IDAEO プライバシーポリシー
株式会社和心（以下「当社」）は、IDAEO（idaeo.ai およびそのサブドメインで提供するサービス。以下「本サービス」）における利用者情報の取扱いを、このプライバシーポリシーに定めます。
本ポリシーは、当社の「個人情報保護方針」（https://idaeo.ai/legal/privacy）と併せて適用されます。本ポリシーは特に、AEO・IDA の各プランと、店舗が許可した外部アカウント連携（Google API を含む）における情報の取扱いを定めます。Google API から取得するデータについて両者の内容が異なる場合は、本ポリシーが優先します。
1. 事業者
- 名称：株式会社和心
- 法人番号：8011401020677
- 所在地：〒107-0061 東京都港区北青山一丁目3番1号 アールキューブ青山3階
- お問い合わせ：idaeo@idaeo.ai
- 対象サービス：IDAEO（https://idaeo.ai/、https://aeo.idaeo.ai/ ほか idaeo.ai のサブドメイン）
2. 本サービスの内容
本サービスは、店舗・事業者（以下「店舗」）について、AI アシスタントや検索エンジンが正しい情報を読み取り、表示できているかを確認し、改善を支援するサービスです。無料 AEO、AEO+、IDA、IDA+ の各プランがあります。各プランの内容と料金は本サービス上に表示します。
3. 取得する情報
当社は、次の情報を取得します。
3-1. アカウント情報
- Google、LINE、Apple、Facebook のいずれかのアカウントでログインした際に、各事業者から提供される識別子、表示名、メールアドレス、プロフィール画像など、利用者がその事業者を通じて提供に同意した情報
- 当社は各事業者のパスワードを受け取りません。
3-2. 利用者が入力・登録する情報
- 「マイ URL」に登録したウェブサイトの URL、利用者が付けたラベル
- 店舗が提供・訂正した店舗情報（営業時間、予約方法、電話番号、住所など）
- お問い合わせの内容
3-3. お支払いに関する情報
- 有料プランの決済は、決済代行事業者（現在は Stripe）を通じて行います。カード番号は決済代行事業者が取り扱い、当社はカード番号を保存しません。当社は決済の成否、プラン、請求期間、決済代行事業者が発行する顧客識別子などの情報を受け取ります。
3-4. 当社が自ら記録する情報
- 本サービスのページ（店舗ページ、AEO ページ、IDA ページ、記事など）へのアクセス記録：日時、IP アドレス、ユーザーエージェント、参照元。Cloudflare および当社サーバーの記録を利用します。
- 店舗ページの予約・電話・道案内ボタン、および当社ドメインの短縮 URL・QR コード（店舗の公式サイト、SNS、印刷物などに掲載されたものを含みます）の利用記録：日時、参照元、操作の種類
- 紹介リンク経由の訪問を判別するための Cookie（有効期間 30 日）、ログイン状態を保つための Cookie
3-5. 公開情報
- 利用者が登録した URL のウェブサイトのうち、一般に公開されているページ
- 法人登記など、公的機関が公開している登録情報
- AI サービスに店舗について質問した際の回答
3-6. 店舗が連携を許可したアカウントの情報（任意）
有料プランでは、店舗が自ら許可した場合に限り、次のサービスから情報を取得します。許可しなくても、本サービスの基本機能は利用できます。各連携は順次提供し、提供中の連携は本サービス上に表示します。提供開始前の連携については、情報を取得しません。
- Google ビジネスプロフィール：店舗のビジネス情報（店名、住所、電話番号、営業時間、ウェブサイト、カテゴリ）、検索・閲覧の実績データ、店舗自身の拠点に寄せられたクチコミ
- Google Search Console：検索キーワード、表示回数、クリック数、インデックス状況などのデータ
- Google アナリティクス 4：アクセス数、流入元、予約・問い合わせなどのイベントの集計データ
- Bing Web マスターツール：検索・AI 回答での表示や引用に関するデータ
- Cloudflare：AI クローラーなどのアクセス記録、設定状況
- ソーシャルメディアのアカウント：店舗が公開している投稿（お知らせ、臨時休業など）
- 予約・宿泊・POS システム（IDA+）：空き状況、料金、予約に関する情報
4. 利用目的
当社は、取得した情報を次の目的にのみ利用します。
- 本人確認、ログイン、アカウント管理
- 登録された URL の検査、検査結果・改善方法の表示、PDF 作成
- 毎週の再検査、メールによる結果と警報の通知（AI が誤った情報を回答した、AI がサイトにアクセスできなくなった等）
- 店舗ページ・IDA ページの作成と公開、記事の作成と公開（店舗が自動公開または一括承認を選んだもの）
- 店舗の管理画面での数値・推移の表示、月次レポートの作成（短縮 URL・QR コードの利用回数を含みます）
- 料金の請求、紹介特典の付与（自己紹介を防ぐための、利用者・メールアドレス・決済顧客識別子の照合を含みます）
- お問い合わせへの対応
- 不正利用の防止、障害対応、セキュリティの確保
- 本サービスの改善（ただし、第5条に定める Google ユーザーデータについては第5条が優先します）
- 法令に基づく対応
5. Google API から取得するデータの取扱い
5-1. 取得するデータとスコープ
店舗が Google アカウントで本サービスとの連携を許可した場合に限り、当社は Google API を通じて次のデータを取得します。各 API との連携は順次提供し、提供開始前のものについては同意画面でも権限を求めません。初期段階では読み取りのみを行い、ビジネスプロフィールの投稿・編集は行いません。
- Google Business Profile APIs（スコープ https://www.googleapis.com/auth/business.manage）：ビジネス情報、実績データ、店舗自身の拠点のクチコミ
- Google Search Console API（読み取り専用スコープ）：検索パフォーマンス、インデックス状況
- Google Analytics Data API（読み取り専用スコープ）：アクセス・イベントの集計データ
当社は、連携した Google アカウントで閲覧できる拠点・サイトのうち、店舗が本サービスで選択したものについてのみデータを利用します。将来、書き込み（情報の更新など）を行う機能を提供する場合は、本ポリシーを更新し、その都度店舗の同意を得てから行います。
5-2. 利用方法
Google API から取得したデータは、連携を許可した店舗自身に対する次の機能の提供・改善にのみ利用します。
- 店舗の許可を得て取得したビジネス情報を基準として、AI の回答や店舗ページの内容と照合し、食い違いを通知する
- 実績データ、検索キーワード、アクセスデータを店舗の管理画面とレポートに表示する
- Search Console の検索キーワードとアナリティクスのデータを、その店舗の記事テーマの選定とレポートの文章作成に用いる
- クチコミを店舗の非公開の管理画面に表示し、整理する
- Google ビジネスプロフィールから取得したコンテンツは、IDA ページなどの公開ページにそのまま掲載しません。公開ページの事実は、店舗の公式サイト、公的登録、店舗が本サービスに直接入力した情報に基づきます。
5-3. Limited Use（限定利用）の遵守
IDAEO による Google API から受け取った情報の利用および他のアプリへの移転は、Limited Use の要件を含む Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）に従います。具体的には次のとおりです。
- 上記 5-2 の、店舗に見える機能の提供・改善以外には利用しません。
- 第三者へ移転しません。ただし、店舗の同意を得て上記機能を提供するために必要な場合、セキュリティ上必要な場合（不正利用の調査など）、法令を遵守するために必要な場合、または合併・買収・事業譲渡に際して事前に店舗の明示的な同意を得た場合を除きます。
- 販売しません。広告配信事業者、データブローカー、情報再販業者へ移転・販売しません。
- 広告の配信（リターゲティング、パーソナライズド広告、興味関心に基づく広告を含む）に利用しません。
- 信用力の判定や融資の目的に利用しません。
- 当社の担当者がデータを閲覧するのは、店舗が特定のデータの閲覧に同意した場合（サポートのご依頼など）、セキュリティ上必要な場合、法令遵守に必要な場合、またはデータを集計・匿名化して社内の運営に利用する場合に限ります。ただし、Google ビジネスプロフィールから取得したコンテンツは、集計・加工して保存しません。
- Google API から取得したデータを、汎用的な AI・機械学習モデルの学習に利用しません。
- Google ビジネスプロフィールから取得したデータは、外部の AI サービスに送信しません。AI の回答との照合は当社のプログラムで行います。
- Google Search Console・Google アナリティクスから取得したデータは、その店舗向けの機能（記事テーマの選定、レポートの文章作成など）に必要な場合に限り、第7条の生成 AI 事業者の API に送信することがあります。この場合も、当該事業者がモデル学習に利用しない条件の API を利用します。
- Google API から取得したデータを、ほかの店舗向けの統計や機能に利用しません。
- 当社の従業員および委託先にも、これらの要件を守らせます。
5-4. 保存と削除
- Google API から取得したデータと認証トークンは、第7条のクラウド基盤に、アクセス権限を限定して保存します。通信は暗号化（HTTPS）します。
- Google ビジネスプロフィールから取得したコンテンツは、Google Business Profile APIs のポリシーに従い、本サービスの表示性能を改善するための少量の一時的な保存にとどめ、加工・集計せず、30 日を超えて保存しません。推移の表示には、必要の都度 API から取得します。
- その他の Google API から取得したデータは、連携が有効な間、上記機能の提供に必要な範囲で保存します。
- 店舗は、Google アカウントの「サードパーティ製のアプリとサービス」（https://myaccount.google.com/connections）からいつでもアクセスを取り消せます。本サービスの管理画面でも連携を解除できるようにします。また、idaeo@idaeo.ai へのご連絡でも解除を受け付けます。
- 取り消しまたは解除の後、当社は新たな取得を停止し、認証トークンを削除し、Google API から取得したデータを削除します。ただし、法令上保存が必要なものを除きます。
- 連携で取得したデータは、連携を許可した利用者本人にのみ表示します。同じ URL のほかの管理者（新たな最上位の管理者を含みます）がデータを利用するには、自ら連携を許可する必要があります。連携を許可した利用者がその URL の管理者でなくなった場合、当社はその連携を解除し、上記の削除を行います。
- Google アカウントでのログインで受け取る情報（第3-1条）は、本人確認とアカウントの管理、メールによる通知の送付、紹介特典の不正防止（同一利用者・同一メールアドレスの照合）に利用し、店舗の連携データとは区別して扱います。アカウントの削除後は、当社の個人情報保護方針（https://idaeo.ai/legal/privacy）の保存期間の定めに従って削除します。
6. 第三者への提供
当社は、次の場合を除き、利用者の個人情報を第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
- 合併その他の事由による事業の承継に伴う場合（Google API から取得したデータについては第5条に従います）
当社は個人情報および利用者情報を販売しません。
7. 業務委託先
当社は、本サービスの運営のため、次のような事業者に情報の取扱いを委託することがあります。委託先は日本国外（米国など）に所在することがあります。当社は委託先を適切に監督します。
- クラウド基盤：Cloudflare, Inc.（米国）、Amazon Web Services, Inc.（米国）
- 決済代行：Stripe, Inc.（米国）
- メール配信・顧客サポート：Google LLC（米国）
- 生成 AI その他の外部 API：OpenAI, L.L.C.（米国）、Google LLC（米国）、Anthropic, PBC（米国）など（検査、文章の作成・翻訳のため。Google API から取得したデータの取扱いは第5条に従います）
委託先の一覧は、個人情報保護方針の附表 2 にも掲げます。
8. 公開ページに掲載する情報
IDA ページや店舗ページには、店舗の名称、住所、電話番号、営業時間、価格など、店舗の公式サイトや公的登録で公開されている事業情報と、店舗が提供した情報を掲載します。店舗の連絡先として公開されているもの以外の個人の電話番号は、掲載しないよう努めます。掲載内容の訂正・削除は idaeo@idaeo.ai までご連絡ください。
9. Cookie
本サービスは、ログイン状態の維持と紹介リンクの判別（30 日）のために Cookie を使用します。ブラウザの設定で Cookie を無効にできますが、ログインなど一部の機能が使えなくなります。
10. 安全管理
当社は、通信の暗号化、アクセス権限の制限、認証情報の管理など、情報の漏えい・滅失・毀損を防ぐための合理的な安全管理措置を講じます。
11. 開示・訂正・削除・利用停止のご請求
利用者は、当社が保有する自己の情報について、開示、訂正、追加、削除、利用停止を請求できます。idaeo@idaeo.ai までご連絡ください。ご本人であることを確認したうえで、法令に従い対応します。アカウントの削除も同じ窓口で受け付けます。
12. 未成年の方
本サービスは事業者向けであり、13 歳未満の方を対象としていません。
13. 改定
本ポリシーを改定する場合は、本ページで告知します。Google API から取得するデータの利用方法を変更する場合は、変更前に店舗へ通知し、改めて同意を得ます。
14. 言語
本ポリシーは日本語版を正本とします。繁体字中国語版、簡体字中国語版、英語版は参考訳であり、内容に相違がある場合は日本語版が優先します。