プライバシーポリシー

本サービスは、以下の情報を取得します。

• ・Google アカウントの基本情報（メールアドレス、氏名、プロフィール画像）— 利用者を識別するために使用します
• ・Google Search Console のデータ（検索キーワード、表示回数、クリック数、掲載順位、対象ページなど）
• ・Google アナリティクスのデータ（セッション数、ページビュー、キーイベント数、流入経路など）
• ・Microsoft Clarity のデータ（利用者が設定した場合に限り、利用者のサイトの訪問者の行動を集計したもの）
• ・利用者が本サービスに入力・添付した情報（サイト情報、事業内容、目標値、相談内容、ファイルなど）
• ・公開されている Web ページの内容（利用者が指定したサイトおよび競合サイト。ユーザビリティ診断で閲覧した画面の写真を含みます）
• ・本サービスの利用状況（操作の日時、利用回数、IP アドレス、ブラウザの種類など）と、ログイン状態を保つための Cookie
• ・お申込みの際にいただく契約の情報（会社名、担当者の氏名・メールアドレス、プランなど）

クレジットカード情報その他の決済情報は、決済代行事業者が取得し、本サービスでは保存しません。

取得した情報は、次の目的にのみ使用します。

• ・本サービスの機能（改善提案の作成、記事の作成支援、効果測定、診断、相談への回答）の提供
• ・利用者の認証および本人確認
• ・利用料金の計算、利用上限の管理、契約の管理
• ・不具合の調査、不正な利用の防止、セキュリティの確保
• ・本規約に違反する行為への対応
• ・個人および会社を特定できない形に集計した統計データの作成と、それによる本サービスの改善
• ・利用者へのお知らせおよび問い合わせへの対応

Google から取得したデータを上記の統計データの作成に使うのは、次項の Google のポリシーが認める範囲に限ります。

本サービスによる Google API から取得した情報の使用および他アプリへの提供は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含みます）に準拠します。具体的には次のとおりです。

• ・取得したデータは、本サービスの画面上で提供している機能のためにのみ使用します
• ・Google Search Console および Google アナリティクスへのアクセスは読み取り専用です。 利用者のサイトやアカウントの設定を変更することはありません
• ・広告の配信またはターゲティングの目的には一切使用しません
• ・AI モデルの開発・学習・改善には使用しません
• ・データを第三者に販売または貸与することはありません
• ・利用者が「Google で連携する」で許可した場合、その許可を表す認証情報（リフレッシュトークン）を暗号化して保存し、 Google Search Console および Google アナリティクスのデータの読み取りにのみ使用します。 アクセストークンは保存しません
• ・連携して取得したデータは、同じ会社に招待された担当者も本サービスの画面上で閲覧できます
• ・人間が内容を閲覧するのは、利用者の同意がある場合、セキュリティ上必要な場合、 法令上必要な場合、または個人を識別できない形に集計した場合に限ります

本サービスは、改善提案の作成、記事の作成、および相談への回答を生成するために、 必要な範囲のデータを外部の AI サービスへ送信します。送信するのは、回答の生成に必要な検索データ・アクセスデータ・ サイトの本文および利用者が入力した内容であり、Google アカウントのパスワードや認証情報を送信することはありません。

提供者は、本サービスのシステムの開発・運用を運営者に委託しています。運営者は、委託された範囲でのみ利用者の情報を取り扱い、 本サービスの提供に必要な範囲で、さらに次の事業者に取り扱いを委託しています。

このほか、利用者の許可または設定に基づき、Google LLC（米国）から Google Search Console・Google アナリティクスのデータを、 Microsoft Corporation（米国）から Microsoft Clarity のデータを取得します。

外国にある委託先については、契約や利用条件によって、個人情報保護法に定める基準に適合する体制 （安全管理、目的外利用の禁止など）が整っていることを確認し、その状況を定期的に確かめます。 これらの措置の概要や、委託先の国の個人情報の保護に関する制度については、第 10 項の窓口へお求めいただければ、 遅滞なくお知らせします。各国の制度は、個人情報保護委員会が公表している外国の制度の調査結果でも確認できます。

本サービスの画面を開くと、利用者のブラウザから、提供者・運営者以外の事業者へ次の情報が送信されます。 送信先での情報の扱いは、各社のプライバシーポリシーをご覧ください。

現在利用しているもの

本サービスの改善のため、今後利用することがあるもの

次のツールは、利用状況の分析や不具合の把握のために導入することがあります。 導入するときは、その前にこの項を更新してお知らせします。

取得したデータは、本サービスの提供に必要な期間、保存します。 利用者から削除の申し出があった場合、または本サービスの利用が終了した場合は、 法令で保存が義務づけられている場合を除き、速やかに削除します。

削除は、取り消しのための 30 日間の猶予を置いてから行います（猶予の間は元に戻せます）。 無料のお試し期間が終わったまま有料プランに切り替えなかった場合は、90 日間データを保管したのち、 同じく 30 日間の猶予を置いて削除します。 削除したデータは、障害に備えたバックアップに最長 7 日間残り、その後自動的に消去されます。

提供者は、次の場合を除き、取得した個人情報を第三者に提供しません。

• ・利用者の同意がある場合
• ・法令に基づく場合
• ・人の生命・身体・財産の保護のために必要で、本人の同意を得ることが難しい場合
• ・運営者および第 4 項に記載した事業者に、本サービスの提供に必要な範囲で取り扱いを委託する場合
• ・合併、事業の譲渡、または提供者が本サービスの提供をやめて運営者や他の販売パートナーが提供を引き継ぐ場合

提供者の担当者は、利用者の会社を支援するため、会社の画面を閲覧・操作することがあります。

提供者は、取得した情報の漏えい、滅失または毀損を防ぐため、運営者とともに次の措置を講じています。

• ・取り扱いの責任者を定め、取り扱う者と範囲を必要最小限に限っています（組織的・人的な措置）
• ・通信を暗号化し、Google の認証情報は暗号化して保存しています
• ・データには会社ごとにアクセス権限を設け、招待された担当者だけが閲覧できるようにしています
• ・運営者の端末と管理用のアカウントは、パスワードなどの認証情報を管理し、不正に使われないよう保護しています
• ・運営者その他の委託先には、安全管理の体制が整った事業者を選び、契約や利用条件で取り扱いを確認しています
• ・外国にある委託先については、第 4 項に記載した国の制度を把握したうえで措置を講じています（外的環境の把握）

提供者が保有する利用者の個人データについて、利用目的の通知、開示（第三者に提供した記録を含みます）、 内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。

• ・受付の方法: 提供者の窓口、または第 10 項の運営者の窓口へメールでご連絡ください
• ・本人確認: 本サービスに登録しているメールアドレスからの送信など、ご本人であることを確認できる方法でお願いします
• ・手数料: 無料です
• ・回答: 法令に従い、遅滞なく回答します

また、Google アカウントのアカウントのアクセス権から、いつでも本サービスへのアクセス許可を取り消すことができます。 取り消すと、本サービスはそれ以降、Google Search Console および Google アナリティクスのデータを取得しません。 取り消す前に取得したデータおよび保存している認証情報の削除は、第 10 項の窓口へご依頼ください。

本ポリシーおよび情報の取り扱いに関するお問い合わせ・苦情は、提供者の窓口へお寄せください。 提供者の名称・住所・代表者の氏名は、招待またはお申込みの際にお知らせするほか、お求めいただければ遅滞なくお知らせします。

提供者の窓口が分からない場合は、次の運営者の窓口でも受け付け、提供者と連携して対応します。

support@index-lab.net

本ポリシーは、法令の変更や本サービスの変更に合わせて改定することがあります。 重要な変更を行う場合は、その内容と時期を、あらかじめ本サービス上でお知らせします。