プライバシーポリシー

最終更新日：2026年9月1日

有限会社シビルテック（以下「当社」）は、SEO・Web集客の月次AIレポートサービス 「サイトはかるん」（以下「本サービス」）における利用者の個人情報および Google ユーザーデータの取り扱いについて、 以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する情報

本サービスは、以下の情報を取得します。

• アカウント情報：Google アカウントのID（sub）、メールアドレス、氏名（表示名）
• Google Search Console データ：検索クエリ、ページ、表示回数、クリック数、掲載順位、国、デバイス等
• Google アナリティクス（GA4）データ：ユーザー数、セッション、流入元、ランディングページ、コンバージョン等の集計値
• 認証情報：OAuth リフレッシュトークン（暗号化して保管）
• 利用情報：本サービスの操作ログ、レポート閲覧状況等

これらは Google OAuth 2.0 を通じ、利用者の明示的な許可に基づき読み取り専用の権限で取得します。当社が Google のパスワードを取得することはありません。

2. 利用目的

• SEO・Web集客状況の分析および月次レポートの作成・提供
• レポートのメール配信およびWeb画面での提供
• 本サービスの提供・維持・改善、お問い合わせ対応
• 料金の請求（有料プランの場合）

3. Google ユーザーデータの取り扱い（Limited Use）

本サービスによる Google API から取得した情報の利用および他アプリへの移転は、 Google API Services User Data Policy （Limited Use の要件を含む）に準拠します。具体的には、

• 取得したデータは、利用者に提示する機能（レポート作成・分析）の提供のみに使用します。
• 取得したデータを販売せず、広告、信用調査、利用者のプロファイリングその他本サービスと無関係な目的に利用しません。
• 当社および委託先は、取得したデータを自らの広告等の目的で利用しません。AIは、入力・出力がモデル改善に利用されない有償・課金有効のサービスとして利用します。
• 人間による閲覧は、お問い合わせ対応等について利用者の依頼または同意がある場合、セキュリティ・障害調査・法令対応に必要な場合に限り、権限を付与された担当者が行います。
• 法令に基づく場合を除き、本人の同意なく第三者へ提供しません。業務委託先への必要最小限の取扱いは「第三者提供」ではなく、当社の管理下で行います。

4. AI（LLM）による分析について

レポート作成にGoogle Geminiを利用する場合、分析に必要な集計値、検索語、ページURL等の最小限の情報を Googleへ処理委託します。GoogleアカウントID、氏名、メールアドレス、OAuthトークンはAIへ送信しません。 Gemini APIはCloud Billingを有効にした有償サービスとして利用し、AIへ送信した入力・出力がGoogleの製品や AIモデルの学習・改善に利用されない条件を適用します。当社がデータ共有へ任意にオプトインすることはありません。 AIを利用できない場合は、ルールベースの数値サマリーを提供します。AIの出力は誤りを含む可能性があり、 当社は重要な判断をAIの出力だけで行わないよう推奨します。

5. 第三者提供・外部サービス

本サービスの運営のため、以下の外部サービスを利用します。取得データは各サービスの目的の範囲で処理されます。

• クラウドインフラ：Google Cloud（データ保管・処理）
• メール配信：さくらインターネット株式会社 （SAKURA internet Inc.）
• AI分析：Google Gemini（レポート分析。上記の最小限の情報のみ）
• 決済（有料プラン提供時）：Stripe（当社はカード番号を保管しません）

委託先とはデータ保護上必要な契約を締結し、目的外利用を禁止して安全管理を監督します。委託先のサーバーが国外に所在し、国外で処理される場合があります。

6. 保管期間

• 詳細データ：プランに応じて取得から12〜24か月
• 月次集計データ：長期保存
• レポート：契約期間中
• 解約・削除依頼後：法令上の保存義務や不正利用調査に必要なものを除き、合理的な期間内に削除

7. 安全管理措置

• 通信の暗号化（HTTPS）およびデータベースの暗号化
• OAuth リフレッシュトークンの暗号化保存および暗号鍵の分離管理
• アクセス権限の最小化、操作ログの記録
• 開発者による代理操作の時間制限、画面表示および監査ログの記録
• 委託先の選定・監督、脆弱性および障害への継続的な対応

8. Cookie・アクセスログ

ログイン状態の維持とセキュリティ確保のためCookieを使用します。必須Cookieを無効にすると本サービスへログインできません。アクセス日時、IPアドレス、ブラウザ情報等は、不正利用防止、障害調査およびサービス改善のために記録します。第三者広告のためのトラッキングには利用しません。

9. 連携の解除・データ削除・利用者の権利

利用者はいつでも本サービスの設定画面または Google アカウントのセキュリティ設定から連携を解除できます。 連携解除時、当社は保持するトークンを無効化します。データ削除のご要望は下記窓口へご連絡ください。 本人確認後、法令に従って、保有個人データの開示、訂正、利用停止および削除の請求に対応します。

10. セキュリティ事故への対応

個人情報の漏えい等が発生した場合は、影響範囲を調査し、拡大防止と再発防止を行います。法令上必要な場合は、関係機関への報告および影響を受ける利用者への通知を行います。

11. お問い合わせ窓口

事業者名	有限会社シビルテック
住所	兵庫県加古川市野口町野口
連絡先	hakarun@civilteck.co.jp

12. 改定

本ポリシーは必要に応じて改定します。重要な変更がある場合は本サービス上で通知します。