西澤企画（以下「当社」）は、「ネコソギ（NEKOSOGI）」（以下「本サービス」）の提供にあたり、お客様の個人情報を以下のとおり取り扱います。
本サービスでは、以下の情報を収集することがあります。
Amazon接続時に取得するrefresh tokenは、当社が管理するサーバー（Cloudflare）上で暗号化して保存します。Amazon接続はSeller Centralの承認画面から行います。
収集した情報は、以下の目的に利用します。
本サービスでは、スプレッドシートを操作する Google Apps Script の承認と、当社サーバーへ初回登録するための固定 Google OAuth 2.0 Web クライアントを、それぞれの目的に限って使用します。これらのデータアクセスは、お客様が本サービスの機能を利用する際にのみ行われます。
openid email scope）: 初回のNEKOSOGIサーバー接続で、Google が署名した ID token の subject（sub）、メールアドレス、email_verified を検証し、ユーザー認証および猫神サブスクリプション（有料プラン）の有効性確認に使用します。当社サーバーでは、Google の subject（sub）から生成した仮名 user ID、メールアドレスの hash、および暗号化した検証済みメールアドレスを、NEKOSOGIサーバー接続中の本人確認と利用資格確認のために保存します。Google API を継続利用する権限は要求せず、Google refresh token・access token・ID tokenは保存しません。認可中に使う state、nonce、PKCE challenge、暗号化した authorization code は短時間だけ保持し、使用時または期限切れ後に削除します。
データ削除: 設定ダイアログの「Amazon接続を解除」から Amazon 接続情報を、または「サーバー接続を解除」から当該接続に紐づく全ユーザー従属データを即時に削除できます。サーバー接続の解除は猫神の Stripe 契約解約や、管理者ホワイトリストからの削除を行うものではありません。また、Googleアカウントの権限管理ページからアクセス権を取り消すこともできます。詳細はデータ削除ページをご覧ください。
当社は、Google API から取得したデータを、本サービスの機能提供および改善のためにのみ使用します。これらのデータを第三者に販売することや、広告目的で利用すること、またはユーザーの同意なく他のサービスへ転送することはありません。
本サービスによる Google API から受信した情報の使用および他アプリへの転送は、Google API サービス ユーザーデータに関するポリシー（限定使用要件を含む）に従います。
本サービスは、ユーザーが Seller Central で明示的に承認した範囲で Amazon Selling Partner API（SP-API）を利用します。取得したデータは、ASINの新品最安値・オファー情報の取得、閾値判定、Google スプレッドシートへの現在価格書き戻し、Discord への通知、連携状態の維持、障害調査のために使用します。
Amazon接続では、認可時に取得する refresh token を当社が管理するサーバー（Cloudflare）上で AES-GCM で暗号化して保存し、SP-API へのアクセスに必要なアクセストークンの取得にのみ使用します。ログには refresh token、access token、Amazon OAuth code 等の秘密情報を記録しません。
お客様の Amazon 出品者アカウント識別情報（selling partner ID）は、Public App 方式での連携時に取得し、connection 情報として当社サーバーに保存します。これは同一 Seller の重複接続の検出、および認証情報の管理に使用し、第三者提供は行いません。
Amazon SP-API から取得するデータには、購入者の個人情報（氏名・住所・メールアドレス・電話番号・注文情報）は一切含まれません。使用する SP-API は公開情報の取得系エンドポイント（getCompetitivePricing / getItemOffersBatch / getCatalogItem）のみで、Orders API・Notifications API・Reports API は使用しません。
Google スプレッドシートに書き戻されるデータは、ユーザーが監視対象として指定した ASIN の現在価格、ビジネス現在価格、最終チェック時刻、ステータスに限られます。
ユーザーは、設定ダイアログの「Amazon接続を解除」からいつでも連携を解除できます。解除すると、当社サーバーに保存された認証情報および selling partner ID は削除されます。Seller Central 側で本サービスへの認可を取り消すこともできます。データ削除に関するご質問は、サポートページよりご連絡ください。
本サービスの利用資格は、猫神のサブスクリプションの有効性に基づきます。Google OAuth により取得したメールアドレスと、Stripe に登録された猫神サブスクリプションの契約メールアドレスを照合します。両者が一致しない場合、または Stripe 上のサブスクリプションが active/trialing でない場合、本サービスの利用資格が失効します。
当社は、法令に基づく場合を除き、お客様の同意なく個人情報を第三者に提供することはありません。ただし、決済処理のため Stripe, Inc. にお客様の情報が提供されます。
本サービスの提供にあたり、Google、Amazon、Discord、Stripe、Cloudflare 等の外部サービスを利用します。これらのサービスには、本サービスの提供に必要な範囲でデータが送信または保存される場合があります。
本サービスの決済処理は猫神のサブスクリプションと共通で、Stripe, Inc. が提供する決済システムを利用しています。クレジットカード情報は当社のサーバーに保存されず、Stripe 社のセキュリティ基準に基づき安全に管理されます。
当社は、個人情報の漏洩・滅失・毀損を防止するため、適切なセキュリティ対策を実施します。Amazon の refresh token と access token cache、および検証済みメールアドレス等の保存対象は AES-GCM 方式で暗号化し、ログには秘密情報の生値を記録しません。Google の各種 token は保存しません。
本サービスのウェブサイトでは、サービスの改善および広告効果の測定のため、以下のツールを使用しています。これらのツールは Cookie 等を用いて、訪問者のアクセス状況（訪問ページ、参照元、閲覧環境、閲覧日時等）を収集しますが、個人を特定できる情報は含まれません。
これらのツールが収集する情報の詳細および取り扱いについては、各サービス提供者のプライバシーポリシーをご参照ください。
Cookie の利用を拒否する場合は、ご利用のブラウザ設定で Cookie を無効化してください。また、Google アナリティクス オプトアウト アドオンを利用することで、Google アナリティクスによる情報収集を無効化できます。
個人情報の取り扱いに関するお問い合わせは、サポートページよりご連絡ください。
制定日: 2026年7月11日