プライバシーポリシー
ヒショーテック（以下「当サイト」）は、提供するウェブサイトおよびサービスにおける情報の取扱いについて、以下のとおり定めます。
制定日：2026年9月13日
最終改定日：2026年9月27日
取得する情報
- 会員登録・認証情報：メールアドレス、ClerkユーザーID、ログイン状態
- 契約・決済情報：Stripe顧客ID、サブスクリプションID、契約プラン、契約状態、契約期間。クレジットカード番号は当サイトのサーバーで取得・保存しません。
- Google接続情報：Googleアカウントのメールアドレス、GA4・サーチコンソールプロパティの識別情報、暗号化したOAuth更新トークン
- 分析対象データ：GA4のセッション数、キーイベント数、チャネル、ランディングページ、デバイス、属性、参照元等、およびサーチコンソールのクリック数、表示回数、CTR、平均掲載順位、ページ、検索クエリ等
- AI分析情報：利用者がAI分析を実行した場合に選択される集計結果、対象URL、検索クエリ、取得できたページのタイトル・見出し・本文・内部リンク等
- 利用情報：AI分析の利用回数、接続サイト数、契約期間中に利用した固有サイト、アクセスログおよびCookie等を通じて取得するサイト利用情報
利用目的
- 本人確認、ログイン、契約プランの判定および有料機能の提供
- 決済、継続課金、解約、重複決済の確認および問い合わせ対応
- GA4・サーチコンソールデータの取得、比較、グラフ表示、確認対象URLの抽出、Excel・HTMLファイルの生成
- AIによる分析結果および具体的な改善案の生成
- プランごとの接続サイト数・AI利用回数の管理、不正利用防止および障害調査
- サービスの保守、品質改善および利用状況の把握
外部サービスへの送信・取扱い委託
当サイトは、サービス提供に必要な範囲で次の外部サービスを利用します。送信された情報は各提供事業者の規約およびプライバシーポリシーに従って取り扱われます。
| サービス | 目的・送信する情報 |
|---|---|
| OAuth認証とGA4・サーチコンソールデータ取得のため、認証情報、プロパティ識別情報およびAPIリクエストを送信します。 | |
| Clerk | 会員登録、招待、ログインおよびセッション管理のため、メールアドレスと会員識別情報を送信します。 |
| Stripe | 決済、継続課金および契約管理のため、メールアドレス、決済情報、顧客・契約情報を送信します。 |
| OpenAI | 利用者がAI分析を実行した場合に限り、分析対象の集計データ、URL、検索クエリおよび取得できたページ内容を送信し、改善案を生成します。OAuthトークン、Clerk認証情報およびクレジットカード情報は送信しません。 |
OpenAI APIへのリクエストでは応答保存を無効にしています。OpenAIは、利用者が明示的にオプトインしない限りAPIへ送信されたデータをモデルの学習・改善に使用しないと案内しています。一方、不正利用監視のため、送信内容を含むログが一定期間保持される場合があります。
Googleユーザーデータの取扱い
Google APIから取得したデータは、利用者が指定したレポートの作成、比較、確認対象URLの抽出および利用者が明示的に実行するAI分析のために使用します。広告、第三者への販売、貸与または第三者のマーケティングには使用しません。
利用者がAI分析を実行した場合、前項に記載した範囲のデータを分析処理の委託先であるOpenAIへ送信します。それ以外の場合、GA4・サーチコンソールのレポートデータは利用者のブラウザ内で処理し、当サイトのサーバーへ永続保存しません。
Googleユーザーデータの利用は、Google API Services User Data PolicyのLimited Use要件に従います。
保存期間と削除
- GA4・サーチコンソールのレポートデータおよびOAuthアクセストークンは、当サイトのサーバーへ永続保存しません。
- 接続サイトの識別情報、認証メールアドレスおよび暗号化した更新トークンは、利用者が登録サイト管理画面から解除するまで保存します。
- 契約情報、利用回数および契約期間中の固有サイト利用履歴は、契約管理、不正利用防止および問い合わせ対応に必要な期間保存します。
- サイト登録途中の一時的な接続情報は1時間で無効になります。
- 端末へ保存したExcel・HTML等のファイルは利用者が管理し、当サイトから削除することはできません。
安全管理措置
- 通信をHTTPSで暗号化し、秘密鍵と会員データを公開領域外へ保存します。
- Google OAuth更新トークンをAES-256-GCMで暗号化します。
- Google APIへのアクセスを必要な読み取り専用スコープに限定します。
- Stripe Webhookの署名とClerkセッションをサーバー側で検証します。
- 生成するExcel・HTMLファイルに認証トークンを含めません。
利用者による管理
利用者は、登録サイト管理画面からGoogle接続情報を削除できます。Googleアカウントのセキュリティ設定から当サイトへのアクセス権を取り消すこともできます。契約内容と解約は契約管理画面から確認できます。
アクセス解析
当サイトでは、運営・改善のためアクセス解析ツールを利用する場合があります。Google APIから取得したGA4・サーチコンソールデータを、当サイト自体の広告またはアクセス解析には使用しません。GA4・サーチコンソールHTMLレポートおよび保存するHTMLには当サイトのアクセス解析タグを設置しません。
本ポリシーの変更
法令、外部サービスまたは本サービスの変更に応じて、本ポリシーを改定する場合があります。重要な変更は当サイト上で告知します。
お問い合わせ
情報の開示、訂正、削除その他のお問い合わせは、support@hisho-tech.com までご連絡ください。本人確認のうえ、法令および合理的な範囲で対応します。