プライバシーポリシー
最終改定:2026年9月9日
本サービスは現在、提供開始に向けて準備中です。本書面は提供開始時に施行します。
株式会社スリーワーク(以下「当社」)は、ホームページ通信簿(以下「本サービス」)における利用者の情報の取扱いについて、以下のとおり定めます。本サービスは利用者のウェブサイトのアクセス解析データを取り扱うため、何を取得し、何に使い、何に使わないかを具体的に記載します。
第1条 事業者情報
| 項目 | 内容 |
|---|---|
| 事業者名 | 株式会社スリーワーク |
| 所在地 | 〒166-0001 東京都杉並区阿佐谷北1-13-7 |
| 代表者 | 竹田 庸介 |
| 連絡先 | y.takeda@3work.co.jp |
第2条 取得する情報
当社は、ホームページ通信簿(以下「本サービス」)の提供にあたり、以下の情報を取得します。
| 種別 | 内容 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス、パスワード(ハッシュ化して保存) | 利用者による入力 |
| 配信先情報 | レポートの送信先メールアドレス | 利用者による入力 |
| サイトの設定 | 分析対象とするGA4プロパティ、サイトの目的・課題の選択内容 | 利用者による入力 |
| Google認証情報 | アクセストークン、リフレッシュトークン | Google OAuth 2.0 による認可 |
| Google アナリティクスのデータ | 第4条に記載 | Google Analytics Data API / Admin API |
| 利用ログ | アクセス日時、IPアドレス、ブラウザの種類、閲覧ページ | 自動取得 |
クレジットカード情報は当社では取得しません。決済は決済代行事業者(Stripe, Inc.)が行い、カード番号等は同社が保持します。
第3条 利用目的
- 本サービスの提供、維持、および利用者への連絡のため
- 利用者のウェブサイトのアクセス状況を分析し、レポートを生成して指定されたメールアドレスへ配信するため
- 利用料金の請求および決済処理のため
- 本サービスの不具合対応、および品質改善のため
- 利用規約に違反する行為への対応のため
第4条 Google ユーザーデータの取扱い
本サービスは、利用者の認可にもとづき Google API を通じて以下のデータを取得します。
| 取得するもの | 利用目的 |
|---|---|
| Google アナリティクスのプロパティ一覧(アカウント名・プロパティ名・ID) | 分析対象とするプロパティを利用者に選択していただくため |
| Google アナリティクスの集計済みデータ(セッション数、ページ別の閲覧回数、エンゲージメント率、流入元、デバイス、日別推移、イベント名と発生回数など) | レポートを生成するため |
当社が要求する権限は「Google アナリティクスのデータを読み取る権限(analytics.readonly)」のみです。利用者の Google アナリティクスの設定を変更したり、データを書き込んだりすることはありません。また、Gmail、Google ドライブ、連絡先など、Google アナリティクス以外のサービスにはアクセスしません。
本サービスが Google API から取得した情報の使用および他アプリへの転送は、限定的使用要件(Limited Use requirements)を含む Google API サービスのユーザーデータに関するポリシーに準拠します。
具体的には、取得したデータについて以下を遵守します。
- 広告の表示または配信を目的として使用しません。
- 第三者に販売しません。
- 汎用的なAI・機械学習モデルの開発、学習、または改善には使用しません。レポート文章の生成のために外部のAIサービスへデータを送信する場合がありますが、当該サービスの提供事業者との契約により、送信したデータがモデルの学習に利用されないことを確認したうえで利用します(第6条)。
- 当社の従業員が内容を閲覧することはありません。ただし、利用者から不具合の申告があった場合、セキュリティ上必要な場合、または法令にもとづき必要な場合に限り、必要最小限の範囲で確認することがあります。
取得したデータおよび Google の認証情報に対して当社が講じている保護措置(暗号化、利用者間の分離、削除など)は、第7条(安全管理措置)に具体的に記載しています。
利用者は、Google アカウントのセキュリティ設定から、本サービスへの認可をいつでも取り消すことができます。取り消した場合、本サービスは以降データを取得できなくなり、レポートの配信は停止します。
第5条 第三者提供
当社は、あらかじめ利用者の同意を得ることなく、取得した情報を第三者へ提供しません。ただし、法令にもとづく場合、人の生命・身体・財産の保護のために必要であって利用者の同意を得ることが困難な場合、または第6条に定める委託の場合を除きます。
第6条 業務委託および国外への移転
当社は、本サービスの提供に必要な範囲で、以下の事業者に業務を委託します。これらの事業者は日本国外に情報を保管する場合があります。
| 委託先 | 委託する業務 | 所在国 |
|---|---|---|
| Google LLC | アクセス解析データの提供元 | 米国 |
| Supabase, Inc. | データベースおよび利用者認証基盤の提供 | 米国 |
| Vercel, Inc. | アプリケーションの実行環境の提供 | 米国 |
| Resend, Inc. | レポートメールの配信 | 米国 |
| Stripe, Inc. | 決済処理 | 米国 |
| Anthropic PBC | レポート文章の生成(導入時期は未定) | 米国 |
委託先の選定にあたっては、個人情報の保護水準を確認し、必要な契約を締結します。移転先の国における個人情報の保護に関する制度については、各社の公表資料をご確認ください。
第7条 安全管理措置
当社は、取得した情報(Google API を通じて取得したデータおよび Google の認証情報を含みます)について、以下の措置を講じます。
| 対象 | 講じている措置 |
|---|---|
| Google のリフレッシュトークン(保存時) | AES-256-GCM により暗号化して保管します。平文では保存しません。復号鍵はデータベースとは別の実行環境の環境変数に保持し、データベースには保存しません。データベースの内容のみが流出しても復号できません。 |
| Google アナリティクスから取得したデータ | レポートの生成に必要な期間のみ処理し、集計済みの数値のみを扱います。個々の訪問者を識別できる情報は取得しません。 |
| 利用者間の分離 | データベースの行レベルセキュリティ(Row Level Security)により、各利用者は自身の行にのみアクセスできます。アプリケーション側の不具合があっても、他の利用者のデータには到達できません。 |
| 通信経路 | 利用者のブラウザ、当社サーバー、Google API、データベースとの通信は、すべて TLS により暗号化します。 |
| ログ | 認証情報(リフレッシュトークン、アクセストークン、APIキー)をログに出力しません。エラー発生時も、これらを含む例外の内容を記録しません。 |
| アクセス管理 | 本番環境のデータベースおよび管理コンソールにアクセスできる従業者を限定し、多要素認証を必須とします。 |
| 権限の最小化 | Google に要求する権限は読み取り専用の analytics.readonly のみです。書き込み権限を要求しないため、当社の不具合や不正アクセスによって利用者の Google アナリティクスの設定が変更されることはありません。 |
| 削除 | 利用者が連携を解除した場合、保管しているリフレッシュトークンを直ちに削除します。退会した場合、当該利用者に紐づく情報を削除します。Google アカウントの権限設定から認可を取り消した場合も、当社はデータを取得できなくなります。 |
個人情報の漏えい、滅失または毀損が発生した場合、当社は速やかに事実関係を調査し、法令にもとづき個人情報保護委員会への報告および利用者への通知を行います。
第8条 保存期間と削除
- 生成したレポートは、既定で24か月間保存し、経過後は自動的に削除します。
- Google の認証情報は、利用者が連携を解除した時点、または本サービスの利用契約が終了した時点で削除します。
- アカウント情報は、契約終了後、法令で保存が義務付けられている期間を経過した後に削除します。
利用者は、本サービスの設定画面からいつでも Google との連携を解除できます。
第9条 Cookie等の利用
本サービスは、ログイン状態の維持のために Cookie を使用します。広告配信を目的とした第三者による Cookie の設置は行いません。
第10条 開示・訂正・削除等の請求
利用者は、当社が保有する自身の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求できます。第11条の窓口までご連絡ください。ご本人であることを確認したうえで、法令に従い対応します。
第11条 本ポリシーの変更
当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示または登録されたメールアドレスへの通知により、事前にお知らせします。
第12条 お問い合わせ窓口
| 項目 | 内容 |
|---|---|
| 事業者名 | 株式会社スリーワーク |
| 所在地 | 〒166-0001 東京都杉並区阿佐谷北1-13-7 |
| 電話番号 | 03-6684-7742 |
| メールアドレス | y.takeda@3work.co.jp |