プライバシーポリシー

株式会社メディアリーチ（以下「当社」）は、SEO・LLMO分析サービス「DolphinX」（以下「本サービス」）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（収集する情報）

当社は、以下の情報を収集します。

1. アカウント情報: 企業名、氏名、メールアドレス、パスワード（暗号化して保存）
2. 利用状況データ: 本サービスの利用履歴、アクセスログ、操作ログ、機能別使用量
3. Google連携データ: Google Search Console（検索クエリ、クリック数、表示回数、平均掲載順位、ページURL）およびGoogle Analytics 4（ページビュー数、セッション数、ユーザー数、流入元、ランディングページ、デバイス情報）から取得するデータ（詳細は第4条参照）
4. 技術情報: IPアドレス、ブラウザ種類、OS情報、Cookie情報
5. 決済情報: 決済処理はStripe, Inc.を通じて行われます。クレジットカード番号等の決済情報は当社のサーバーには保存されず、Stripeが直接管理します。当社はStripeから提供されるカード下4桁、有効期限、請求書情報のみを参照します

第2条（利用目的）

当社は、収集した情報を以下の目的で利用します。

1. 本サービスの提供・運営・改善
2. ユーザー認証およびアカウント管理
3. 利用料金の請求・決済処理
4. プラン別の使用量管理および利用制限の適用
5. ユーザーサポート・お問い合わせ対応
6. 本サービスに関するお知らせ・メンテナンス情報・トライアル期限通知の送信
7. 利用規約に違反する行為への対応
8. 統計データの作成（個人を特定できない形式に加工した上で）
9. 新機能・新サービスの開発

第3条（第三者提供）

1. 当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
2. 当社は、本サービスの提供に必要な範囲で、以下の業務委託先に個人情報の取り扱いを委託することがあります。この場合、適切な委託先を選定し、必要かつ適切な監督を行います。
   • Stripe, Inc. — 決済処理
   • Supabase, Inc. — データベースホスティング・認証基盤
   • Vercel Inc. — アプリケーションホスティング
   • DataForSEO Ltd. — SEOデータ・LLM応答データ提供（ChatGPT・Gemini・Perplexityを含むAI回答の取得を含む）
   • Anthropic, PBC — AI分析・翻訳処理（Claude Haikuモデルを使用したLLM応答の日本語翻訳およびブランド分析）
   • OpenAI, Inc. — 音声AIコンサル機能（gpt-4o-realtimeモデルを使用した音声認識・AI応答・音声合成）
   • LiveKit, Inc. — 音声AIコンサル機能のリアルタイム音声通信インフラ

第4条（Google APIサービスとの連携）

1. 取得するデータの種類

   本サービスでは、ユーザーの明示的な同意のもと、以下のGoogle APIサービスと連携します。

   • Google Search Console API（読み取り専用、スコープ: webmasters.readonly）: 検索クエリ、クリック数、表示回数、平均掲載順位、平均CTR、ページURL別パフォーマンスデータ
   • Google Analytics 4 Data API（読み取り専用、スコープ: analytics.readonly）: ページビュー数、セッション数、アクティブユーザー数、流入チャネル、ランディングページ、デバイスカテゴリ
2. データの利用目的

   取得したデータは、ユーザー自身のSEOパフォーマンス分析・可視化のためにのみ使用します。データの書き込み・変更は一切行いません。

3. データの保存
   • OAuthアクセストークン・リフレッシュトークンは、AES-256-GCM方式で暗号化して当社データベースに保存します
   • パフォーマンスデータのキャッシュは最大30日間保持し、その後自動削除します
   • ユーザーがGoogle連携を解除した場合、保存されたトークンおよびキャッシュデータを即座に削除します
4. 第三者への共有禁止・AI学習への不使用

   Google APIから取得したデータを、第三者に販売、貸与、またはその他の方法で提供することはありません。広告配信の目的で使用することもありません。また、Google APIから取得したデータを、AIモデル・機械学習モデルの開発・改善・学習に使用することはありません。

5. 音声AIコンサル機能でのデータ参照

   ユーザーが音声AIコンサル機能を利用する場合、AIエージェントはユーザーの質問に回答するために、Google Search ConsoleおよびGoogle Analytics 4から取得した当該ユーザー自身のデータを参照することがあります。この際、参照したデータはOpenAI, Inc.が提供するAIモデルに送信されます。音声AIコンサル機能の利用はユーザーの任意であり、機能を利用しない限りこの処理は行われません。

6. 連携の解除

   ユーザーは、本サービスの設定画面からいつでもGoogle連携を解除できます。また、Googleアカウントの権限管理画面（https://myaccount.google.com/permissions）からもアクセス権を取り消すことができます。

7. Google API Services User Data Policy準拠

   本サービスにおけるGoogle APIサービスから受け取った情報の使用および他のアプリへの転送は、Google API Services User Data Policy（Limited Use要件を含む）に準拠します。

第5条（決済情報の取扱い）

1. 本サービスの決済処理は、PCI DSS Level 1認定を受けたStripe, Inc.が提供する決済基盤を利用しています。
2. クレジットカード番号、CVV等の機密情報は、当社のサーバーを経由せず、Stripeに直接送信されます。
3. 当社がStripeから受け取る情報は、カード下4桁、カードブランド、有効期限、請求先住所（任意）、および請求・支払い履歴に限られます。
4. Stripeのプライバシーポリシーについては、Stripe Privacy Policyをご参照ください。

第6条（Cookieの使用）

1. 本サービスでは、ユーザー認証およびサービス改善のためにCookieを使用します。
2. ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部が正常に機能しない場合があります。

第7条（データの保管・セキュリティ）

1. ユーザーデータは、Supabase（PostgreSQL）を用いて東京リージョン（ap-northeast-1）で管理され、テナント単位で厳格にアクセス制御されています（Row Level Security適用）。
2. 通信はすべてTLS/SSLにより暗号化されます。
3. Google連携トークンはAES-256-GCM方式で暗号化して保存します。
4. 当社は、不正アクセス、個人情報の紛失、破壊、改ざん、漏洩の防止のために合理的なセキュリティ対策を講じます。

第8条（データの保存期間）

1. ユーザーのアカウントデータは、アカウントが有効な期間中保存されます。
2. フリートライアル期限切れ後またはサブスクリプション解約後は、30日間データを保持した後、削除します。
3. Google連携データのキャッシュは最大30日間保持し、連携解除時には即座に削除します。
4. 法令上保存が義務付けられている情報（取引記録、請求書等）については、法定期間中保存します。

第9条（ユーザーの権利）

ユーザーは、当社に対して以下の請求を行うことができます。

1. 保有する個人情報の開示請求
2. 個人情報の訂正・追加・削除の請求
3. 個人情報の利用停止・消去の請求
4. 個人情報の第三者への提供停止の請求
5. Google APIから取得したデータの削除請求

上記のご請求は、下記のお問い合わせ窓口までご連絡ください。ご本人確認の上、合理的な期間内（原則30日以内）に対応いたします。

第10条（本ポリシーの変更）

1. 当社は、必要に応じて本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、本サービス上での掲示またはメールにより事前に通知します。
3. 変更後のプライバシーポリシーは、本サービス上に表示した時点から効力を生じるものとします。

第11条（お問い合わせ窓口）