1. 収集する情報
1.1 アカウント情報
登録時に、氏名、ユーザー名、メールアドレス、パスワード(bcrypt でハッシュ化されるため、当社はパスワードを読み取れません)を収集します。プロフィール写真は任意です。
1.2 Google ログインのデータ
「Google でログイン」を選択すると、当社は Google から、お客様の氏名、メールアドレス、Google ID、プロフィール写真を受け取ります。基本的なプロフィールを超えて、Gmail やその他の Google のデータにアクセスすることはありません。
1.3 ウェブサイトからのトラッキングデータ
SearchBastion のトラッキングスクリプトを埋め込むと、次の情報が記録されます:
- 訪問者のIPアドレス(ip-api.com を通じて、位置情報や ISP を調べ、VPN/プロキシを検出するために使用します)
- ユーザーエージェント — ブラウザとオペレーティングシステム
- ページのURLと、クリックされたボタン/要素
- イベントのタイムスタンプ、リファラー、UTMパラメータ(source/medium/campaign/term/content)
- 品質スコア(0〜100)、ボット/VPN/データセンターの分類、重複とクリック頻度のフラグ
お客様(顧客)は、データ管理者です。当社は、お客様に代わって処理を行うデータ処理者です。適用される法律で求められる、エンドユーザーへの通知と同意の取得は、お客様の責任となります。
1.4 Google Search Console のデータ
Google Search Console を連携すると、当社は次の情報に(読み取り専用で)アクセスし、保存します:
- 所有権を確認済みの GSC プロパティの一覧
- 検索パフォーマンスのデータ: キーワード、URL、表示回数、クリック数、掲載順位(日別)
- サイトマップのステータスと、URL検査の結果
- OAuth のアクセストークンとリフレッシュトークン(保存前に暗号化されます)
当社が GSC のデータを読み取るのは、お客様が許可したプロパティに限られます。GSC に対して、書き込み操作は一切行いません。
1.5 SEO監査のデータ
SEO監査を実行すると、当社はお客様のウェブサイトを公開された状態でクロールし、分析結果を保存します: スコア、技術的な問題、Core Web Vitals(Google PageSpeed Insights API 経由)、メタタグ、URL構造、ページの内容。このデータはお客様のものです。
1.6 ヒートマップのデータ
ヒートマップのトラッキングが有効な場合、スクリプトは次の情報を記録します: クリックの座標(X/Y)、ページのスクロール深度、レイジクリックのイベント(狭い範囲での素早い連続クリック)、セッションのタイムライン。このデータは、お客様のウェブサイトの訪問者の個人を特定する情報とは紐付けられません。
1.7 見込み客向け監査のデータ
訪問者が当社のウェブサイトの「無料SEOチェック」ツールを利用すると、当社は、分析するURLと、結果を届けるためのメールアドレスを収集します。IPアドレスは、不正利用を防ぐため、匿名のハッシュとして保存されます。
1.8 システムログとフィードバック
ログイン時のIPアドレス、アクセスのタイムスタンプ、ダッシュボード内での操作(監査ログ)。アプリ内のウィジェットから送信されたベータ版フィードバック(フィードバックの種類、内容、ページのコンテキスト)。
2. 情報の利用方法
当社は、収集した情報を次の目的で利用します:
- 本サービスの提供: トラッキングデータの処理、SEO分析の実行、レポートの作成、アラートの送信。
- アカウントのセキュリティ: 本人確認と、不審なログイン活動の検出。
- 支払いの処理: サブスクリプションと請求書の管理。
- カスタマーサポート: 技術サポートのリクエストへの対応。
- 製品の改善: 集計され匿名化されたデータを分析して、スコアリングのアルゴリズムと不正検出を改善します。
- 法令の遵守: 必要な場合に、法執行機関からの要請に応じます。
当社は、お客様のデータを、広告の配信、第三者の AI モデルの学習、いかなる相手への情報の販売にも利用しません。
3. Cookie とトラッキング技術
3.1 SearchBastion ダッシュボードの Cookie
- セッション Cookie(必須): ログイン状態を維持します。
- CSRF トークン: クロスサイトリクエストフォージェリ攻撃から保護します。
- ロケール Cookie: 選択した言語(vi/en)を保存します。
- 設定(localStorage): UIの設定(ダークモード/ライトモード)を保存します。当社のサーバーには送信されません。
当社は、広告用の Cookie を使用せず、他のウェブサイトをまたいでお客様を追跡することもありません。
3.2 Google OAuth の Cookie
Google でログインすると、Google が独自の認証用 Cookie を設定します。そのやり取りには、Google の Cookie ポリシーが適用されます。
3.3 お客様のウェブサイト上の SearchBastion トラッキングスクリプト
お客様のウェブサイトに埋め込んだスクリプトは、セッション内の重複クリックを検出するために、お客様のウェブサイトで localStorage を使用することがあります。このことを、ご自身の Cookie ポリシーで開示し、エンドユーザーの同意を取得する責任は、お客様にあります。
4. 情報の共有
当社は、商業目的で個人情報を販売、貸与、共有しません。データを共有するのは、次の場合に限られます:
4.1 技術サービスの提供者
- ip-api.com: 位置情報や ISP を調べ、VPN/プロキシ/データセンターを検出するために、訪問者のIPアドレスを受け取ります。結果は、当社のサーバーに24時間キャッシュされます。
- Google PageSpeed Insights API: パフォーマンスと Core Web Vitals を分析するために、監査するページのURLを受け取ります。
- Google(OAuth2 と Search Console API): Google ログインを認証し、お客様が付与した権限の範囲で GSC のデータを読み取ります。
- ホスティング/クラウドの提供者: 安全な環境でのデータ保管。
- トランザクションメールのサービス: アカウントの通知、アラート、監査結果の配信。
パートナーがアクセスするのは、その役割に必要な情報のみで、厳格な秘密保持契約に拘束されています。
4.2 法的な要請
当社は、裁判所の命令または法的に義務付けられた要請に従って、情報を開示することがあります。許される場合には、事前にお知らせします。
5. データのセキュリティ
- 通信の暗号化: すべての HTTPS 接続に TLS 1.2 以上を使用します。
- 保存時の暗号化: Google OAuth のトークンは、データベースに保存する前に暗号化されます。その他の機密データも、保存時に暗号化されます。
- パスワード: bcrypt でハッシュ化されます — 元に戻すことはできません。
- APIキー: SHA-256 のハッシュとして保存されます — 表示されるのは、作成時の一度だけです。
- アクセス制御: 最小権限の原則 — スタッフがアクセスできるのは、必要なデータのみです。
- 監査ログ: すべての CRUD 操作と、ログイン/ログアウトのイベントが記録されます。
アカウントが侵害された疑いがある場合は、直ちにパスワードを変更し、[email protected] までご連絡ください。
6. データの保持と削除
6.1 保持期間
- クリックイベント(Free プラン): 記録された日から30日間。
- クリックイベント(Starter プラン): 記録された日から90日間。
- クリックイベント(Pro プラン): 記録された日から12か月間。
- GSC のデータ: 連携している間は保持され、連携を解除すると削除されます。
- SEO監査の結果: 履歴に保持され、手動で削除できます。公開された見込み客向け監査は、48時間後に自動的に削除されます。
- アカウント情報: アカウントが存在する間、保持されます。
- ログインログ: 30日間。
- 支払い履歴: 会計/税務上の要件により、7年間。
6.2 アカウントの削除
アカウントを削除すると、お客様のデータは30日以内に完全に削除されます。すぐに削除したい場合は、[email protected] までリクエストしてください。支払い履歴は、法律で求められるとおりに保持されます。
7. お客様の権利
- アクセスする権利: 当社が保有するお客様に関するデータの写しを請求できます。
- 訂正する権利: 不正確な情報を、ダッシュボードまたはメールで更新できます。
- 消去する権利(「忘れられる権利」): 個人データの削除を請求できます。
- 処理の制限を求める権利: データ処理の一時的な停止を請求できます。
- データポータビリティの権利: JSON/CSV 形式でデータをエクスポートできます。
- GSC への同意を撤回する権利: 設定から、いつでも Google Search Console の連携を解除できます。
リクエストは [email protected] までお送りください。15営業日以内に返信いたします。
8. データの国際移転
お客様のデータは、ベトナム国内、または当社のサービス提供者(Google や Stripe を含む)が事業を行うその他の国にあるサーバーで処理されることがあります。国境を越えてデータを移転する際は、適切なデータ保護の仕組みに適合していることを確認します。
9. 未成年者
本サービスは、18歳未満の方を対象としていません。18歳未満の方が当社に個人情報を提供したことが判明した場合は、すぐに削除するため、[email protected] までご連絡ください。
10. ポリシーの変更
重要な変更については、変更が有効になる少なくとも30日前に、メールで通知し、ダッシュボードにバナーを表示します。発効日は、このページの上部に記載されます。
11. お問い合わせ
- プライバシーに関するメール: [email protected]
- セキュリティに関するメール: [email protected]
- 一般的なサポート: [email protected]
- 返信までの目安: 3営業日(データの権利に関するリクエストは、最大15営業日)
本ポリシーは、ベトナム社会主義共和国の法律に準拠します。