1. はじめに
ポチレポ（以下「本サービス」）は、広告レポートデータを自動取得し Google スプレッドシートに出力するサービスです。本プライバシーポリシーでは、本サービスにおける個人情報およびデータの取り扱いについて説明します。
2. 収集する情報
本サービスでは、以下の情報を収集・保存します。
- Google アカウント情報: メールアドレス、表示名（ログイン認証に使用）
- OAuth アクセストークン: 各広告プラットフォームのAPI および Google Sheets API への接続に必要なトークン（AES-256-GCM で暗号化して保存）
- 広告アカウント情報: 広告アカウント ID、アカウント名、通貨設定
- 広告レポートデータ: インプレッション数、クリック数、費用等の広告パフォーマンスデータ
3. 情報の利用目的
収集した情報は、以下の目的にのみ使用します。
- 各広告プラットフォーム（Meta、Google Ads等）からの広告レポートデータの取得
- Google スプレッドシートへのデータ出力
- サービスの認証・ログイン機能の提供
- サービスの改善・不具合の修正
4. 第三者への提供
本サービスは、ユーザーの個人情報を第三者に販売、貸与、共有することはありません。ただし、サービスの提供に必要な範囲で以下の外部サービスと連携します。
- 各広告プラットフォーム（Meta、Google Ads等）: 広告レポートデータの取得
- Google: ログイン認証、スプレッドシートへのデータ出力
- Supabase: データベース・認証基盤の提供
5. データの保護
本サービスでは、以下の措置によりデータを保護しています。
- OAuth トークンは AES-256-GCM 方式で暗号化して保存
- データベースへのアクセスは行レベルセキュリティ（RLS）で制御
- 通信は全て HTTPS で暗号化
- パスワードの保存は行いません（OAuth 認証のみ使用）
6. データの保持期間
- 広告レポートデータ: アカウント連携中は継続的に保持し、連携解除後30日以内に削除します
- OAuth アクセストークン: 連携解除時に即時削除します
- アカウント情報: アカウント削除の要求から30日以内に削除します
7. データの削除
ユーザーは、以下の方法でデータの削除を要求できます。
- サービス内の設定画面から広告プラットフォームとの連携を解除
- アカウントの削除を希望する場合は、下記のお問い合わせ先までご連絡ください
8. ポリシーの変更
本プライバシーポリシーは、必要に応じて変更されることがあります。重要な変更がある場合は、本サービス内で通知します。
9. お問い合わせ
本ポリシーに関するお問い合わせやデータ削除のご依頼は、サービス内のお問い合わせ機能よりご連絡ください。