Security

データの扱いと安全

お店のGoogleアカウントと、お客様の口コミをお預かりするサービスとして、くちかえがどのようにデータを扱い、守っているかを説明します。

返信を公開するのは、いつもお店の方

AIがつくるのは返信の下書きだけです。Googleへ投稿されるのは、お店の方が内容を確認して「Googleへ公開」を押した返信だけで、自動で投稿する仕組みはありません。スタッフとして招待された方は、返信案をつくって承認を依頼できますが、公開はできません。

ログインと連携には、Googleが用意している公式の仕組み（OAuth）を使います。Googleのパスワードを、くちかえが預かることはありません。くちかえが行うのは、店舗と口コミの読み込みと、お店の方が公開を押した返信の投稿だけです。

Googleとの連携に使う鍵（アクセストークン）は、AES-256-GCMという方式で暗号化して保管しています。通信はすべてHTTPSで暗号化しています。

返信に必要な口コミの内容だけを読み込み、最後に読み込んでから90日たつと自動的に削除します。退会すると、Googleへの許可を取り消し、保存している店舗・口コミ・設定を削除します。

返信案と日本語訳をつくるため、口コミの本文・返信文・口調の設定をAIの提供会社（Anthropic）に送ります。同社の商用の規約により、送った内容がAIの学習に使われることはありません。

表示されるのは、ログインしたGoogleアカウントが管理しているお店の口コミだけです。データの読み書きは、利用者ごとに分けて行っています。

有料プランのお支払いは、決済代行会社のStripeが処理します。カード番号をくちかえが保存することはありません。

くちかえの退会画面から退会すると、Googleへの許可も取り消されます。Googleアカウントの「サードパーティのアクセス」から、いつでも許可を取り消すこともできます。

取り扱う情報の種類や利用目的は、プライバシーポリシーに定めています。