プライバシーポリシー

最終更新日：2026年7月22日

株式会社アプリ調味（以下「当社」といいます。）は、当社が提供するAIブランド・インテリジェンス／AIサーチ可視性プラットフォーム「Suparanku（スーパーランク）」（以下「本サービス」といいます。）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令及びガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（事業者の名称及び所在地）

本サービスにおける個人情報取扱事業者は以下のとおりです。

第2条（取得する個人情報の項目）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

  1. 登録情報：氏名、勤務先（法人名・部署名・役職）、メールアドレス、電話番号
  2. 認証情報：マジックリンク認証に伴うメールアドレス、認証トークン、認証日時、並びにプログラムによるアクセス（API連携・Model Context Protocol（MCP）連携）のために発行するパーソナルアクセストークンの識別子及びOAuth認可情報
  3. 課金情報：請求先情報、請求履歴、決済代行会社が発行する決済識別子（クレジットカード番号本体は当社サーバーに保存されません）
  4. 利用情報：IPアドレス、ユーザーエージェント、アクセスログ、操作ログ、Cookie等の識別子、ブラウザ言語、参照元URL、並びにAPI連携・MCP連携によるプログラムアクセスのリクエストログ
  5. 顧客が本サービスに入力するデータ：監視対象ブランド名、競合ブランド名、プロンプト、検索クエリ、AIアシスタント（ChatGPT、Claude、Gemini、Perplexity等）から取得した応答テキスト及び引用情報

第3条（利用目的）

当社は、取得した個人情報を以下の目的の達成に必要な範囲で利用します。

  1. 本サービスの提供（API連携・Model Context Protocol（MCP）連携を通じたプログラムによるアクセスの提供並びに当該アクセスの認証・認可及び利用状況の記録を含みます。）、運営、保守及び改善
  2. アカウント登録、本人認証（マジックリンク方式）及びサポート対応
  3. 料金請求、決済処理、利用状況の通知及び請求書発行
  4. 無料初回診断の提供、有料プランのサブスクリプション契約の管理及び自動更新に関する通知
  5. AIアシスタント（OpenAI、Anthropic、Google Generative AI等）への問合せ送信及び応答の取得・分析
  6. 不正利用の検知及び防止、利用規約違反への対応
  7. サービスの品質維持、エラー監視、性能監視及びセキュリティ確保
  8. 統計データの作成（個人を識別できない形式に加工したうえでの利用に限ります。）
  9. 当社の新サービス、機能更新、メンテナンス情報、キャンペーン等のご案内
  10. お問合せ及び苦情への対応
  11. その他、上記各号に付随又は関連する目的

第4条（個人情報の第三者提供）

当社は、個人情報保護法その他の法令で認められる場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。

第5条（個人データの取扱いの委託）

当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部又は一部を第三者に委託することがあります。委託先の選定にあたっては、十分な個人情報保護水準を備える者を選定し、契約その他の方法により、適切な監督を行います。主要な委託先は次条のとおりです。

第6条（外国にある第三者への個人データの提供）

  1. 当社は、本サービスの提供にあたり、利用目的の達成に必要な範囲で、外国にある第三者に対して個人データを提供（取扱いの委託を含みます。）します。当該提供は、個人情報保護法第28条に基づき、本人の同意を得たうえで行います。本ポリシーへの同意により、本条に定める外国にある第三者への個人データの提供に同意したものとみなします。
  2. 外国にある第三者への提供の概要は、以下のとおりです。

【提供先①】OpenAI OpCo, LLC

【提供先②】Anthropic, PBC

【提供先③】Google LLC（Google Generative AI／Google Cloud）

【提供先④】Supabase Inc.

【提供先⑤】Cloudflare, Inc.

【提供先⑥】Vercel, Inc.

【提供先⑦】Fly.io, Inc.

【提供先⑧】Functional Software, Inc.（DBA Sentry）

【提供先⑨】Resend, Inc.

【提供先⑩】Slack Technologies, LLC（Salesforce, Inc. 子会社）

【提供先⑪】Stripe, Inc.

  1. 当社は、上記提供先における相当措置の継続的な実施を確保するため、契約による義務付け、定期的な状況確認その他の必要な措置を講じます。本人の求めに応じ、当該必要な措置に関する情報を提供します。

  2. 本人が上記の外国にある第三者への個人データの提供に同意しない場合、本サービスの全部又は一部を利用できない場合があります。

第6条の2（Googleユーザーデータの取扱い）

  1. 当社は、顧客の任意の選択に基づき、本サービスとGoogle LLCが提供するGoogle Search Console及びGoogle アナリティクス（GA4）との連携機能を提供します。本条は、当該連携により当社が取得するGoogleユーザーデータの取扱いについて定めます。当社によるGoogle APIから受領した情報の利用は、Googleが定める「Google API Services User Data Policy」（https://developers.google.com/terms/api-services-user-data-policy ）に、限定的な使用（Limited Use）の要件を含めて準拠します。

  2. 連携は、顧客がOAuth 2.0の同意画面において明示的に許可した場合にのみ、以下の読み取り専用（read-only）の権限（スコープ）の範囲で行います。当社は書き込み権限を一切要求せず、顧客のSearch Console又はGoogle アナリティクスのデータ・設定を変更することはありません。

  3. 当社が連携により取得するのは、顧客が接続対象として指定したプロパティに関する集計済みの指標のみであり、具体的には以下のとおりです。

    1. Search Console：接続可能なプロパティの一覧（選択画面の表示のため）、ページ・検索クエリ・日付・国・デバイス区分の単位で集計された表示回数、クリック数、CTR、平均掲載順位等の検索パフォーマンス指標、及びページ単位のインデックス登録状況
    2. Google アナリティクス：接続可能なプロパティの一覧（選択画面の表示のため）、ランディングページ・参照元・日付等の単位で集計されたセッション数、ユーザー数、エンゲージメント指標、キーイベント数等のトラフィック指標
    3. サイト訪問者個人を識別し得る情報（ユーザーID、クライアントID、IPアドレス、イベント単位の行動データ等）は、一切取得しません。

  4. 取得したデータは、本サービスの画面上で顧客に提供する機能（AI検索上の可視性データと実際の検索・トラフィックデータの突合分析、レポートの作成、改善レコメンデーションの生成等）の提供及び改善の目的にのみ利用します。当社は、Google APIから取得したデータを、広告配信（リターゲティング、パーソナライズド広告、興味関心に基づく広告を含みます。）の目的で利用せず、広告プラットフォーム・データブローカーその他の第三者に販売又は移転せず、与信判断・与信目的にも利用しません。

  5. 取得したデータは、原則としてシステムにより自動的に処理され、当社の従業者が閲覧することはありません。ただし、(i)顧客の明示的な同意を得た場合（サポート対応等）、(ii)セキュリティ上の調査（不正利用・障害への対応）に必要な場合、(iii)法令の遵守に必要な場合、又は(iv)個人が識別できない集計値として当社の内部運営に用いる場合は、この限りではありません。

  6. 連携に伴い取得するOAuthトークン（アクセストークン及びリフレッシュトークン）は、顧客の会社（ワークスペース）に帰属するものとして管理し、AES-256-GCM方式により暗号化したうえで当社のデータベースに保管し、アクセス制御を実施します。Google APIとの通信は、すべて当社のサーバーから行われ、TLSにより暗号化されます。取得した集計指標は、第6条【提供先④】に記載のデータベース基盤（AWS東京リージョン）に、他のブランドデータと同一の管理体制のもとで保管されます。その他の安全管理措置は第9条に定めるとおりです。

  7. 顧客は、本サービスの設定画面からいつでも連携を解除できるほか、Googleアカウントの設定（https://myaccount.google.com/permissions ）からアクセス権を取り消すこともできます。連携の解除又はアクセス権の取消しがあった場合、当社は保有するOAuthトークンを直ちに削除します。解除の時点までに取り込み済みの集計指標は、顧客のワークスペースの履歴データ（メトリクスの履歴、レポート、レコメンデーション）の一部として引き続き保持されますが、当該指標にはサイト訪問者個人を識別し得る情報は含まれません。

  8. 取り込み済みの集計指標は、対象ブランドの削除又はアカウントの削除に伴い削除されます。顧客は、第13条に定める窓口を通じて、Google APIから取得したデータの削除を請求することもできます。

第7条（共同利用）

当社は、現時点において個人データの共同利用は行っていません。将来共同利用を行う場合には、共同して利用される個人データの項目、共同利用者の範囲、利用目的、共同利用にかかる個人データの管理について責任を有する者の氏名又は名称及び住所並びに法人の場合はその代表者の氏名を、あらかじめ本人に通知し又は本人が容易に知り得る状態に置きます。

第8条（個人データの保存期間）

当社は、利用目的の達成に必要な期間に限り個人データを保存し、目的達成後は遅滞なく消去します。具体的な保存期間は次のとおりです。

  1. アカウント情報：アカウント削除後12か月
  2. 課金・取引情報：法人税法、消費税法、電子帳簿保存法その他の関係法令に基づき、当該事業年度終了後7年間
  3. アクセスログ・操作ログ：取得日から最長12か月
  4. AIアシスタント応答データ（Cloudflare R2）：取得日から最長24か月（顧客の解約後はアカウント削除日から180日以内に消去）
  5. 認証関連ログ（マジックリンク含む）：取得日から最長12か月

第9条（安全管理措置）

当社は、個人データの漏えい、滅失又は毀損を防止するため、以下の安全管理措置を講じます。

  1. 組織的安全管理措置：個人情報保護管理者の設置、責任体制の明確化、規程類の整備、教育研修の実施、漏えい等への対応体制の整備
  2. 人的安全管理措置：従業者との秘密保持契約の締結、定期的な研修
  3. 物理的安全管理措置：執務エリアへの入退室管理、機器の盗難・紛失防止措置
  4. 技術的安全管理措置：アクセス制御、認証情報の管理、通信の暗号化（TLS 1.2以上）、保管時の暗号化（AES-256相当）、不正アクセス防止策、ログの取得・監視、脆弱性管理
  5. 外的環境の把握：上記第6条に記載のとおり、当社は外国にある委託先を利用しており、当該国の個人情報保護制度を把握したうえで安全管理措置を講じています。

第10条（保有個人データに関する開示等の請求）

  1. 本人又はその代理人は、当社に対し、個人情報保護法の定めるところにより、当該本人が識別される保有個人データの利用目的の通知、開示（電磁的記録の提供を含む。）、訂正、追加若しくは削除、利用の停止、消去若しくは第三者への提供の停止（以下「開示等」といいます。）の請求を行うことができます。
  2. 開示等の請求は、当社所定の様式により、第13条記載の窓口に対して行ってください。本人確認のための書類の提出をお願いする場合があります。
  3. 当社は、開示等の請求を受けた場合、合理的な期間内に対応します。利用目的の通知及び開示（電磁的記録による開示を含む。）の請求については、1件あたり1,000円の手数料を申し受ける場合があります。

第11条（Cookie等の利用）

当社は、本サービスの認証状態の維持、不正アクセス防止、利用状況の分析のためにCookie及びこれに類する技術を利用します。Cookieの詳細及び外部送信される情報については、別途「外部送信に関する公表（/legal/external-transmission）」をご参照ください。

第12条（個人情報保護管理者）

当社は、個人情報保護管理者を選任し、個人情報の適正な取扱いを統括しています。個人情報保護管理者は、当社所定の役職をもって特定します（個人を特定する氏名は社内規程によります）。

第13条（お問合せ窓口）

個人情報の取扱いに関するお問合せ、苦情、開示等の請求は、以下の窓口までお寄せください。

第14条（権限ある監督機関）

本サービスに関する個人情報の取扱いに関する苦情は、個人情報保護委員会に対しても申立てを行うことができます。

第15条（本ポリシーの改定）

当社は、法令の改正、本サービスの内容の変更その他の事由により、本ポリシーを改定することがあります。重要な変更を行う場合には、本サービス上での掲示又は登録メールアドレスへの通知により周知します。

以上

Бесплатная проверка Связаться с продажами