プライバシーポリシー
最終更新: 2026年11月9日
ALLY WORKS合同会社（以下「当社」）は、当社が提供する予約管理・イベントランディングページ運用サービス「Entria（エントリア）」（以下「本サービス」）における利用者の情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
取得する情報
- アカウント情報（氏名・メールアドレス・所属企業・権限）
- 本サービス上で作成・管理する予約、顧客、物件、イベント、メールテンプレート等の業務データ
- 公開フォームの利用に関する分析情報（ページ閲覧・操作イベント等）
- 連携を許可した外部サービス（Google Search Console 等）から取得するデータ
利用目的
取得した情報は、本サービスの提供・運用・改善、予約および顧客対応の管理、メール等の通知配信、利用状況の分析、ならびにお問い合わせ対応のために利用します。
Google ユーザーデータの取り扱い
本サービスの管理画面では、テナント（本サービスを契約する企業）の管理者が、自社の Google アカウントを Google の認可（OAuth）で連携できます。連携ごとに、求めるスコープ、扱う情報、目的、保管と削除を以下に示します。
Google Search Console
スコープ: openid email https://www.googleapis.com/auth/webmasters.readonly
- 読み取る情報: 許可した Google アカウントのメールアドレス（連携の表示用）、アクセスできる Search Console プロパティの一覧、検索パフォーマンス（日付・検索クエリ・ページ・デバイス別の表示回数・クリック数・クリック率・掲載順位）。
- 書き込み: 行いません（読み取り専用）。
- 利用目的: 当該テナントの管理画面（アナリティクス）で検索からの流入を表示するため。
- 保管: 検索パフォーマンスは日次で取得し、東京（日本）のデータベースに当該テナントの情報として保管します。
- 解除と削除: 「設定」から連携を解除すると、保存したトークンを削除し、Google にアクセス権の取り消しを要求します（同じ Google アカウントで許可した他の Google 連携も停止します）。取得済みの検索データは、テナントからの削除依頼またはアカウントの削除時に削除します。
Google アナリティクス（GA4）
スコープ: openid email https://www.googleapis.com/auth/analytics.readonly
- 読み取る情報: 許可した Google アカウントのメールアドレス、アクセスできるアカウントとプロパティの一覧、選んだプロパティのウェブストリームの測定 ID、集計レポート（日付・市区町村・デバイス・チャネル・ページ別のセッション数・アクティブユーザー数・表示回数・平均セッション時間）。
- 書き込み: 行いません（読み取り専用）。
- 利用目的: 当該テナントの管理画面でアクセス状況を表示するため、および測定 ID を当該テナントの Entria 上のページに計測タグとして設定するため。
- 保管: レポートは表示のたびに取得し、データベースには保存しません。保存するのは、暗号化したトークンのほかは、選んだプロパティと測定 ID のみです。
- 解除と削除: 連携を解除すると、保存したトークンと設定を削除し、Google にアクセス権の取り消しを要求します（同じ Google アカウントで許可した他の Google 連携も停止します）。
Google ビジネスプロフィール
スコープ: openid email https://www.googleapis.com/auth/business.manage
- 読み取る情報: 許可した Google アカウントのメールアドレス、管理しているビジネスアカウントとビジネス（店舗）の一覧、各ビジネスのクチコミ（投稿者の表示名・評価・本文・投稿日時、オーナーの返信とその日時）。
- 書き込み: 行いません。このスコープは Google がクチコミの読み取りに対して用意している唯一のスコープですが、Entria はビジネス情報の変更、クチコミへの返信、投稿などを一切行いません。
- 利用目的: 当該テナントの管理画面でクチコミと評価を表示するため、およびテナントが選んだ場合に、そのテナント自身の Web サイトに自社のクチコミを表示するため。
- 保管: ビジネスの一覧とクチコミを東京（日本）のデータベースに当該テナントの情報として保管し、日次で更新します。
- 解除と削除: 連携を解除すると、保存したトークン、ビジネスの一覧、クチコミをすべて削除し、Google にアクセス権の取り消しを要求します（同じ Google アカウントで許可した他の Google 連携も停止します）。
Google 広告
スコープ: openid email https://www.googleapis.com/auth/adwords
- 読み取る情報: 許可した Google アカウントのメールアドレス、アクセスできる広告アカウント（ID・名称・MCC かどうか・通貨・タイムゾーン）とその配下のアカウント、コンバージョンアクション（ID・名称・種類・状態）、キャンペーン・広告グループ・広告の ID と名称ごとの日別の費用・表示回数・クリック数、直近 90 日以内のクリックについてクリック ID（GCLID）とキャンペーン・広告グループ・広告の対応（click_view）。キーワードは読み取りません。
- 書き込み: テナントが「送信」をオンにした場合に限り、(1) Entria で受け付けた予約を、テナントが選んだコンバージョンアクションにオフラインコンバージョンとして送信し（下記 Data Manager API）、(2) その予約がキャンセルされたときに、送信済みのコンバージョンを取り消します（Google Ads API の ConversionAdjustmentUploadService による RETRACTION）。キャンペーン・広告グループ・広告・キーワード・予算・入札の作成や変更、アカウントの管理は一切行いません。
- 利用目的: 当該テナントの管理画面で、広告費と予約を結び付けて予約 1 件あたりの費用を表示するため。クリック ID の対応は、Entria が予約時に記録したクリック ID がどの広告から来たかを判定するためだけに使います。
- 保管: 日別の成果とクリック ID の対応を東京（日本）のデータベースに当該テナントの情報として保管します。
- 解除と削除: 連携を解除すると、保存したトークンを削除し、未送信の送信予定を取りやめます。Google 側のアクセス権の取り消しは Google アカウント単位で行われ、同じアカウントで許可した Search Console などの連携も止めてしまうため、Entria からは要求しません。myaccount.google.com/permissions からいつでも取り消せます。取得済みの成果データは、テナントからの削除依頼またはアカウントの削除時に削除します。
Data Manager API（予約のコンバージョン送信）
スコープ: https://www.googleapis.com/auth/datamanager
- 送信する情報: テナントが「送信」をオンにした場合に限り、予約ごとに、取引 ID（Entria の予約 ID）、予約日時、広告のクリック ID（GCLID / GBRAID / WBRAID）を、テナント自身の Google 広告アカウントのコンバージョンアクションへ送信します。テナントが、お客様から同意を得ていることを前提に「ハッシュ化した連絡先も送る」をオンにした場合に限り、その切り替え以降の予約について、メールアドレスと電話番号を Entria 内で SHA-256 によりハッシュ化した値を、同意済み（adUserData: CONSENT_GRANTED）として送信します。お客様の同意の取得はテナントの責任で行われます。平文のメールアドレスや電話番号は送信しません。
- 読み取る情報: 送信した要求の処理結果（成功・処理中・失敗）。
- 利用目的: テナントが自社の広告の成果を Google 広告で測定できるようにするため。送信先はテナント自身のアカウントだけです。
- 解除と削除: 「送信」をオフにする、または連携を解除すると、以後の送信は行いません。
Google でログイン（スタンプラリーのお客様）
スコープ: openid email profile
- 読み取る情報: Google アカウントの ID、メールアドレス、氏名、プロフィール画像。
- 書き込み: 行いません。ログインのほかに Google API を呼び出すことはありません。
- 利用目的: テナントが運営するスタンプラリーにお客様がログインし、ご自身のスタンプや特典を確認できるようにするため。
- 保管: ログイン情報として東京（日本）の認証基盤に保管します。
- 解除と削除: お客様からの削除依頼（support@entria.jp）により、アカウントと関連データを削除します。myaccount.google.com/permissions からも取り消せます。
すべての Google 連携に共通する取り扱い
- 認証情報（リフレッシュトークン）は、AES-256-GCM で暗号化してから保存します。
- Google から受け取った情報は、上記の目的で当該テナントに Entria の機能を提供・改善するためだけに使います。販売せず、広告の配信・ターゲティング・リターゲティングや、信用力の評価には使いません。
- Google から受け取った情報を、汎用的な AI・機械学習モデルの開発、改善、学習に使用することはありません。
- Google から受け取った情報を他のアプリや第三者に転送しません。例外は、テナントの指示に基づくテナント自身の Google 広告アカウントへの送信、法令に基づく場合、および本サービスの運営に必要な委託先（クラウド基盤）での保管のみです。
- 当社の担当者が Google から受け取った情報を閲覧することはありません。例外は、利用者の明示的な同意がある場合、セキュリティ上の目的（不正利用の調査など）、法令の遵守のために必要な場合、および個人を特定できない形に集計した情報を本サービスの運用に用いる場合のみです。
Entria による Google API から受け取った情報の使用および他アプリへの転送は、Limited Use の要件を含むGoogle API サービスのユーザーデータに関するポリシーに準拠します。
Google user data (English)
Entria is operated by ALLY WORKS合同会社 (Ginza, Chuo-ku, Tokyo, Japan). In the Entria dashboard, an administrator of a customer company can connect that company's own Google account through Google OAuth. For each connection, the scopes requested, the data handled, the purpose, storage and deletion are listed below.
Google Search Console
Scopes: openid email https://www.googleapis.com/auth/webmasters.readonly
- Data read: The email address of the authorizing Google account (to label the connection), the list of Search Console properties it can access, and search performance (impressions, clicks, CTR and position by date, query, page and device).
- Data written: None (read-only).
- Purpose: To show search traffic in that customer's own Entria analytics.
- Storage: Search performance is fetched daily and stored, scoped to that customer, in our database in Tokyo, Japan.
- Disconnect and deletion: Disconnecting in Settings deletes the stored token and asks Google to revoke access; this also ends the other Google connections authorized with the same Google account. Search data already fetched is deleted on the customer's request or when the account is deleted.
Google Analytics (GA4)
Scopes: openid email https://www.googleapis.com/auth/analytics.readonly
- Data read: The email address of the authorizing account, the accounts and properties it can access, the Measurement ID of the selected property's web stream, and aggregated reports (sessions, active users, views and average session duration by date, city, device, channel and page).
- Data written: None (read-only).
- Purpose: To show site traffic in that customer's own Entria analytics, and to install the Measurement ID as the analytics tag on that customer's pages hosted by Entria.
- Storage: Reports are fetched each time they are shown and are not stored. Apart from the encrypted token, only the selected property and its Measurement ID are stored.
- Disconnect and deletion: Disconnecting deletes the stored token and settings and asks Google to revoke access; this also ends the other Google connections authorized with the same Google account.
Google Business Profile
Scopes: openid email https://www.googleapis.com/auth/business.manage
- Data read: The email address of the authorizing account, the business accounts and locations it manages, and each location's reviews (reviewer display name, rating, text, time, and the owner's reply and its time).
- Data written: None. This is the only scope Google offers for reading reviews, but Entria never edits business information, replies to reviews or posts anything.
- Purpose: To show reviews and ratings in that customer's own Entria dashboard and, when the customer chooses, to display its own reviews on its own website.
- Storage: Locations and reviews are stored, scoped to that customer, in our database in Tokyo, Japan, and refreshed daily.
- Disconnect and deletion: Disconnecting deletes the stored token, locations and reviews, and asks Google to revoke access; this also ends the other Google connections authorized with the same Google account.
Google Ads
Scopes: openid email https://www.googleapis.com/auth/adwords
- Data read: The email address of the authorizing account; the accessible Google Ads accounts (ID, name, manager flag, currency, time zone) and their client accounts; conversion actions (ID, name, type, status); daily cost, impressions and clicks per campaign, ad group and ad (IDs and names); and, for clicks in the last 90 days, the mapping from click ID (GCLID) to campaign, ad group and ad (click_view). Keywords are not read.
- Data written: Only when the customer turns sending on: (1) each reservation made through Entria is reported as an offline conversion to the conversion action the customer selects (Data Manager API, below), and (2) if that reservation is cancelled, the conversion is retracted (Google Ads API ConversionAdjustmentUploadService, RETRACTION). Entria never creates or edits campaigns, ad groups, ads, keywords, budgets or bids, and never manages the account.
- Purpose: To show cost per reservation in that customer's own Entria analytics. The click ID mapping is used only to tell which ad a click ID recorded by Entria at booking time came from.
- Storage: Daily performance and the click ID mapping are stored, scoped to that customer, in our database in Tokyo, Japan.
- Disconnect and deletion: Disconnecting deletes the stored token and cancels queued sends. Entria does not call Google's revoke endpoint, because revocation applies per Google account and would also end that account's Search Console and Analytics connections; access can be removed at any time at myaccount.google.com/permissions. Performance data already fetched is deleted on the customer's request or when the account is deleted.
Data Manager API (sending reservation conversions)
Scopes: https://www.googleapis.com/auth/datamanager
- Data sent: Only when the customer turns sending on: for each reservation, a transaction ID (the Entria reservation ID), the booking time and the ad click ID (GCLID / GBRAID / WBRAID), sent to a conversion action in the customer's own Google Ads account. Only when the customer turns on hashed contact data, which it may do only if it has obtained the end customer's consent, and only for bookings made after that, the email address and phone number hashed with SHA-256 inside Entria are sent marked as consent granted (adUserData: CONSENT_GRANTED). Obtaining that consent is the customer's responsibility. Plain-text email addresses and phone numbers are never sent.
- Data read: The processing status of each request (success, processing, failed).
- Purpose: To let the customer measure its own advertising in Google Ads. Data goes only to the customer's own account.
- Disconnect and deletion: Turning sending off, or disconnecting, stops all further sends.
Sign in with Google (stamp rally participants)
Scopes: openid email profile
- Data read: Google account ID, email address, name and profile picture.
- Data written: None. No Google API is called other than for sign-in.
- Purpose: To let participants sign in to a stamp rally run by an Entria customer and see their own stamps and rewards.
- Storage: Stored as sign-in information in our authentication system in Tokyo, Japan.
- Disconnect and deletion: The account and its data are deleted on request (support@entria.jp). Access can also be removed at myaccount.google.com/permissions.
Applies to every Google connection
- Credentials (refresh tokens) are encrypted with AES-256-GCM before they are stored.
- Information received from Google APIs is used only to provide and improve the Entria features described above for that customer. It is never sold, and never used for serving, targeting or retargeting advertising, or for determining creditworthiness.
- Information received from Google APIs is never used to develop, improve or train generalized AI or machine-learning models.
- Information received from Google APIs is not transferred to any other app or third party, except to the customer's own Google Ads account at the customer's direction, as required by law, or to the infrastructure providers needed to operate the service.
- No person at ALLY WORKS reads information received from Google APIs, except with the user's explicit consent, for security purposes (such as investigating abuse), to comply with applicable law, or when the data is aggregated and anonymized for internal operations.
Entria's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
第三者提供
当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。サービス運営に必要な範囲で、クラウドインフラ・メール配信等の委託先に取り扱いを委託することがあります。
データの保管と削除
取得した情報は利用目的の達成に必要な期間保管し、不要となった場合は適切に削除します。アカウントの削除時、またはテナントからの削除依頼により、関連データを削除します。外部サービス連携の解除時の扱いは、上記「Google ユーザーデータの取り扱い」のとおりです。
お問い合わせ
本ポリシーに関するお問い合わせは、下記までご連絡ください。
ALLY WORKS合同会社
東京都中央区銀座1丁目12番4号 N&E BLD 6F
メール: support@entria.jp