ケンランSEO プライバシーポリシー
ナゾックス株式会社(以下「当社」)は、当社が提供するSEO、AI検索および広告分析・運用支援サービス「ケンランSEO」(以下「本サービス」)における個人情報その他の利用者情報の取扱いについて、本ポリシーを定めます。
広告機能は現在開発中であり、一般ユーザーへの提供および申込みの受付は行っていません。広告機能に関する規定は、提供開始後または当社が開発・検証のために限定して取り扱う場合に適用されます。
第1条(取得する情報)
1. アカウント・認証情報
- メールアドレス、氏名、会社名その他の登録情報
- ハッシュ化されたパスワード
- メール確認、二段階認証およびバックアップコードに関する情報
- ログイン日時、認証履歴、セキュリティ関連ログ
2. 本サービスに登録・生成される情報
- サイト名、ドメイン、URL、ブランド情報、競合サイト
- キーワード、検索順位、検索ボリューム、SERPおよびAI引用・言及情報
- 記事本文、見出し、内部リンク、llms.txt、ナレッジその他のコンテンツ情報
- 施策メモ、変更履歴、診断、レポート、AI出力
- 利用機能、操作履歴、クレジット付与・消費履歴、API利用履歴
3. 外部サービス連携情報
ユーザーの許可に基づき、次の外部サービスの認証情報、アカウント情報および当該APIから取得するデータを取り扱います。
- Google Search Console、Google Analytics 4、Google Ads
- Yahoo!広告、Microsoft広告、Microsoft Clarity
- microCMSその他ユーザーが明示的に連携したサービス
- アクセストークン、リフレッシュトークン、アカウントID、キャンペーン、広告、検索語句、費用、コンバージョン、アクセス解析データ等
4. AI機能で処理する情報
- キーワード、URL、公開ページ内容
- ユーザーが登録したナレッジ、指示およびプロンプト
- SEO、広告、Search Console、GA4、アクセス解析等のデータ
- AIから生成された回答、分類、診断および提案
5. アクセス・端末情報
- IPアドレス、Cookie、識別子、アクセス日時、閲覧ページ
- ブラウザ、OS、端末、画面幅、リファラーその他の技術情報
6. ユーザーサイトの計測情報
ユーザーが管理するWebサイトへ本サービスの計測タグ等を設置した場合、次の情報を取得することがあります。
- 訪問者識別ID(kn_vid等)、Cookie、セッション情報
- 閲覧URL、見出し到達、スクロール、滞在およびコンバージョン情報
- リファラー、UTMパラメータ、gclid、yclid、msclkid等の広告クリックID
- ブラウザ、端末、画面幅その他の技術情報
7. 決済情報
決済はStripeを利用します。当社はカード番号およびセキュリティコードを直接保持せず、Stripe顧客ID、サブスクリプション、決済結果、プランおよび請求に必要な情報を保持します。
第2条(利用目的)
- 本サービスの提供、維持、改善および本人確認のため
- SEO順位、AI検索、広告、アクセス解析、レポートその他の機能を提供するため
- AIを利用した診断、分類、提案およびレポートを生成するため
- ユーザーが確認・指示した広告媒体への変更を実行するため
- 利用料金の請求、決済、無料トライアル、プランおよびクレジットを管理するため
- お問い合わせ、障害、メンテナンスおよび重要事項へ対応・通知するため
- 不正利用、規約違反およびセキュリティ事故を調査・防止するため
- 個人、ユーザー、顧客またはサイトを識別できない統計情報を作成するため
- 同意を得た場合に、新機能、キャンペーンおよび関連サービスを案内するため
第3条(外部委託・外部サービスへの送信)
当社は、本サービスの提供、決済、認証、データ保存、アクセス解析、検索順位・広告データの取得およびAI機能の提供に必要な範囲で、クラウドサービス、決済サービス、検索・広告媒体、生成AIサービスその他の外部サービスを利用し、または情報の取扱いを委託する場合があります。
当社は、取扱情報およびリスクに応じて委託先を適切に選定し、必要かつ適切に監督します。
当社は、ユーザーが本サービスへ登録、入力または連携した個人情報、サイト情報、広告データその他のデータを、当社または外部の生成AI事業者による汎用AIモデルの学習に利用しません。AI機能の提供に必要な場合に限り、学習に利用されない契約または設定のAPIを通じて、分析に必要な情報を外部の生成AIサービスへ送信し、処理する場合があります。
第4条(Googleユーザーデータ)
- Googleユーザーデータは、ユーザーのOAuth認可に基づき取得します。
- 取得したデータは、Search Console、GA4、Google Adsその他ユーザーが選択した本サービスの機能を提供する目的に限って利用します。
- Googleユーザーデータを販売せず、本サービス提供と無関係な広告目的で利用しません。
- Googleユーザーデータへの人によるアクセスは、ユーザーの明示的な同意がある場合、障害・セキュリティ対応に必要な場合、法令上必要な場合、または個人を識別できない状態である場合等に限定します。
- Googleユーザーデータは、Google API Services User Data Policy(Limited Use要件を含みます)に従って取り扱います。
- ユーザーは、Googleアカウントの権限管理画面からいつでも連携を解除できます。
- 連携解除または削除請求を受けた場合、法令上保存が必要な情報を除き、合理的な期間内に削除します。
第5条(第三者提供)
当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護に必要で、同意取得が困難な場合
- 利用目的の達成に必要な範囲で取扱いを委託する場合
- 合併、会社分割、事業譲渡その他の事業承継に伴う場合
- あらかじめ本人の同意を得た場合
第6条(国外での取扱い)
当社が利用するクラウド、決済、AIその他の事業者は国外に所在し、情報が国外で処理・保管される場合があります。当社は、関係法令に従い、所在国の制度、委託先の安全管理措置および契約内容を確認し、必要かつ適切な措置を講じます。具体的な移転先国および措置に関する情報は、法令に従い、本人からの請求に応じて提供します。
第7条(Cookie等)
- 当社は、ログイン状態の維持、セキュリティ、利用状況の把握、ファネル・アクセス解析および広告効果測定のためにCookieその他の識別技術を利用します。
- ユーザーはブラウザ設定でCookieを無効にできますが、本サービスの一部を利用できなくなる場合があります。
- 必須でない計測について法令上同意が必要な場合、当社または計測タグを設置するユーザーが同意・停止手段を提供します。
Google Analytics 4によるアクセス解析
当社は、本サービスの利用状況を把握し、品質改善および申込み経路の分析を行うため、Google LLCが提供するGoogle Analytics 4を利用します。
- 送信先:Google LLC
- 送信する情報:Cookie等の識別子、IPアドレス、閲覧URL、リファラー、アクセス日時、ブラウザ・OS・端末その他の技術情報
- 利用目的:利用状況の分析、本サービスの改善および申込み経路・広告効果の測定
当社は、Google Analytics 4へメールアドレス、氏名その他それ自体で個人を直接特定できる情報を送信しません。広告のパーソナライズおよびリマーケティングに関する保存・利用は、別途有効化するまで無効にします。
第8条(ユーザーサイトの訪問者情報)
- ユーザーが計測タグ等を設置する場合、ユーザーは、サイト訪問者への通知、必要な同意の取得、プライバシーポリシーその他外部送信に関する表示を行います。
- ユーザーは、計測に不要な個人情報、要配慮個人情報、認証情報および決済情報を送信しません。
- 当社は、ユーザーから委託された範囲で訪問者情報を処理し、本サービス提供と無関係な目的で利用しません。
第9条(安全管理措置)
当社は、漏えい、滅失または毀損を防止するため、次を含む必要かつ適切な安全管理措置を講じます。
- TLSによる通信の暗号化
- パスワードのハッシュ化および対象となる認証情報の暗号化
- 認証、二段階認証、アクセス制御およびサイト所有権の確認
- 秘密情報へのアクセス制限、ログ監視および不正アクセス対策
- バックアップ、障害対応および委託先の適切な選定・監督
安全管理措置の詳細は、本人の権利利益への影響、セキュリティ上の支障および法令を考慮したうえで、合理的な範囲で回答します。
第10条(保存期間および削除)
- 当社は、利用目的の達成に必要な期間、取得情報を保管します。
- 外部連携情報は、連携中または機能提供に必要な期間保管します。
- 決済・契約・会計記録は、法令上必要な期間保管します。
- 計測イベント、生ログ、集計データ、バックアップ等の具体的な保持期間は、データの種類、契約プランおよび不正利用・障害対応の必要性に応じて定めます。
- 退会、連携解除または削除請求後、法令上の保存義務、不正利用・紛争対応、バックアップ等の正当な理由がある情報を除き、合理的な期間内に削除または匿名化します。
第11条(開示・訂正・削除等)
本人は、法令に従い、利用目的の通知、保有個人データまたは第三者提供記録の開示、訂正、追加、削除、利用停止、消去および第三者提供停止を請求できます。請求時は本人確認を行い、法令上対応しないことが認められる場合は、その理由を通知します。
第12条(漏えい等への対応)
個人データの漏えい、滅失、毀損その他の事故が発生した場合、当社は影響範囲を調査し、必要な封じ込め、復旧、再発防止、個人情報保護委員会への報告および本人通知を法令に従って行います。
第13条(本ポリシーの変更)
当社は、法令またはサービス内容の変更に応じて本ポリシーを変更できます。重要な変更については、変更内容および効力発生日を、効力発生前に本サービス上または登録メールアドレスへ通知します。
第14条(お問い合わせ窓口)
- 事業者名:ナゾックス株式会社
- 代表者:中澤大治郎
- 所在地:〒450-0002 愛知県名古屋市中村区名駅3-4-10 アルティメイト名駅1st 2階
- メールアドレス:support@kenran-seo.com