プライバシーポリシー

本サービスのGoogle APIサービスから受け取った情報の使用および他のアプリへの転送は、 Google API Services User Data Policy（Limited Use要件を含む）に準拠します。

具体的には、以下の事項を遵守します。

本セクションでは、Google APIスコープ（analytics.readonly、 webmasters.readonly）を通じて取得した GA4データ・Search Consoleデータを含む機密データの保護メカニズムについて説明します。

暗号化

• 通信中の暗号化: すべての通信はHTTPS（TLS暗号化）を使用し、データの盗聴・改ざんを防止します

• 保存時の暗号化: Googleユーザーデータを保存するデータベースは暗号化されたストレージ上でホストされています。バックアップも整合性検証付きで保存されます

アクセス制御

• サーバーへのアクセスはSSH鍵認証に限定し、不正アクセスを防止します

• Google OAuthトークン（アクセストークン・リフレッシュトークン）はサーバーサイドでのみ管理し、クライアント（ブラウザ）には露出しません

• データベースへのアクセスはアプリケーションサーバーからのみ許可し、ファイアウォールにより外部からの直接アクセスを遮断しています

• ユーザーデータはユーザーIDに基づいてアクセス制御され、他のユーザーのデータにはアクセスできません

その他の対策

• 決済情報（クレジットカード番号等）は当社サーバーに保存せず、PCI DSS準拠のStripe, Inc.が安全に管理します

• アプリケーションの依存関係は、既知のセキュリティ脆弱性に対処するため定期的に更新されます

• レポート生成のためGoogle Gemini AI APIに送信される機密データは暗号化された接続で送信され、AIサービスはリクエストのライフサイクルを超えてデータを保存しません

本セクションでは、Google APIサービスを通じて取得したユーザーデータの保持・削除ポリシーについて説明します。

データの保持期間

• Googleアカウント情報（名前・メール・プロフィール画像）: アカウントが有効な間保持し、削除時に完全に消去します

• GA4 / Search Consoleデータ: レポート生成時に取得し、レポートに関連付けて保存。ユーザーがレポートまたはアカウントを削除した時点で消去

• Google OAuthアクセストークン: セッション中のみ保持し、ログアウト時に破棄

• Googleリフレッシュトークン: アカウントが有効な間保持し、削除時にGoogleに無効化リクエストを送信した上で消去

データの削除方法

• アカウント削除: プロフィール設定画面からアカウントを削除できます。削除時に、Googleユーザーデータを含むすべての関連データが完全に消去されます

• レポート単位の削除: ダッシュボードから個別のレポート（関連するGA4データセットを含む）を削除できます

• メールでのリクエスト: sys@boundfor.co.jp 宛にデータ削除をリクエストできます。受領後30日以内に対応いたします