IDAEO 隐私权政策

株式会社和心（以下称「本公司」）于本隐私权政策中，说明 IDAEO（以 idaeo.ai 及其子网域提供之服务，以下称「本服务」）如何处理用户信息。

制定日：2026年10月4日

本政策与本公司之「个人数据保护方针」（https://idaeo.ai/legal/privacy）并同适用。本政策特别说明 AEO、IDA 各方案，以及店家许可之外部账号串接（包含 Google API）所涉及的信息处理方式。关于从 Google API 取得之数据，若两者内容不同，以本政策为优先。

1. 经营者

• 名称：株式会社和心
• 法人编号：8011401020677
• 所在地：〒107-0061 東京都港区北青山一丁目3番1号 アールキューブ青山3階
• 联系方式：idaeo@idaeo.ai
• 适用服务：IDAEO（https://idaeo.ai/、https://aeo.idaeo.ai/ 及其他 idaeo.ai 之子网域）

2. 本服务的内容

本服务协助店家与事业者（以下称「店家」）确认 AI 助理与搜索引擎是否能正确读取并显示店家的信息，并协助改善。方案包括免费 AEO、AEO+、IDA、IDA+。各方案的内容与费用显示于本服务上。

3. 本公司取得的信息

本公司会取得下列信息。

3-1. 账号信息

• 使用 Google、LINE、Apple、Facebook 任一账号登录时，由各业者提供的识别码、显示名称、电子邮件地址、个人头像等，用户通过该业者同意提供的信息
• 本公司不会收到各业者的密码。

3-2. 用户输入、登记的信息

• 登记于「我的 URL」的网站网址，以及用户自行设置的标签
• 店家提供或更正的店家信息（营业时间、预约方式、电话号码、地址等）
• 咨询内容

3-3. 付款相关信息

• 付费方案的结帐通过支付代理业者（目前为 Stripe）办理。信用卡号由支付代理业者处理，本公司不会保存信用卡号。本公司会收到结帐成功与否、方案、计费期间、支付代理业者发行的客户识别码等信息。

3-4. 本公司自行记录的信息

• 本服务页面（店家页面、AEO 页面、IDA 页面、文章等）的访问纪录：日期时间、IP 地址、User-Agent、来源网址。本公司使用 Cloudflare 及本公司服务器的纪录。
• 店家页面上的预约、电话、导航按钮，以及本公司网域的短网址、QR Code（包含刊载于店家官方网站、社群媒体、印刷品等处者）的使用纪录：日期时间、来源网址、操作类型
• 用于辨识由推荐链接造访的 Cookie（有效期间 30 天），以及用于维持登录状态的 Cookie

3-5. 公开信息

• 用户登记之网址所对应网站中，对外公开的页面
• 公司登记等由公家机关公开的登记信息
• 向 AI 服务询问店家相关问题时得到的回答

3-6. 店家许可串接之账号信息（选择性）

付费方案中，仅在店家自行许可时，才会从下列服务取得信息。即使不许可，仍可使用本服务的基本功能。各项串接将陆续提供，提供中的串接会显示于本服务上。尚未开始提供的串接，不会取得信息。

• Google 商家资料：店家的商家信息（店名、地址、电话号码、营业时间、网站、类别）、搜索与浏览的成效数据、店家自身据点收到的评论
• Google Search Console：搜索关键字、曝光次数、点击次数、索引状态等数据
• Google Analytics 4：造访数、流量来源、预约与咨询等事件的汇总数据
• Bing 网站管理员工具：与搜索及 AI 回答中的显示、引用相关的数据
• Cloudflare：AI 爬虫等的访问纪录、设置状况
• 社群媒体账号：店家公开的贴文（公告、临时休息等）
• 预约、住宿、POS 系统（IDA+）：空房／空位状况、价格、预约相关信息

4. 使用目的

本公司仅将取得的信息用于下列目的。

• 身分确认、登录、账号管理
• 检测登记的网址、显示检测结果与改善方法、制作 PDF
• 每周重新检测，以及通过电子邮件通知结果与警示（AI 回答了错误信息、AI 无法访问网站等）
• 创建并公开店家页面与 IDA 页面、创建并公开文章（限店家选择自动公开或批量核准者）
• 在店家管理画面显示数值与趋势、制作月报（包含短网址、QR Code 的使用次数）
• 请款、发放推荐奖励（包括为防止自我推荐，而比对用户、电子邮件地址及结帐客户识别码）
• 处理咨询
• 防止不当使用、处理故障、确保安全
• 改善本服务（但关于第 5 条所规定的 Google 用户数据，以第 5 条为优先）
• 依法令所为之处理

5. 从 Google API 取得之数据的处理

5-1. 取得的数据与权限范围（Scope）

仅在店家以 Google 账号许可与本服务串接时，本公司才会通过 Google API 取得下列数据。各 API 的串接将陆续提供，尚未开始提供者，同意画面上也不会要求权限。初期阶段仅进行读取，不会发布或编辑商家资料。

• Google Business Profile APIs（Scope：https://www.googleapis.com/auth/business.manage）：商家信息、成效数据、店家自身据点的评论
• Google Search Console API（唯读 Scope）：搜索成效、索引状态
• Google Analytics Data API（唯读 Scope）：造访与事件的汇总数据

本公司仅就所串接的 Google 账号可查看之据点、网站中，店家于本服务中选择者使用其数据。日后若提供写入（更新信息等）功能，将更新本政策，并于每次取得店家同意后才进行。

5-2. 使用方式

从 Google API 取得的数据，仅用于向许可串接之店家本身提供及改善下列功能。

• 以店家许可后取得的商家信息为基准，与 AI 的回答及店家页面的内容比对，并通知不一致之处
• 在店家的管理画面与报告中显示成效数据、搜索关键字、造访数据
• 将 Search Console 的搜索关键字及分析（Analytics）数据，用于该店家的文章主题选定及报告文本撰写
• 将评论显示于店家不对外公开的管理画面并加以整理
• 从 Google 商家资料取得的内容，不会原封不动刊载于 IDA 页面等公开页面。公开页面的事实，依据店家的官方网站、公家机关登记，以及店家直接输入本服务的信息。

5-3. 遵守 Limited Use（有限使用）

IDAEO 使用及传输从 Google API 取得之信息至任何其他应用程序时，将遵守 Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy），包括 Limited Use（有限使用）要求。具体如下。

• 除上述 5-2 中，向店家提供及改善店家看得到的功能之外，不作其他使用。
• 不移转给第三方。但下列情况除外：取得店家同意，且为提供上述功能所必要时；为安全所必要时（调查不当使用等）；为遵守法令所必要时；或于合并、收购、事业转让之际，事先取得店家明确同意时。
• 不贩售。不移转或贩售给广告投放业者、数据仲介商、信息转售业者。
• 不用于投放广告（包括再行销、个人化广告、依兴趣投放之广告）。
• 不用于判定信用或融资目的。
• 本公司人员仅在下列情况才会查看数据：店家同意查看特定数据时（如提出客服请求）、为安全所必要时、为遵守法令所必要时，或将数据汇总、匿名化后用于公司内部营运时。但从 Google 商家资料取得的内容，不会加以汇总或加工后保存。
• 不将从 Google API 取得的数据用于训练通用的 AI、机器学习模型。
• 从 Google 商家资料取得的数据，不会发送给外部 AI 服务。与 AI 回答的比对由本公司的程序进行。
• 从 Google Search Console、Google Analytics 取得的数据，仅在该店家专属功能（文章主题的选定、报告文本的撰写等）所必要时，才可能发送给第 7 条的生成式 AI 业者之 API。此时也会使用该业者不将其用于模型训练之条件的 API。
• 不将从 Google API 取得的数据用于其他店家的统计或功能。
• 本公司亦要求员工及委托对象遵守上述要求。

5-4. 保存与删除

• 从 Google API 取得的数据与验证令牌，限定访问权限后保存于第 7 条的云端基础设施。通信以加密（HTTPS）方式进行。
• 从 Google 商家资料取得的内容，依 Google Business Profile APIs 的政策，仅为改善本服务的显示性能而少量暂时保存，不加工、不汇总，保存期间不超过 30 天。趋势的显示，于需要时再从 API 取得。
• 从其他 Google API 取得的数据，于串接有效期间内，在提供上述功能所必要的范围内保存。
• 店家可随时在 Google 账号的「第三方应用程序和服务」（https://myaccount.google.com/connections）撤销访问权限。本服务管理画面也将提供解除串接的功能。此外，联系 idaeo@idaeo.ai 亦可受理解除。
• 撤销或解除后，本公司将停止新的数据取得，删除验证令牌，并删除从 Google API 取得的数据。但法令规定必须保存者除外。
• 通过串接取得的数据，只显示给许可串接的用户本人。同一 URL 的其他管理者（包含新的最高管理者）若要使用数据，须自行许可串接。许可串接的用户不再是该 URL 的管理者时，本公司将解除该串接，并执行上述删除。
• 通过 Google 账号登录所取得的信息（第 3-1 条），用于身分确认与账号管理、寄送电子邮件通知，以及防止推荐奖励遭不当使用（比对同一用户、同一电子邮件地址），并与店家的串接数据分开处理。账号删除后，依本公司「个人数据保护方针」（https://idaeo.ai/legal/privacy）所定之保存期间删除。

6. 提供给第三方

除下列情况外，本公司不会将用户的个人数据提供给第三方。

• 取得本人同意时
• 依法令规定时
• 为保护人的生命、身体或财产所必要，且难以取得本人同意时
• 因合并或其他事由而承接事业时（关于从 Google API 取得的数据，依第 5 条办理）

本公司不贩售个人数据及用户信息。

7. 委外业者

为营运本服务，本公司可能将信息的处理委托给下列这类业者。委外业者可能位于日本境外（美国等）。本公司将适当监督委外业者。

• 云端基础设施：Cloudflare, Inc.（美国）、Amazon Web Services, Inc.（美国）
• 支付代理：Stripe, Inc.（美国）
• 电子邮件发送、客户支持：Google LLC（美国）
• 生成式 AI 及其他外部 API：OpenAI, L.L.C.（美国）、Google LLC（美国）、Anthropic, PBC（美国）等（用于检测、撰写与翻译文章。从 Google API 取得之数据的处理依第 5 条办理）

委外业者名单亦载于个人数据保护方针的附表 2。

8. 公开页面刊载的信息

IDA 页面与店家页面会刊载店家的名称、地址、电话号码、营业时间、价格等，已于店家官方网站或公家机关登记中公开的事业信息，以及店家所提供的信息。除已公开作为店家联系方式者外，个人的电话号码将尽力不予刊载。如需更正或删除刊载内容，请联系 idaeo@idaeo.ai。

9. Cookie

本服务使用 Cookie 来维持登录状态及辨识推荐链接（30 天）。您可以在浏览器设置中停用 Cookie，但登录等部分功能将无法使用。

10. 安全管理

本公司采取通信加密、限制访问权限、管理验证信息等合理的安全管理措施，以防止信息外泄、遗失或毁损。

11. 请求查阅、更正、删除、停止使用

用户可就本公司所持有的本人信息，请求查阅、更正、补充、删除、停止使用。请联系 idaeo@idaeo.ai。本公司将在确认为本人后，依法令办理。账号删除亦由同一窗口受理。

12. 未成年人

本服务以事业者为对象，不以未满 13 岁者为对象。

13. 修订

修订本政策时，将于本页面公告。若变更从 Google API 取得之数据的使用方式，将于变更前通知店家，并重新取得同意。

14. 语言

本政策以日文版为正本。繁体中文版、简体中文版、英文版为参考译本，内容如有差异，以日文版为优先。