最終更新日：2026年3月15日
1. 収集する情報
当社は、お客様が本サービスを利用する際に、以下のカテゴリの情報を収集します。
(a) アカウント情報 — メールアドレス、表示名、氏名、電話番号（任意）、会社名（任意）、役職（任意）、および認証プロバイダーの詳細（例：Google OAuth）。
(b) 使用状況データ — 分析のために提出されたURL、分析結果とスコア、生成された最適化アセット、追跡されたURLとスケジュール、アップロードされたボット検出ログ、およびインタラクションのタイムスタンプ。
(c) 技術データ — ブラウザの種類とバージョン、オペレーティングシステム、デバイスの種類、IPアドレス（レート制限およびセキュリティ目的のみ。長期保存されません）、参照元ページ、およびサービス内の訪問ページ。
(d) 支払いデータ — サブスクリプションプラン、請求サイクル、支払い状況。機密性の高い支払い情報（クレジットカード番号など）はすべて、Stripe, Inc.によって排他的に処理および保存され、当社のサーバーに保存されることはありません。
(e) Cookieおよび類似技術 — セッションCookie、認証トークン、ロケール/言語設定。詳細はセクション3を参照してください。
2. 情報の利用目的
当社は、収集した情報を以下の目的で使用します。
(a) サービス提供 — GEO分析サービスの提供、維持、改善。これには、URL分析の処理、最適化アセットの生成、分析履歴の保存が含まれます。
(b) アカウント管理 — アカウントの作成と管理、本人確認、サブスクリプション変更の処理。
(c) セキュリティと不正利用防止 — 使用クォータの実施、レート制限、不正行為の検出、およびサービスの整合性の保護。
(d) コミュニケーション — クォータ警告、サブスクリプション確認、規約更新、セキュリティアラートを含むサービス関連の通知の送信。お客様の明示的な同意なしにマーケティングメールを送信することはありません。
(e) 分析 — サービス改善のための集計された匿名化された使用統計の生成。個々のユーザーデータがこれらの分析で共有されることはありません。
(f) 法令遵守 — 適用される法律、規制、法的プロセス、または執行可能な政府の要求を遵守するため。
3. Cookie とトラッキング技術
当社は、以下の種類のCookieおよび類似技術を使用します。
(a) 必須Cookie — 認証、セッション管理、セキュリティに必要です。これらは無効にできません。
(b) 設定Cookie — 言語/ロケール設定およびテーマ設定（ライト/ダークモード）を保存します。
(c) 分析Cookie — パフォーマンスとユーザーエクスペリエンスの向上に役立つ、ユーザーがサービスをどのように利用しているかを理解するのに役立ちます。
広告またはクロスサイトトラッキングCookieは使用しません。Cookieの設定は、ブラウザの設定を通じて管理できます。必須Cookieを無効にすると、サービスが利用できなくなる場合があります。
4. データの共有と開示
当社は、マーケティングまたは広告目的で個人データを第三者に販売、賃貸、または取引することはありません。お客様のデータは、以下の状況でのみ共有する場合があります。
(a) サービスプロバイダー — 当社の代わりにデータを処理する信頼できるサードパーティサービスプロバイダーと共有します。これには以下が含まれます。
– Supabase（データベースホスティングおよび認証）
– Stripe（支払い処理）
– Google Cloud（Gemini API経由のAI分析）
– Vercel（アプリケーションホスティング）
これらのプロバイダーは、契約によりお客様のデータを保護する義務があり、当社が指定した目的のためにのみ使用できます。
(b) 法的要件 — 法令、裁判所の命令、召喚状、その他の法的プロセスによって要求された場合、または当社の権利、お客様の安全、または他者の安全を保護するために開示が必要であると当社が信じる場合。
(c) 事業譲渡 — 合併、買収、組織再編、または資産売却に関連して、お客様のデータが後継事業体に譲渡される場合があります。
(d) お客様の同意を得た場合 — お客様が当社に明示的な同意を与えた場合、第三者とデータを共有する場合があります。
5. 国際データ移転
お客様のデータは、サービスプロバイダーが事業を行う米国を含む、お客様の居住国以外で処理および保存される場合があります。お客様のデータが国際的に転送される場合、当社は適切な保護措置を講じます。これには以下が含まれます。
(a) サービスプロバイダーとの契約上の保護。
(b) 適用されるデータ保護規制の遵守。
(c) 転送中および保存中のデータの暗号化。
本サービスを利用することにより、お客様は、お客様の居住国とは異なるデータ保護法を持つ可能性のある国へのデータの転送に同意するものとします。
6. データ保持
当社は、お客様の個人データを、アカウントがアクティブである限り、またはサービスを提供するために必要な期間保持します。具体的には以下の通りです。
(a) アカウントデータ — アカウントを削除するまで保持します。
(b) 分析履歴 — アカウントの期間中保持します。無料プランユーザーの分析履歴は、保持期間の制限を受ける場合があります。
(c) サーバーログ（お客様がアップロードしたもの） — アカウントがアクティブである限り保存します。
(d) 技術ログ（IPアドレス、アクセスログ） — セキュリティ目的で最大90日間保持され、その後自動的に削除されます。
(e) 支払い記録 — 適用される税法および会計規制に従って必要とされる期間保持されます。
アカウント削除後、法令により保持が義務付けられている場合を除き、お客様の個人データは30日以内に完全に削除されます。
7. データセキュリティ
当社は、お客様の個人データを保護するために、業界標準の技術的および組織的な対策を実施しています。これには以下が含まれます。
(a) 行レベルセキュリティ（RLS） — 当社のPostgreSQLデータベースは、ユーザー間の完全なデータ分離を保証する行レベルセキュリティポリシーを施行しています。いかなるユーザーも他のユーザーのデータにアクセスすることはできません。
(b) 暗号化 — 転送中のすべてのデータはHTTPS/TLS経由で暗号化されます。認証トークンは保存時に暗号化されます。
(c) アクセス制御 — ユーザーデータへの内部アクセスは、必要最小限の権限を持つ担当者に厳しく制限されています。
(d) 定期監査 — 定期的なセキュリティレビューと脆弱性評価を実施します。
(e) インシデント対応 — 適用法に従い、データ侵害を検出、報告、および対応するための手順を維持しています。
これらの対策にもかかわらず、完全に安全なシステムはありません。お客様の個人データに影響を与えるデータ侵害が発生した場合、適用法に従って通知します。
8. 未成年者の保護
本サービスは18歳未満の個人による使用を意図していません。当社は、18歳未満の子供から意図的に個人データを収集することはありません。未成年者からデータが収集されたことが判明した場合、当社は速やかにそのようなデータを削除するための措置を講じます。
保護者の方が、お子様が当社に個人データを提供したと思われる場合は、ahwayhsieh@gmail.comまでご連絡ください。適切な措置を講じます。
9. 台湾個人情報保護法に基づくお客様の権利
In accordance with the Personal Data Protection Act of the Republic of China (Taiwan) (個人資料保護法), you have the following rights regarding your personal data:
(a) Right to Access — You may request access to the personal data we hold about you.
(b) Right to Correction — You may request correction of any inaccurate or incomplete personal data.
(c) Right to Deletion — You may request deletion of your personal data by deleting your account.
(d) Right to Cease Collection — You may request that we stop collecting your personal data.
(e) Right to Cease Processing or Use — You may request that we stop processing or using your personal data.
(f) Right to Data Portability — You may export your analysis history in JSON format.
To exercise any of these rights, please contact us at ahwayhsieh@gmail.com. We will respond to your request within 30 days.
10. 第三者リンク
本サービスには、CiteLayerが所有または管理していない第三者のウェブサイト、サービス、またはコンテンツへのリンクが含まれている場合があります。当社は、これらの第三者のサイトのプライバシー慣行またはコンテンツについて責任を負いません。
訪問する第三者のウェブサイトのプライバシーポリシーを確認することをお勧めします。このプライバシーポリシーは、当社のサービスを通じて収集された情報にのみ適用されます。
11. プライバシーポリシーの変更
当社は、慣行、技術、法的要件、またはその他の運用上の理由による変更を反映するために、プライバシーポリシーを随時更新する場合があります。重要な変更を行った場合は、次のことを行います。
(a) このポリシーの冒頭にある「最終更新日」を更新します。
(b) 登録ユーザーにメールまたはサービスインターフェイスを通じて通知します。
変更の効力発生日以降も引き続きサービスをご利用になることは、更新されたプライバシーポリシーへの同意とみなされます。
12. 準拠法
This Privacy Policy shall be governed by and construed in accordance with the laws of the Republic of China (Taiwan), including the Personal Data Protection Act (個人資料保護法). Any disputes arising from this Privacy Policy shall be submitted to the exclusive jurisdiction of the Taiwan Taipei District Court (臺灣臺北地方法院) as the court of first instance.
13. お問い合わせ
このプライバシーポリシーまたはデータ保護に関するご質問、懸念事項、またはリクエストがございましたら、以下までお問い合わせください。 ahwayhsieh@gmail.com