プライバシーポリシー

はじめに

株式会社まるッとプラス（以下「当社」）は、まるッとプラスAI（以下「本サービス」）を提供するにあたり、 ご利用者様（以下「ユーザー」）の個人情報およびデータの保護を重視しています。 本プライバシーポリシーは、当社がどのような情報を収集し、どのように使用・保護するかを説明するものです。

1. 収集する情報

1.1 Googleアカウント情報

本サービスでは、Google OAuth認証を通じて以下の情報を収集します：

• メールアドレス
• 氏名（名前、姓）
• プロフィール画像
• Googleアカウント固有のID

1.2 Google Analytics 4データ

ユーザーが連携を許可したGA4プロパティから以下のデータを収集します：

• セッション数、ユーザー数、ページビュー数
• コンバージョン数、コンバージョン率
• トラフィックソース（流入元）
• ユーザー行動データ（ページ遷移、滞在時間など）
• デバイス情報（デスクトップ、モバイル、タブレット）

1.3 Google Search Consoleデータ

ユーザーが連携を許可したGSCプロパティから以下のデータを収集します：

• 検索パフォーマンス（クリック数、表示回数、CTR、掲載順位）
• 検索クエリ
• ページURL
• インデックス状況

1.4 利用情報

• ログイン履歴
• サービス利用履歴
• ブラウザ情報、IPアドレス

2. 情報の使用目的

収集した情報は以下の目的で使用されます：

• サービス提供: アクセス解析、レポート作成、AI分析の提供
• ユーザーサポート: お問い合わせ対応、技術サポート
• サービス改善: 機能改善、新機能開発のための分析
• セキュリティ: 不正利用の防止、アカウント保護
• 通知: サービスに関する重要なお知らせ、アップデート情報

3. データの保存と管理

3.1 データの保存場所

収集したデータは、セキュアなクラウドデータベース（PostgreSQL on Neon）に保存されます。 サーバーは信頼性の高いインフラストラクチャ（Vercel）上で運用されています。

3.2 データの暗号化

• 通信は全てSSL/TLS（HTTPS）により暗号化されています
• Googleアクセストークンは暗号化して保存されます
• パスワードはハッシュ化（bcrypt）して保存されます

3.3 データの保存期間

• アカウント情報: サービス利用期間中
• アナリティクスデータ: 最大13ヶ月
• ログ情報: 最大90日
• 削除されたアカウント: 30日後に完全削除

4. データの共有

当社は、ユーザーの個人情報を第三者に販売、賃貸、共有することはありません。 ただし、以下の場合を除きます：

• ユーザーの同意がある場合
• 法律で義務付けられている場合: 裁判所の命令、法的手続きなど
• サービス提供のため: Google Cloud Platform、Vercel等のインフラプロバイダー

5. Google APIの使用

本サービスは、Google Analytics API、Google Search Console APIを使用しています。 これらのAPIの使用は、Googleの以下のポリシーに準拠しています：

• Google API Services User Data Policy
• ユーザーデータは、サービス提供の目的のみに使用されます
• ユーザーはいつでもアクセス許可を取り消すことができます

6. ユーザーの権利

ユーザーには以下の権利があります：

• アクセス権: 自分のデータを確認する権利
• 修正権: 不正確なデータを修正する権利
• 削除権: データの削除を要求する権利（アカウント削除）
• エクスポート権: データのコピーを取得する権利
• 異議申し立て権: データ処理に異議を申し立てる権利

これらの権利を行使する場合は、下記の連絡先までお問い合わせください。

7. Cookieの使用

本サービスは、認証とセッション管理のためにCookieを使用します：

• 必須Cookie: ログイン状態の維持（無効化不可）
• 機能Cookie: ユーザー設定の保存

8. セキュリティ

当社は、ユーザーデータを保護するために以下のセキュリティ対策を実施しています：

• SSL/TLS暗号化通信
• アクセストークンの暗号化保存
• 定期的なセキュリティ監査
• 不正アクセス検知システム

9. 子供のプライバシー

本サービスは13歳未満の子供を対象としていません。 13歳未満の子供から意図的に個人情報を収集することはありません。

10. プライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。 重要な変更がある場合は、メールまたはサービス内通知でお知らせします。

変更後もサービスを継続して利用される場合は、変更に同意したものとみなされます。