プライバシーポリシー

1. 事業者情報

2. 取得する個人情報の種類と取得方法

AI Visibility Index（以下「本サービス」）では、以下の個人情報を取得します。

2-1. ユーザーから直接提供される情報

2-2. 自動的に取得される情報

2-3. 決済に関する情報

当社は、カード番号、有効期限、セキュリティコード等のカード情報を取得・保存しません。Stripeから当社に提供される情報は、メールアドレス、Stripe顧客ID、Checkout Session ID、Payment Intent ID、Subscription ID、決済状況、決済金額、商品情報に限定されます。

3. 利用目的

取得した個人情報は、以下の目的の範囲内で利用します。

1. 本サービスの提供・運用・維持管理（オンデマンドスキャン実行、レポート生成・送付を含む）
2. 有料プランの決済処理・請求管理
3. お問い合わせへの対応・返信
4. サービスの改善・新機能の開発
5. 利用状況の統計的分析（個人を特定しない形式）
6. 外部AI APIを用いたスコア算出・レポート生成
7. 不正アクセス・不正利用の検知・防止
8. 利用規約違反への対応
9. 法令に基づく対応

4. 情報の外部送信・委託

4-A. 外部送信規律に基づく表示

本サービスでは、ユーザーの端末から以下の外部サービスに対して情報が送信されます。これは電気通信事業法第27条の12に基づく開示です。

4-B. 委託先・サーバ側データ処理

以下は、当社サーバ側でサービス提供のために利用する外部サービス（委託先）です。

決済処理

AIエンジンAPI（スキャン実行時のみ）

当社は、スキャン実行のため、入力されたドメイン名、業種、商品名、競合名、検索クエリを国外のAI API事業者に送信します。氏名・メールアドレス等のアカウント情報は送信しませんが、入力内容によっては個人情報が含まれる場合があります。ユーザーは、スコア算出に不要な個人情報、営業秘密、未公表情報を入力しないものとします。

上記の「API訓練利用」は確認時点の情報であり、各社規約の変更により変わる場合があります。

お問い合わせ・フォーム処理

レポート送付・自動化

インフラ・セキュリティ

5. 越境移転（国外への個人情報の提供）

本サービスの提供にあたり、ユーザーの個人情報が日本国外に所在するサーバーに送信される場合があります。個人情報保護法第28条に基づき、各委託先の情報を以下に示します。各国の個人情報保護制度については、個人情報保護委員会の諸外国・地域の法制度ページをご参照ください。

当社は、各委託先の個人情報保護措置の実施状況を定期的（年1回以上）に確認します。上記の「第三者が講じる措置」は確認時点の情報であり、最新の状況は各社のプライバシーポリシーをご参照ください。

6. データの保存期間

保存期間の経過後、個人情報は遅滞なく削除または匿名化します。ただし、法令に基づく保存義務がある場合、または紛争解決に必要な場合は、当該目的に必要な範囲で保持する場合があります。

7. ユーザーの権利

ユーザーは、当社が保有する自己の個人情報について、以下の権利を行使できます。

1. 開示請求: 当社が保有する個人情報の開示を求めることができます。
2. 訂正・追加・削除: 個人情報の内容が事実と異なる場合、訂正・追加・削除を求めることができます。
3. 利用停止・消去: 個人情報が利用目的の範囲を超えて利用されている場合、または不正に取得された場合、利用の停止または消去を求めることができます。
4. 第三者提供の停止: 個人情報が本人の同意なく第三者に提供されている場合、提供の停止を求めることができます。

上記権利の行使を希望される場合は、お問い合わせフォームまたは contact@pulse-digital.dev までご連絡ください。本人確認の上、合理的な期間内（原則30日以内）に対応いたします。

8. Cookie（クッキー）の利用

本サービスでは、以下の目的でCookieを使用しています。

ブラウザの設定により、Cookieの受け入れを拒否することができます。ただし、一部のサービス機能が利用できなくなる場合があります。

Google Analyticsによるデータ収集を無効化したい場合は、Google Analytics オプトアウト アドオンをご利用ください。

9. 安全管理措置

当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じています。

• 技術的措置: HTTPS通信の強制、Stripe Webhook署名検証（HMAC-SHA256）、CSP/HSTSヘッダーの設定、APIキーのハッシュ化（SHA-256）、入力データのサニタイズ、レートリミットによるアクセス制御
• CI/CD環境の安全管理: ログ出力の抑止（個人情報のマスキング）、アクセス権限の最小化、秘密情報のマスキング、ログ保存期間の制限
• 組織的措置: 個人情報へのアクセス権限の最小化、外部サービスへの送信データの最小化（Data Minimization）、多要素認証（MFA）の利用
• 委託先監督: 委託先の選定基準の設定、契約内容の確認、個人情報の取扱状況の把握
• 物理的措置: クラウドサービス（Cloudflare）のセキュリティ基盤に依拠
• 漏えい時対応: 個人情報の漏えい等が発生し、法令上報告が必要な場合、個人情報保護委員会への報告および本人への通知を速やかに行います

10. 個人情報の取り扱いに関する苦情・相談

個人情報の取り扱いに関する苦情・相談は、以下の窓口までご連絡ください。

• 事業者: 野本 賢吾（屋号: Pulse Digital）
• メール: contact@pulse-digital.dev
• お問い合わせフォーム: https://ai-visibility-index.dev/contact/

監督機関: 個人情報保護委員会（03-6457-9685）

11. プライバシーポリシーの変更

当社は、法令の改正、サービス内容の変更、その他合理的な理由がある場合、本プライバシーポリシーを変更することがあります。重要な変更がある場合は、サービス画面上の通知またはメールにて事前にお知らせします。

---

変更履歴