プライバシーポリシー

NUSEEK株式会社（以下「当社」）は、ECサイト向けAI分析サービス「Nuseek AIRA」（以下「本サービス」）の運営にあたり、個人情報の保護に関する法律（個人情報保護法）その他の関連法令を遵守し、以下のとおり個人情報の取扱いについて定めます。

1. 取得する情報

1-1. サービス利用者（アカウント所有者）の情報

本サービスのアカウント登録・利用にあたり、以下の情報を取得します。

• 氏名、会社名
• メールアドレス
• ログイン情報（暗号化して保存）
• サービス利用履歴（ログイン日時、最終アクセス日時、操作ログ）
• Googleアカウントでのログイン（Google Sign-In）をご利用の場合: Googleアカウントのメールアドレス、プロフィール名、およびGoogleアカウントの識別子。これらはご本人の認証（ログイン）のみに使用します。取得範囲は openid / email / profile に限定され、Gmail・Googleドライブ等その他のGoogleサービスのデータにはアクセスしません。
• 通知連携時（LINE / Slack / Chatwork）: 各サービスのユーザーID・表示名・宛先ID等、通知の送信に必要な情報（各サービスのAPIを通じて取得）
• スマートフォンアプリの通知をご利用の場合: 端末ごとの通知用ID、端末の種類（iOS / Android）と機種名、最後にアプリを開いた日時、通知の受け取り方の設定

1-2. ECサイトの分析データ

本サービスは、利用者がサービスをお申込みいただいた時点で、以下のデータソースからの分析データ取得に同意したものとし、データを取得します。

• Google Analytics 4（GA4）: セッション数、ページビュー、コンバージョン率等のアクセスデータ
• Google Search Console: 検索クエリ、クリック数、掲載順位等の検索データ
• Google BigQuery: GA4から連携された拡張eコマースデータ
• カートシステム（futureshop、SHOPLINE等）: 受注データ、商品データ、在庫データ

※ GA4およびSearch Consoleの連携は、利用者ご自身のGoogleアカウントによるOAuth認証で行います。当社が取得する権限は読み取り専用（analytics.readonly / webmasters.readonlyの閲覧スコープ）に限定され、データの変更・削除等は行いません。認証情報（トークン）は暗号化して保管し、連携は設定画面からいつでも解除できます。なお、BigQuery連携（GA4のBigQueryへの書き出し設定）では、GA4の管理者の方に一度だけユーザー管理の権限（analytics.manage.users）を許可いただき、当社の作業用アカウントを数秒間だけGA4に追加して書き出し設定を作成し、作成後すぐに外します。このとき許可いただいた権限の認証情報は保存しません。自動で設定できない場合は、当社から個別にご案内します。

※ 本サービスがGoogle API（Google Analytics・Search Console・Google Sign-In等）から取得した情報の受領・利用・保存・第三者への移転は、Google API Services User Data Policy（限定的使用（Limited Use）要件を含む）に準拠します。取得したGoogleユーザーデータは、本サービスの提供に必要な機能の実装・改善のためにのみ利用し、広告目的での利用や、人による読み取りは（利用者の明示的な同意がある場合、セキュリティ・法令遵守上必要な場合、または匿名化・集計後を除き）行いません。

1-3. ECサイト顧客の個人情報について

本サービスは、ECサイトの顧客（購入者）の個人情報を取得・保存しません。

具体的に、以下の情報は取得対象外です。

• 顧客の氏名
• 顧客の住所
• 顧客の電話番号
• 顧客のメールアドレス
• 顧客のクレジットカード情報

購買パターンの分析にあたっては、カートシステムの会員番号と、GA4に記録される匿名の識別子（Cookie由来のIDや、カートシステムがGA4に送る会員ごとのID）を利用し、氏名など個人を特定する情報とは紐付けません。

2. 利用目的

取得した情報は、以下の目的にのみ利用します。

1. 本サービスの提供・運営（データ分析、レポート生成、AI施策提案）
2. 利用者へのサービスに関する連絡・通知
3. 利用料金の請求・決済
4. 本サービスの改善・新機能開発
5. システム障害の検知・対応
6. 利用規約違反の調査・対応

3. データの分離と管理

1. データ分離: 利用者のデータは、利用者ごとに固有のクライアントIDに基づき論理的に分離された状態でデータベースに保管されます。すべてのデータアクセスにおいてクライアントIDによるフィルタリングが適用され、他の利用者のデータにアクセスすることはできません。
2. アクセス制御: 利用者のアカウントは組織（クライアント）に紐づけられ、所属する組織のデータのみが表示されます。管理者権限とスタッフ権限により、組織内での操作権限も分離されています。
3. マスター管理者のアクセス: 当社のマスター管理者は、サービス運営およびサポートの目的でのみ利用者データにアクセスすることがあります。

4. 匿名化データの活用

当社は、利用者データを統計的に匿名化・集計した情報（業界平均CVR、カテゴリ別ベンチマーク等）を、以下の目的で活用する場合があります。

• 本サービスのAI分析精度の向上
• 利用者全体へのベンチマーク情報の提供
• サービスの品質改善

匿名化データから個別の利用者を特定することはできず、個別利用者を特定できる形での第三者提供は行いません。

5. 第三者提供

当社は、以下の場合を除き、取得した情報を第三者に提供しません。

1. 利用者の同意がある場合
2. 法令に基づく場合（裁判所、検察庁、警察等からの照会）
3. 人の生命、身体または財産の保護のために必要な場合
4. サービス提供に必要な範囲で業務委託先に提供する場合（適切な安全管理措置を講じます）

6. 外部サービスとの連携

本サービスは、以下の外部サービスを利用してデータ処理を行います。

本サービスのアプリケーションとデータベースのサーバーは、シンガポールのリージョンにあります。

各外部サービスのプライバシーポリシーは、それぞれの提供者のウェブサイトをご確認ください。

7. 安全管理措置

当社は、取得した情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。

• 通信の暗号化: すべての通信をTLS/SSLにより暗号化
• パスワードレス認証: ログインは、メールに送信されるマジックリンク／6桁の確認コード、パスキー、Googleアカウントによるログイン（Google Sign-In）、またはQRコードログインにより行います。パスワードの入力・共有を前提とせず、認証情報は暗号化して保存します。
• セッション管理: 最後の操作から48時間たつと自動で失効するセッション管理（ブラウザではhttpOnlyクッキーを使用）
• 不正アクセス対策: ログインの試行回数制限（ログインリンク・確認コードの送信回数と、確認コードの入力回数に上限を設けています）、および普段と異なる国からのアクセス時の再認証
• APIトークン管理: 外部サービスの認証情報（OAuthトークン等）はAES-256により暗号化して保管

8. データの保存期間

• アカウント情報: 利用契約期間中および契約終了後30日間
• 分析データ: 利用契約期間中および契約終了後30日間
• 操作ログ: 取得から1年間
• 会話の記録とAIRAがお届けした内容: 取得から最長10年間

保存期間経過後、データは速やかに削除します。

9. 利用者の権利

利用者は、当社に対して以下の請求を行うことができます。

1. 保有する個人情報の開示請求
2. 個人情報の訂正・追加・削除請求
3. 個人情報の利用停止・消去請求
4. 個人情報の第三者提供停止請求

上記請求は、下記お問い合わせ窓口までご連絡ください。ご本人確認のうえ、合理的な期間内に対応いたします。

10. Cookieの利用

本サービスは、認証およびセッション管理の目的でCookieを使用します。また、公開サイトでは利用状況の分析のためにGoogleアナリティクスを、ログイン画面とフォームでは不正利用を防ぐためにGoogle reCAPTCHAを使用しており、これらがCookieを使用する場合があります。当社は、Cookieを広告配信の目的では使用しません。詳しくは外部送信規律に基づく情報の公表をご確認ください。

11. ブラウザ拡張「どこでもAIRA」

当社は、Chrome 向けのブラウザ拡張「どこでもAIRA」を提供しています。本拡張は、利用者が送信ボタンを押した時にのみ、その時点で開いているタブの内容を取得し、当社サーバーへ送信します。 閲覧しているだけの間は、いかなる内容も取得・送信しません。

取得する内容は次のとおりです。

• 表示中の画面のスクリーンショット（画面に見えている範囲のみ）
• ページの本文テキスト（最大15,000字）
• ページ内のメニュー・リンク・ボタンの名称と位置（最大250件）
• ページのURLとタイトル

これらは、利用者の質問に回答するためにのみ使用し、回答の生成後に破棄します。 スクリーンショットは会話履歴に保存しません。回答の生成には「6. 外部サービスとの連携」に記載の 生成AI（Anthropic PBC）を利用します。

受注詳細画面・会員詳細画面では、個人情報が画面に含まれるためスクリーンショットを取得しません（受注番号のみを送信し、当社が保有する受注データから回答します）。 受注一覧・会員一覧やその書き出しなど、お客様の情報が並ぶ画面では、スクリーンショットもページの本文も取得しません。 また、広告アカウントの画面では、表示中のアカウントIDが利用者の登録アカウントと一致しない場合、 サーバー側で受信を拒否します。

メール・銀行・クレジットカードや個人向け決済・人事労務や給与・会計・パスワード管理・行政手続きのサイトなど、 機密性の高い画面では、スクリーンショット・本文・リンク・URL・タイトルのいずれも取得・送信しません。 広告管理画面の請求・支払い・アクセス権の画面も同様です。

本拡張は、ログイン情報を独自に保持しません。本サービスの認証Cookieをそのまま利用します。 拡張は、アンインストールによりいつでも利用を終了できます。

12. ポリシーの変更

当社は、法令の改正やサービスの変更に伴い、本プライバシーポリシーを変更することがあります。変更後のポリシーは、本サービス上に掲載した時点で効力を生じるものとします。

13. お問い合わせ

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。