プライバシーポリシー

• 事業者: COREMAS
• 運営統括責任者: 前田裕作
• お問い合わせ: support@naoshil.com

• アカウント情報: メールアドレス。パスワードは、元の文字列ではなく、ハッシュ化した値だけを保存します。Googleアカウントでログインする場合は、Googleから提供されるメールアドレスと、アカウントの識別子を取得します(氏名やプロフィール画像は保存しません)。
• サイトの情報と診断結果: 登録したサイトのURL、ページのURL、title、description、見出し、リンク、画像、構造化データなど、公開されているページから読み取れる情報と、その診断結果、改善タスク、メモ。
• Search Consoleのデータ(連携した場合): 連携したサイトの、ページごとのクリック数、表示回数、クリック率、平均掲載順位、日ごとの合計。検索キーワードなどの、個別のクエリは取得しません。
• Googleアナリティクス(GA4)・AdSenseのデータ(Proプランで連携した場合): GA4は、ページごとのセッション数、エンゲージメント(滞在)時間、キーイベント数。AdSenseは、ページごとの推定収益、ページビュー数、表示回数、クリック数。いずれも集計値のみで、個々の訪問者を特定する情報は取得しません。
• 通知先のWebhook URL(Proプランで設定した場合): SlackまたはDiscordのWebhook URL。暗号化して保存し、画面には表示しません。通知の送信にのみ使用します。
• AIの利用履歴: AIの提案や修正指示書の生成の回数、使用したモデル、トークン数、費用の見積り、生成結果。
• 利用状況: 登録、診断の開始・完了、機能の利用など、サービスの改善と不正の防止に使う操作の記録。
• ログ: エラーや処理の記録。パスワード、トークン、本文などの秘密情報は、記録しません。ログは30日で削除します。
• 決済に関する情報: 契約の状態、次回の更新日、決済事業者が発行する顧客・契約のID。クレジットカード番号などは、決済代行事業者が管理し、運営者は保持しません。
• Cookie: ログインの状態を保つためのセッションCookieのみを使用します(有効期間は最大30日)。広告や、行動の追跡を目的としたCookieは使用しません。

• 本サービスの提供(診断、優先度の計算、AIの提案、修正指示書の生成、再診断、履歴の表示)
• アカウントの認証、本人確認、不正利用の防止
• 料金の請求、契約の管理、利用量の管理
• メールの送信(アカウントの確認、パスワードの再設定、診断の完了や支払いに関する通知)
• お問い合わせへの対応
• 本サービスの品質の維持・改善、障害の調査
• 法令に基づく対応

取得した情報を、広告の配信や、他の目的のために利用したり、販売したりすることはありません。

1. Search Console、Googleアナリティクス、AdSenseとの連携はいずれも任意で、読み取り専用の権限(webmasters.readonly、analytics.readonly、adsense.readonly)だけを求めます。ログインには、メールアドレスとプロフィールの基本情報の権限(openid、email、profile)だけを使います。
2. Search Console、Googleアナリティクス、AdSenseから取得したデータは、ユーザー自身への表示と、改善の優先順位の計算のためだけに使います。広告の配信、第三者への販売や提供、AIモデルの学習には使用しません。
3. 取得したデータを、運営者の従業員等が閲覧するのは、ユーザーの同意がある場合、セキュリティ上の調査や法令の遵守のために必要な場合、またはデータが集計・匿名化されている場合に限ります。
4. 連携の認証情報(トークン)は、暗号化して保存します。連携は、設定の画面から、いつでも解除できます。解除すると、保存していた認証情報は削除されます。Googleアカウントの「アカウントへのアクセス権」(https://myaccount.google.com/permissions)から、アクセス権を取り消すこともできます。
5. ナオシルによる、Google APIから受け取った情報の使用および他のアプリへの転送は、限定的な使用の要件を含め、Google API サービスのユーザーデータに関するポリシー(Google API Services User Data Policy)に準拠します。

AIの提案や修正指示書を生成するとき、運営者は、AIの提供事業者(OpenAI)のAPIに、次の情報を送信します。

• 対象ページのURL、title、description、h1、見出し
• 診断で検出された課題の説明
• (連携している場合)そのページのSearch Consoleの指標(クリック数、表示回数、クリック率、掲載順位)

ページのHTML全文、メールアドレス、パスワード、決済に関する情報は送信しません。AIの生成は、ユーザーが改善案や指示書を求めたときにだけ行います。

運営者は、法令に基づく場合を除き、ユーザーの個人情報を、ユーザーの同意なく第三者に提供しません。ただし、本サービスの提供のために、次の事業者に、取り扱いを委託しています。

• Cloudflare, Inc.(ホスティング、データベース、ジョブの処理、ネットワーク)
• Resend(メールの送信)
• Google LLC(Googleアカウントによるログイン、Search Console API、Google Analytics API、AdSense Management API)
• Slack・Discord(ユーザーが通知先として設定した場合のみ。通知文を送信します)
• OpenAI(AIの提案の生成)
• Stripe, Inc.(Proプランの決済。カード情報はStripeが管理します)

これらの事業者は、日本国外(米国など)にサーバーや事業所を置く場合があります。運営者は、委託先に対して、情報の安全管理が行われるよう、利用規約等に基づき適切に対応します。

• アカウント、サイト、診断結果、Search Console・GA4・AdSenseのデータと認証情報、通知先のWebhook URL、AIの生成履歴は、アカウントを削除するまで保存します。ユーザーは、設定の画面から、サイトやアカウントをいつでも削除できます。アカウントを削除すると、これらの情報は削除されます。
• 利用状況の記録は、アカウントを削除すると、個人との関連付けを解除します。
• ログは、30日で削除します。
• 契約や決済に関する記録のうち、法令により保管が必要なものは、必要な期間、保管します。
• Proプランを解約した場合でも、診断結果はすぐには削除せず、閲覧できます。

• 通信は、HTTPSで暗号化します。
• パスワードは、ハッシュ化して保存します。
• Google連携の認証情報とWebhook URLは、暗号化して保存します。
• サイトの診断では、内部のネットワークなどへのアクセスを防ぐための対策を行っています。
• 委託先を含め、アクセスできる者と権限を、必要な範囲に限ります。

ユーザーは、運営者が保有する自己の個人情報について、開示、訂正、利用の停止、削除を請求できます。support@naoshil.com までご連絡ください。本人であることを確認したうえで、法令に従って、合理的な期間内に対応します。アカウントの削除は、設定の画面から、ユーザー自身で行うこともできます。

未成年の方は、親権者等の同意を得たうえで、本サービスを利用してください。

運営者は、必要に応じて、本ポリシーを変更します。重要な変更は、本サービスまたはメールで通知します。変更後のポリシーは、本サービス上に掲載した時点から効力を生じます。

support@naoshil.com

利用条件は利用規約、事業者の情報は特定商取引法に基づく表示をご覧ください。