プライバシーポリシー

NUSEEK株式会社（以下「当社」）は、ECサイト向けAI分析サービス「Nuseek AIRA」（以下「本サービス」）の運営にあたり、個人情報の保護に関する法律（個人情報保護法）その他の関連法令を遵守し、以下のとおり個人情報の取扱いについて定めます。

1. 取得する情報

1-1. サービス利用者（アカウント所有者）の情報

本サービスのアカウント登録・利用にあたり、以下の情報を取得します。

• 氏名、会社名
• メールアドレス
• ログイン情報（暗号化して保存）
• サービス利用履歴（ログイン日時、操作ログ）
• LINE通知連携時: LINEユーザーID、LINEの表示名（LINE Messaging APIを通じて取得）

1-2. ECサイトの分析データ

本サービスは、利用者がサービスをお申込みいただいた時点で、以下のデータソースからの分析データ取得に同意したものとし、データを取得します。

• Google Analytics 4（GA4）: セッション数、ページビュー、コンバージョン率等のアクセスデータ
• Google Search Console: 検索クエリ、クリック数、掲載順位等の検索データ
• Google BigQuery: GA4から連携された拡張eコマースデータ
• カートシステム（futureshop、SHOPLINE等）: 受注データ、商品データ、在庫データ

※ GA4およびSearch Consoleの連携にあたり、利用者には当社指定のGoogleアカウントを追加していただきます。初回連携設定時（BigQueryリンク等）は「編集者」権限が必要ですが、設定完了後は「閲覧者」権限に変更いただけます。当社は付与された権限の範囲内でのみデータを取得し、データの変更・削除等は行いません。

1-3. ECサイト顧客の個人情報について

本サービスは、ECサイトの顧客（購入者）の個人情報を取得・保存しません。

具体的に、以下の情報は取得対象外です。

• 顧客の氏名
• 顧客の住所
• 顧客の電話番号
• 顧客のメールアドレス
• 顧客のクレジットカード情報

購買パターンの分析にあたっては、カートシステムが付与する匿名の顧客ID（会員番号）のみを利用し、個人を特定する情報とは紐付けません。

2. 利用目的

取得した情報は、以下の目的にのみ利用します。

1. 本サービスの提供・運営（データ分析、レポート生成、AI施策提案）
2. 利用者へのサービスに関する連絡・通知
3. 利用料金の請求・決済
4. 本サービスの改善・新機能開発
5. システム障害の検知・対応
6. 利用規約違反の調査・対応

3. データの分離と管理

1. データ分離: 利用者のデータは、利用者ごとに固有のクライアントIDに基づき論理的に分離された状態でデータベースに保管されます。すべてのデータアクセスにおいてクライアントIDによるフィルタリングが適用され、他の利用者のデータにアクセスすることはできません。
2. アクセス制御: 利用者のアカウントは組織（クライアント）に紐づけられ、所属する組織のデータのみが表示されます。管理者権限とスタッフ権限により、組織内での操作権限も分離されています。
3. マスター管理者のアクセス: 当社のマスター管理者は、サービス運営およびサポートの目的でのみ利用者データにアクセスすることがあります。

4. 匿名化データの活用

当社は、利用者データを統計的に匿名化・集計した情報（業界平均CVR、カテゴリ別ベンチマーク等）を、以下の目的で活用する場合があります。

• 本サービスのAI分析精度の向上
• 利用者全体へのベンチマーク情報の提供
• サービスの品質改善

匿名化データから個別の利用者を特定することはできず、個別利用者を特定できる形での第三者提供は行いません。

5. 第三者提供

当社は、以下の場合を除き、取得した情報を第三者に提供しません。

1. 利用者の同意がある場合
2. 法令に基づく場合（裁判所、検察庁、警察等からの照会）
3. 人の生命、身体または財産の保護のために必要な場合
4. サービス提供に必要な範囲で業務委託先に提供する場合（適切な安全管理措置を講じます）

6. 外部サービスとの連携

本サービスは、以下の外部サービスを利用してデータ処理を行います。

各外部サービスのプライバシーポリシーは、それぞれの提供者のウェブサイトをご確認ください。

7. 安全管理措置

当社は、取得した情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。

• 通信の暗号化: すべての通信をTLS/SSLにより暗号化
• 認証情報の保護: パスワードはPBKDF2アルゴリズムにより暗号化して保存
• 二要素認証: ログイン時にメールによる認証コードを要求
• セッション管理: 8時間で自動失効するhttpOnlyクッキーによるセッション管理
• 不正アクセス対策: ログイン試行回数制限（15分間に5回まで）
• APIトークン管理: 外部サービスの認証情報は暗号化して保管

8. データの保存期間

• アカウント情報: 利用契約期間中および契約終了後30日間
• 分析データ: 利用契約期間中および契約終了後30日間
• 操作ログ: 取得から1年間
• チャット履歴: 取得から7日間

保存期間経過後、データは速やかに削除します。

9. 利用者の権利

利用者は、当社に対して以下の請求を行うことができます。

1. 保有する個人情報の開示請求
2. 個人情報の訂正・追加・削除請求
3. 個人情報の利用停止・消去請求
4. 個人情報の第三者提供停止請求

上記請求は、下記お問い合わせ窓口までご連絡ください。ご本人確認のうえ、合理的な期間内に対応いたします。

10. Cookieの利用

本サービスは、認証およびセッション管理の目的でCookieを使用します。本サービスで使用するCookieは、サービスの動作に必要な機能的Cookieのみであり、広告やトラッキングの目的では使用しません。

11. ポリシーの変更

当社は、法令の改正やサービスの変更に伴い、本プライバシーポリシーを変更することがあります。変更後のポリシーは、本サービス上に掲載した時点で効力を生じるものとします。

12. お問い合わせ

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。