はじめに

本ポリシーは、株式会社primeNumber（以下「当社」）が提供するアプリケーション「TROCCO Segment Builder」（日本語表記: TROCCO セグメントビルダー。以下「本アプリ」）において、Google アカウントの認可（OAuth 2.0）を通じて当社が取得する Google ユーザーデータの取り扱いを定めるものです。

当社における個人情報の取り扱い全般については、当社プライバシーポリシーが適用されます。本ポリシーは、Google ユーザーデータについて当社プライバシーポリシーを補足するものであり、両者に相違がある場合は、Google ユーザーデータに関しては本ポリシーが優先します。

1. 本アプリの概要

本アプリは、企業のマーケティング担当者が、自社のデータウェアハウス上の顧客データから配信対象（セグメント）を作成し、当社のデータ連携サービス「TROCCO」を通じて広告媒体へオーディエンスとして連携するための業務アプリケーションです。ご契約いただいたお客様ごとに専用の環境で提供し、お客様の環境で発行されたアカウントでログインしてご利用いただきます。

2. アクセスする Google ユーザーデータ

本アプリは、お客様が「設定」→「接続サービス」画面で次の 2 種類の接続を登録するときに、Google の OAuth 2.0 による認可を求めます。同意画面は接続の種類ごとに分かれており、登録しようとしている接続に必要なスコープ（アクセス権限）だけを要求します。

2.1 要求するスコープと用途

BigQuery 接続を Google アカウントでつなぐとき

Google Ads 接続をつなぐとき

本アプリが要求するスコープは、以上の 3 つですべてです。

2.2 取得またはアクセスするデータ

2.3 アクセスしないデータ

本アプリは、Google アカウントのメールアドレスや氏名などのプロフィール情報、Google Ads のキャンペーン・入札・請求に関する情報、ユーザーリストに含まれる個々の顧客情報、および Cloud Storage のオブジェクトの中身にはアクセスしません。

3. 利用目的

当社は、取得した Google ユーザーデータを、本アプリの画面上でお客様に提供する次の機能のためにのみ利用します。

1. BigQuery 接続の接続チェック: 接続を保存するときに簡単なクエリを実行し、設定の誤りをその場でお知らせします。
2. データセット・テーブル・カラムの選択: セグメントの作成に使うデータを選べるように、データセット・テーブル・カラムの一覧を取得して表示します。
3. 件数の集計とプレビュー: お客様が指定したセグメント条件からクエリを生成して実行し、件数とプレビューを画面に表示します。
4. 配信結果の記録: お客様が選んだデータセットに配信結果テーブル（output_result / output_result_record）を作成し、行を追加します。お客様の元のテーブルは変更しません。
5. Cloud Storage のバケット・フォルダの選択: BigQuery 接続の画面でバケットとオブジェクトの一覧を表示し、お客様がパスを選べるようにします。
6. Google Ads 接続の接続チェック: 接続の登録時に、入力されたカスタマー ID でユーザーリストの一覧を取得できることを確認し、設定の誤りをその場でお知らせします。
7. 配信先ユーザーリストの選択: ジョブ作成画面で、お客様の Google Ads アカウントに既に存在するユーザーリストの名前を一覧表示し、配信先として選択できるようにします。一覧にない名前を入力した場合は、新しいユーザーリストの名前としてジョブ定義に保存します。
8. AI 支援機能: 第 8 条に定める範囲で、BigQuery のメタデータをクエリやダッシュボードの生成に利用します。
9. 認可の維持: 上記の機能を登録後も継続して提供するため、OAuth トークンを保存し、有効期限が切れたときに更新します。
10. 障害対応およびセキュリティ: 本アプリの不具合の調査、不正利用の防止・調査のために必要な範囲で利用します。

ユーザーリストの作成および顧客データのアップロードは、本アプリではなく、別サービスである TROCCO が、お客様が TROCCO に登録した接続情報を用いて実行します。本アプリは、Google Ads から取得した情報をユーザーリストの作成・更新・削除・アップロードには使用しません。

当社は、Google ユーザーデータを、広告の配信・ターゲティング、第三者への販売・提供、与信判断、または汎用の AI・機械学習モデルの開発・改善・学習に利用しません。

4. 保存場所と保護の方法

5. 共有・移転・開示

当社は、Google ユーザーデータを第三者に販売しません。また、広告プラットフォーム、データブローカー、情報再販業者に移転しません。当社が Google ユーザーデータを共有または開示するのは、次の場合に限られます。

• 当社サービス TROCCO: お客様が作成した配信ジョブを実行するため、ジョブ定義（セグメントを抽出するクエリ、お客様が選んだ Cloud Storage のパス、お客様が選択または入力したユーザーリスト名とカスタマー ID を含みます）を、当社が運営する TROCCO に送信します。OAuth トークンは TROCCO に送信しません。
• クラウド基盤の提供者: 本アプリは AWS 上でホスティングされており、データは AWS の基盤上に保存されます。第 8 条の AI 支援機能は、AWS が提供する Amazon Bedrock 上のモデルを利用します。AWS は当社の指示に基づく処理のみを行います。
• 法令に基づく場合: 法令、裁判所の命令、または政府機関の正当な要請に応じる必要がある場合。
• セキュリティ目的: 不正利用や不具合の調査のために必要な場合。
• 事業の承継: 合併、買収、または事業譲渡に伴い承継する場合。この場合、事前にお客様の明示的な同意を得ます。

6. 保持期間と削除

お客様は、次の方法でいつでも削除またはアクセス権の取り消しを行えます。

• 本アプリの「設定」→「接続サービス」画面で、BigQuery または Google Ads の認証情報を削除する。
• Google アカウントの「サードパーティのアプリとサービス」から、本アプリ（TROCCO Segment Builder）のアクセス権を取り消す。取り消し後、本アプリが保持するトークンは無効になります。
• 本ポリシー末尾の問い合わせ先へ、データの削除を依頼する。当社は依頼を確認のうえ、合理的な期間内に削除します。

7. Google API サービスのユーザーデータに関するポリシーの遵守

本アプリが Google API から受け取った情報の利用、および他のアプリへの移転は、利用制限（Limited Use）の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。具体的には、Google ユーザーデータの利用を、本アプリの画面上でお客様に提供する機能の提供および改善に限定し、本ポリシー第 5 条に定める場合を除いて移転せず、広告配信、データブローカーへの販売、与信判断、汎用の AI・機械学習モデルの学習には利用しません。

8. AI・機械学習に関する開示

当社は、Google ユーザーデータを、汎用の AI・機械学習モデルの開発・改善・学習に使用しません。

BigQuery 接続を Google アカウントで登録した場合、本アプリの AI 支援機能は、お客様の依頼に応じてクエリやダッシュボードを生成するために、当該 BigQuery プロジェクトのテーブル名・列名などのメタデータを入力として使用することがあります。この利用は本アプリの画面上でお客様に提供する機能に限られ、モデルの学習には使用しません。【要確認: カラムの自動分類・ラベル提案の機能が、テーブルから抽出した値のサンプルやカテゴリ値の集計を AI モデルへの入力に使う実装になっている。Google アカウントでつないだ BigQuery 接続でこの機能が有効な場合は、入力に「カラムの値のサンプル」を含む旨をここに明記する】

Google Ads 接続を通じて取得したデータ（ユーザーリスト一覧、OAuth トークン）は、本アプリの AI 支援機能の入力として使用しません。

9. 人による閲覧

当社の従業員が Google ユーザーデータを閲覧するのは、お客様からの問い合わせに対応するためにお客様の同意を得た場合、セキュリティ上の調査に必要な場合、または法令を遵守するために必要な場合に限られます。OAuth トークンは暗号化されており、当社の従業員が通常の運用で閲覧することはありません。

10. 本ポリシーの変更

当社は、本アプリの機能の変更や法令の改正に応じて本ポリシーを改定することがあります。Google ユーザーデータの取り扱いに重要な変更がある場合は、改定の効力発生前に、本アプリの画面上の通知、またはお客様の環境の管理者へのメールによりお知らせします。最新のポリシーは常に本ページに掲載します。

11. お問い合わせ

Introduction

This policy describes how primeNumber Inc. ("we", "us") handles Google user data that we obtain through Google account authorization (OAuth 2.0) in our application TROCCO Segment Builder (in Japanese: TROCCO セグメントビルダー; the "App").

Our general handling of personal information is governed by the primeNumber Privacy Policy. This policy supplements it with respect to Google user data; where the two differ, this policy prevails for Google user data.

1. About the App

The App is a business application that lets marketing teams build target audiences (segments) from customer data in their own data warehouse and deliver them as audiences to advertising platforms through TROCCO, our data integration service. The App is provided to each contracted customer in a dedicated environment and is used with accounts issued in that environment.

2. Google user data we access

The App asks you to authorize it with Google OAuth 2.0 when you register either of the following two connection types under "Settings" → "Connection services". Each connection type has its own consent screen, and the App requests only the scopes needed for the connection you are registering.

2.1 Scopes we request and how we use them

When you connect BigQuery with a Google account

When you connect Google Ads

These three scopes are all the scopes the App requests.

2.2 Data we obtain or access

2.3 Data we do not access

The App does not access your Google account profile (such as name or email address), Google Ads campaign, bidding or billing information, the individual customer records inside a user list, or the contents of Cloud Storage objects.

3. How we use the data

We use Google user data only to provide the following features, which are visible in the App's user interface.

1. BigQuery connection check: when you save a connection, the App runs a simple query and reports configuration errors immediately.
2. Choosing datasets, tables and columns: the App retrieves and shows the lists of datasets, tables and columns so you can choose the data used to build a segment.
3. Counts and previews: the App generates queries from the segment conditions you specify, runs them, and shows the counts and previews on screen.
4. Recording delivery results: the App creates the delivery result tables (output_result / output_result_record) and adds rows to them in the dataset you choose. It does not modify your source tables.
5. Choosing a Cloud Storage bucket and folder: on the BigQuery connection screen, the App shows the lists of buckets and objects so you can choose a path.
6. Google Ads connection check: when you register a connection, the App verifies that it can list user lists for the customer ID you entered and reports configuration errors immediately.
7. Choosing the destination user list: on the job creation screen, the App shows the names of user lists that already exist in your Google Ads account so you can select one as the destination. If you type a name that is not in the list, it is saved in the job definition as the name of a new user list.
8. AI-assisted features: BigQuery metadata is used to generate queries and dashboards, within the limits described in Section 8.
9. Keeping the authorization: the App stores the OAuth tokens and refreshes them when they expire so the features above keep working after registration.
10. Troubleshooting and security: to investigate defects in the App and to prevent and investigate abuse, to the extent necessary.

User list creation and customer data upload are performed not by the App but by TROCCO, a separate service, using the connection that you register in TROCCO. The App does not use information received from Google Ads to create, update, delete or upload to user lists.

We do not use Google user data for serving or targeting ads, for sale or transfer to third parties, to determine creditworthiness, or to develop, improve or train generalized AI or machine-learning models.

4. Where the data is stored and how it is protected

5. Sharing, transfer and disclosure

We do not sell Google user data to third parties, and we do not transfer it to advertising platforms, data brokers or information resellers. We share or disclose Google user data only in the following cases.

• TROCCO (our own service): to execute the delivery jobs you create, the App sends TROCCO, which we operate, a job definition (including the query that extracts the segment, the Cloud Storage path you chose, and the user list name you selected or entered together with the customer ID). OAuth tokens are not sent to TROCCO.
• Cloud infrastructure provider: the App is hosted on AWS and data is stored on AWS infrastructure. The AI-assisted features described in Section 8 use models on Amazon Bedrock, a service provided by AWS. AWS processes data only on our instructions.
• Legal requirements: when required to comply with applicable law, a court order or a lawful request from a public authority.
• Security: when necessary to investigate abuse or a defect.
• Business transfer: as part of a merger, acquisition or sale of assets, after obtaining your explicit prior consent.

6. Retention and deletion

You can delete the data or revoke access at any time by any of the following means.

• Delete the BigQuery or Google Ads credential under "Settings" → "Connection services" in the App.
• Revoke the App's access (TROCCO Segment Builder) from your Google account's Third-party apps & services page. After revocation the tokens held by the App become invalid.
• Ask us to delete the data using the contact at the end of this policy. We will verify the request and delete the data within a reasonable period.

7. Compliance with the Google API Services User Data Policy

In particular, we limit our use of Google user data to providing and improving the user-facing features of the App, we do not transfer it except as described in Section 5, and we do not use it for serving ads, for sale to data brokers, to determine creditworthiness, or to train generalized AI or machine-learning models.

8. AI and machine learning

We do not use Google user data to develop, improve or train generalized AI or machine-learning models.

If you register a BigQuery connection with a Google account, the App's AI-assisted features may use metadata of that BigQuery project (such as table and column names) as input when generating queries or dashboards at your request. This use is limited to features provided in the App's user interface, and the data is never used for model training. [TO CONFIRM: the column auto-classification and label-suggestion feature is implemented to send sampled values and aggregated category values extracted from tables to the AI model. If this feature is enabled for BigQuery connections signed in with a Google account, state here that the input includes "samples of column values".]

Data obtained through the Google Ads connection (the list of user lists and the OAuth tokens) is not used as input to the App's AI-assisted features.

9. Human access

Our staff access Google user data only when you have agreed to it in order to resolve a support request, when necessary for security investigations, or when necessary to comply with applicable law. OAuth tokens are encrypted and are not viewed by our staff in normal operations.

10. Changes to this policy

We may revise this policy when the App's features or applicable law change. If a change materially affects how we handle Google user data, we will notify you before it takes effect through a notice in the App or by email to the administrators of your environment. The current policy is always available on this page.

11. Contact