プライバシーポリシー

1. 取得する情報

当社は、本サービスの運営に必要な情報のみを取得します。

1.1 ユーザーにご提供いただく情報

• アカウント情報：メールアドレス、パスワードのハッシュ値、表示名、アバター画像、ワークスペース名。
• ワークスペースのコンテンツ：ユーザーが本サービスで追跡するサイト、検索キーワード、コンテンツおよび設定。
• 請求情報：ご契約のプラン、注文履歴および支払状況。カード情報はStripeに直接送信され、当社がこれを閲覧または保存することはありません。
• お問い合わせ情報：メールまたは本サービス内のフィードバック機能を通じてユーザーから当社に送信された内容。

1.2 自動的に取得する情報

• 端末情報：端末の種類、OS、ブラウザの種類とバージョン、画面サイズ、IPアドレス。
• ログ情報：閲覧したページ、日時、操作内容、ページの滞在時間、エラー情報。
• Cookieおよび類似の技術：ログイン状態の維持、設定の保存および利用状況の測定に使用します。

1.3 第三者から取得する情報

GoogleまたはFacebookのアカウントでログインした場合、当社は、これらの事業者から提供される識別子、メールアドレス、名前およびアバター画像を取得します。これらの事業者からパスワードを受け取ることはありません。

1.4 ブラウザ拡張機能

QueryWinのChrome拡張機能は、1回限り有効な連携コードでユーザーのアカウントと連携した後にのみ動作し、次のとおり情報を取り扱います。

• 連携：ユーザーが入力した連携コード、ブラウザに付けた名前、およびブラウザのユーザーエージェント文字列を取得します。当社はデバイストークンのハッシュ値のみを保存し、ユーザーはQueryWinでデバイスを確認し、連携を取り消すことができます。
• ブラウザ内に保存する情報：デバイストークン、設定、掲載先リストのキャッシュを保存します。ユーザー自身のOpenAIキーを使う場合、キーは現在のブラウザセッション中のみ保持され、当社に送信されることはありません。
• ページのアドレス：表示中のサイトが掲載先に登録されているかをお知らせするため、拡張機能はブラウザ内で、開いているタブのアドレスを掲載先リストと照合します。閲覧履歴を当社に送信することはありません。
• ユーザーが入力を選んだフォーム：アクセスを許可されたサイトで、拡張機能はフォームの構造（項目のラベル、名前、プレースホルダー、選択肢）を読み取ります。AIによる紐付けを使う場合、この構造とプロダクト情報の要約はQueryWinで処理され、当社のアカウント経由で、またはユーザー自身のキーを使ってブラウザから直接、OpenAIに送信されます。コミュニティ投稿やメールのタスクでページから読み取るメールアドレスと投稿ルールは、サイドパネルに表示するだけで当社には送信されません。拡張機能は、パスワード、確認コード、カード番号の項目の内容を読み取らず、入力もしません。また、フォームの送信や支払いを行うことはありません。
• ユーザーが記録する結果：結果を記録すると、当社はページのアドレスとタイトル、申請結果、ユーザーが入力した掲載ページのアドレスとメモ、および入力済み項目の記録（ラベルと120文字以内のプレビュー。機密性の高い項目を除く）を受け取ります。メールのタスクでは送信先のドメインのみを保存します。ブラウザが許可した場合はページのスクリーンショットも保存し、30日後に削除します。
• 拡張機能を通じて取得した情報は、拡張機能の機能を提供する目的にのみ使用し、Chromeウェブストアのユーザーデータに関するポリシー（「限定的な使用」の要件を含む）に従って取り扱います。

2. 利用目的

• アカウントおよびワークスペースを作成し、その安全を確保するため
• 本サービスを提供するため（掲載素材の準備、掲載申請の記録、検索パフォーマンスの追跡および公開済みコンテンツの確認を含みます）
• 決済の処理、契約およびクレジットの管理、ならびにお問い合わせへの対応のため
• 障害の調査、不正利用の防止および本サービスの保護のため
• 本サービスに関する通知を送信するため、およびユーザーが受信を希望した場合に限り、本サービスの最新情報（いつでも配信を停止できます）を送信するため
• 法令上の義務を履行するため

GDPRなど、法令上、個人情報の取扱いに法的根拠が求められる場合、当社は、ユーザーとの契約の履行、本サービスの運営および安全確保に関する当社の正当な利益、当社が同意を求めた場合におけるユーザーの同意、ならびに法令上の義務の遵守を根拠とします。

3. 情報の共有

当社は、ユーザーの個人情報を販売しません。個人情報を共有する相手は、次に限られます。

• 委託先：ホスティング、オブジェクトストレージ、メール配信、決済処理（Stripe）およびプロダクト分析を担う事業者で、契約に基づき当社に代わって情報を取り扱います。
• AI事業者：現在はOpenAIです。ユーザーがAI機能に渡したテキスト（プロダクト情報、コンテンツの下書き、フォームの構造など）を処理し、結果を返します。
• ワークスペースのメンバー：ユーザーが招待した他のメンバーは、ワークスペースのコンテンツとメンバー名を閲覧できます。
• 公的機関：法令に基づき開示が義務付けられる場合。
• 事業の承継者：合併または買収に伴い事業が承継される場合。この場合、承継者は本ポリシーに従って情報を取り扱います。

4. 外国への移転

当社は世界各地で事業を展開しているため、ユーザーの情報がユーザーの居住国以外の国で取り扱われる場合があります。移転規制のある地域から個人情報を移転する場合、当社は、EUの標準契約条項など、承認された移転の仕組みを利用します。

5. 保存期間

当社は、アカウントが有効である間、ユーザーの情報を保存します。アカウントが削除された場合、本サービス内に表示される猶予期間の経過後に、ワークスペースとそのコンテンツを削除します。ただし、法令、税務または不正防止上の理由により、より長く記録を保存する必要がある場合はこの限りではありません。バックアップは、それぞれの保存周期に従って順次消去されます。

6. 安全管理

当社は、通信の暗号化、パスワードのハッシュ化、アクセス制御および監査ログの記録を行っています。ただし、完全に安全なシステムは存在しません。ユーザーの情報に影響する漏えい等が発生した場合、当社は、法令の定めに従い、ユーザーおよび関係する監督機関に通知します。

7. ユーザーの権利

お住まいの地域の法令により、ユーザーは、自己の個人情報について開示、訂正、削除、エクスポートまたは利用停止を請求する権利、取扱いに異議を述べる権利、および同意を撤回する権利を有する場合があります。これらの多くはアカウント設定から直接行えます。その他のご請求はprivacy@querywin.comまでメールでご連絡ください。適用される法令が定める期間内に対応します。また、ユーザーは、お住まいの地域のデータ保護機関（日本では個人情報保護委員会）に苦情を申し立てる権利を有します。

8. 子どもの個人情報

本サービスは子どもを対象としていません。当社は、16歳未満の方の情報を、それと知りながら取得することはありません。子どもが当社に情報を提供したと思われる場合はご連絡ください。当該情報を削除します。

9. 本ポリシーの変更

当社は、本ポリシーを変更することがあります。変更する場合は上記の「最終更新日」を更新し、重要な変更については、効力が生じる前に本サービス内またはメールでお知らせします。

10. お問い合わせ

個人情報に関するご質問やご請求は、privacy@querywin.comまでメールでお寄せください。