Cascade株式会社 プライバシーポリシー
（制定 2025年2月5日／最終改定 2026年7月17日）
Cascade株式会社（以下「当社」といいます。）は、AIマーケティングプラットフォーム「Cascade」およびマーケティングコンサルティングサービス（以下総称して「本サービス」といいます。）の提供に際し、個人情報その他の利用者に関する情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令・ガイドラインに従い、次のとおり取り扱います。
第1条 基本方針
お客様に個人情報のご提供をお願いするときは、あらかじめその利用目的を明示いたします。お客様にご提供頂いた個人情報は、明示した利用目的の範囲内で利用いたします。個人情報をお客様の同意なく利用目的以外に利用することはありません。また、当社がお客様のために取り扱うエンドユーザー（第2条で定義します。）の情報は、お客様の指示の範囲を超えて利用いたしません。
第2条 定義
本ポリシーにおいて、次の用語は以下の意味で用います。
1. 「お客様」とは、本サービスを契約または利用する事業者およびその役員・従業員等の利用者をいいます。
2. 「エンドユーザー」とは、お客様の顧客・見込み客その他、お客様のマーケティング活動の対象となる方をいいます。
3. 「連携データ」とは、お客様が当社への連携を許可した広告媒体、解析ツール、ECプラットフォーム、CRMその他の第三者サービスから当社が取得するデータをいいます。
4. 「Googleユーザーデータ」とは、連携データのうち、GoogleのユーザーアカウントまたはGoogleのサービスに紐づくデータをいいます。
5. 「エンドユーザーデータ」とは、本サービスの計測・連携機能を通じて、当社がお客様のために取り扱うエンドユーザーに関する情報をいいます。
1. お客様に関する情報
a. お客様から直接取得する情報: 氏名、会社名、部署・役職、連絡先、請求・決済情報、アンケート回答、問い合わせ内容、その他当社が取得時に明示する情報
b. 自動的に取得する情報: IPアドレス、端末情報、ブラウザ種別、アクセス日時、閲覧ページ、操作ログ 等
2. 連携データ: お客様が連携を許可した範囲で、以下のような第三者サービスから取得します。
・広告媒体（Google、Meta（Facebook・Instagram）、LINEヤフー（Yahoo!広告）、TikTok、Microsoft、LinkedIn、Amazon、Apple、X、Pinterest、Snapchat、SmartNews、Reddit、OpenAI 等）: 広告アカウント情報、キャンペーン・広告の設定と実績データ、コンバージョンデータ等
・解析ツール（Google Analytics 4、Google Search Console 等）: サイト分析データ、検索パフォーマンスデータ等
・ECプラットフォーム・決済サービス（第13条に定めるもの）: 注文・商品・売上・在庫等のデータ
・CRM・営業支援ツール（第14条に定めるもの）: 商談・顧客管理データ等
3. エンドユーザーデータ: お客様の指示に基づき、以下の方法で取得します。
a. お客様のウェブサイト等に設置される当社の計測タグを通じて取得する情報: 当社が発行するブラウザ単位の訪問者識別子、広告クリック識別子（gclid、fbclid 等）、URLパラメータ（utm等）、参照元、閲覧ページ、IPアドレス、ブラウザ・端末情報、操作イベント 等
b. お客様のフォームへの入力または連携サービス（EC・CRM等）を通じて取得する情報: 氏名、会社名、メールアドレス、電話番号、問い合わせ・申込内容、購買・商談履歴 等
第3条 取得する情報と取得方法
第4条 利用目的
1. 当社は、取得した個人情報および連携データ（Googleユーザーデータを含みます。）を以下の目的のために利用します。これらの目的を超えて利用することはありません。
2. エンドユーザーデータは、前項の目的のうち、お客様が利用する機能の提供に必要な範囲（お客様の指示の範囲）でのみ取り扱います。
（1）本サービスの提供、本人確認、課金・請求処理
（2）サポート対応、障害調査、セキュリティ対策
（3）セミナー・キャンペーン等のご案内
（4）サービス改善、AIによる分析・提案・生成機能の品質向上
（5）本サービスの機能として提供する分析レポート、ダッシュボード等の作成および表示
（6）広告の配信対象の設定（配信の除外、再訪問者向けの配信、類似する顧客層への配信を含みます。）のための顧客リストの作成および広告媒体との照合（第6条）
（7）広告効果の測定のためのコンバージョン情報の広告媒体への送信（第6条）
（8）不正なクリック・申込等の検知および広告配信の除外設定その他の不正対策
第5条 エンドユーザーデータの取扱い（お客様からの委託）
1. 当社は、エンドユーザーデータを、お客様から個人データの取扱いの委託を受けた者として、お客様の指示に基づき取り扱います。エンドユーザーデータの取得・利用に関する利用目的の特定、通知・公表、同意の取得その他の個人情報保護法上の義務の履行は、お客様の責任において行っていただきます。
2. 当社は、お客様がこれらの義務を履行するために参考となる記載例（プライバシーポリシーの文例等）をヘルプページ等で提供します。第6条の機能の有効化にあたっては、お客様に対応状況をご確認いただき、当社はその記録を保持します。
3. エンドユーザーご本人からの開示・訂正・利用停止等のお申出は、原則として、当該エンドユーザーと関係を有するお客様を通じて対応します。当社が直接お申出を受けた場合は、該当するお客様をご案内し、またはお客様の指示に基づき対応します。
第6条 広告媒体へのデータ連携（顧客リストの照合・コンバージョン情報の送信）
1. 顧客リストの同期: お客様が本機能を有効化した場合、当社は、お客様の指示に基づき、エンドユーザーのメールアドレス・電話番号等を元の文字列に復元することが困難なハッシュ値（SHA-256）に変換したうえで、以下の広告媒体事業者に送信します。送信されたハッシュ値は、各媒体の会員情報との照合を通じて、お客様の広告の配信対象の設定（配信の除外、再訪問者向けの配信、類似する顧客層への配信を含みます。）にのみ利用されます。
2. メールアドレス・電話番号が原文のまま広告媒体へ送信されることはありません。照合結果から広告媒体が個人を特定して当社またはお客様に開示することはなく、各媒体の規約により目的外の利用は制限されています。
3. コンバージョン情報の送信: お客様が本機能を有効化した場合、当社は、広告効果の測定のため、広告クリック識別子、ハッシュ化したメールアドレス、成約金額・通貨・日時等のコンバージョン情報を、広告媒体事業者（Google LLC、Meta Platforms, Inc.、Microsoft Corporation 等）に送信します。
4. 前各項のデータ連携は、お客様の委託・指示に基づく個人データの取扱い（第5条）として行います。エンドユーザーへの周知（お客様のプライバシーポリシーへの記載等）および必要な同意等の根拠の確保は、お客様において行っていただきます。当社は機能の有効化時にその確認をいただきます。
5. 当社は、同期の差分管理に必要なハッシュ値等の管理用データを保持し、対応する顧客リストの削除時に遅滞なく消去します。
送信先の例: Google LLC、Meta Platforms, Inc.、LINEヤフー株式会社、TikTok Pte. Ltd.、Microsoft Corporation、LinkedIn Corporation
第7条 第三者提供
当社は、個人データを、以下の場合を除き、第三者に提供しません。なお、第6条のデータ連携は、お客様の委託に基づく取扱いとして行うものです。
（1）ご本人の同意がある場合
（2）統計情報として個人を識別できない形に加工した場合
（3）法令に基づく場合
（4）事業承継に伴い合理的な方法による周知または個別通知を行った場合
（5）外国にある第三者に提供する場合（当社は、外国にある第三者に個人情報を提供する場合、提供先国の個人情報保護制度に関する情報や提供先が講じる保護措置に関する情報を提供し、あらかじめお客様の同意を取得するものとします。）
第8条 安全管理措置
当社は、個人データの漏えい、滅失またはき損の防止その他の安全管理のため、ISO 27001およびSOC 2 Type IIの管理基準を参考に、以下の措置を講じます。
安全管理措置の詳細については、第18条の窓口へのお問い合わせに応じ、法令の定めに従い遅滞なく回答します。
（1）組織的安全管理措置: 取扱責任者の設置、取扱状況の把握・点検体制の整備
（2）人的安全管理措置: 従業者への定期的な教育、秘密保持に関する誓約
（3）物理的・技術的安全管理措置: アクセス権限の最小化・管理、通信および保存データの暗号化（転送時・保存時）、ログの記録・監査、不正アクセス対策
第9条 クッキー（Cookie）・計測タグ等について
1. 当社ウェブサイトでは、利便性の向上のため、お客様のブラウザを識別するクッキー等を利用することがあります。ブラウザの設定によりクッキーの受取りを拒否できますが、その場合、ウェブサイトの一部機能がご利用いただけないことがあります。
2. 本サービスの計測タグは、お客様のウェブサイト等に設置され、エンドユーザーの端末から当社に対して第3条3項aの情報が送信されます。タグの設置に伴うエンドユーザーへの説明（電気通信事業法の外部送信規律への対応を含みます。）は、お客様のウェブサイトにおいてお客様に実施していただきます。
3. 当社ウェブサイトにおいて、利用者の端末から外部事業者へ情報を送信するツールを利用する場合は、その事業者名・送信される情報・利用目的を当社ウェブサイト上で公表します。
第10条 リンク先における個人情報の保護
当社ウェブサイトには、第三者のウェブサイトへのリンクが含まれる場合があります。これらリンク先における個人情報の取扱いについて、当社は責任を負いません。ご利用の際は各リンク先のプライバシーポリシーをご確認ください。
第11条 個人情報および連携データの保存期間と削除
1. 当社は、取得した個人情報、連携データ（Googleユーザーデータを含みます。）およびエンドユーザーデータを、本サービスの提供、請求・支払、サポート対応、法令遵守等の目的に必要な期間に限り保存します。
2. 法令により一定期間の保存が義務付けられている情報については、当該法令に定める期間保存します。
3. 広告帰属の判定に用いる広告クリック識別子等の生データは、取得から約90日で自動的に削除します。顧客リストの同期の管理に用いるハッシュ値等のデータは、対応する顧客リストの削除時に消去します（第6条5項）。
4. 上記の保存期間が経過し、合理的に不要となった情報については、遅滞なく、安全な方法により削除または匿名化します。
5. お客様が本サービスの解約やアカウント削除を希望される場合、またはGoogleユーザーデータを含むお客様のデータの削除を希望される場合は、第18条の窓口までご連絡ください。当社は、法令上保存義務がある情報を除き、合理的な期間内に当該データを削除または匿名化します。
第12条 Google APIの利用およびGoogleユーザーデータに関する開示
1. 当社は、本サービスの提供にあたり、Googleが提供するAPI（Google広告、Google Analytics 4、Google Search Console、Google Data Manager その他のGoogleサービスを含みます。）を利用し、お客様が当社への連携を明示的に許可した範囲でGoogleユーザーデータにアクセスします。
2. 当社がGoogle APIを通じて行う処理には、広告データの取得・分析・レポート作成のほか、お客様の指示に基づく、お客様ご自身のGoogle広告アカウントへの広告の作成・変更、顧客リストの登録（第6条1項）およびコンバージョン情報の送信（第6条3項）を含みます。
3. Googleユーザーデータの利用目的は、第4条に定める範囲内に限定されます。当社は、Googleユーザーデータを販売したり、広告配信のために第三者へ提供したりすることはありません。
4. 当社によるGoogle APIから受信した情報の使用および他のアプリケーションへの転送は、Google API Services User Data Policy（Limited Use要件を含みます。）に従って行われます。
5. 当社は、Googleユーザーデータを、法令に基づく場合またはお客様の同意がある場合を除き、第7条（第三者提供）に定める場合を除いて第三者に提供しません。
1. Shopify連携（Cascade Data Connector）
1. 当社は、Shopify App Storeに提供する「Cascade Data Connector」（以下「本アプリ」といいます。）を通じて、Shopifyストアオーナー（以下「マーチャント」といいます。）が当社への連携をOAuthにより明示的に許可した範囲で、Shopify Admin APIを介してマーチャントのストアデータ（以下「Shopifyデータ」といいます。）にアクセスします。
2. 本アプリが取得するShopifyデータは、以下のOAuthスコープにより許可された範囲に限定されます。
a. read_customers — 顧客の購買行動データ（集計化されたもの）
b. read_orders — 注文ID、商品、金額、配送先地域、日時等
c. read_products — 商品ID、タイトル、価格、SKU、在庫等
d. read_reports — Shopifyストアの集計レポート
e. read_returns — 返品ID、返品理由、金額等
なお、顧客の氏名、メールアドレス、電話番号、詳細な住所その他の個人識別情報は保存せず、集計値のみを保持します。
3. Shopifyデータの利用目的は、第4条に定める本サービスの提供、分析、サービス改善およびセキュリティ対策の範囲内に限定されます。当社は、Shopifyデータを販売したり、広告配信のために第三者へ提供したりすることはありません。
4. Shopifyデータは、日本国内のクラウドストレージにAES-256-GCMにより暗号化して保存し、転送時にはTLS 1.3以上を用いて保護します。保存期間は第11条に定めるところによりますが、マーチャントが本アプリをアンインストールした時点、またはマーチャントもしくはその顧客からデータ削除要求を受領した時点から、30日以内に削除します。
5. 当社は、Shopifyが定める以下の必須コンプライアンスWebhookに対応し、すべてHMAC-SHA256により署名検証します。
a. customers/data_request — 顧客個人データの閲覧要求を受領した場合、当該データを30日以内にマーチャントに提供します。
b. customers/redact — 顧客個人データの削除要求を受領した場合、当該データを30日以内に削除します。
c. shop/redact — マーチャントが本アプリをアンインストールしてから48時間後にトリガーされる削除要求を受領した場合、当該ストアの全データを30日以内に削除します。
6. 当社は、Shopifyデータを、法令に基づく場合またはマーチャントの同意がある場合を除き、第7条（第三者提供）に定める場合を除いて第三者に提供しません。
7. マーチャントおよびその顧客は、Shopifyデータに関する閲覧権、訂正権、削除権、処理制限権およびデータ移行権を有します。権利行使は第18条に定めるお問い合わせ窓口までご請求ください。
2. その他のEC・販売チャネル連携
当社は、お客様が連携を許可した範囲で、BASE、カラーミーショップ、楽天市場、Yahoo!ショッピング、Qoo10、SHOPLINE、Shopee、TikTok Shop、Amazon、Stripe等のECプラットフォーム・決済サービスから、注文・商品・売上・在庫・顧客の購買行動に関するデータを取得し、第4条の目的（売上と広告成果の統合分析、レポート作成等）に利用します。これらのデータは、原則として集計・統計化した形で保持し、エンドユーザーの個人識別情報の保持は機能の提供に必要な最小限に留めます。連携の解除時またはお客様の削除依頼時の取扱いは第11条に従います。
第13条 ECプラットフォーム連携におけるデータの取り扱い
第14条 CRM等の外部サービス連携におけるデータの取り扱い
1. 当社は、お客様が連携を許可した範囲で、CRM・営業支援サービス（HubSpot、Salesforce 等）から商談・顧客管理データ（担当者・連絡先・商談金額・ステージ等）を取得し、広告成果との突合による費用対効果の分析、レポート作成等、第4条の目的に利用します。これらのデータに含まれるエンドユーザーの個人データは、第5条（委託）の枠組みに従って取り扱います。
2. お客様が通知連携（Slack、Chatwork、Microsoft Teams 等）を設定した場合、当社は、お客様が指定した宛先にレポートや通知を送信します。
3. モバイルアプリ計測（Adjust 等）その他の解析サービスとの連携においても、お客様が許可した範囲のデータのみを取得し、本条を準用します。
第15条 保有個人データに関する開示等の請求
1. お客様ご本人またはその代理人は、当社の保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去・第三者提供の停止を請求することができます。請求は第18条の窓口で受け付けます。
2. 請求にあたっては、ご本人（代理人による請求の場合は代理権）を確認できる書類のご提出をお願いすることがあります。利用目的の通知および開示の請求については、法令の範囲内で実費相当の手数料をいただく場合があります。
3. エンドユーザーデータに関するご請求への対応は、第5条3項に従います。
第16条 関係法令およびその他の規範の遵守
当社は、個人情報保護法その他の関係法令・ガイドラインを遵守し、個人情報保護に関する社内体制の整備および継続的な見直し・改善に努めます。
第17条 本プライバシーポリシーの変更
当社は、法令等の変更や事業内容の変更に伴い、本プライバシーポリシーを適宜変更することがあります。変更後は、当社ウェブサイト上に速やかに掲示し、掲示日より効力を生じるものとします。重要な変更の場合には、適切な方法で事前に通知いたします。
第18条 事業者情報・お問い合わせ窓口
事業者の名称: Cascade株式会社
住所: 東京都渋谷区渋谷一丁目1-3 アミーホール
代表者: 代表取締役CEO 宮内 和貴
本プライバシーポリシーおよび当社の個人情報の取扱いに関するお問合せ、開示等の請求は、本コーポレートサイトのお問い合わせフォームにて受け付けております。
第5版 2026年7月17日 改定
