Cyclo Ads プライバシーポリシー

株式会社ローカス（以下「当社」）は、当社が提供する「Cyclo Ads」（以下「本サービス」）における情報の取り扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令を守り、次のとおり定めます。

第1条（このポリシーの対象）

1. このポリシーは、本サービスの利用者（本サービスを契約した法人・団体・個人事業主（以下「顧客」）の役員・従業員・業務委託先など）、本サービスへの問い合わせ者、および本サービスで扱う情報に含まれる個人に関する情報の取り扱いに適用します。
2. 本サービスは事業者向けのサービスです。本サービスは、広告の配信先となる一般の消費者の名簿（顧客リスト）を扱いません（第3条第4項）。

第2条（当社の情報）

• 事業者名: 株式会社ローカス
• 所在地: 〒731-3164 広島県広島市安佐南区伴東3丁目5-11
• 代表者: 代表取締役 大塚由枝
• 個人情報の取り扱いの責任者・窓口: 第11条のとおり

第3条（取得する情報）

当社は、次の情報を取得します。

1. 利用者が登録・入力する情報

• 氏名、会社名・部署名、メールアドレス、電話番号（任意）
• ログイン用の情報（パスワードは不可逆な形で保存します）、2要素認証の設定
• 通知の連携先の情報（Slack のユーザー ID・チャンネルなど）
• 問い合わせ・チャットの内容

2. 媒体との連携で取得する情報（Meta）

顧客が Meta のアカウントで本サービスに認可を与えたとき、当社は Meta Marketing API を通じて、次の情報を取得します。

• 認可を行った Meta のユーザーの ID・名前（認可の所有者を管理するため）、アクセストークン
• ビジネスポートフォリオ・広告アカウント・Facebook ページ等の ID と名前
• キャンペーン・広告セット・広告の設定（予算、入札、ターゲティングの条件、配信の状態など）
• 広告の実績データ（費用、表示回数、クリック、コンバージョンなどの集計値）
• 広告文、クリエイティブ（画像・動画）とその分析の結果
• カスタムオーディエンス・類似オーディエンスの ID・名前・規模などの情報（オーディエンスに含まれる個人の情報は取得しません）

3. 顧客が本サービスに登録する情報

• 運用の方針メモ、目標値（月の予算、目標獲得単価など）、提案への判断とその理由
• 顧客が本サービスにアップロードするクリエイティブ（画像・動画）と広告文

4. 顧客リストを扱わないこと

本サービスは、カスタムオーディエンスのための顧客リスト（見込み客・既存客のメールアドレス・電話番号などの名簿）を受け取りません。顧客リストのアップロードは、顧客が Meta の管理画面で直接行います。

5. 個人情報を含みうる情報

クリエイティブに人物が写っている場合、動画の音声に人の声・名前が含まれる場合、広告文やメモに人名が含まれる場合など、上記の情報に個人情報（個人を識別できる情報）が含まれることがあります。本サービスは、クリエイティブの分析のため、画像・動画のフレームと音声の文字起こしを AI で処理します。当社は、これらから特定の個人を識別する目的での処理（顔認識など）は行いません。

6. 自動で取得する情報

• 本サービスの操作の記録（いつ・誰が・何を承認・変更したかの監査ログを含みます）
• IP アドレス、ブラウザ・端末の情報、ログインの日時
• Cookie および類似の技術による情報（ログインの状態の維持、セキュリティのため）。本サービスでは、アクセス解析のツールは使っていません

7. 支払いに関する情報

料金の支払いは Stripe を通じて行います。クレジットカードの番号は Stripe が取得・管理し、当社は保存しません。当社は、請求先の会社名・担当者・メールアドレス、カードの種類・下4桁・有効期限、支払いの状態などを取得します。

第4条（利用目的）

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供（広告の指標の取得・集計・表示、運用の提案の作成、顧客の承認または事前の許可にもとづく媒体への変更、クリエイティブの分析、レポート・通知）
2. 利用者の本人確認、ログイン、権限の管理
3. 料金の計算（請求期間の広告費の合計にもとづくプランの判定を含みます）と請求
4. 問い合わせへの対応、本サービスに関する重要なお知らせ（障害、規約の変更、料金の変更など）
5. 本サービスの安全の確保（不正アクセス・不正利用の防止、監査ログの保存、障害の調査）
6. 本サービスの改善（不具合の修正、機能の改善）。このとき、ある顧客のデータを、別の顧客のための提案・分析に使うことはありません（第5条）
7. 法令・媒体の規約にもとづく対応

当社は、これらの目的の範囲を超えて個人情報を利用しません。利用目的を変更するときは、法令に従い公表または通知します。

第5条（媒体から取得したデータの使い方）

1. 当社は、Meta Platform Terms その他の媒体の規約に従い、媒体の API で取得したデータを、そのデータに関係する顧客に本サービスを提供するためだけに使います。顧客をまたいで使うこと（ある顧客のデータを他の顧客の提案・分析・学習に使うこと）はしません。代理店が使う場合も、クライアントごとに分けて扱います。
2. 当社は、媒体から取得したデータを販売しません。広告の配信・広告のターゲティングのために第三者に渡したり、データブローカーに提供したりしません。
3. 当社は、媒体から取得したデータを、AI のモデルの学習に使いません。
4. 当社が全顧客への提案に使う運用の知見（当社の担当者がまとめた運用の教訓など）には、特定の顧客のデータを含めません。
5. （Google 連携の追加後）Cyclo Ads による Google API から受け取った情報の利用と他のアプリへの移転は、Limited Use の要件を含む Google API Services User Data Policy に従います。（英文: Cyclo Ads' use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.）

第6条（第三者への提供）

当社は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。

1. 法令にもとづく場合
2. 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが難しい場合
3. 公衆衛生の向上・児童の健全な育成のために特に必要で、本人の同意を得ることが難しい場合
4. 国の機関・地方公共団体などの法令の定める事務に協力する必要があり、本人の同意を得ることでその遂行に支障が出るおそれがある場合
5. 利用目的の達成に必要な範囲で、個人データの取り扱いを委託する場合（第7条）
6. 合併・事業譲渡などで事業が承継される場合

代理店が本サービスを使う場合、本サービスはクライアント（広告主）向けのレポート・報告文の下書きを作りますが、これらを提出するのは代理店であり、当社がクライアントに個人データを提供するものではありません。

第7条（取り扱いの委託）

1. 当社は、本サービスの提供のため、次の事業者に個人データを含む情報の取り扱いを委託します。当社は、委託先と必要な契約を結び、適切に監督します。

   委託先（事業者名）	委託する内容	処理・保存の場所
   Supabase, Inc.	データベース・ファイルの保存	日本（東京リージョン）
   Vercel Inc.	アプリケーションの実行	日本（東京リージョン）。ログなどの処理は米国ほか
   Anthropic, PBC	AI による処理（提案・文章の作成、クリエイティブの分析）	米国ほか（第8条）
   ストライプジャパン株式会社	決済・請求	米国ほか
   アマゾン ウェブ サービス ジャパン合同会社	メールの送信など	日本（東京リージョン）
   Slack Technologies, LLC	顧客が設定した場合の通知の送信	米国（顧客の Slack が別の地域にデータを置く設定のときはその地域）

   この一覧は、このポリシーの中で公開します。一覧の更新日は、このポリシーの最終更新日です。

2. 委託先は変わることがあります。変更したときは、この一覧を更新します。AI のモデルの名前は開示しません。

3. 本サービスのデータの保存場所は日本国内（東京）です。AI による処理は外国（主に米国）の事業者のサーバーで行い、当社はこの事業者と、送ったデータを AI の学習に使わない内容の契約・設定で利用します。

4. AI の事業者に送るデータは、集計した広告の指標、広告の名前・広告文、クリエイティブの要素の情報、およびクリエイティブの分析のための画像・動画のフレームと音声の文字起こしに限ります。顧客リストなど個人を特定するための情報は送りません。

第8条（外国にある第三者への提供）

1. 当社は、第7条のとおり、外国（主に米国）にある委託先に個人データの取扱いを委託します。当社は、本人の同意によらず、委託先との契約により、個人情報保護法第28条第1項に定める基準に適合する体制（個人情報保護法施行規則第16条第1号）を整えたうえで委託します。委託先とその国について、次の情報を示します。
   1. 提供先の国: アメリカ合衆国（第7条の表の Anthropic, PBC・Vercel Inc.・Slack Technologies, LLC の所在国）。なお、AI による処理に使われるサーバは、AI の事業者の扱いにより、米国のほか、欧州・アジア・オーストラリアの一部の国にあることがあり、処理ごとにどの国のサーバが使われるかは当社では特定できません（事業者が処理の量などに応じて振り分けるため）。データの保存は米国です。
   2. その国の個人情報の保護に関する制度: 米国には、個人情報の保護に関する包括的な連邦法はなく、分野ごとの連邦法（電子通信プライバシー法、金融分野のグラム・リーチ・ブライリー法、医療分野の HIPAA など）と、州法（カリフォルニア州消費者プライバシー法など）があります。米国は APEC の越境プライバシールール（CBPR）システムに参加しています。詳しくは、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）をご覧ください。
   3. 提供先が講じる個人情報の保護の措置: 当社と委託先との契約により、委託先は、当社の指示の範囲でのみデータを扱い、データを AI の学習に使わず、適切な安全管理措置を講じることになっています。AI の事業者は、送ったデータを AI の学習に使わず、原則として30日以内に削除します（第9条第3項）。
2. 当社は、委託先による措置の実施状況を年1回確認し、問題があれば必要な対応をとります。
3. 本人は、第11条の窓口に、委託先が講じる措置の詳細の提供を求めることができます。

第9条（保存期間と削除）

1. 当社は、情報を次の期間保存し、期間が過ぎたら削除します。

   情報	契約中の保存期間	解約後
   利用者の登録情報（氏名・メールアドレスなど）	契約中は保持（利用者を外したときは30日後に仮名化）	30日後に削除（監査ログ内の氏名・メールアドレスは30日後に仮名に置き換えます）
   媒体のアクセストークン	連携中は暗号化して保持	解約・連携の解除のときにすぐに失効させ、削除
   広告の実績データ・広告の設定	契約中は保持	30日後に削除
   クリエイティブのファイル・フレーム画像・文字起こし	分析から90日で削除（分析の結果の要素の情報は保持）	30日後に削除
   提案とその根拠のデータ、方針メモ、判断の記録	契約中は保持	30日後に削除
   AI への入力・出力の記録	90日	30日後に削除
   承認の記録・監査ログ	最低2年	2年を満たすまで保持（中身のデータは持たず、誰が・いつ・何を・どの値からどの値へ・どの承認で変更したかだけ）
   ログイン・操作の記録（ログイン失敗、権限の変更、IP アドレス、端末の情報など）	1年	1年を満たすまで保持（氏名・メールアドレス・IP アドレスは30日後に仮名化）
   問い合わせの記録	対応を終えてから1年	同左
   トライアルの記録（オーナーのメールアドレスと会社名を、元に戻せない形に変えたもの）	3年（無料トライアルを1回だけにするため）	3年を満たすまで保持
   請求の記録	法令で定める期間（法人税法・消費税法により原則7年。欠損金が生じた事業年度は10年）	同左
   バックアップ	バックアップの保持期間まで	保持期間が過ぎた時点で消えます

2. 当社が本サービスの全部の提供を終えたとき（利用規約 第19条）は、その終了日を解約の日として、前項と同じに扱います。承認の記録・監査ログと請求の記録は、本サービスを終えたあとも、上の表の期間保持します。

3. 委託先（AI の事業者を含みます）での保存期間は、委託先との契約によります。AI の事業者は、当社が送ったデータと AI の出力を、原則として受け取ってから30日以内に削除します（利用の決まりへの違反を調べるときや、法令にもとづくときは、長く保存されることがあります）。

第10条（削除の依頼方法）

1. 顧客は、本サービスの管理画面から、次の方法でデータを削除できます。
   • 広告アカウントの連携の解除: 管理画面の「設定」→「接続の管理」（画面で行えるようになるまでは、第11条の窓口にご連絡いただくか、次項の Meta 側の方法で外してください）。解除すると、その広告アカウントのデータの取得と変更を止め、30日後にデータを削除します。
   • 解約: 管理画面の「設定」→「契約」（画面で行えるようになるまでは、第11条の窓口にご連絡ください）。媒体との連携をすぐに外し、30日後にデータを削除します（第9条の例外を除きます）。
   • 利用者の削除: 顧客の管理者が、利用者を本サービスから外せます。
2. Meta 側から連携を外す方法: Facebook の「ビジネス統合」の画面（https://www.facebook.com/settings/?tab=business_tools 。メニューに無いときは、このアドレスを開いてください）で本サービスの「削除」を押すと、本サービスは新しいデータを取得できなくなります。データの削除を希望する場合は、次項の窓口にご連絡ください。
3. 利用者本人、または本サービスで扱う情報に含まれる個人（クリエイティブに写っている人など）は、第11条の窓口に、メールで削除を依頼できます。依頼には、対象の情報（会社名・広告アカウント・該当のクリエイティブなど）と依頼者の連絡先を書いてください。利用者本人の情報は、当社が本人確認のうえ、30日以内に対応し、結果をお知らせします。顧客が登録した情報に含まれる個人情報は顧客が管理する情報のため、当社は依頼を顧客に取り次ぎ、顧客の指示に従って対応します。顧客の指示を待つ間に、本人の権利を守るため緊急の対応が必要なときは、当社がその情報の利用を一時的に止めることがあります。
4. 監査ログ・請求の記録など、法令・媒体の規約により保存が必要な情報は、第9条の期間が過ぎるまで削除できない場合があります。

第11条（開示などの請求、問い合わせ窓口）

1. 本人は、当社が保有する個人データについて、個人情報保護法に従い、利用目的の通知、開示（第三者提供の記録を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。請求の方法は次の窓口にお問い合わせください。当社は、ご本人であることを確かめたうえで対応します。手数料はいただきません。
2. 窓口
   • 事業者名: 株式会社ローカス
   • 所在地: 〒731-3164 広島県広島市安佐南区伴東3丁目5-11
   • 個人情報の取り扱いの責任者: 代表取締役
   • メールアドレス: info@locus-web.jp
   • 受付時間: メールは常時受け付けます。お返事は平日（土日祝日・年末年始を除く）に行います
3. 当社の個人情報の取り扱いに関する苦情は、上記の窓口で受け付けます。

第12条（安全管理措置）

当社は、個人データの漏えい・滅失・毀損を防ぐため、次の措置を講じています。

• 基本方針の策定: このポリシーを、個人データの適正な取扱いのための基本方針とします（関係法令・ガイドラインの遵守、質問と苦情の窓口などを定めています）
• 取扱方法の整備: 取得・利用・保存・提供・削除の段階ごとの取扱方法を、本サービスの設計の文書で定めています
• 組織的な措置: 個人情報の取り扱いの責任者を置き、年1回アクセス権を見直します
• 人的な措置: 本サービスのデータを取り扱う者を限定し、取り扱う者を増やすときは、秘密保持を約束させ、教育を行います
• 物理的な措置: 業務に使う端末へのデータの保存を制限し、端末を暗号化します
• 技術的な措置: 通信の暗号化（TLS 1.2 以上）、保存データの暗号化、媒体のアクセストークンの暗号化保存、2要素認証、顧客ごと・ワークスペースごとのデータの分離、操作の記録と定期的な確認、年1回の脆弱性の診断
• 外的環境の把握: 本サービスでは、米国の事業者（Anthropic, PBC、Slack Technologies, LLC など）に個人データの取扱いを委託します。また、データを日本（東京）のサーバーに保存する米国の事業者（Supabase, Inc.、Vercel Inc.）のサービスを利用します。米国の個人情報の保護に関する制度を把握したうえで、措置を講じています（第8条）

第13条（漏えいなどが起きたとき）

当社は、個人データの漏えいなどが起きた場合、またはその恐れがある場合、法令に従い個人情報保護委員会に報告し、本人に通知します。また、媒体の規約に従い、媒体（Meta、Google など）に報告し、顧客に速やかに知らせます。

第14条（このポリシーの変更）

当社は、法令の変更、本サービスの変更（連携する媒体の追加を含みます）に応じて、このポリシーを変更することがあります。重要な変更をするときは、本サービスの画面またはメールでお知らせします。

制定日: 2026-11-03 最終更新日: 2026-11-15