビュー本文等を送信する場合は、当該データがモデルの学習に利用されない（no-training）構成で送信し、委託先での保持は処理に必要な期間に限ります。監査ログには投稿者名・レビュー本文等の個人データをそのまま永続保持せず、操作の事実（誰が・いつ・どの版を生成／承認／送信したか）をハッシュ／ID参照／マスキングで記録することで、削除請求への対応と改ざん耐性を両立します（提供予定）。

■ Limited Use（限定利用）への準拠

レビュー番長がGoogle APIから受領した情報の利用および他アプリへの移転は、Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy。Limited Use 要件を含む）に準拠します。

7. クチコミ運用に関する基本方針（公正なレビュー運用とやらないこと）

本サービスは、クチコミの「集める・分析する・安全に返す」を支援するものであり、各媒体のレビュー方針・利用規約および関係法令（景品表示法等）を遵守したうえで、公正なレビュー運用を前提とします。当社は、本サービスを通じて以下を行わず、また利用者にこれらの行為を可能にする機能を提供しません。

なお、本サービスがクチコミ獲得のための導線（QRコード・SMS等）を提供する場合であっても、当該導線はGoogle その他媒体のAPIの外で動作し、評価（星）の指定や特典との連動を伴いません。クチコミ返信の最終的な決定権は店舗オーナー本人にあり、自動送信を行う場合は、店舗ごとの明示的なopt-in（事前の同意）を前提とし、利用者はいつでもこれを取り消すことができ、送信にはレート上限を設けます。★1〜2の評価、個人名を含む返信、医療・要配慮情報・各媒体規約に抵触し得る内容等の高リスクな返信は、必ず人（利用者または利用者が権限を付与した担当者）の承認を経るものとします（サークルブレーカー／提供予定）。

8. 他媒体データ（食べログ・一休等）の取扱い

本サービスは、Google マップに加え、食べログ・一休その他の媒体（順次追加）に投稿されたクチコミを収集・正規化して分析する機能を提供します（稼働中。媒体ごとのコネクタは順次拡張）。これら他媒体のデータについて、当社は以下の方針で取り扱います。

他媒体データに含まれる投稿者名等の個人を識別し得る情報についても、本ポリシーの安全管理・保有期間・開示等請求の各規定に従って取り扱います。

9. 第三者提供・業務委託・共同利用

当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。(a) 法令に基づく場合、(b) 人の生命・身体・財産の保護に必要で本人同意の取得が困難な場合、(c) 公衆衛生・児童の健全育成に特に必要で本人同意の取得が困難な場合、(d) 国の機関等への協力に必要で本人同意により事務遂行に支障を及ぼすおそれがある場合。当社は、本サービスで取り扱う情報（Googleユーザーデータを含む）を第三者に販売しません。

【業務委託】当社は、利用目的の達成に必要な範囲で、情報の取扱いの全部または一部を外部事業者に委託することがあります。主な委託先の類型は、(1) クラウドインフラ・データベース・ストレージの提供者（Railway〔Railway Corporation・米国〕）、(2) AIモデル提供者（Anthropic, PBC が提供する「Claude」等。返信案生成等。no-training構成で利用）、(3) 決済代行事業者、(4) メール・通知配信等のサービス提供者です。委託にあたっては、委託先を適切に選定し、契約により安全管理・目的外利用の禁止・再委託の制限等を義務付け、必要かつ適切な監督を行います。

【代理店（ホワイトラベル）構成】本サービスを代理店経由で提供する場合（提供予定）、テナント分離により各クライアントのデータを論理的に分離し、代理店の管理担当者は、自らが管理権限を付与された範囲のデータにのみアクセスできます。

【事業承継】合併・会社分割・事業譲渡その他の事由により事業を承継する場合、本人情報を承継先へ提供することがあります。その場合も、承継先に本ポリシーと同等の保護の継続を求めます。

10. 安全管理措置

当社は、取り扱う個人情報の漏えい・滅失・毀損の防止その他の安全管理のために、必要かつ適切な措置を講じます。具体的には次のとおりです。

漏えい・滅失・毀損その他の個人の権利利益を害するおそれが大きい事態が生じた場合、当社は個人情報保護法に基づき、個人情報保護委員会への報告および本人への通知等の必要な対応を行います。

11. 保有期間・データの削除

当社は、利用目的の達成に必要な範囲で、かつ法令で保存が義務付けられる期間において情報を保有し、利用目的の達成後または保有の必要がなくなった後は、遅滞なく消去または匿名化するよう努めます。

12. 開示・訂正・利用停止等の請求（保有個人データに関する権利）

本人は、当社が保有する自己の保有個人データについて、個人情報保護法に基づき、利用目的の通知、開示（第三者提供記録の開示を含む）、内容の訂正・追加・削除、利用の停止・消去・第三者提供の停止を請求することができます。

なお、クチコミに投稿された第三者（投稿者）からの請求については、当該情報が各媒体上で公開されているものであること、および利用者（店舗側）が管理主体であることを踏まえ、媒体・利用者と連携して適切に対応します。

13. 国外への移転

当社は、本サービスの提供にあたり、クラウドインフラ・AIモデル等の委託先を通じて、個人情報を外国（日本国外）にある第三者に提供・保管することがあります。

この場合、当社は個人情報保護法に基づき、(a) 移転先国の名称が特定できるときはその名称、(b) 当該国の個人情報保護制度に関する情報、(c) 移転先が講じる個人情報保護のための措置に関する情報を、あらかじめ本人に提供するか、本人の求めに応じて提供できる体制を整えます。外国にある第三者へ個人データを提供する場合は、原則として本人の同意を得るか、当該第三者が日本の法令と同等水準の保護措置を継続的に講じることを確保するための措置（契約等）を講じます。現時点で想定される主な国外移転先には、クラウドインフラ提供者 Railway（Railway Corporation・米国）およびAIモデル提供者 Anthropic, PBC（米国。「Claude」）が含まれます。Googleユーザーデータの委託先への移転についても、本条および「6. 第三者への提供・移転」の原則に従います。移転先国・移転先事業者に関する具体的情報の提供をご希望の場合は、お問い合わせフォーム（https://dptr.jp/） までお問い合わせください。

14. 未成年者の取扱い

本サービスは、店舗・事業者向けのBtoBサービスであり、未成年者による直接の利用を想定していません。未成年者が本サービスを利用する場合は、親権者等の法定代理人の同意を得たうえで利用してください。

なお、各媒体に投稿されたクチコミの投稿者には未成年者が含まれる可能性がありますが、当社はクチコミ本文・投稿者名を本サービスの分析・返信運用の目的にのみ利用し、未成年者を対象とした広告・プロファイリング等には利用しません。未成年者に関する情報の削除等のご要望は、お問い合わせフォーム（https://dptr.jp/） までご連絡ください。

15. 本ポリシーの改定

当社は、法令の改正、本サービスの内容・運用の変更（とりわけ現在 提供予定 とされる機能の実装・提供開始、または申請準備中の連携機能の提供開始）、または運用改善の必要に応じて、本ポリシーを改定することがあります。

重要な変更を行う場合は、本サービス上での掲示、または利用者への通知等の合理的な方法により周知します。改定後の本ポリシーは、本サービス上に掲示した時点、または当社が定める発効日から効力を生じます。利用者が改定後に本サービスの利用を継続した場合、改定後の本ポリシーに同意したものとみなします。本ポリシーの最新版は、常に dptr.jp 上の本ポリシー掲示ページで確認できます。Googleユーザーデータの取扱いに関する重要な変更を行う場合は、Google API Services User Data Policy との整合を維持します。

16. お問い合わせ窓口

本ポリシー、個人情報の取扱い、開示・訂正・利用停止等の請求、Google連携・他媒体データに関するお問い合わせは、下記の窓口までご連絡ください。

Googleユーザーデータの取扱いに関するお問い合わせも、同じく お問い合わせフォーム（https://dptr.jp/） で承ります。なお、Google連携はGoogleアカウントの権限設定（https://myaccount.google.com/permissions）からいつでも解除できます。

Google API — Limited Use Statement (English)

Review Bancho's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.