プライバシーポリシー

1. 取り扱う情報

• アカウントとプロフィール: メールアドレス、表示名、連絡用の電話番号（任意。必要な場合にサポート担当が連絡するためにのみ使用します）、アイコン画像、認証情報、組織内での役割、タイムゾーン、日付形式、およびお客様が入力するSEO用のブランド情報（ロゴ、事業者名、住所、連絡先を含みます）。
• ウェブサイトとSEO業務: ドメイン、URL、ページのコンテンツ、キーワード、目標、自動化の設定、作成または編集されたコンテンツ、操作履歴、および分析結果。お客様が登録するターゲット層のプロフィールには、商品・サービス、顧客層、ニーズ、対象地域、言語、重点的に伸ばしたい分野が含まれる場合があります。
• Google Search Console（GSC。旧ウェブマスターツール）: お客様がアクセス権を持つプロパティの一覧、選択したプロパティ、クリック数、表示回数、CTR、日別の検索順位、クエリおよびページ。該当機能のためのURL検査の状況とサイトマップ情報。
• Google Analytics 4（GA4）: 正しいウェブサイトを選択するためのアカウント、プロパティ、ウェブストリームの一覧。指定した期間における、ユーザー数、セッション数、閲覧数、エンゲージメント、流入チャネル、ランディングページ、デバイス、推定の国・都市、デバイスの言語、新規／リピーターに関する集計データ。現在のGA4レポートでは、訪問者個人の識別情報、メールアドレス、個別のプロフィールは必要とせず、年齢や性別も取得しません。
• 連携情報: OAuth認可コード、アクセストークン、リフレッシュトークン、ならびにお客様がGoogle、AI、SerpAPI、WordPress、REST APIのために提供するAPIキーその他の接続情報。トークンは、各サービスへのリクエストを認証するために使用します。
• 運用とサポート: IPアドレス、リクエスト日時、ブラウザ情報、エラーログ、およびサポートを求める際にお客様が送信する内容。サポート宛てのメールにパスワードや秘密鍵を記載しないでください。
• 招待ページのIPv4アドレス: 接続がIPv6の場合、ブラウザはipifyを呼び出して公開IPv4アドレスを取得します。このリクエストには、Cookie、ログイン情報、招待トークン、参照元ページのアドレスは含まれません。IPv4アドレスの国はHST SEOのサーバー側で判定します。ブラウザから報告されたアドレスは表示のためにのみ使用し、登録の上限判定には用いません。

SEO業務に必要なデータのみをご提供ください。機微な個人情報、パスワード、顧客データを、キーワード、URL、またはAIへのリクエスト内容に含めないでください。

2. Googleへのアクセス権限

Googleとの連携は、お客様の任意です。権限の許可画面はGoogleが提供し、要求される権限が表示されます。Googleのパスワードを HST SEO に入力することはありません。

• analytics.readonly: プロパティ一覧の読み取り、ドメインに合致するウェブストリームの確認、GA4の数値の取得を行います。設定の変更、イベントの作成、Analyticsアカウントの変更は行いません。
• webmasters.readonly: 選択したSearch Consoleプロパティの検索パフォーマンスの読み取りと、URLの状況確認を行います。
• webmasters: サイトマップの送信を許可する場合に、追加で要求されます。これはGoogleがSearch Consoleへの書き込み操作に対して許可しているスコープであり、HST SEO は、お客様が実行するサイトマップ送信機能のためにのみこの権限を使用します。

各スコープの正式名称は https://www.googleapis.com/auth/ で始まります。これらの連携では、Gmail、Drive、カレンダーの読み取り権限は要求しません。AnalyticsまたはSearch Consoleの権限を許可しても、ウェブサイトのコンテンツを投稿・編集する権限を与えることにはなりません。コンテンツの操作には、別途CMS連携を使用します。

3. 利用目的

HST SEO は、アカウントの維持、アクセス権限の管理、およびお客様が利用またはウェブサイトで有効化した機能を実行するために、情報を取り扱います。

• アプリ内で、順位、検索パフォーマンス、サイトへのトラフィックを表示し、期間同士を比較します。
• お客様のブランド、連絡先、日時の設定を反映した、PDF、CSV、HTML形式のレポートを出力します。
• URLの検査、許可を得た場合のサイトマップ送信、SEOの機会の特定、目標の進捗の測定を行います。
• お客様が設定したモード、権限、実行スケジュール、上限の範囲内で、戦略の分析、コンテンツの計画、アクションの実行を行います。
• サポート依頼への対応、不具合の解消、アカウントの保護、不正利用の防止、および適用される法的義務の履行を行います。

GA4との連携は、Google側で既に収集されたデータを読み取るのみです。ウェブサイトにAnalyticsのタグを自動で埋め込むことはなく、タグの設置前の期間のデータを作成することもありません。

4. データとAI機能

AI分析をご利用になる場合、または自動SEOのワークフローを有効にする場合、HST SEO は、関連するキーワード、URL、ページのコンテンツ、目標、GSC／GA4の数値を分析リクエストに含めることがあります。たとえば、AIは、検索のクリック数とオーガニックセッションを組み合わせて、改善が必要なページの優先順位を判断することがあります。

AIは、集計されたトラフィックのグループを、お客様が登録したターゲット層のプロフィールと照合し、コンテンツの継続的な強化、調整、テストを提案することもあります。位置情報は推定値であり、言語はデバイスの設定を反映したものです。これらは、個人の身元、居住地、購入意向を特定するものではありません。HST SEO は、GA4とGSCのデータを結び付けて、訪問者個人のプロフィールを作成することはありません。データが少ない場合やGoogleによる制限がある場合、結果には根拠が不十分であることが明記されます。SEOのアクションは、お客様が設定した権限とモードに従って実行されます。

リクエストを処理するのは、ChatGPT連携またはOpenAI API経由のOpenAI、もしくはHason AIサービスのいずれかで、アカウントおよびシステムに設定されたAIの経路に従います。主要な経路が利用できない場合は、予備の経路が使用されることがあります。データは、お客様のSEO機能の結果を返す目的でのみ送信されます。Googleのトークンおよび接続用のパスワードは、AIへのリクエスト内容に含まれません。

HST SEO は、集計または派生したものを含め、Googleのユーザーデータを、汎用のAI／MLモデルの構築、改善、学習に使用しません。 戦略の履歴とSEOの結果は、お客様のウェブサイトにおける業務の評価のために保存されます。これは汎用モデルの学習ではありません。

AIプロバイダーによる処理は、お客様が許可した機能のために行われなければならず、第5項に定めるGoogleデータの制限を遵守しなければなりません。お客様ご自身が連携したAIアカウントについては、Googleのデータを汎用モデルの学習に使用することを認めない設定および利用規約をご利用いただく必要があります。データの受領者を制限する必要がある場合は、AIを有効にする前にサポートへご連絡のうえ、処理の経路をご確認ください。

お客様は、実行スケジュールを停止し、自動動作をオフにし、新たな分析を開始しないことができます。Googleとの連携を解除すると、削除された接続情報による新規データの取得はできなくなります。履歴データと保存済みのAIコンテキストも削除するには、第8項の手順に従ってください。

5. データの共有とGoogleデータの利用制限

HST SEO によるGoogle APIから受け取った情報の利用および転送は、Limited Useの要件を含むGoogle API Services User Data Policyを遵守します。 この約束は、集計または派生したGoogleのデータにも適用されます。

• 情報は、お客様の組織内で権限を持つメンバーがアクセスできるほか、お客様が自ら出力または共有したレポートに表示されます。
• 保存、セキュリティ、および第4項のAIリクエスト処理を担うインフラやサービスは、機能の運用に必要な情報のみを受け取ります。GoogleはAPIリクエストを受け取り、SerpAPIは順位確認のクエリを受け取り、お客様が連携するCMSは該当するコンテンツのリクエストを受け取ります。GA4／GSCの数値データ一式を、広告サービスのためにSerpAPIへ提供することはありません。
• Googleのデータは、許可されたユーザー向け機能の提供または改善、安全の確保、法令の遵守のために必要な場合、またはお客様の事前の同意を得た上での事業譲渡に伴う場合にのみ、他者へ提供されます。

当社は、Googleのデータを販売せず、パーソナライズ広告、リターゲティング、データブローカー業務、信用評価、融資の判断のために使用しません。担当者は、お客様が特定のサポート案件について明確に同意した場合、安全上の処理が必要な場合、または法令で求められる場合を除き、Googleのデータを閲覧しません。集計された数値は、Googleが許可する範囲で社内の運用に利用されることがあります。

HST SEO に代わって処理を行う当事者は、適切な秘密保持義務および利用制限を負います。データは、HST SEO のインフラまたはプロバイダーの所在地（お客様の国外を含みます）で処理されることがありますが、上記の利用制限は引き続き適用されます。本ポリシーは、受領者が利用目的を独自に拡大することを認めるものではありません。

6. 情報の保護

公開ウェブサイトとアプリはHTTPSを使用しています。HST SEO は、データベースに保存される接続情報を暗号化し、ユーザーを認証し、組織、ウェブサイト、役割に応じてアクセスを制御します。運用上のアクセス権限は、必要な業務に限定されます。

お客様は、アカウントを保護し、可能な場合は二段階認証を有効にし、信頼できる人にのみ権限を付与してください。絶対に安全なシステムは存在しません。キーの漏えいや不正アクセスが疑われる場合は、関連する接続情報を失効させ、直ちに lienhe@hasontech.vn までご連絡ください。

7. 保存期間

• プロフィールとウェブサイトのデータ: アカウントまたはウェブサイトが維持されている間、サービスの提供、履歴の比較、お客様が設定した目標への対応のために保存されます。プランの期限が切れると、アカウントは閲覧専用になります。初期設定では、有効期限の日から数えて7日後にアカウントがロックされ、30日後に HST SEO 上のアカウントと固有のデータが削除されます。管理者はこの自動スケジュールを調整またはオフにできます。具体的な日付は、アプリおよび通知メールに表示されます。削除前に更新すると、自動の期限切れ処理は取り消されます。組織、他のユーザー、および外部のウェブサイトに既に公開されたコンテンツは、このアカウントの削除に伴って削除されることはありません。
• 連携情報: 連携が使用されている間は保持されます。連携を解除すると、稼働中のデータベースから該当する認証情報が削除されます。
• Googleの数値と派生した結果: 同期済みの数値、システムに保存されたレポート、目標の進捗、分析の履歴、戦略のコンテキストは、お客様が再確認できるよう、連携解除後も残ることがあり、第8項に従って削除されるまで保持されます。
• ログ、サポート依頼、および存在する場合の運用上のバックアップ: セキュリティ、障害対応、または法的義務に必要な期間に限り保持します。削除請求に対応する際は、これらのシステム内の関連データも確認します。保持が義務付けられている部分については、アクセスと目的を制限します。

上記の目的に不要となったデータは、適切に削除または匿名化されます。お客様の請求に保持の例外が適用される場合は、請求の処理時に、その範囲と理由をご説明します。

8. 連携の解除とデータ削除の請求

Googleへのアクセスを停止する

1. HST SEO でウェブサイト設定 → 連携を開き、該当するウェブサイトのGA4の連携解除、またはGSCの接続情報の削除を選択します。
2. Google側で許可した権限を取り消すには、Googleアカウントのサードパーティ接続を開き、HST SEO を見つけてアクセス権を削除します。サービスアカウントまたは手動で入力したキーの場合は、Google Cloud／Search Consoleで、対応する権限とキーも併せて管理してください。

この2つの操作は対象範囲が異なります。HST SEO 内で連携を削除しても、Googleアカウント上の同意は自動的には削除されません。Google側で取り消しても、HST SEO に保存されたデータは自動的には削除されません。

データの削除またはアカウントの閉鎖

十分な権限をお持ちの場合は、HST SEO 内でウェブサイトを削除できます。関連するすべてのデータ、Googleのデータ、AIの履歴、またはアカウントの削除を請求するには、lienhe@hasontech.vn 宛てに、件名を「HST SEO データ削除依頼」として、アカウントのメールアドレス、ウェブサイト、削除を希望する範囲を記載してお送りください。パスワード、トークン、APIキーは送信しないでください。

当社は、所有権または代理権を確認し、範囲を確定し、関連する処理を停止したうえで、請求の範囲に該当する保存データおよび派生データを削除します。当社に代わって処理を行う当事者が関連するコピーを保持している場合は、削除請求もその当事者に転送されます。お客様には、結果、または法的義務により保持が必要な部分について回答します。

HST SEO でのデータ削除は、Google上の元データ、お客様がダウンロード済みのレポートファイル、CMSに公開済みのコンテンツを削除するものではありません。これらは、該当するサービスまたはデバイスでお客様が管理してください。削除を請求する前に、保管が必要なデータを出力しておくことをお勧めします。

9. ブラウザへの保存とウェブサイトのAnalytics

アプリは、ログイン状態や画面表示の設定を維持するためにブラウザのストレージを使用します。ログアウトするか、ブラウザでサイトのデータを削除することができます。ローカルのデータを削除しても、アカウントやサーバー上のデータは削除されません。

レポートを読み取るためにGA4を連携しても、HST SEO がお客様のウェブサイトの訪問者を自動的に追跡することを意味しません。お客様がそのウェブサイトにAnalyticsを設置した場合、データ収集方法の開示、必要に応じた同意の管理、訪問者のプライバシー設定の尊重は、お客様の責任となります。Googleのサービスを使用するサイトやアプリからのGoogleによる情報の使用方法をご覧ください。

10. お客様の権利とお問い合わせ

お客様は、適用される権利および規定に従い、プロフィールの編集、レポートの出力、データへのアクセスまたは訂正の請求、削除の請求、処理の制限、または付与した許可の撤回を行うことができます。許可を撤回すると、それに依存する機能が停止することがあります。組織に属するデータについては、データの不正な開示や削除を避けるため、請求者の権限を確認します。

HST SEO は、ウェブサイトの管理およびSEO業務向けであり、子どもを対象としていません。お子様の情報が不適切に提供されたとお考えの場合は、確認と対応のためにご連絡ください。

Hason Tech — HST SEO
ウェブサイト: hasontech.vn
サポート、セキュリティ、データに関するご請求のメール: lienhe@hasontech.vn。

11. ポリシーの変更

現行版は、更新日とともに本ページで公開されます。プライバシーに影響する重要な変更については、アプリ内またはメールでお知らせします。Googleのデータへの追加アクセスが必要な場合、またはデータを新たな目的で使用する場合は、実施の前に情報を更新し、適切な同意を求めます。本ページの更新のみで、権限の取得手続きに代えることはありません。