1. 取得する情報
AIVISは、サービス提供のために以下の情報を取得します。
- メールアドレス（アカウント登録・認証のため）
- 氏名または表示名（任意。アカウント表示のため）
- パスワード（ハッシュ化して保存。平文では保存しません）
- 診断対象URL（診断処理のため）
- サイト名・屋号、業種、サイト種別、CMS、競合URL（任意。診断精度とクエリ生成のため）
- 診断対象サイトから取得した公開HTML、メタデータ、sitemap、robots.txtおよびページ構成
- AI検索参照状況スナップショットの生成クエリ、判定結果および実行履歴
- IPアドレス、ユーザーエージェント、アクセス日時、操作ログ（不正利用防止・障害調査のため）
- 固定選択式のサービス評価、アクセス解析イベント
- 決済・契約情報（カード番号等はStripeが管理し、当社は保持しません）
2. 利用目的
取得した情報は以下の目的に利用します。
- サービスの提供・運営（サイト取得、構造監査、レポート生成、AI検索参照状況スナップショット）
- アカウント認証・管理
- 決済処理および請求
- サービス改善・不具合対応
- 利用状況の分析、診断品質および購入導線の改善
- 重要なお知らせのご連絡（規約変更、サービス停止等）
- 不正利用の防止
3. 外部サービスへの取扱いの委託
AIVISは、サービス提供に必要な範囲で以下の事業者へ情報の取扱いを委託します。各事業者へ送る情報は、その目的に必要な範囲に限定します。
- Cloudflare, Inc.：サイト配信、API実行、データベース、セキュリティおよびアクセスログ処理
- Stripe, Inc.：決済、請求、サブスクリプション管理
- OpenAI, L.L.C.：OpenAI Web Searchを用いたAI検索参照状況スナップショットの生成と判定
- Google LLC（Google Analytics）：アクセス状況およびサービス利用イベントの分析
- Resend, Inc.：認証、通知、重要なお知らせ等のメール配信
- ユーザーがOAuthログインを選択した場合は、GoogleまたはGitHubへ認証に必要な情報を送信します。
- 法令に基づく開示が必要な場合
- 人の生命・身体・財産の保護のため緊急の必要がある場合
4. Cookieの使用
当サービスでは、ログイン状態の維持にCookieまたはブラウザストレージを使用します。また、Google Analyticsは利用状況の分析のためにCookie等の識別子を使用する場合があります。ブラウザ設定や広告・解析用Cookieの制限機能により無効化できますが、認証用Cookieを無効にすると一部のログイン機能が正常に動作しない場合があります。
5. 情報の保管期間・管理
取得した情報は、サービス提供、契約・会計上の義務、不正利用防止および障害調査に必要な期間だけ保管します。アカウント削除または削除請求後も、法令上の保存義務や不正防止に必要な記録は必要期間保管する場合があります。不正アクセス・漏洩・滅失等を防ぐため適切な安全管理措置を講じ、パスワードはbcryptでハッシュ化して保存し、平文では保存しません。
6. 開示・訂正・削除のご請求
ご自身の個人情報の開示・訂正・利用停止・削除をご希望の場合は、下記お問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。
7. ポリシーの変更
本プライバシーポリシーは、法令の改正やサービス内容の変更に伴い、予告なく改定することがあります。重要な変更がある場合はサービス内またはメールにてお知らせします。
8. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、以下のメールアドレスまでご連絡ください。