1. はじめに
株式会社bricks（以下「当社」といいます）は、当社が提供するLINEコンバージョン計測サービス「Lignal」（以下「本サービス」といいます）その他の当社サービスで取り扱う、個人情報その他の利用者に関する情報（以下「利用者情報」といいます）を尊重し、適切に保護することをお約束します。本プライバシーポリシー（以下「本ポリシー」といいます）は、当社が利用者情報をどのように取得、利用、保管、削除するかを説明するものです。
本ポリシーでは、次の用語を使います。
- お客様：本サービスを契約・利用する企業等と、その担当者
- 導入企業：本サービスを自社のウェブサイトやLINE公式アカウント等に導入したお客様
- エンドユーザー：導入企業のウェブサイト、広告、LINE公式アカウント等を利用する方
- ワークスペース：本サービス上でお客様ごとに設ける管理単位
2. 事業者情報
- 会社名：株式会社bricks
- 所在地：東京都新宿区新宿2-11-7 第33宮庭ビル412
- 電話番号：03-6897-5623
- メールアドレス：contact@bricks-inc.co.jp
3. 取り扱う利用者情報
当社は、次の利用者情報を取り扱います。これらのすべてが法令上の個人情報に当たるとは限りませんが、いずれも本ポリシーに従って取り扱います。
(1) お客様に関する情報
- 氏名、メールアドレス、電話番号
- ログイン・アカウントに関する情報（ログインに使ったGoogleアカウントのメールアドレス・表示名、ログイン時のIPアドレス・ブラウザの情報等）
- 本サービスの利用状況に関する情報
- お問い合わせの内容
- 当社ウェブサイトの閲覧に伴うクッキー等の情報
(2) 導入企業のために取り扱うエンドユーザーの計測情報
- クッキー等に保存するブラウザの識別子、計測用のセッションの識別子
- 広告クリック識別子（GCLID、GBRAID、WBRAIDのほか、各広告媒体のクリック識別子）と、広告媒体・分析ツールがブラウザに保存した識別子
- 閲覧したページのURL、参照元のURL、キャンペーンパラメータ（UTM等）
- IPアドレス、ユーザーエージェント等のアクセス情報
- クリックの日時・経路等のクリック情報
- LINE友だち追加・コンバージョンの日時・内容等の計測結果
- LINEログインを通じて取得するLINEユーザーID、表示名、プロフィール画像、メールアドレス（メールアドレスは、エンドユーザーが提供を許可した場合に限ります）
- 広告媒体・分析ツール・CRM等への連携に必要な関連情報
(3) Googleユーザーデータ
Google広告、Googleアナリティクス4（GA4）、Googleタグマネージャー（GTM）との連携で取り扱う情報は、第8章で説明します。
4. 利用者情報の取得方法
(1) お客様に関する情報
- 当社ウェブサイトのお問い合わせフォーム
- メールやお電話でのお問い合わせ
- 本サービスへの登録・ログイン（Googleアカウントによるログインを含みます）
- 本サービスの利用
- セミナーやイベントへの参加申し込み
- クッキーやその他のトラッキング技術
(2) エンドユーザーの計測情報
導入企業の依頼に基づき、次の方法で取得します。
- 導入企業のウェブサイトに設置された本サービスの計測タグ
- 本サービスが発行する計測用の短縮URL
- LINE上で表示する本サービスの画面（LIFF）とLINEログイン
- 導入企業が本サービスと連携したLINE公式アカウントからの通知（友だち追加等）
(3) Googleユーザーデータ
お客様の同意に基づき、GoogleアカウントのOAuth認証を通じて取得します（第8章）。
5. 利用者情報の利用目的
(1) お客様に関する情報
- 本サービスの提供・運営（アカウントの管理、本人確認、不正なログインの防止等のセキュリティ確保を含みます）
- お問い合わせ対応
- マーケティング活動
- サービス改善
- 広告配信の運用・効果測定
(2) エンドユーザーの計測情報
当社は、エンドユーザーの計測情報を、導入企業から委託を受けて、導入企業のために次の目的で利用します。
- 広告やウェブサイトからLINE友だち追加・コンバージョンに至る経路の計測
- 導入企業が設定した広告媒体・分析ツール・CRM等へのコンバージョン情報の連携
- 計測の重複の排除と、計測精度の確保
- 本サービスの機能の提供と障害対応
(3) Googleユーザーデータ
第8章のとおりです。
6. 第三者提供と外部サービスへの送信
当社は、次の場合を除き、利用者情報を第三者に提供しません。
- 秘密保持契約を締結した業務委託先に対して提供する場合
- 法令に基づく要請があった場合
- お客様の同意を得た場合
- 導入企業の設定・指示に基づき、広告媒体・分析ツール・CRM等へ計測情報を送信する場合
導入企業が本サービス上で連携を設定した場合、当社は、導入企業の指示に基づき、次の外部サービスへコンバージョン情報を送信します。送信する項目は、各サービスでの計測・重複の排除・分析に必要な範囲に限ります。
- Google広告、GA4：第8章のとおり
- Meta（Facebook・Instagram広告）、TikTok広告：コンバージョンの日時・内容、広告クリック識別子等、閲覧したページのURL、IPアドレス、ユーザーエージェント、エンドユーザーのメールアドレスをSHA-256方式でハッシュ化した値（メールアドレスを取得している場合）。
- LINEヤフー広告：コンバージョンの日時・内容、広告クリック識別子等、閲覧したページのURL、参照元のURL、IPアドレス、ユーザーエージェント。ディスプレイ広告では、あわせてエンドユーザーのメールアドレスをSHA-256方式でハッシュ化した値（メールアドレスを取得している場合）とLINEユーザーID
- X広告：コンバージョンの日時・内容、広告クリック識別子等、IPアドレス、ユーザーエージェント、エンドユーザーのメールアドレスをSHA-256方式でハッシュ化した値（メールアドレスを取得している場合）
- ChatGPT広告（OpenAI）：コンバージョンの日時・内容、広告クリック識別子等、閲覧したページのURL、エンドユーザーのメールアドレスをSHA-256方式でハッシュ化した値（メールアドレスを取得している場合）。
- HubSpot：エンドユーザーのメールアドレス（取得していない場合は、LINEユーザーIDをもとに作る識別用のアドレス）、LINEユーザーID、LINEの表示名、HubSpotの訪問者識別子、IPアドレス、ランディングページのURL等
7. 利用者情報の保管・保持期間・削除
当社は、利用者情報を次の方法で保管・管理しています。
- お問い合わせ等の情報は、自社運用のCRMシステム内で保管
- 本サービスのデータは、アクセス権限を管理したクラウド上のデータベースで保管
- SSL暗号化技術を使用して通信を保護
- アクセス権限の設定による情報管理
当社は、利用者情報を、本ポリシーに定める利用目的の達成に必要な期間に限り保持します。
ワークスペースが存続する間、当社は、本サービスの提供に必要なクリック情報、広告クリック識別子、コンバージョン履歴、設定情報等を保持します。有料プランを解約しただけでは、これらの情報は削除しません。
当社は、次のいずれかを削除の契機とし、削除の対象となる情報を、通常のデータベース・キャッシュ・バックアップを含めて、削除の契機から30日以内に削除します。
- ワークスペースの削除
- 第9章に定める有効な削除依頼の受領
バックアップは障害からの復旧のためにだけ使い、通常の業務には使いません。バックアップから復旧した場合も、削除期限を過ぎた情報は改めて削除します。法令により保存が義務付けられている情報は、その期間保存します。
当社が導入企業の指示に基づいて外部サービス（広告媒体、分析ツール、CRM等）へ送信済みの情報は、当社側で削除しても、その外部サービスからは削除されません。外部サービスでの保持・削除は、各サービスの規約と、導入企業の設定・操作に従います。
8. Googleユーザーデータの取り扱い
本サービスは、お客様の同意に基づき、GoogleアカウントのOAuth認証を通じてGoogleユーザーデータにアクセスし、Google広告、GA4、GTMとの連携機能を提供します。
8.1 Googleログインと、Google連携用の認証の違い
- Googleログイン：本サービスの管理画面にログインするための、ユーザーごとの認証です。当社が利用する認証基盤（Supabase Auth）が管理します。ワークスペースを削除しても、ログイン用のアカウントは削除されません。
- Google連携用の認証：お客様のGoogle広告・GA4・GTMにアクセスするための認証です。ワークスペースやLINE公式アカウント等の連携の単位で管理し、ログイン用の認証とは別に扱います。
8.2 Googleから取得する情報
- Googleアカウントの識別子と、表示用のメールアドレス
- お客様が実際に許可した権限の範囲
- Google広告：広告アカウント、コンバージョンアクション等の設定情報と、画面に表示するためのコンバージョン数等の広告成果データ
- GA4：プロパティとウェブデータストリームの候補
- GTM：アカウントとコンテナの候補、タグの設置に必要なワークスペース・タグ・バージョンの情報
8.3 当社が保存する情報
- Google APIへのアクセスに使う認証情報（長期間有効なリフレッシュトークンは暗号化して保存します）
- Googleアカウントの識別子と、表示用のメールアドレス
- お客様が実際に許可した権限の範囲
- Google広告：お客様が選んだ広告アカウント、コンバージョンアクション、コンバージョンの値・通貨等の設定
- GA4：お客様が選んだプロパティ、測定ID、イベント名（手動で設定した場合は、お客様が入力した測定IDとAPIシークレット）
- GTM：設置先のアカウント・コンテナ、当社が作成したタグ・バージョンの識別子等の設置記録
候補の一覧やGoogle広告の成果データなど、画面に表示するために一時的に取得する情報は保存しません。
8.4 当社からGoogleへ送信する情報
お客様がGoogle広告・GA4との連携を設定した場合、当社は、本サービスで計測したコンバージョンを送るため、必要に応じて次の情報を送信します。
- 広告クリック識別子（GCLID、GBRAID、WBRAID）
- コンバージョンの日時とイベント
- お客様が設定したコンバージョンの値・通貨
- 計測・重複の排除・分析に必要な識別情報（GA4のクライアントID・セッションID、取引の識別子等）
- Google広告へは、閲覧したページのURL
- Google広告で、お客様が拡張コンバージョンの送信を有効にした場合は、エンドユーザーのメールアドレスをSHA-256方式でハッシュ化した値（メールアドレスを取得している場合）
- GA4へは、閲覧したページのURL、参照元のURL、キャンペーンパラメータ（UTM等）
8.5 当社がGoogle上でお客様に代わって行う操作
当社は、お客様が本サービス上で操作した場合に限り、次の操作を行います。
- Google広告：コンバージョンアクションの作成（作成する権限があるかの確認を含みます）
- GTM（かんたん連携）：アカウント・コンテナの参照、作業用ワークスペース（名称「Lignal Setup」）の作成、Lignalの計測タグの作成・更新、コンテナのバージョンの作成と公開
8.6 利用目的と限定使用
- Google広告：コンバージョンの送信先の設定、コンバージョンの送信、成果の表示
- GA4：送信先のプロパティの選択、コンバージョンイベントの送信と、送信前の検証
- GTM：Lignalの計測タグの設置・更新
当社は、Googleユーザーデータを、これらの機能の提供と改善にのみ利用し、それ以外の目的には利用しません。本サービスの機能の提供に必要な場合を除き、Googleユーザーデータを第三者に販売・提供しません。
当社による Google API から取得した情報の利用および他のアプリケーションへの転送は、Limited Use（限定使用）の要件を含む Google API Services User Data Policy に準拠します。
8.7 連携の解除と、認証情報の削除
- Google広告・GA4・GTMの連携は、それぞれ本サービス上で解除できます。
- 同じGoogleアカウントの認証情報を複数の連携で共用している場合、1つの連携を解除しても、ほかの連携が使っている間は、共用の認証情報を保持します。その認証情報を使う連携がなくなった時点で削除します。
- このほか、ワークスペースの削除と、有効な削除依頼の受領を契機に、Google連携用の認証情報を削除します。削除の期限は第7章のとおりです。
- 連携を解除しても、広告アカウントやプロパティ等の選択した設定は、ワークスペースの削除または削除依頼まで保持することがあります。
- Google広告の連携を解除したとき、当社は、同じGoogleアカウントで許可したほかの連携が残っていないことを確認できた場合に限り、Googleへアクセス権の失効を要求します。ほかの連携まで止めないためです。
- 本サービス上の連携の解除と、Google側でのアクセス権の取り消しは、別の操作です。お客様は、Googleアカウントの設定ページ（https://myaccount.google.com/permissions）から、当社のアクセス権をいつでも取り消せます。Google側で取り消しても、本サービスに保存した情報は削除されません。保存した情報の削除を希望する場合は、本サービス上で連携を解除するか、第9章の窓口へご連絡ください。
- Google側で認証が無効になった（アクセス権が取り消された等）ことを確認した場合、当社は、原則としてその認証情報の利用を停止し、お客様の再認証を待ちます。一時的な通信障害等は、アクセス権の取り消しとはみなしません。
8.8 GTMに公開済みのタグ
本サービス上でGTMの設置やGoogleとの接続を解除しても、GTMにすでに公開したタグ、バージョン、作業用ワークスペースは自動では削除しません。不要な場合は、お客様ご自身でGTM上で削除・変更してください。
8.9 Googleへ送信済みの情報
Google広告・GA4へ送信済みの情報は、本サービス上の連携の解除やワークスペースの削除だけでは、Google側から削除されません。送信後のGoogle側での保持・削除は、Googleの規約、お客様の設定、お客様がGoogle上で行う操作に従います。
9. 利用者の権利と削除依頼
お客様は、次の権利を有しています。
- 個人情報の開示・訂正・利用停止・削除の請求
- Google連携の解除と、アクセス権の取り消し
- マーケティングメールのオプトアウト
これらの請求は、本ポリシー末尾のお問い合わせ窓口で受け付けます。お客様ご自身の情報、ワークスペース、Google連携に関するデータの削除依頼も、同じ窓口で受け付けます。ご本人確認のうえ、有効な削除依頼は第7章のとおり30日以内に削除し、その他の請求には合理的な期間内に対応します。
エンドユーザーの方がご自身の計測情報の開示・削除等を希望する場合は、まず、その計測を行っている導入企業へご連絡ください。当社は、導入企業から適切な依頼を受けた場合に、対象となる情報の削除を支援します。
10. クッキーとトラッキング技術
当社のウェブサイトでは、次のクッキーを使用しています。
また、本サービスは、導入企業から委託を受けた計測のため、導入企業のウェブサイトや本サービスの計測用URLで、クッキー等にブラウザの識別子を保存し、広告媒体・分析ツールがブラウザに保存した識別子を読み取ります。
11. 適用法
本プライバシーポリシーは、日本の個人情報保護法その他の関連法令に準拠しています。
12. プライバシーポリシーの更新
当社は、必要に応じて本プライバシーポリシーを更新することがあります。
13. お問い合わせ
本プライバシーポリシーに関するご質問やお問い合わせは、以下の連絡先までお願いいたします：
- 会社名：株式会社bricks
- 所在地：東京都新宿区新宿2-11-7 第33宮庭ビル412
- 電話番号：03-6897-5623
- メールアドレス：contact@bricks-inc.co.jp