プライバシーポリシー
合同会社U-sta(以下「当社」といいます。)は、当社が提供するABテストツール「nobinavi」(以下「本サービス」といいます。)における、お客様の情報の取り扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。
1. 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
1.1 お客様が入力する情報
メールアドレス、パスワード(ハッシュ化して保存)、氏名、会社名、その他アカウント登録・プロジェクト設定時に入力される情報。
1.2 Google アカウントを通じて取得する情報
お客様がGoogleアカウントでの認可(OAuth)を通じて本サービスとGoogle アナリティクス4(GA4)を連携する際、以下の範囲でGoogle社のデータにアクセスします。
- GA4のレポートデータ(ページビュー数、コンバージョン数、ユーザー属性等の集計データ)の読み取り
- GA4のカスタムディメンション登録、レポート用ID設定等の変更(お客様の事前同意のもと、初期設定時のみ実施)
1.3 本サービス利用時に自動的に取得する情報
アクセスログ、IPアドレス、Cookie等の識別子、ブラウザ・デバイス情報、本サービスが発行する配信スクリプトを通じて取得されるA/Bテストの表示・行動データ(お客様のWebサイト訪問者に関する統計情報。個人を特定する情報は含みません)。
2. 利用目的
取得した情報は、以下の目的で利用します。
- 本サービスの提供、維持、改善のため
- お客様からのお問い合わせへの対応のため
- Google アナリティクス4と連携したレポート機能の提供のため
- A/Bテスト施策の設定・コーディング・開始前のデバッグ・結果分析を、生成AIを活用して支援するため(結果分析レポート、施策管理表、施策仕様書の作成を含みます。作成した資料は、お客様に共有します)
- 当社がお客様に行うコンサルティング支援のため(お客様との契約に基づく範囲で。GA4から取得したデータの扱いは、第4章の限定使用の範囲内とします)
- 利用規約に違反する行為への対応のため
- 本サービスに関する重要なお知らせの配信のため
生成AIについて: 本サービスでは、お客様ご自身の生成AI(Claude等)、または当社の担当者が利用する生成AIを通じて、上記の支援を行います。当社が契約する生成AIへ、他のお客様の情報を混ぜて入力することはありません。
3. 第三者への提供・委託
3.1 業務委託先への提供
当社は、本サービスの提供に必要な範囲で、以下のような外部事業者に情報の取り扱いを委託する場合があります。委託先には、当社と同等の情報管理体制を求めます。
- クラウドインフラ提供事業者(Google Cloud Platform / Firebase)
- 生成AIサービス提供事業者(コード生成やレポート作成の支援で当社が利用する場合)
3.2 法令に基づく開示
法令に基づき開示を求められた場合、当社は関連法令を遵守した上で必要な範囲の情報を開示することがあります。
4. Google API Services User Data Policyの遵守
本サービスによるGoogleユーザーデータの利用は、Google API Services User Data Policy(Limited Use要件を含む)を遵守します。当社は、GA4から取得したデータを、本ポリシーに明記した目的以外に利用せず、また広告目的での利用は行いません。
さらに、次のとおり取り扱います。
- GA4から取得したデータは、お客様に見える機能(レポート表示、結果分析等)の提供・改善のためにのみ利用します。
- GA4から取得したデータを、汎用的なAI・機械学習モデルの開発・改善・学習には利用しません。
- GA4から取得したデータを、法令に基づく場合やお客様の同意がある場合を除き、第三者に提供しません。
5. データの保管
お客様の情報は、日本国内(東京リージョン)のサーバーに保管します。GA4認証用のトークン等の機密情報は、専用の秘密情報管理サービス(Secret Manager)で暗号化して管理し、通常のデータベースには保存しません。
6. データの保存期間
お客様のアカウントおよびプロジェクトデータは、契約継続中は保存します。解約後の取り扱い(保存期間・削除時期)については、利用規約に定めます。
7. Cookieの利用
本サービスが発行する配信スクリプトは、A/Bテストのパターン割り当てを一貫させるため、お客様のWebサイト訪問者のブラウザにCookieまたはローカルストレージを利用して情報を記録します。これらの情報は、個人を特定する情報を含みません。
8. お客様の権利
お客様は、当社が保有するご自身の情報について、開示、訂正、削除等を求めることができます。ご希望の場合は、下記お問い合わせ先までご連絡ください。また、Googleアカウントとの連携(OAuth認可)は、Googleアカウントの設定画面よりいつでも取り消すことができます。
9. 本ポリシーの変更
当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示または登録メールアドレスへの通知により、お客様にお知らせします。
10. お問い合わせ窓口
合同会社U-sta
東京都豊島区
contact@u-sta.jp