プライバシーポリシー
最終更新日: 2026 年 8 月 31 日
LeaderDaddy がビジネス データと顧客データを処理する方法
LeaderDaddy は CRM および販売業務プラットフォームです。このポリシーでは、どのようなデータが収集されるか、そのデータが使用される理由、いつ共有されるか、およびプライバシー要求がどのように処理されるかについて説明します。
1. 範囲と役割
- このポリシーは、ToolCross が運営する LeaderDaddy Web サイト、CRM アプリケーション、PWA エクスペリエンス、サポート チャネル、請求フロー、および関連サービスに適用されます。
- アカウント、請求、サポート、セキュリティ、Web サイトのデータについては、ToolCross が LeaderDaddy の操作のためにデータを処理する方法を決定します。
- ワークスペースによってアップロードまたは入力されたリード、顧客、アクティビティ、コミュニケーション、およびチームのデータについては、ワークスペース所有者がそのデータのビジネス目的を管理します。 LeaderDaddy はそれを処理してサービスを提供します。
- ワークスペース所有者は、適用される法律で要求される通知や選択肢を自分のリード、顧客、見込み客、チーム メンバーに与える責任があります。
2. 当社が収集する情報
- アカウントおよびワークスペースのデータ (名前、ユーザー名、電子メール、電話番号、役割、会社またはビジネスの詳細、優先ロケール、サブスクリプション ステータス、認証の詳細など)。
- リード、連絡先の詳細、住所、会社、製品、取引金額、ステータス、割り当て、フォローアップ日、メモ、アクティビティ、タイムライン、レポート、承認されたユーザーによって作成されたインポートなどの CRM データ。
- WhatsApp アカウント構成、Facebook ページ、Instagram プロフェッショナル アカウント、Threads プロファイルの接続詳細、暗号化された OAuth 資格情報、テンプレート レコード、投稿、コメント、ダイレクト メッセージ、返信およびメッセージのメタデータ、ブロードキャスト受信者の詳細、通知配信状態、電子メール サポートの詳細、お問い合わせフォームの送信などの通信および統合データ。
- サブスクリプションプラン、リチャージ記録、請求書または支払い参照、ウォレット残高、トランザクションログ、支払い識別子、税金またはコンプライアンスの詳細などの請求およびウォレットのデータ。完全なカードまたは UPI 資格情報は、LeaderDaddy によって保存されるのではなく、支払いプロバイダーによって処理されます。
- IP アドレス、デバイスとブラウザの情報、セッション メタデータ、ログ、診断、PWA キャッシュ状態、プッシュ サブスクリプション トークン、Cookie または同様の識別子、セキュリティと信頼性に必要な使用状況イベントなどの技術データ。
- プロンプト、リードコンテキスト、会話コンテキスト、承認されたユーザーが AI 支援販売ガイダンスを要求したときに生成される提案などの AI 特徴データ。
3. 情報の使用方法
- アカウントの作成と保護、ユーザーの認証、ロールベースのアクセスの強制、セッションの管理、ワークスペースの分離を維持します。
- リードの獲得、割り当て、フォローアップのスケジュール設定、アクティビティ履歴、レポート、通知、WhatsApp ワークフロー、ソーシャル パブリッシング、ソーシャル インボックスでの会話、請求、ウォレットの使用状況、管理設定などの CRM 機能を提供するため。
- サポートを提供し、連絡要求に応答し、操作メッセージを送信し、サブスクリプションと支払いアクションを処理し、法的または会計記録を維持するため。
- 不正行為の検出、不正行為の防止、エラーのトラブルシューティング、パフォーマンスの向上、監査ログの維持、データのバックアップ、プラットフォームの保護を目的としています。
- 機能が有効化されて要求された場合にのみ AI 支援による推奨事項を生成し、出力はユーザーが行動する前に確認する必要がある提案として扱われます。
4. 法的根拠、同意、および顧客の責任
- LeaderDaddy は、サービスの提供、法律の遵守、プラットフォームの保護、正当な事業運営のサポートが必要な場合、または同意またはその他の法的根拠が適用される場合に、個人データを処理します。
- お客様は、LeaderDaddy を通じてリードや顧客をアップロード、インポート、連絡、メッセージ、またはその他の方法で処理するための有効な根拠があることを確認する必要があります。
- WhatsApp、電子メール、ブロードキャスト、インポート、または AI 機能を使用するお客様は、合法的な収集、同意、オプトアウト処理、メッセージ テンプレートの承認、および該当する通信、マーケティング、プラットフォーム、およびデータ保護ルールの遵守に責任を負います。
- ユーザーが同意を撤回するか、通信の停止を要求した場合、顧客はワークスペースおよび接続されている通信チャネルでその要求に従う必要があります。
5. 共有およびサービスプロバイダー
- LeaderDaddy は個人データを販売しません。
- データは、ホスティング、データベース、分析、電子メール、通知、支払い、WhatsApp、AI、マッピング、セキュリティ、サポート プロバイダーなど、サービスの運用を支援する信頼できるプロバイダーと共有される場合があります。
- 支払い処理は、Razorpay または別の構成された支払いプロバイダーによって処理される場合があります。 WhatsApp、Facebook、Instagram、Threads のワークフローには、Metaおよび関連するメッセージング インフラストラクチャが関与する場合があります。 AI 機能には、構成された AI プロバイダーが関与する場合があります。
- データは、法律、裁判所命令、規制当局の要請、プラットフォーム ポリシーの執行、詐欺防止、セキュリティ調査、事業譲渡によって要求された場合、または法的権利を保護するために開示される場合があります。
6. セキュリティ
- LeaderDaddy は、認証、役割ベースのアクセス、セッション制御、監査指向のログ、入力検証、範囲指定されたワークスペース アクセス、安全な運用慣行など、合理的な技術的および組織的な保護手段を使用します。
- 支払い、WhatsApp 認証情報、アップロードされたアセット、セッション、通知配信などの機密フローは、制限されたアクセスとプロバイダー固有の保護手段 (該当する場合) で処理されます。
- 絶対的なセキュリティを保証できるインターネット サービスはありません。お客様は、強力な資格情報を使用し、ユーザー アクセスを制限し、デバイスを安全に保ち、不正使用の疑いがある場合は直ちに報告する必要があります。
7. 保存、削除、バックアップ
- LeaderDaddy は、サービスの提供、法的義務の履行、紛争の解決、悪用の防止、ビジネス記録の維持に必要な期間、アカウント、CRM、請求、サポート、およびログ データを保管します。
- ワークスペース所有者は、身元確認、法的保存義務、活発な紛争、バックアップ サイクル、および技術的制約を条件として、ワークスペース データの削除またはエクスポートを要求する場合があります。
- Meta ソーシャル統合を切断すると、LeaderDaddy に保存されているその接続用の OAuth 資格情報が削除され、公開、受信箱の返信、Webhook の照合にその接続の使用が停止されます。 Meta ユーザーが Meta 設定から LeaderDaddy を削除し、削除をリクエストした場合、LeaderDaddy は Meta の署名付きコールバックを処理し、識別子の一致が存在する場合、一致する WhatsApp Embedded Signup および Meta ソーシャル接続レコードを削除します。
- 削除されたデータは、定期的な保存および回復プロセスによって削除されるまで、限られた期間バックアップまたはログに残ることがあります。
8. 権利と選択
- 適用される法律に応じて、個人は、アクセス、修正、削除、同意の撤回、苦情調査、または自分の個人データの取り扱い方法に関する情報を要求する場合があります。
- LeaderDaddy 顧客が管理するリードまたは顧客レコードに関するリクエストは、取引関係と処理の目的を顧客が管理するため、通常は最初にその顧客に送信される必要があります。
- アカウント ユーザーは、利用可能な場合、アプリケーション内の特定のプロファイル、ロケール、通知、およびワークスペース設定を更新できます。
- ユーザーは、利用可能な場合は LeaderDaddy 内でサポートされている統合を切断でき、Meta アカウント設定、アプリとウェブサイト、またはビジネス統合ページから LeaderDaddy アクセスを削除することもできます。その後、Meta は、LeaderDaddy に、接続されている Meta ユーザーの削除または認証解除コールバックを送信できます。
- LeaderDaddy と直接プライバシー権を行使するには、contact@toolcross.com までご連絡ください。行動を起こす前に、身元とワークスペースの権限を確認する必要がある場合があります。
9. 国際処理および第三者サービス
- LeaderDaddy とそのプロバイダーは、関連するインフラストラクチャ、プロバイダー、またはサポート チームが運営されているインドまたはその他の国でデータを処理または保存する場合があります。
- 顧客が接続するサードパーティ サービス (決済ゲートウェイ、WhatsApp、Facebook、Instagram、スレッド、電子メール、AI、地図など) は、LeaderDaddy のポリシーに加えて、独自の条件とプライバシー通知に基づいてデータを処理します。
- お客様は、統合を有効にしたり、サードパーティ経由で個人データを送信したりする前に、サードパーティの規約を確認する必要があります。
10. 子供、変化、連絡
- LeaderDaddy はビジネス ユーザーを対象としており、子供向けではありません。法的根拠と必要な許可がない限り、顧客は故意に子供の個人データをアップロードしてはなりません。
- 製品、プロバイダー、法律、またはセキュリティ慣行が変更された場合、当社はこのポリシーを更新することがあります。更新日には、ページが最後に改訂された日が表示されます。
- プライバシーに関する質問、苦情の申し立て、データ アクセス、修正、削除、またはセキュリティ上の懸念については、contact@toolcross.com までご連絡ください。
11. Google Workspace と Gmail マーケットプレイスのリード データ
- このオプション機能は、組織管理者が [Gmail に接続] を選択し、制限付きの https://www.googleapis.com/auth/gmail.readonly 権限を付与した後にのみ使用できます。これは、サポートされている OLX、CarWale、および Gaadi のマーケットプレイスからの問い合わせを CRM リードに変換し、承認されたワークスペース ユーザーがアクションを実行できるようにするためにのみ使用されます。
- アクセスを最小限に抑えるために、LeaderDaddy は、新しく追加された受信トレイ メッセージの From、Subject、および Date ヘッダーを最初にチェックします。これらのヘッダーがサポートされているマーケットプレイス リード電子メールを識別する場合にのみ、メッセージ テキストを読み取ります。添付ファイルは読み取られたり処理されず、一致しないメッセージは CRM リードを作成しません。
- 有効なインドの携帯電話番号を含む一致するメッセージの場合、LeaderDaddy は、名前、電子メール アドレス、電話番号、送信元、電子メールの件名、Gmail メッセージ ID など、CRM レコードに必要な解析されたリード フィールドのみを保存します。接続中は、接続された Gmail アドレス、暗号化された OAuth アクセスおよびリフレッシュ トークン、Gmail メッセージとスレッドの識別子、処理ステータス、受信日、限定的なエラー情報も保持されます。生の電子メール本文や添付ファイルのコンテンツは保存されません。
- 一致するリード情報は、LeaderDaddy アクセス制御の下で接続されたワークスペース内の承認されたユーザーのみに表示され、設定された運用リード通知に含まれる場合があります。 Gmail でインポートされたリード データは、LeaderDaddy AI Sales Assistant によって外部 AI プロバイダーに送信されません。
- LeaderDaddy は、この統合を使用して Gmail メッセージの送信、削除、アーカイブ、ラベル付け、転送、作成、その他の変更を行うことはありません。当社は Google のユーザー データを販売したり、広告、データ仲介、監視、信用や融資の決定、または汎用 AI や機械学習モデルのトレーニングに使用したりすることはありません。当社は、ユーザー向け CRM 機能の提供または保護、法律の遵守、またはセキュリティ目的で必要な場合にのみ、Google ユーザー データを転送します。
- Gmail を統合からいつでも切断できます。切断すると監視が停止し、Google 認証情報の取り消しが要求され、保存されている Gmail アカウント、トークン、監視状態、Gmail インポート メタデータが削除されます。一致する電子メールからすでに作成された CRM リードは、CRM を通じて削除されるかサポートに要求されるまで、ワークスペースのレコードに残ります。非コンテンツ オリジン マーカーは残るため、LeaderDaddy は Gmail からインポートされたリード データを外部 AI 処理から遠ざけ続けます。
- LeaderDaddy による Google Workspace API から受信した情報の使用は、限定使用要件を含む Google API サービスのユーザー データ ポリシーに準拠します。
12. Metaソーシャル統合: Facebook、Instagram、Threads、WhatsApp
- Meta統合はオプションであり、承認されたワークスペース管理者のみが接続できます。有効な統合に応じて、LeaderDaddy は、接続されたMeta ユーザー識別子、選択されたページまたはプロフェッショナル アカウント識別子、アカウント表示名、暗号化されたアクセス トークン、Webhook 配信メタデータ、投稿、コメント、返信、ダイレクト メッセージ、およびユーザー向け機能を提供するために必要な関連会話メタデータを受信して保存することがあります。
- LeaderDaddy は、製品に表示されている機能に対してのみ Meta 権限を使用します。つまり、管理可能なページまたはプロフェッショナル アカウントの選択、サポートされている投稿の公開または削除、メッセンジャーまたは Instagram の会話の受信と返信、サポートされているコメントまたは返信の管理、Meta が利用可能にしているスレッドの公開返信通知の受信です。 LeaderDaddy は、広告、データ仲介、監視、信用や融資の決定、または一般化された AI モデルのトレーニングにメタデータを使用しません。
- Meta ダイレクト メッセージとコメントのコンテンツは、LeaderDaddy のアクセス制御の下で、接続されたワークスペース内の承認されたユーザーのみに表示されます。スレッド ダイレクト メッセージは、Meta のサードパーティ API ではサポートされていません。 LeaderDaddy は、Threads アプリ/ユースケース、スコープ、Webhook フィールド、Advanced Access、およびビジネス検証要件が満たされている場合にのみ、Threads パブリック応答 Webhook を処理できます。
- LeaderDaddy でMeta統合を切断すると、LeaderDaddy はそのソーシャル接続用に保存されている OAuth 資格情報を削除します。 Meta 設定で LeaderDaddy を削除し、データ削除をリクエストすると、Meta は署名付きリクエストを LeaderDaddy のデータ削除リクエスト URL に送信します。 LeaderDaddy はそのリクエストを検証し、一致するMeta接続レコードを削除し、Metaの要求に応じてステータス URL と確認コードを返します。
- ワークスペース用に作成された既存の CRM リード、アクティビティ、および会話記録は、法律、セキュリティ、請求、紛争、またはバックアップ義務により限定的な保持が要求される場合を除き、ワークスペース所有者によって削除されるか、検証されたプライバシー要求を通じて削除されるまで、顧客管理のビジネス記録として保持されることがあります。
プライバシー関連の質問については、こちらまでお問い合わせください contact@toolcross.com.