プライバシーポリシー

当社は、ホームページ通信簿（以下「本サービス」）の提供にあたり、以下の情報を取得します。

クレジットカード情報は当社では取得しません。決済は決済代行事業者（Stripe, Inc.）が行い、カード番号等は同社が保持します。

• 本サービスの提供、維持、および利用者への連絡のため
• 利用者のウェブサイトのアクセス状況を分析し、レポートを生成して指定されたメールアドレスへ配信するため
• 利用料金の請求および決済処理のため
• 本サービスの不具合対応、および品質改善のため
• 利用規約に違反する行為への対応のため

本サービスは、利用者の認可にもとづき Google API を通じて以下のデータを取得します。

当社が要求する権限は「Google アナリティクスのデータを読み取る権限（analytics.readonly）」のみです。利用者の Google アナリティクスの設定を変更したり、データを書き込んだりすることはありません。また、Gmail、Google ドライブ、連絡先など、Google アナリティクス以外のサービスにはアクセスしません。

本サービスが Google API から取得した情報の使用および他アプリへの転送は、限定的使用要件（Limited Use requirements）を含む Google API サービスのユーザーデータに関するポリシーに準拠します。

具体的には、取得したデータについて以下を遵守します。

• 広告の表示または配信を目的として使用しません。
• 第三者に販売しません。
• 汎用的なAI・機械学習モデルの開発、学習、または改善には使用しません。レポート文章の生成のために外部のAIサービスへデータを送信する場合がありますが、当該サービスの提供事業者との契約により、送信したデータがモデルの学習に利用されないことを確認したうえで利用します（第6条）。
• 当社の従業員が内容を閲覧することはありません。ただし、利用者から不具合の申告があった場合、セキュリティ上必要な場合、または法令にもとづき必要な場合に限り、必要最小限の範囲で確認することがあります。

利用者は、Google アカウントのセキュリティ設定から、本サービスへの認可をいつでも取り消すことができます。取り消した場合、本サービスは以降データを取得できなくなり、レポートの配信は停止します。

当社は、あらかじめ利用者の同意を得ることなく、取得した情報を第三者へ提供しません。ただし、法令にもとづく場合、人の生命・身体・財産の保護のために必要であって利用者の同意を得ることが困難な場合、または第6条に定める委託の場合を除きます。

当社は、本サービスの提供に必要な範囲で、以下の事業者に業務を委託します。これらの事業者は日本国外に情報を保管する場合があります。

委託先の選定にあたっては、個人情報の保護水準を確認し、必要な契約を締結します。移転先の国における個人情報の保護に関する制度については、各社の公表資料をご確認ください。

• Google のリフレッシュトークンは平文で保存せず、AES-256-GCM により暗号化して保管します。
• 要求する権限は、目的の達成に必要な最小限（読み取りのみ）に限定しています。
• 通信はすべてTLSにより暗号化します。
• アクセス権限を持つ従業者を限定し、認証情報をログに出力しません。

• 生成したレポートは、既定で24か月間保存し、経過後は自動的に削除します。
• Google の認証情報は、利用者が連携を解除した時点、または本サービスの利用契約が終了した時点で削除します。
• アカウント情報は、契約終了後、法令で保存が義務付けられている期間を経過した後に削除します。

利用者は、本サービスの設定画面からいつでも Google との連携を解除できます。

本サービスは、ログイン状態の維持のために Cookie を使用します。広告配信を目的とした第三者による Cookie の設置は行いません。

利用者は、当社が保有する自身の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求できます。第11条の窓口までご連絡ください。ご本人であることを確認したうえで、法令に従い対応します。

当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示または登録されたメールアドレスへの通知により、事前にお知らせします。