プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」）は、株式会社デジタルレシピ（以下「当社」）が提供する「AIO Lens」（以下「本サービス」）において、ユーザーの個人情報およびデータをどのように取り扱うかを定めるものです。

第 1 条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント登録情報（氏名、メールアドレス、所属組織）
• ユーザーが本サービスに入力したブランド名、URL、キーワード等
• ユーザーが連携を許可した外部サービス（Google Analytics 4 等）から取得するデータ
• 本サービスの利用履歴、アクセスログ、Cookie 情報

第 2 条（利用目的）

取得した情報は、以下の目的で利用します。

• 本サービスの提供、運営、および改善
• ユーザー認証およびアカウント管理
• ダッシュボード上でのブランド露出・トラフィック可視化
• 利用状況の分析および機能改善
• ユーザーサポートおよび問い合わせへの対応
• 重要なお知らせの通知

第 3 条（Google ユーザーデータの取り扱い）

本サービスは Google OAuth 2.0 を通じて、ユーザーが明示的に許可した範囲で Google ユーザーデータにアクセスします。本サービスにおける Google ユーザーデータの利用および他の API への移管は、Google API Services User Data Policy（Limited Use 要件を含む）に準拠します。

3.1 アクセスするデータ

本サービスは、以下の2つの用途で Google OAuth を利用し、それぞれ以下のスコープに該当する情報を取得します。

(a) ユーザー認証（「Google でログイン」）

• openid
• https://www.googleapis.com/auth/userinfo.email
• https://www.googleapis.com/auth/userinfo.profile

これらのスコープを通じて、Google アカウントのユーザーID、メールアドレス、氏名、プロフィール画像URLを取得します。これらの情報は、認証プロバイダーである Clerk, Inc. を経由して本サービスに連携されます。

(b) Google Analytics 4（GA4）連携（ユーザーが明示的に許可した場合のみ）

• https://www.googleapis.com/auth/analytics.readonly（読み取り専用）

このスコープを通じて、ユーザーが連携を許可した GA4 プロパティの一覧、および選択したプロパティの日次トラフィック集計値（日付、参照元、セッション数、ユーザー数）を取得します。個人を特定できる情報（PII）、訪問者の個別データ、イベント単位の生データは取得しません。

3.2 データの利用目的

取得したデータは、以下の目的でのみ使用します。

• (a) のログインデータ: ユーザー認証、アカウント管理、サポート対応のための連絡
• (b) の GA4 データ: 本サービスのダッシュボード上で LLM 経由のブランド露出とオーガニック流入の相関を可視化

以下の目的には、いずれのデータも使用しません。

• 機械学習モデルの学習データとしての利用
• 広告配信、プロファイリング、ターゲティング
• 第三者への販売、譲渡、貸与

3.3 データの共有

Google ユーザーデータを第三者に販売・譲渡することはありません。処理基盤として、ユーザー認証に Clerk, Inc.、ホスティング・データベース・ストレージに Cloudflare, Inc. を利用していますが、データはユーザー専用の論理領域に隔離して保存されます。大規模言語モデルプロバイダー（OpenAI、Anthropic、Google Gemini 等）に Google ユーザーデータを送信することはありません。

3.4 データの保存と保護

• ログイン情報（氏名、メールアドレス等）は、認証プロバイダーである Clerk の管理下で保管されます。
• GA4 OAuth アクセストークンおよびリフレッシュトークンは、AES-GCM によりアプリケーションレイヤーで暗号化した上で Cloudflare D1 に保存します。
• 通信はすべて TLS 1.2 以上で暗号化されます。
• データへのアクセスは本サービスのバックエンド処理に限定され、当社従業員が直接閲覧することはできません。

3.5 データの保持と削除

(a) ログインデータ: ユーザーが本サービスのアカウントを保有している期間のみ保持します。アカウント解約時には、関連するすべてのログインデータを削除します。

(b) GA4 データ: ユーザーが GA4 連携を維持している期間のみ保持します。以下のいずれかの方法で即時に削除できます。

• ダッシュボードの「連携解除」ボタンを押す（対象ブランドのトークンおよび関連 GA4 データが即時に削除されます）
• info@dxr.co.jp宛にメールで削除を依頼する

アカウント解約時には、すべての Google ユーザーデータを削除します。

第 4 条（Cookie の利用）

本サービスは、ユーザー認証およびセッション管理のために Cookie を使用します。ユーザーはブラウザの設定により Cookie を無効化できますが、その場合本サービスの一部機能が利用できない可能性があります。

第 5 条（第三者提供）

当社は、以下の場合を除き、取得した個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 業務委託先に対して、利用目的の達成に必要な範囲で提供する場合

第 6 条（業務委託）

当社は、本サービスの運営に必要な範囲で、以下の業務委託先を利用します。

• Cloudflare, Inc.（ホスティング、データベース、ストレージ）
• Clerk, Inc.（ユーザー認証）
• OpenAI, Anthropic, Google（大規模言語モデル API。ユーザーが入力したブランド名・キーワード等のみを送信し、Google ユーザーデータは送信しません）

第 7 条（安全管理措置）

当社は、取得した情報の漏洩、紛失、改ざんを防止するため、以下の措置を講じます。

• 通信の TLS 暗号化
• 機密性の高い情報（OAuth トークン等）のアプリケーションレイヤー暗号化
• アクセス権限の最小化および監査ログの取得
• 従業員に対する情報セキュリティ教育

第 8 条（ユーザーの権利）

ユーザーは、自身の個人情報について、開示、訂正、削除、利用停止を請求することができます。請求は下記の問い合わせ先までご連絡ください。

第 9 条（本ポリシーの変更）

当社は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に掲載した時点で効力を生じます。重要な変更については、ユーザーに対して別途通知します。

第 10 条（お問い合わせ)

本ポリシーに関するお問い合わせは、以下までお願いいたします。
info@dxr.co.jp

運営会社

株式会社デジタルレシピ
東京都渋谷区千駄ヶ谷 5-16-11 ルティアオフィス代々木 7F
https://dxr.co.jp/