プライバシーポリシー

プライバシーと個人データを保護することを約束します。

🔒 最終更新: October 22, 2026

1

イントロダクション

このプライバシーポリシーは、Automated SEO OÜ(「私たち」、「私たち」または「私たちの」)が、AutoSEOサービスおよびウェブサイトを使用する際に、どのように情報を収集、使用、開示、保護するかを説明しています。

データ管理者: Automated SEO OÜ。登録オフィスはNarva mnt 5, 10117 Tallinn EEにあります。VAT番号: EE102994441。

プライバシーを保護し、EU一般データ保護規則(GDPR)や適用されるEU加盟国のデータ保護法を含む適用されるデータ保護法に準拠することを約束します。

GDPRに基づく権利:

このポリシーは、個人データに関する権利とその処理方法を説明しています。質問がある場合は、データ保護責任者に[email protected]までご連絡ください。

2

収集する情報

2.1 個人情報

以下の個人情報を収集します:

  • メールアドレス: アカウント作成、コミュニケーション、サービス提供に使用されます。
  • ビジネスのURL: SEO分析とコンテンツ生成のために提供されたウェブサイトアドレス
  • アカウント情報: 名前、登録詳細、およびサブスクリプションの設定
  • 支払い情報: Stripeを通じて安全に処理されます(支払いカードの詳細は保存しません)

2.2 使用データ

サービスを利用する際に特定の情報を自動的に収集します:

  • IPアドレスと位置情報
  • ブラウザの種類とバージョン
  • 訪問されたページと当サイトでの滞在時間
  • デバイス情報と画面解像度
  • 紹介元とクリックパターン

2.3 AutoSEO App in ChatGPT and Other AI Assistants

You can use the AutoSEO website check inside ChatGPT and other AI assistants without an AutoSEO account. When you use it, we collect:

  • The website address you share, and the public text on that website
  • The content plan and article ideas we create for that website
  • The IP address of the request, and an anonymous user ID from the AI assistant, which we store only in hashed (one-way encrypted) form
  • Whether you click the button to start a free trial

We do not receive your name, email address, or your conversation with the AI assistant. We use this data only to create your website check, to prevent abuse with rate limits, and to measure how many people start a trial. We send the website text to our AI providers (see section 5) to create the plan. The AI assistant you use (for example OpenAI for ChatGPT) handles your conversation under its own privacy policy.

3

あなたの情報をどのように使用するか

3.1 目的と法的根拠

以下の目的および法的根拠に基づいて、個人データを処理します:

📋 サービスを提供し維持するために

法的根拠: 契約の履行(GDPR第6条第1項(b))

これにはAIコンテンツの生成、WordPressへの公開、アカウントの管理、カスタマーサポートの提供が含まれます。

💳 支払いを処理し、サブスクリプションを管理するため

法的根拠: 契約の履行(GDPR第6条第1項(b))

契約上の義務を果たすために、Stripeを通じて支払い情報を処理します。

📧 アカウントとサービスについてのコミュニケーション

法的根拠: 契約の履行(GDPR第6条第1項(b))および正当な利益(GDPR第6条第1項(f))

サービスの更新、請求通知を送信し、お問い合わせに対応します。

📊 サービスを分析し改善するため

法的根拠: 正当な利益(GDPR第6条第1項(f))

機能性とユーザー体験を改善するために、ユーザーが当社のサービスとどのように相互作用するかを理解することに正当な関心があります。

🎯 マーケティングコミュニケーション(オプション)

法的根拠: 同意(GDPR第6条第1項(a))

明示的にオプトインした場合のみ、マーケティングメールを送信します。いかなるメールでも「配信停止」をクリックすることで、いつでも同意を撤回できます。

⚖️ 法的義務を遵守するために

法的根拠: 法的義務(GDPR第6条第1項(c))

税務および会計要件を含む法律により要求される場合、データを処理します。

3.2 AIコンテンツ生成

AIサービスを使用してコンテンツを生成する際、あなたのウェブサイトのURLとビジネス情報を処理します。この処理は、あなたとの契約を履行するために必要であり、契約履行の法的根拠に基づいて行われます。

注意:AI生成コンテンツはお客様の所有物です。サービス提供と改善の目的でのみコピーを保持します。これは利用規約に記載されています。

4

クッキーとトラッキング技術

クッキーや類似のトラッキング技術を使用して、体験を向上させ、使用パターンを分析します。具体的には、次のものを使用しています:

📊

私たちのトラッキングツール

体験を向上させるために、3つの主要な分析ツールを使用します

4.1 Google Analytics

🌐 グローバル分析プラットフォーム

Google Analyticsを使用して、訪問者がウェブサイトとどのように対話しているかを理解します。これにより、サービスとユーザー体験を改善できます。

Google Analyticsは以下の情報を収集します:

  • 訪問されたページ
  • ページで費やした時間
  • トラフィックソース
  • ユーザーの人口統計と興味

4.2 Matomo(旧Piwik)

🔒 プライバシー重視の分析

ウェブサイト分析とユーザー行動追跡にはMatomoを使用します。Google Analyticsとは異なり、Matomoは自社のサーバーでホストされているため、データに対するより大きな制御が可能です。

Matomoは私たちに理解を助けます:

  • ユーザーのウェブサイト内の移動経路
  • 人気のコンテンツと機能
  • コンバージョンファネルとユーザーフロー

4.3 Mouseflow

👆 ユーザーエクスペリエンスのインサイト

Mouseflowを使用して、ウェブサイト上のユーザーインタラクションを記録および分析します。

これには以下が含まれます:

  • マウスの動きとクリック
  • スクロール動作
  • ユーザーエンゲージメントのヒートマップ
  • セッション録画 (匿名化済み)
✅

プライバシー管理とクッキー同意

重要: 非必須のトラッキング技術(Mouseflowなど)を有効にする前に、同意を求めます。

あなたは:

  • クッキー同意バナーを通じてクッキーの設定を管理する
  • ブラウザ設定を調整して、クッキーをブロックまたは削除してください。
  • トラッキングをオプトアウトするには、[email protected]までご連絡ください。
  • ブラウザのプライバシー機能や拡張機能を使用してトラッキングを制限してください。
⚠️

セッション録画通知 (Mouseflow)

Mouseflowは、マウスの動き、クリック、スクロール、訪問したページを含むユーザーセッションを記録します。このデータは、ユーザーがウェブサイトとどのように対話しているかを理解するのに役立ちます。

Mouseflowが記録しないもの:

  • Mouseflowは、機密性の高いフォームフィールド(パスワード、支払い情報)を除外するように設定されています。
  • 保護されたフィールドに入力された個人情報はマスクされます

オプトアウトできます: マウスフローは、クッキーバナーを通じて同意した場合のみ有効化され、いつでも同意を撤回できます。

4.4 必須クッキーと非必須クッキー

必須クッキー(同意不要):

  • ログインを維持するための認証クッキー
  • 詐欺から保護するためのセキュリティクッキー
  • 基本的なウェブサイト機能のためのセッションクッキー

非必須クッキー(同意が必要):

  • ウェブサイトパフォーマンス分析のためのGoogle Analytics
  • ユーザー行動追跡のためのMatomo
  • セッション録画とヒートマップのためのMouseflow
5

データ共有と第三者プロセッサ

🔒 あなたのデータを販売することはありません

あなたの個人情報を第三者に販売、取引、賃貸、またはその他の方法でマーケティング目的で転送することはありません。

5.1 サードパーティサービスプロバイダー(データ処理業者)

サービスの運営を支援する信頼できる第三者サービスプロバイダーとデータを共有します。これらのプロバイダーはGDPRの下でデータ処理者として機能し、あなたのデータを保護する契約上の義務があります:

🤖 AIコンテンツ生成

プロバイダー: OpenAI(ChatGPT API)およびAnthropic(Claude API)

共有データ: ウェブサイトのURL、ビジネス情報、コンテンツ生成リクエスト

目的: ウェブサイト向けにSEOに最適化されたコンテンツを作成します

所在地: アメリカ - データはEEA外で処理される可能性があります(国際転送に関するセクション9を参照)

💳 支払い処理

プロバイダー: Stripe, Inc.

共有データ: メール、名前、支払いカードの詳細(Stripeに直接)、請求先住所

目的: サブスクリプションの支払いを処理し、請求を管理すること。

注意: お支払いカードの詳細は保存していません - それらは直接Stripeの安全なサーバーに送信されます。

所在地: アメリカ - StripeはGDPR準拠のデータ処理契約を維持しています。

📊 アナリティクスサービス

プロバイダー: Google Analytics、Matomo(セルフホスティング)

共有データ: IPアドレス(匿名化)、訪問したページ、ブラウザ情報、デバイス情報

目的: ウェブサイトの使用状況を理解し、ユーザーエクスペリエンスを改善すること。

所在地: Google Analytics(アメリカ)、Matomo(自己ホスティング)

👆 セッション録画

プロバイダー: Mouseflow

共有データ: マウスの動き、クリック、スクロール動作、ページナビゲーション(敏感なフィールドはマスクされています)

目的: ウェブサイトのデザインを改善するためにユーザーのインタラクションパターンを理解すること。

法的根拠: 同意(クッキーバナーを通じて同意した場合のみ有効)

所在地: デンマーク/EU - GDPR準拠

5.2 法的要件

法律により要求される場合、または以下に応じて、個人情報を開示することがあります:

  • 法執行機関または規制当局からの有効な法的要求
  • 裁判所の命令または法的手続き
  • 私たちの法的権利、財産、安全の保護
  • 詐欺、セキュリティ脅威、または違法行為の防止

5.3 ビジネストランスファー

合併、買収、再編成、または資産の売却が行われた場合、個人情報が取得する法人に移転されることがあります。個人情報が移転され、異なるプライバシーポリシーの対象となる前に通知を行います。

6

データセキュリティ

不正アクセス、改ざん、開示、または破壊からあなたの個人情報を保護するために、適切な技術的および組織的措置を講じています。これらの措置には以下が含まれます:

  • データ送信のためのSSL/TLS暗号化
  • アクセス制御付きのセキュアなデータストレージ
  • 定期的なセキュリティ監査と更新
  • データ保護に関する従業員研修
7

データ保持

サービスを提供し、法的義務を遵守し、紛争を解決し、契約を履行するために必要な期間のみ、個人情報を保持します。具体的な保持期間は以下の通りです:

👤 アカウント情報

保持期間: アカウントがアクティブな間 + アカウント閉鎖後30日

30日後、アカウントデータは法的要件(例:税金、会計、または法的要件により保持が7年に延長される場合)を除き、永久に削除されます。

📝 生成されたコンテンツ

保持期間: アカウントがアクティブな間 + アカウント閉鎖後90日

生成されたコンテンツはあなたのものです。アカウントを閉じた後、再活性化を許可するために90日間コピーを保持し、その後は早期削除のリクエストがない限り永久に削除します。

💳 支払いおよび請求情報

保持期間: Stripeが処理 - 支払いカードの詳細は保存していません。

請求記録: 7年間(エストニア会計法で必要)

エストニアの会計法および税法に従い、取引記録、請求書、請求先住所を保管します

📊 アナリティクスおよびクッキーデータ

Google Analytics: 26ヶ月(設定済み)

Matomo: 24ヶ月

Mouseflow: 6ヶ月

これらの期間が過ぎると、データは自動的に削除されるか、集約されて匿名化されます。

📧 コミュニケーション記録

保持期間: 最後のコミュニケーションから3年

サービス品質を維持し、トラブルを解決するためのカスタマーサポートチケット、メール、チャットログが含まれています

💬 AI Assistant Website Checks

Retention Period: 12 months from the check

Website checks from the AutoSEO app in ChatGPT and other AI assistants are deleted automatically after 12 months

🔍 ログとセキュリティデータ

保持期間: 90日

セキュリティおよび詐欺防止の目的で保持されるサーバーログ、セキュリティログ、およびアクセスログ

⚖️

法的保持例外

法的な要求を受けた場合、訴訟に関与している場合、またはデータが違法活動に関連していると考えられる場合、法律で要求または許可されている限り、通常の保持期間を超えてデータを保持することがあります。

🗑️

早期削除のリクエスト

いつでも[email protected]にご連絡いただければ、データの削除をリクエストできます。法的な保持要件に従い、30日以内にリクエストに応じます。

8. あなたの権利

適用されるデータ保護法の下で、以下の権利があります:

  • アクセス: 私たちがあなたについて保持している個人情報のコピーをリクエストする
  • 訂正: 不正確または不完全なデータの修正をリクエストします。
  • 削除: 個人情報の削除をリクエストします。
  • 制限: 特定の状況での処理制限をリクエストします。
  • ポータビリティ: データを別のサービスに転送するリクエスト
  • 異議: 正当な利益に基づいて処理に異議を唱える
9

国際データ転送

🌍 データの保存場所

当社はエストニアの企業であり、EU一般データ保護規則(GDPR)に従っています。当社の主要サーバーは米国にあり、その他の一部のサービスプロバイダーも欧州経済領域(EEA)外で事業を行っています。

GDPRに従い、データが国際的に転送される際に適切な保護措置が講じられることを保証します。

9.1 アメリカ合衆国への移転

私たちの主要なサービスプロバイダーの一部はアメリカにあります:

🤖 OpenAIとAnthropic(AIコンテンツ生成)

保護措置:

  • 欧州委員会が承認した標準契約条項(SCC)
  • データ処理契約(DPA)が整っています
  • 両方のプロバイダーは国際データ転送のコンプライアンスプログラムを維持しています。

💳 Stripe(支払い処理)

保護措置:

  • 標準契約条項(SCC)
  • Stripe は主要なプライバシーフレームワークの下で認証されています。
  • 支払いセキュリティのためのPCI DSSレベル1認証

📊 Googleアナリティクス

保護措置:

  • IP匿名化が有効です
  • GoogleのEU-USデータ転送フレームワークの遵守
  • Google Adsの利用規約に関するデータ処理の修正

9.2 EEA内の移転

👆 Mouseflow(デンマーク)

所在地: デンマーク(EEA内)

保護措置: 追加の保護措置は不要です - デンマークはEU GDPRの適合性決定の対象です(EEA国)。

9.3 国際移転に関するあなたの権利

次の権利があります:

  • 国際転送のための安全策についての情報をリクエストする
  • 標準契約条項のコピーをリクエストする
  • 懸念がある場合は特定の国への移転に異議を唱える

これらの権利を行使するか、詳細情報が必要な場合は、データ保護責任者に[email protected]までご連絡ください。

ℹ️

米国データ転送に関する重要な注意事項

シュレムスII判決に従い、米国への転送には標準契約条項と追加の保護策に依存しています。進化するEUのデータ保護要件に準拠するために、データ転送メカニズムを定期的にレビューおよび更新しています。

10. 子供のプライバシー

私たちのサービスは、13歳未満の子供を対象としていません。13歳未満の子供から個人情報を意図的に収集することはありません。もし13歳未満の子供から個人情報を収集したことが判明した場合、その情報を削除するための措置を講じます。

11. このプライバシーポリシーの変更

当社は、プライバシーポリシーを随時更新することがあります。変更があった場合は、このページに新しいプライバシーポリシーを掲載し、「最終更新日」を更新することでお知らせします。定期的にこのプライバシーポリシーを確認することをお勧めします。

12. お問い合わせ

このプライバシーポリシーやデータの取り扱いについて質問がある場合は、以下にご連絡ください:

13. 苦情

個人情報の取り扱いに満足していない場合、地元のEUデータ保護当局またはエストニアデータ保護監視機関(Andmekaitse Inspektsioon)に苦情を申し立てる権利があります。彼らには以下の方法で連絡できます:


📞

お問い合わせ

このプライバシーポリシーやデータの取り扱いについて質問がある場合は、以下にご連絡ください:

⚖️

苦情

個人情報の取り扱いに満足していない場合、地元のEUデータ保護当局またはエストニアデータ保護監視機関(Andmekaitse Inspektsioon)に苦情を申し立てる権利があります。

監督機関の連絡先:

ウェブサイト: aki.ee

電話: +372 627 4135

メール:[email protected]

🔒 このプライバシーポリシーは、October 22, 2026に最終更新されました。