株式会社primeNumber
TROCCO Segment Builder
TROCCO セグメントビルダー
データウェアハウス上の顧客データから配信対象（セグメント）を作成し、TROCCO を通じて広告媒体へオーディエンスとして連携する、マーケティング担当者向けの業務アプリケーションです。
TROCCO Segment Builder とは
TROCCO Segment Builder（以下「本アプリ」）は、株式会社primeNumber が提供するデータ連携サービス「TROCCO」と組み合わせて利用する、セグメント作成・配信管理のアプリケーションです。SQL を書かずに条件を組み合わせてセグメントを定義し、件数の確認や配信ジョブの作成・承認・実行管理までを一つの画面で行えます。
本アプリは、ご契約いただいたお客様ごとに専用の環境でご提供しています。ご利用にはお客様の環境で発行されたアカウントが必要です。環境の URL はお客様ごとに異なります。
主な機能
セグメント作成
BigQuery・Snowflake・Databricks などのデータウェアハウスに接続し、条件を組み合わせて配信対象を定義します。件数の集計とプレビューを画面上で確認できます。
配信ジョブの作成と承認
セグメントと配信先、スケジュールを指定してジョブを作成します。承認者による承認を経て、TROCCO の転送設定として登録・実行されます。
広告媒体へのオーディエンス連携
Google Ads（カスタマーマッチ）、LINEヤフー広告、Meta、Criteo などへ、セグメントをオーディエンスとして連携します。メールアドレス等の識別子はハッシュ化して送信します。
実行状況の管理
ジョブの実行結果や承認履歴、操作の監査ログを確認できます。グループと権限による利用範囲の制御に対応しています。
Google アカウント連携について
本アプリでは、次の 2 種類の接続を登録するときに、Google アカウントでの認可（OAuth 2.0）をお願いします。同意画面は接続の種類ごとに分かれており、登録しようとしている接続に必要な権限だけを求めます。本アプリが要求するスコープ（アクセス権限）は、下の 3 つですべてです。
BigQuery 接続を Google アカウントでつなぐとき
https://www.googleapis.com/auth/bigquery |
接続を保存するときの接続チェック（簡単なクエリの実行）、データセット・テーブル・カラムの一覧の取得、セグメント条件から生成した件数集計・プレビュー用クエリの実行、お客様が選んだデータセットへの配信結果テーブル（output_result / output_result_record）の作成と行の追加に使います。お客様の元のテーブルは変更しません。 |
|---|---|
https://www.googleapis.com/auth/devstorage.read_only |
BigQuery 接続の画面で、Cloud Storage のバケットとフォルダを選ぶために使います。読み取るのは、バケットの一覧（名前・ロケーション・ストレージクラス・作成日時）と、オブジェクトの一覧（名前・サイズ・更新日時）だけです。オブジェクトの中身は読み取らず、書き込みも行いません。一覧は画面に表示するだけで、保存するのはお客様が選んだパスだけです。 |
Google Ads 接続をつなぐとき
https://www.googleapis.com/auth/datamanager |
Google Ads のカスタマーマッチのユーザーリストの一覧（名前・ID・説明）を取得します。用途は、接続を登録するときの接続チェックと、ジョブ作成画面での配信先の選択です。リストの中身（個々の顧客情報）は読み取らず、リストの作成・更新・削除・アップロードも行いません。 |
|---|
オーディエンスへの顧客データのアップロードは、本アプリではなく、別サービスである TROCCO が、TROCCO 側に登録された接続を使って行います。
取得しないデータ・行わないこと
- Google アカウントのプロフィール（氏名・メールアドレス）、Google Ads のキャンペーンや請求に関する情報は取得しません。
- Cloud Storage のオブジェクトの中身、ユーザーリストに含まれる個々の顧客情報は読み取りません。
- Google から取得した情報を、広告配信・第三者への販売や提供・AI モデルの学習に利用しません。
トークンの取り扱い
- 認可で発行された OAuth トークンは、お客様ごとの専用環境のデータベースに AES-256-GCM で暗号化して保存します。接続を削除すると、トークンも削除されます。
- 接続の登録操作の間だけ、トークンと同意で付与されたスコープを、署名付き・HttpOnly・Secure の Cookie に一時的に保持します。Cookie は最長 1 日、中の署名は 1 時間で失効します。接続の種類に合わない認可は、接続の保存に使いません。
- OAuth トークンを TROCCO へ送ることはありません。
AI 支援機能での利用
BigQuery 接続を Google アカウントでつないだ場合、本アプリの AI 支援機能は、お客様の依頼に応じてクエリやダッシュボードを生成するために、テーブル名・列名などのメタデータを使うことがあります。AI モデルの学習には使いません。
Google API サービスのユーザーデータに関するポリシーの遵守
TROCCO Segment Builder's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
取得したデータの保存場所、保護の方法、共有の範囲、保持期間と削除方法の詳細は プライバシーポリシー をご覧ください。
運営会社・お問い合わせ
| 運営会社 | 株式会社primeNumber（primeNumber Inc.） |
|---|---|
| 所在地 | 東京都品川区上大崎三丁目1番1号 JR東急目黒ビル5F |
| コーポレートサイト | https://primenumber.com/ |
| TROCCO | https://trocco.io/ |
| 本アプリに関するお問い合わせ | 【要確認: 問い合わせ用メールアドレス】 |
primeNumber Inc.
TROCCO Segment Builder
A business application for marketing teams to build target audiences (segments) from customer data in their data warehouse and deliver them to advertising platforms through TROCCO.
What is TROCCO Segment Builder?
TROCCO Segment Builder (the "App") is a segment-building and delivery-management application provided by primeNumber Inc. and used together with our data integration service, TROCCO. Users define segments by combining conditions without writing SQL, check audience sizes, and create, approve and monitor delivery jobs from one screen.
The App is provided to each contracted customer in a dedicated environment. Using it requires an account issued in the customer's environment; the environment URL differs for each customer.
Key features
Segment building
Connect to a data warehouse such as BigQuery, Snowflake or Databricks, combine conditions to define the target audience, and check counts and previews on screen.
Delivery jobs with approval
Create a job by choosing a segment, a destination and a schedule. After approval, the job is registered and executed as a TROCCO transfer.
Audience delivery to ad platforms
Deliver segments as audiences to Google Ads (Customer Match), LINE Yahoo! Ads, Meta, Criteo and others. Identifiers such as email addresses are hashed before transfer.
Operations management
Review job results, approval history and audit logs. Access is controlled by groups and roles.
Google account integration
The App asks you to authorize it with your Google account (OAuth 2.0) when you register either of the two connection types below. Each connection type has its own consent screen, and the App requests only the permissions needed for the connection you are registering. The three scopes listed below are all the scopes the App requests.
When you connect BigQuery with a Google account
https://www.googleapis.com/auth/bigquery |
Used to check the connection when you save it (by running a simple query), to list datasets, tables and columns, to run the count and preview queries generated from your segment conditions, and to create the delivery result tables (output_result / output_result_record) and add rows to them in the dataset you choose. The App does not modify your source tables. |
|---|---|
https://www.googleapis.com/auth/devstorage.read_only |
Used to let you pick a Cloud Storage bucket and folder on the BigQuery connection screen. The App reads only the list of buckets (name, location, storage class, creation time) and the list of objects (name, size, last-updated time). It does not read the contents of any object and does not write anything. The lists are only displayed on screen; the only thing stored is the path you choose. |
When you connect Google Ads
https://www.googleapis.com/auth/datamanager |
Used to retrieve the list of Google Ads Customer Match user lists (name, ID, description). The list is used to check the connection when you register it and to let you choose the delivery destination on the job creation screen. The App does not read the contents of a list (individual customer records) and does not create, update, delete or upload to any list. |
|---|
Uploading customer data to an audience is performed not by the App but by TROCCO, a separate service, using the connection registered in TROCCO.
What the App does not access or do
- The App does not access your Google account profile (name, email address) or Google Ads campaign and billing information.
- The App does not read the contents of Cloud Storage objects or the individual customer records inside a user list.
- The App does not use information received from Google for serving ads, for sale or transfer to third parties, or for training AI models.
How tokens are handled
- The OAuth tokens issued when you authorize are stored in the database of your dedicated environment, encrypted with AES-256-GCM. When you delete the connection, the tokens are deleted too.
- Only while you are registering a connection, the tokens and the scopes you granted are held temporarily in a signed, HttpOnly, Secure cookie. The cookie expires after at most one day, and the signature inside it expires after one hour. An authorization that does not match the connection type is never used to save a connection.
- OAuth tokens are never sent to TROCCO.
Use in AI-assisted features
If you connect BigQuery with a Google account, the App's AI-assisted features may use metadata such as table and column names to generate queries and dashboards at your request. This data is not used to train AI models.
Google API Services User Data Policy
TROCCO Segment Builder's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
See the Privacy Policy for where the data is stored, how it is protected, with whom it is shared, and how long it is retained and how it is deleted.
Company and contact
| Operator | primeNumber Inc. (株式会社primeNumber) |
|---|---|
| Address | JR Tokyu Meguro Bldg. 5F, 3-1-1 Kamiosaki, Shinagawa-ku, Tokyo, Japan |
| Corporate site | https://primenumber.com/ |
| TROCCO | https://trocco.io/ |
| Contact about the App | [TO CONFIRM: support email address] |