プライバシーポリシー

1. 運営者

Vettaly は Panorai LLC（以下「当社」）が運営しています。当社は本ポリシーに記載する個人データの管理者です。お問い合わせやご請求は [email protected] までご連絡ください。

2. 収集する情報

• アカウント情報：お名前、メールアドレス、ハッシュ化したパスワード、所属する組織とその中での役割。
• サービスに追加された内容：サイトの URL、キーワード、競合サイト、設定、問題や施策に付けたステータス。
• Google のデータ（連携した場合のみ）：Search Console の検索パフォーマンス（読み取り専用）、Google アナリティクス 4 の参照元（読み取り専用）、およびその取得に必要な OAuth トークン。
• アップロードされたファイル（サーバーのアクセスログ、Bing Webmaster Tools のエクスポートなど）。解析後は AI エンジン別・ページ別の日次件数だけを保存し、元のファイルは保存しません。
• 公開ウェブのコンテンツ：診断の実行時にクローラーが取得したページ。そのページに個人データが含まれている場合は、レポートの一部として処理されます。
• 請求情報：決済は Stripe が処理します。当社が受け取るのは顧客 ID、サブスクリプションの状態、購入履歴だけで、カード情報は受け取りません。
• 技術情報：ログインなしの診断は IP アドレスで回数を制限します。IP アドレスはその日のあいだメモリに保持するだけで、データベースには保存しません。ホスティング事業者は通常のサーバーログを保持します。

3. Cookie とローカルストレージ

当社はログイン状態を保つセッション Cookie を設定します。バナーで分析用 Cookie に同意いただいた場合は、サイトの利用状況（閲覧されたページ、参照元サイト、デバイス、おおよその地域）を把握するために Google アナリティクスも使用し、Google アナリティクスは独自の Cookie を設定します。同意いただくまで Google アナリティクスは読み込まれません。選択はページ下部の「Cookie 設定」からいつでも変更できます。共有レポート、ログインなしの診断レポート、クライアントダッシュボードのリンクに含まれるアクセストークンは、送信前にページのアドレスから取り除きます。ブラウザのローカルストレージには、ライト／ダークのテーマ設定と、これから引き継ぐ診断レポートを一時的に保存します。広告用の Cookie は使用しません。Stripe は自社の決済ページで独自の Cookie を設定します。

4. 利用目的

• サービスの提供：ページの取得とスコアリング、順位の追跡、被リンクとキーワードのデータ取得、結果の表示。
• 料金の請求、プラン・クレジット・利用枠の管理。
• 想定されるメールの送信：週次・月次レポート、有効にしたアラート、サービスに関するお知らせ。
• 不正利用の防止とセキュリティの確保。
• 施策スコアの改善：施策の種類ごとに、全顧客での結果を集計します。保存するのは種類ごとの統計値だけで、個々の顧客のデータは保存しません。

当社は個人データを販売せず、広告を表示せず、お客様のデータを AI モデルの学習に使用しません。

5. 法的根拠

GDPR などの法律が適用される場合、当社は次の根拠に基づいて処理します：お客様との契約の履行（サービスの提供と請求）、当社の正当な利益（セキュリティ、不正防止、集計統計）、お客様の同意（Google アカウントの連携。いつでも撤回できます）、法的義務（税務・会計記録）。

6. Google ユーザーデータ

Vettaly による Google API から受け取った情報の使用および他のアプリへの転送は、限定使用（Limited Use）の要件を含む Google API サービスのユーザーデータに関するポリシー（Google API Services User Data Policy）に準拠します。

• 要求する権限は読み取り専用です：https://www.googleapis.com/auth/webmasters.readonly および https://www.googleapis.com/auth/analytics.readonly。
• Google のデータは、お客様ご自身の検索・トラフィックデータの表示と、それをもとにお客様が実行する機能（施策リスト、レポート、コンテンツブリーフなど）にのみ使用します。
• 販売せず、広告に使用せず、汎用的な AI・機械学習モデルの開発や学習にも使用しません。
• お客様からの依頼がある場合、セキュリティや不正調査に必要な場合、法律で求められる場合を除き、当社の担当者が閲覧することはありません。
• 連携は https://myaccount.google.com/permissions からいつでも解除できます。ご連絡いただければ、取得済みのデータも削除します。

7. 第三者への提供

当社は以下の事業者を、それぞれ記載の目的にのみ利用しています。

• ホスティング事業者：サーバーの運用とデータベースの保存。
• Stripe：決済処理。購入は Stripe を販売事業者（merchant of record）として行われるため（利用規約を参照）、Stripe も請求情報を受け取り、税務を処理します。
• Anthropic：お客様が実行したときに AI 提案とコンテンツブリーフを生成します。リクエストには関連するページの内容と問題点が含まれます。
• DataForSEO と SerpApi：お客様が照会したドメインとキーワードについて、順位・被リンク・キーワード・トレンドのデータを返します。
• Google：連携した場合の Search Console とアナリティクスのデータ。
• Resend：当社のメールを配信するため、メールアドレスとメールの内容を受け取ります。
• Google アナリティクス：「Cookie とローカルストレージ」に記載のとおり、サイトの利用状況を計測します。

法律で求められる場合、当社や利用者の権利を守るため、または事業の売却・合併時に承継者へ、データを開示することがあります。

8. 国外への移転

当社の委託先は、米国を含むお客様の国以外でデータを処理することがあります。必要な場合は、欧州委員会の標準契約条項などの保護措置に基づいて移転します。

9. 保存期間

• ログインなしの診断レポート：24 時間後に削除します。
• 診断レポート：ご利用のプランに応じて保存し（無料プランは最新 3 件）、お客様が削除するかアカウントを解約するまで保持します。
• アカウント情報：アカウントが存在する間は保持します。削除のご依頼から 30 日以内に削除しますが、請求記録など法律で保存が必要なものは除きます。
• ドメインの被リンクなど、第三者データの照会結果：一定期間キャッシュし、顧客間で共有します。これらはお客様個人ではなく公開サイトに関する情報だからです。

10. セキュリティ

パスワードはハッシュ化して保存し、通信は暗号化し、本番データへのアクセスはサービスの運用に必要な担当者に限定しています。完全に安全なシステムは存在しません。お客様のデータに影響する漏えいが起きた場合は、法律に従ってお知らせします。

11. お客様の権利

お住まいの地域の法律に応じて、個人データの開示・訂正・エクスポート・削除を請求し、利用への異議申し立てや制限を求めることができます。アカウントのメールアドレスから [email protected] までご連絡ください。30 日以内に回答します。お住まいの地域のデータ保護機関に苦情を申し立てることもできます。

12. 子ども

Vettaly はビジネス向けのツールで、16 歳未満の方を対象としていません。子どものデータを意図的に収集することはありません。

13. 本ポリシーの変更

本ポリシーに重要な変更を行う場合は、上記の日付を更新し、変更の発効前にメールまたはアプリ内でアカウント保有者にお知らせします。