プライバシーポリシー

GlobeZenith OÜ（登録番号: 16979948、以下「当社」）は、当社が提供するSaaS型コンテンツオペレーションプラットフォーム「Pentra」（以下「本サービス」）における個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

1.1 利用者が直接提供する情報

• アカウント登録情報（メールアドレス、パスワード）
• プロフィール情報（表示名等）
• お問い合わせ内容
• 決済情報（クレジットカード情報はStripe社に直接送信され、当社はカード番号を保持しません）

1.2 外部サービス連携により取得する情報

• Google Search Console データ: ウェブサイトの検索パフォーマンス（クリック数、表示回数、掲載順位、検索クエリ）
• Google Analytics 4 データ: ウェブサイトのアクセス解析データ（ページビュー、セッション数、コンバージョンイベント等）
• Google アカウント情報: OAuth認証時のメールアドレス

1.3 自動的に収集される情報

• IPアドレス、ブラウザ種別、OS情報
• 本サービスの利用状況（アクセスログ、機能の利用履歴等）
• Cookie およびそれに類する技術による情報

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供、運営、改善
• 利用者のアカウント管理および認証
• 利用者のウェブサイトのSEOパフォーマンス分析およびコンテンツ改善提案の生成
• 利用料金の請求処理
• お問い合わせへの対応
• 本サービスに関する重要な通知（規約変更、メンテナンス等）
• 不正利用の防止およびセキュリティの確保
• 利用状況の統計分析（個人を特定しない形式で）

3. Google API サービスの利用

1. 当社は、Google Search Console API および Google Analytics Data API を通じて、利用者が明示的に許可したデータのみを取得します。
2. 取得したデータは、上記「2. 情報の利用目的」に記載された目的にのみ使用し、それ以外の目的で利用することはありません。
3. Google API から取得したデータを第三者に販売、貸与、または共有することはありません。
4. 取得したデータは、利用者のダッシュボード上でのパフォーマンス可視化、改善提案の生成、およびレポート作成のためにのみ使用されます。
5. 利用者は、本サービスの設定画面からいつでもGoogle連携を解除し、保存されたデータの削除を要求できます。

4. 情報の共有・第三者提供

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合（裁判所の令状、法令上の義務等）
• 人の生命・身体・財産の保護のために必要がある場合
• 本サービスの運営に必要な業務委託先（以下に限定）:
  • Supabase: 認証・データベース基盤
  • Stripe: 決済処理
  • Vercel: ホスティング基盤
  • OpenAI: AIコンテンツ生成（利用者のコンテンツの一部が処理されます）

5. データの保存・セキュリティ

1. 利用者のデータは、Supabase が提供するクラウドデータベースに暗号化して保存されます。
2. Google OAuth のリフレッシュトークンは、AES-256-GCM 方式で暗号化して保存されます。アクセストークンはメモリ内でのみ処理し、データベースには保存しません。
3. サービスアカウントの認証情報は暗号化して保存されます。
4. 通信はすべてTLS（HTTPS）により暗号化されます。
5. 当社は、個人情報の漏洩、改ざん、紛失等を防止するため、適切な技術的・組織的安全管理措置を講じます。

6. データの保持期間

1. アカウント情報: アカウントが存続する間、保持します。
2. GSC / GA4 パフォーマンスデータ: 利用者がGoogle連携を解除するか、アカウントを削除するまで保持します。
3. 記事・コンテンツデータ: 利用者がデータを削除するか、アカウントを削除するまで保持します。
4. アクセスログ: セキュリティ目的で最大12か月間保持した後、自動的に削除します。

7. 利用者の権利

利用者は、当社に対して以下の権利を有します。

• アクセス権: 当社が保有する利用者の個人情報の開示を請求する権利
• 訂正権: 不正確な個人情報の訂正を請求する権利
• 削除権: 個人情報の削除を請求する権利
• 連携解除: Google Search Console および Google Analytics 4 との連携をいつでも解除する権利（設定画面から実行可能）
• データポータビリティ: 保有データの機械可読形式でのエクスポートを請求する権利

これらの権利の行使を希望する場合は、下記のお問い合わせ先までご連絡ください。

8. Cookie の使用

1. 本サービスは、認証セッションの維持およびサービスの正常な動作のためにCookieを使用します。
2. 利用者は、ブラウザの設定によりCookieの受け入れを制御できます。ただし、Cookieを無効にした場合、本サービスの一部機能が利用できなくなる場合があります。

9. 未成年者の利用

本サービスは18歳以上を対象としています。18歳未満の方は、保護者の同意のもとでご利用ください。

10. ポリシーの変更

1. 当社は、必要に応じて本ポリシーを変更することがあります。
2. 重要な変更がある場合は、本サービス上での通知またはメールにより事前にお知らせします。
3. 変更後のポリシーは、本ページに掲載した時点で効力を生じるものとします。