マーケティングAI プライバシーポリシー

株式会社Lifunext（以下「当社」といいます。）は、当社が提供するクラウドサービス「マーケティングAI」（以下「本サービス」といいます。）における情報の取り扱いについて、以下のとおり定めます。

制定日: 2026年9月25日

改定日: 2026年9月26日（4. の保存期間に、フリープランで1年間利用がなく契約が終了した場合を追加）

改定日: 2026年10月5日（8. に契約終了後にデータを削除するまでの期間を明記。1. に当社の担当者が契約者のデータを扱う範囲を、6. にその分析に用いる Anthropic の Claude の経路を明記）

1. 本ポリシーが対象とする情報と当社の立場

本サービスは、次の2種類の情報を取り扱います。当社の立場が異なるため、分けて記載します。

区分内容当社の立場
(A) 契約者・利用者の情報本サービスを契約し、利用する法人およびその担当者の情報当社が個人情報取扱事業者として自ら取り扱います
(B) 契約者から預かるデータ契約者の広告アカウントの配信実績、契約者のウェブサイトの訪問者に関する情報、契約者が本サービスに入力・アップロードした情報（スプレッドシートの取り込み内容、広告素材、AI への質問等）など契約者からの委託に基づき取り扱います。取得・利用の目的および訪問者への通知・公表は契約者が定めます

(B) について、当社は契約者の指示の範囲を超えて利用しません。当社の担当者が契約者の案件のデータを閲覧または分析するのは、契約者からの依頼（運用の支援、お問い合わせへの対応等）または契約者が付与した権限の範囲に限ります。訪問者ご本人からのお問い合わせは、原則として当該ウェブサイトの運営者（契約者）へお願いします。

なお、当社全体の個人情報の取り扱いについては当社プライバシーポリシーに定めるところによります。本ポリシーは、本サービスに固有の事項を定めるものであり、本ポリシーに定めのない事項は当社プライバシーポリシーによります。

2. 取得する情報

2-1. 契約者・利用者から直接取得する情報

  • 会社名、部署名、担当者の氏名、メールアドレス、電話番号
  • ログインに用いる認証情報（パスワードは当社が復元できない形式で保管します）
  • 本サービスの操作履歴、アクセス日時、IP アドレス、ブラウザの種類
  • お問い合わせの内容
  • 料金の請求に必要な情報（請求先の名称・所在地・担当者の連絡先）。クレジットカード番号等の決済情報は、決済代行事業者が利用者から直接取得するため、当社は取得も保管もしません

2-2. 連携先サービスから取得する情報

契約者の認可（OAuth 認可その他の権限付与）に基づき、次の情報を取得します。

Google のサービス

連携取得する情報権限の種類
Google アカウントGoogle アカウントでログインしたとき: メールアドレス、氏名、プロフィール画像の URL（ログインした本人の確認に使います）。上記の各サービスを連携したとき: 連携を行った Google アカウントのメールアドレス（誰が連携したかの記録に使います）読み取りのみ
Google 広告キャンペーン・広告・キーワード等の設定情報と配信実績（表示回数、クリック、費用、コンバージョン等）読み取り・書き込み（書き込みは利用者が承認した変更の反映のみ）
Google アナリティクス（GA4）セッション数・ユーザー数・コンバージョン等の集計データ読み取りのみ
Google Search Console検索クエリ・表示回数・クリック等の検索パフォーマンスデータ読み取りのみ
Gmailメールの送信（当社運用担当者自身のメールボックスからの招待・通知メールの送信のみ。利用者の受信トレイ・メール内容には一切アクセスしません）送信のみ
Google ドライブ本サービスが作成したスプレッドシートの作成・編集（本サービスが作成したファイル以外にはアクセスできない最小権限）drive.file

その他の広告媒体・外部サービス

連携取得する情報
Yahoo!検索広告 / Yahoo!ディスプレイ広告、Microsoft 広告、Meta、TikTok、X、Criteo その他の広告媒体広告の設定情報および配信実績。Meta・TikTok・X については、契約者が管理するアカウントの投稿および投稿の実績を含みます
Slack通知の送信先とするチャンネルの情報、承認操作を行った利用者の識別子

これらの連携はいずれも契約者の認可に基づくものであり、契約者はいつでも各サービス側の設定から認可を解除できます。

2-3. 計測タグにより取得する情報

契約者が自らのウェブサイトに計測タグを設置した場合、当該ウェブサイトの訪問者について次の情報を取得します。

  • 閲覧したページの URL・ページタイトル、参照元（リファラー）、流入元を示すパラメータ（utm パラメータ、広告のクリック識別子等）
  • 閲覧日時、滞在時間、スクロールの深さ、クリックした要素とそのリンク先
  • ブラウザの種類、画面サイズ、端末の種別
  • IP アドレスから推定した地域（国・都道府県・市区町村）。IP アドレスそのものは保存しません
  • マウス・指の動きの座標（画面上の位置の標本。ページの内容そのものは取得しません）
  • 訪問者を区別するための識別子（当該ブラウザに保存される、当社が発行したランダムな値）
  • 契約者が設定した場合に限り、会員 ID・注文番号等のハッシュ値（ブラウザ内で復元できない形式に変換してから送信され、当社に元の値は届きません）、および会員ランク・商品コード等の属性の値

契約者は、氏名・電話番号・メールアドレス・クレジットカード番号その他の個人を直接特定できる情報を計測タグから送信してはならないものとしています（利用規約第10条）。当社は、これらの形式に該当する値を検出した場合、保存せずに破棄する仕組みを設けています。

計測タグの設置にあたり、訪問者に対する通知・公表または同意の取得（個人情報の保護に関する法律および電気通信事業法の外部送信規律に基づくものを含みます。）は、ウェブサイトの運営者である契約者が行います。

3. 利用目的

当社は、取得した情報を次の目的の範囲で利用します。

  1. 本サービスの提供、すなわち広告配信データの収集・集計・分析・レポート作成・異常の検知および通知・改善案の提示
  2. 利用者が承認した広告設定の変更を、各広告媒体へ反映すること
  3. 契約者のウェブサイトにおける訪問者の行動の集計・分析結果を、契約者に対して表示すること
  4. アカウントの管理、本人確認、料金の請求
  5. 本サービスに関するお知らせ、障害・メンテナンスの連絡、サポートの提供
  6. 本サービスの品質改善および新機能の開発（個別の契約者・個人を識別できない形式に加工したうえで行います。Google API から取得した情報については、第10項の範囲に限ります）
  7. 不正利用の防止および対応
  8. 法令に基づく対応

4. 保管の場所と保存期間

  1. 取得したデータは、Google Cloud（東京リージョン）上に保管し、契約者ごとに分離して管理します。
  2. 主なデータの保存期間は次のとおりです。
データ保存期間
広告媒体・GA4・Search Console から取得した配信実績契約期間中、直近36か月分（フリープランは直近3か月分。過去データ3年分オプションを利用している案件は直近3年分。媒体が提供する期間がこれより短い場合はその分）。これより前の分は、通知なく削除することがあります（利用規約 第11条10項・11項）。解約後は第8項に従い削除。フリープランで1年間利用がなく契約が終了した場合は、終了後直ちに削除することがあります（利用規約 第13条6項）
ウェブサイトの行動ログ取得から 400 日（約 13 か月）
マウス・指の動きの座標取得から 90 日
集計済みの日次データ契約期間中
操作の記録（監査ログ）取得から 7 年
AI への入力および出力の記録取得から 1 年
  1. 認証情報（アクセストークン等）は Google Cloud Secret Manager に暗号化して保管し、ログその他の出力に含めません。
  2. 通信はすべて TLS により暗号化されます。

5. AI の利用

  1. 本サービスは、分析・提案・コメント・画像等の生成に AI を利用します。
  2. 当社は、本サービスを通じて取得したデータを、汎用的な AI・機械学習モデルの開発または学習に使用しません。 また、当社が利用する AI の提供事業者に対しても、当社が送信したデータを自社モデルの学習に使用しない条件で利用しています。
  3. 本サービスが利用する AI およびその処理の所在地は次のとおりです。
用途提供事業者・基盤処理の所在地
文章の分析・提案・コメントの生成、画像の内容の解析Google Cloud（Vertex AI。Google の Gemini および Anthropic の Claude）使用するモデルの提供状況により、所在地を特定しない設定（グローバル）で処理する場合があります。データの保管先は第4項のとおり日本国内です
広告用画像の生成・編集OpenAI, L.L.C.（Images API）米国
  1. 前項の処理にあたり、個人を特定する情報を入力しないよう、送信前に不要な情報を除く処理を行っています。

6. 第三者提供および委託

  1. 当社は、次の場合を除き、取得した情報を第三者に提供しません。
    • (1) ご本人または契約者の同意がある場合
    • (2) 法令に基づく場合
    • (3) 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
  2. 当社は、本サービスの提供に必要な範囲で、次の事業者に情報の取り扱いを委託しています。委託先に対しては、契約により必要かつ適切な監督を行います。
委託先委託する業務所在国
Google LLC / Google Cloud Japan 合同会社クラウド基盤（サーバー、データベース、ログ基盤）の提供、AI による分析・生成日本（一部の AI 処理は第5項のとおり）
Anthropic, PBCAI による分析・生成（Google Cloud の Vertex AI を通じて利用する Claude モデルの提供）。また、契約者からの依頼に基づき当社の担当者が当該契約者の案件のデータを分析する際に、Anthropic が提供する Claude（Vertex AI を経由しないもの）を用いる場合の処理米国
OpenAI, L.L.C.広告用画像の生成・編集米国
Slack Technologies, LLC（Salesforce, Inc.）通知および承認操作の受け渡し米国
Stripe, Inc. / Stripe Payments Europe, Limitedクレジットカード決済の処理米国 / アイルランド（個人データは米国を含む国で保管・処理される場合があります）
  1. 前項のうち外国にある事業者への委託については、個人情報の保護に関する法律に従い、当該国の個人情報保護制度および委託先が講ずる措置を確認したうえで、必要な措置を講じています。
  2. 当社は、法令に基づき公的機関から情報の開示を求められた場合、その要請に法令上の根拠があることを確認したうえで、要請の対象として必要な最小限の範囲に限って開示します。

7. 安全管理措置

当社は、情報の漏えい、滅失または毀損の防止のため、次の措置を講じています。

  • 契約者ごとのデータ分離と、役割に応じたアクセス権限の設定
  • 管理画面へのアクセスに対する認証（多要素認証を含む）および経路の制限
  • 操作内容の記録（誰が・いつ・何を変更したか）の保存
  • 通信および保管時の暗号化、認証情報の専用の保管庫での管理
  • 従業者に対する教育および秘密保持義務の設定

8. 連携の解除、データの削除および開示等の請求

  1. 契約者は、いつでも連携先サービスの設定から当社への認可を解除できます。Google アカウントについては https://myaccount.google.com/permissions から解除できます。
  2. 契約が終了した場合、当社は、終了後3か月を経過した後に、預かったデータを削除します（利用規約 第24条2項。この3か月は、契約者がデータを取得するための期間です）。フリープランで1年間利用がなく契約が終了した場合は、終了後直ちに削除することがあります（利用規約 第13条6項）。
  3. ご本人は、当社が保有する個人情報について、利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求できます。請求の手続（請求書の提出方法、本人確認の方法、回答の方法および手数料）は、当社プライバシーポリシー「7. 個人情報の開示、訂正、利用停止等のご請求及び苦情への対応」に定めるところによります。
  4. 契約者のウェブサイトの訪問者に関する情報（第1項(B)）については、当該ウェブサイトの運営者である契約者へお問い合わせください。

8-1. 広告媒体との連携データの削除について

本サービスと広告媒体（Meta（Facebook・Instagram）、Google 広告、Yahoo!広告、Microsoft 広告、TikTok、X、Criteo その他）との連携を解除し、取得済みのデータの削除を希望される場合は、第12項の窓口までご連絡ください。ご依頼から 30 日以内に、当社が保管する当該媒体の連携情報（アクセストークン）および当該媒体から取り込んだデータを削除します。

また、各媒体の設定画面から、いつでも本サービスとの連携を解除できます。解除した時点で、当社は新しいデータを取得できなくなります。

  • Meta（Facebook）: 設定 > アプリとウェブサイト
  • Google: https://myaccount.google.com/permissions

9. Cookie 等の取り扱い

  1. 本サービスの管理画面は、ログイン状態の維持および表示設定の保存のために、Cookie およびブラウザの保存領域（ローカルストレージ）を使用します。
  2. 計測タグは、訪問者を区別するための識別子をブラウザの保存領域に保存します。訪問者は、ブラウザの設定によりこれを削除できます。
  3. 当社は、これらの情報を広告配信のためのターゲティングに使用しません。

10. Google API サービスのユーザーデータに関するポリシーへの準拠

本サービスによる Google API から取得した情報の利用および他者への移転は、Google API Services User Data Policy（Limited Use の要件を含みます。）に準拠します。

当社は、Google API から取得した情報を、本サービスが利用者に提供する機能の提供および改善にのみ使用します。広告（ターゲティング広告を含みます。）、販売、データベースの作成、信用力の判定、AI・機械学習モデルの学習その他の目的には使用せず、これらの目的で第三者へ移転しません。

11. 本ポリシーの改定

当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス内での通知または当社ウェブサイトへの掲示により周知します。

12. お問い合わせ窓口

株式会社Lifunext

〒150-0011　東京都渋谷区東3丁目25-11　TOKYU REIT恵比寿ビル 6階

電話: 03-6456-2592（受付時間: 平日 10:00〜18:00）

  • 本サービスの内容に関するお問い合わせ: マーケティングAI 担当　ad@lifunext.com
  • 個人情報の取り扱い・開示等のご請求に関するお問い合わせ: policy@lifunext.com

English summary (for platform reviewers)

"マーケティングAI" (the "Service"), operated by Lifunext Inc., is a B2B SaaS for advertising operations. It accesses third-party data only with the customer's explicit authorization.

Google user data

  • Google Account (read-only): when a user signs in with Google, the Service receives the email address, name and profile photo URL to identify the signed-in user; when a Google service below is connected, it records the email address of the connecting Google Account.
  • Google Ads (read/write): imports campaign settings and performance reports for monitoring and reporting; applies account changes only after explicit human approval within the Service.
  • Google Analytics 4 (read-only) and Search Console (read-only): imports aggregate performance metrics for reporting.
  • Gmail (send-only): sends invitation/notification emails from the operating staff member's own mailbox. The Service never reads any mailbox content.
  • Google Drive (drive.file): creates report spreadsheets; can only access files it created.

Other sources: advertising platforms authorized by the customer (Yahoo! JAPAN Ads, Microsoft Advertising, Meta, TikTok, X, Criteo and others), Slack (notification delivery and approval actions), and a first-party measurement tag installed by the customer on their own website. The tag does not store raw IP addresses (only region derived from them) and stores member/order identifiers as irreversible hashes computed in the browser.

Storage and processing: data is stored in Google Cloud (Tokyo region) and isolated per customer. OAuth tokens are stored encrypted in Secret Manager. Some AI inference runs on Vertex AI (Google Gemini and Anthropic Claude models) with a location-unspecified (global) endpoint, and image generation is processed by OpenAI in the United States; storage remains in Japan. The operator's staff access a customer's data only at that customer's request (operations support or inquiry handling) or within access the customer has granted; such analysis may use Anthropic's Claude outside Vertex AI (United States).

Use of data: Google user data is never sold, never shared beyond providing the Service, and never used to develop or improve generalized AI/ML models. Users can revoke access at any time at https://myaccount.google.com/permissions. The Service's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Information received from Google APIs is used only to provide or improve user-facing features of the Service, and is never used for, or transferred to third parties for, advertising (including targeted advertising), sale, building databases, credit-worthiness determination, or training AI/ML models.

Requests from public authorities: we disclose information only where the request has a valid legal basis, and only to the minimum extent necessary for that request.