プライバシーポリシー

最終更新日：2026年11月13日

株式会社ByThink（以下「当社」）は、当社の広告運用管理ツール「X-AD」（https://x-ad.jp、以下「本ツール」）における情報の取り扱いを、以下のとおり定めます。

1. 本ツールについて

本ツールは、当社がクライアントから運用を受託している広告アカウント（Meta広告・Google広告）のレポート作成・予算管理・最適化・広告作成を行うための、当社社員専用のツールです。一般の方への提供は行っていません。

2. 取得する情報

  • 社員のアカウント情報：氏名、メールアドレス、ログインの記録。
  • 広告媒体から取得する情報：当社社員が Google アカウントまたは Meta のアカウントで連携を許可した場合に、Google Ads API・Meta マーケティングAPIを通じて取得する、当社が管理権限を持つ広告アカウントの情報（アカウント名・ID、キャンペーン／広告グループ／広告／キーワードの名前・設定・状態、広告の画像や文章、表示回数・クリック数・費用・コンバージョン等の集計された実績、検索語句レポート）。
  • 連携のための認証情報：Google の OAuth 2.0 によるリフレッシュトークン等（サーバー側にのみ保存し、ブラウザには表示しません）。
  • クライアントの閲覧に関する情報：共有レポートの閲覧時に入力されたメールアドレスと閲覧日時。

本ツールは、広告を見た一般の利用者（エンドユーザー）の個人情報を取得しません。

3. 利用目的

  • 当社が運用を担当する広告アカウントのレポート作成、予算の消化管理、最適化（広告の停止・予算や入札の変更・除外キーワードの追加等）、広告の作成のため
  • 当該アカウントの所有者であるクライアントへの報告のため
  • 本ツールの不正利用の防止、セキュリティの確保、障害対応のため

4. Google ユーザーデータの取り扱い

本ツールが Google API から取得した情報の利用および他のアプリへの移転は、Limited Use（限定的な使用）の要件を含む Google API サービスのユーザーデータに関するポリシー に従います。具体的には：

  • Google ユーザーデータは、本ツールの利用者に提供する上記の機能のためにのみ使用します。
  • Google ユーザーデータを販売しません。また、広告のターゲティング・リターゲティング・パーソナライズ広告の配信に使用しません。
  • Google ユーザーデータを、信用力の判断や融資を目的として使用しません。
  • 当社の社員が Google ユーザーデータを閲覧するのは、広告運用の業務、利用者の同意がある場合、セキュリティ上の目的（不正利用の調査等）、法令の遵守のために必要な場合に限ります。
  • Google ユーザーデータを、AI・機械学習モデルの一般的な学習に使用しません。

5. 第三者への提供と外部サービス

当社は、法令に基づく場合を除き、取得した情報を第三者に提供しません。ただし、本ツールの提供のため、次の外部サービスに情報の保管・処理を委託しています。

  • Vercel Inc.（ホスティング）
  • Upstash, Inc.（データベース）
  • Anthropic, PBC（AIによる分析コメントの作成。当社社員が操作した場合に限り、集計された広告の実績や広告の画像・文章を送信します。Anthropic は API で受け取ったデータをモデルの学習に使用しません）

広告アカウントのレポートは、そのアカウントの所有者であるクライアントにのみ、閲覧専用の共有リンクで提供します。

6. 保存期間と削除

  • 広告の実績データは、前年比較などのレポート作成のため、過去約13か月分を取得して保存します。
  • クライアントとの契約が終了した場合、または削除の依頼があった場合は、当該クライアントのデータを速やかに削除します。
  • Google との連携は、本ツールの「媒体の連携」画面で解除できるほか、Google アカウントの「サードパーティ製のアプリとサービス」からいつでもアクセス権を取り消せます。解除後、保存している認証情報は削除します。

7. 安全管理

通信は HTTPS で暗号化し、認証情報はサーバー側でのみ保管します。本ツールへのアクセスは、パスワード認証と権限（閲覧者・編集者・管理者、担当クライアントの範囲）で制限しています。

8. Cookie

本ツールは、ログイン状態の維持のためにのみ Cookie を使用します。広告や行動分析のための Cookie は使用しません。

9. お問い合わせ・改定

本ポリシーに関するお問い合わせ、情報の開示・訂正・削除のご依頼は、株式会社ByThink（kishimoto@bythink.co.jp）までご連絡ください。本ポリシーを改定する場合は、本ページで告知します。

Privacy Policy

Last updated: November 13, 2026

This Privacy Policy describes how ByThink Inc. ("we") handles information in X-AD (https://x-ad.jp), our internal advertising operations tool.

1. About X-AD

X-AD is used only by ByThink employees to create reports, manage budgets, optimize and create ads for the Meta and Google Ads accounts that we operate on behalf of our clients. It is not offered to the general public.

2. Information we collect

  • Staff account data: name, email address and login records.
  • Data from advertising platforms: when a ByThink staff member connects a Google or Meta account and grants permission, we use the Google Ads API and the Meta Marketing API to retrieve data about the ad accounts we are authorized to manage: account names and IDs; names, settings and status of campaigns, ad groups, ads and keywords; ad images and text; aggregated performance metrics (impressions, clicks, cost, conversions); and search term reports.
  • Authorization data: OAuth 2.0 refresh tokens from Google, stored server-side only and never shown in the browser.
  • Report viewing data: email address entered and time of access when a client opens a shared report.

X-AD does not collect personal information of end users who see the ads.

3. How we use information

  • To report on, manage budgets for, optimize (pause ads, change budgets and bids, add negative keywords) and create ads in the ad accounts we operate.
  • To report results to the client who owns the ad account.
  • To prevent misuse, keep the tool secure and resolve technical issues.

4. Google user data

X-AD's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. In particular:

  • We use Google user data only to provide the user-facing features of X-AD described above.
  • We do not sell Google user data, and we do not use it for serving advertisements, including retargeting or personalized advertising.
  • We do not use Google user data to determine creditworthiness or for lending purposes.
  • Our staff read Google user data only to operate the ad accounts, with the user's consent, for security purposes (such as investigating abuse), or to comply with applicable law.
  • We do not use Google user data to train generalized AI or machine learning models.

5. Sharing and service providers

We do not share information with third parties except as required by law. We use the following service providers to host and process data for X-AD:

  • Vercel Inc. (hosting)
  • Upstash, Inc. (database)
  • Anthropic, PBC (AI-generated analysis; only when a staff member requests it, aggregated performance data and ad images/text are sent; Anthropic does not use API data to train its models)

Reports on an ad account are shared only with the client who owns that account, through a private read-only link.

6. Retention and deletion

  • Performance data is retained for up to about 13 months for reporting.
  • When a client contract ends or deletion is requested, we promptly delete that client's data.
  • The Google connection can be removed on the Connections page of X-AD, and access can be revoked at any time from your Google Account permissions. Stored authorization data is deleted when the connection is removed.

7. Security

All traffic is encrypted with HTTPS, authorization data is stored only on the server, and access to X-AD is restricted by password authentication and role-based permissions.

8. Cookies

X-AD uses cookies only to keep users signed in. We do not use advertising or tracking cookies.

9. Contact and changes

For questions or requests to access, correct or delete information, contact ByThink Inc. at kishimoto@bythink.co.jp. Changes to this policy will be posted on this page.

← X-AD トップへ