合同会社Studio Mountain Field（以下、「当社」といいます。）は、当社が提供するサービス（以下、「本サービス」といいます。）におけるお客様の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。
当社は、お客様から以下の情報を取得します。
当社は、お客様から取得した情報を、以下の目的のために利用します。
当社が、お客様から取得した情報に関して安全管理のために講じた措置につきましては、末尾記載のお問い合わせ先にご連絡をいただきましたら、法令の定めに従い個別にご回答させていただきます。
当社は、お客様から取得する情報のうち、個人データ（個人情報保護法第16条第3項）に該当するものについては、あらかじめお客様の同意を得ずに、第三者（日本国外にある者を含みます。）に提供しません。但し、次の場合は除きます。
当社は、お客様のアクセス解析のために、「Googleアナリティクス」を利用しています。Googleアナリティクスは、トラフィックデータの収集のためにCookieを使用しています。トラフィックデータは匿名で収集されており、個人を特定するものではありません。Cookieを無効にすれば、これらの情報の収集を拒否することができます。詳しくはお使いのブラウザの設定をご確認ください。Googleアナリティクスについて、詳しくは以下からご確認ください。
https://marketingplatform.google.com/about/analytics/terms/jp/
本サービスのウェブページ（ログインなしで見られる LP ライブラリなどを含みます）では、電気通信事業法の外部送信規律に基づき、次の情報をお客様の端末から外部に送信しています。
当社は、本サービスのヒートマップ機能を利用するお客様（以下、「利用企業」といいます。）のウェブサイトに設置された計測タグを通じて、当該ウェブサイトの閲覧者に関する次の情報を、利用企業の委託を受けて取得し、取り扱います。
フォームに入力された内容、氏名・メールアドレス等の個人を特定する情報は取得しません。計測データにIPアドレスは含めません（不正な利用の防止のため、サーバーの通信記録として一時的に記録されることがあります）。Cookieは使用せず、流入元の判定のために、閲覧中のタブの中に限りブラウザのセッションストレージを使用します。
取得した情報は、利用企業へのヒートマップおよび分析結果の提供、ならびに本サービスの維持・改善のために利用し、取得から13か月を経過したものは削除します。計測を望まない場合は、ブラウザでJavaScriptを無効にするか、利用企業にお問い合わせください。
本サービスのAI機能（Ask Doyle、サマリーレポートの作成、広告運用の提案、商品・サービス情報の作成等）では、お客様の広告の実績データ、お客様が登録した商品・サービス情報、広告の文章・画像等を、AIによる処理のためにAnthropic, PBC（アメリカ合衆国）が提供するAPIに送信します。アメリカ合衆国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトをご確認ください。
Anthropic, PBCの商用利用規約では、APIを通じて送信されたデータをAIモデルの学習に使用しないこととされています。詳しくは以下をご確認ください。
https://www.anthropic.com/legal/commercial-terms
お客様が、Claude（Anthropic, PBC）・ChatGPT（OpenAI）などの外部の AI ツールを、MCP（AI ツールと外部のサービスをつなぐ仕組み）で本サービスに接続した場合、当社は、お客様がそのツールで求めた範囲で、お客様のアカウントで閲覧できる広告の実績データ・商品やサービスの情報・広告の文章や画像等を、そのツールに送信します。送信したデータは、そのツールの提供元の利用規約・プライバシーポリシーに従って扱われます。
接続では、お客様が本サービスの許可の画面で選んだ範囲（広告データの読み取り、広告の変更の提案、レポートの取り込み等）だけを扱います。広告の設定は、お客様が本サービスの画面で内容を確かめて実行するまで変更しません。接続は、アカウント画面の「AIツール連携（MCP）」からいつでも解除できます。
本サービスは、お客様の同意を得たうえで、Google の API を通じて次のデータを受け取ります。
受け取ったデータは、お客様ご本人に本サービスの機能を提供するためにだけ使います。具体的には、広告の実績のレポート・ダッシュボードの表示、目標との比較やアラート、AI 機能による分析・提案の作成（前項のとおり、AI の処理のために Anthropic, PBC の API に送信します。Anthropic はこのデータを AI モデルの学習に使用しません）、お客様が本サービスの画面で内容を確かめて承認した変更（予算・入札・配信の停止と再開・除外キーワード・広告の作成等）の Google 広告アカウントへの反映です。お客様の承認なしに、Google 広告アカウントの設定を変更することはありません。
当社は、Google から受け取ったデータを、広告の表示・ターゲティング・配信（当社自身の広告を含みます）に使うこと、第三者へ販売すること、データ仲介業者・情報再販業者に提供すること、お客様の信用力の判断や融資の目的に使うこと、汎用の AI・機械学習モデルの学習に使うことは一切ありません。当社の従業員がデータを閲覧するのは、お客様の同意がある場合、セキュリティ上の目的（不正利用の調査等）、法令の順守のため、または集計・匿名化した状態で本サービスの運営に使う場合に限ります。
アクセストークン・リフレッシュトークンは暗号化して保存します。お客様が本サービスで Google 広告アカウントの連携を外した場合は、トークンと、そのアカウントから取り込んだデータを削除します。スプレッドシートの連携を外した場合は、トークンを削除します（取り込んだコンバージョン数はプロジェクトのデータとして残り、プロジェクトを削除すると削除します）。お問い合わせのフォームからご依頼いただいた場合も、お客様のデータを削除します。お客様は、Google アカウントの設定（https://myaccount.google.com/permissions）から、いつでも本サービスへのアクセスの許可を取り消すことができます。
お客様が外部の AI ツールを本サービスに接続した場合（7を参照）、Google 広告のデータも、お客様がそのツールで求めた範囲に限り、お客様のご指示によりそのツールに送信します。
本サービスによる Google API から受け取った情報の使用と、他のアプリへの転送は、Google API Services User Data Policy（Limited Use の要件を含みます）に従います。
Google user data (English summary): With your consent, Doyle accesses your Google account email and name (sign-in), your Google Ads data via the adwords scope (account, campaign, ad group, ad, keyword and search term settings and performance), and values in spreadsheets you choose via the spreadsheets.readonly scope (read-only, to import conversion counts). We use this data only to provide Doyle's user-facing features to you: reports and dashboards, goal tracking and alerts, AI-generated analysis and suggestions (processed via the Anthropic API, which does not use it to train models), sending the data you request to an AI tool you connect to Doyle via MCP (such as Claude or ChatGPT), and applying changes to your Google Ads account only after you review and approve them in Doyle. We never use Google user data for advertising (including our own), never sell it, never transfer it to data brokers or information resellers, never use it to determine creditworthiness or for lending, and never use it to train general AI/ML models. Humans at Doyle do not read it except with your consent, for security purposes, to comply with law, or in aggregated and anonymized form for internal operations. Tokens are stored encrypted. Disconnecting a Google Ads account deletes its tokens and the data imported from it; disconnecting a spreadsheet deletes its tokens (imported conversion counts remain part of the project until the project is deleted). We also delete your data on request via our contact form. You can revoke access at any time at https://myaccount.google.com/permissions. Doyle's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
本サービスのデータ取り込みの自動取得をご利用になる場合、当社は、お客様がご登録になった広告媒体（アドネットワーク・DSP・ASP等）の管理画面のログインID・パスワード（以下「ログイン情報」）をお預かりします。
当社は、必要に応じて、本ポリシーの内容を変更します。この場合、変更後のプライバシーポリシーの施行時期と内容を適切な方法により周知または通知します。
開示請求、ご質問、苦情、その他お問い合わせ等につきましては、以下の窓口までご連絡ください。
※開示請求につきましては、ご本人確認をさせていただいた上で、1件あたり1,000円の手数料を申し受けます。