プライバシーポリシー

施行日：2026年3月31日

Kuroma は、iKala（以下「当社」という）が運営するサービスである。本プライバシーポリシー（以下「本ポリシー」という）は、当社のウェブアプリケーションおよびサービス（以下「本サービス」という）の利用に際して、当社が情報をどのように収集、利用、開示および保護するかを定めるものである。

1. 収集する情報

1.1 利用者が提供する情報

• アカウント情報：Google OAuth でログインする際、当社は利用者の Google アカウントから氏名、メールアドレスおよびプロフィール画像を受け取る。
• ブランドデータ：利用者が本サービスに入力するドメイン名、ブランド名、業種および競合の情報。
• 設定情報：通知の設定、テーマの設定およびアラートの設定。
• 公開AI検索対応度診断ツール：当社の無料公開ツールでウェブサイトを診断する際、当社は利用者が送信した URL と、それに基づいて算出されるAI検索対応度スコア（同じ URL からは常に同じ結果が得られる）を収集する。完全なレポートまたはログインリンクの受け取りを選択した場合は、利用者が入力したメールアドレスを収集する。

1.2 自動的に収集する情報

• 利用データ：本サービス内で閲覧したページ、使用した機能、タイムスタンプおよび操作のパターン。
• デバイス情報：ブラウザの種類、オペレーティングシステムおよび画面解像度。
• アトリビューションデータ：利用者が自身のウェブサイトに当社のアトリビューションピクセルを設置した場合、当社はAI経由の流入を識別するため、匿名化された訪問者の参照元データを収集する。
• 匿名ジャーニー分析（同意に基づく）：利用者が当社の Cookie バナーに同意した場合に限り、当社はファーストパーティの署名付き匿名識別子を設定し、ファネルの把握と改善のため、当社の公開ツールおよびサイト内での行動履歴（閲覧したページ、実行した診断、共有、登録）を記録する。同意前に識別子 Cookie を設定することはなく、訪問者ごとの記録も保持しない。同意までは、個人を識別できない集計値のみを保持する。利用者が後にアカウントを作成した場合、この同意済みの匿名履歴はそのアカウントに紐付けられる。
• ボット対策：当社の公開ツールは、Cloudflare Turnstile とIPアドレス単位のレート制限を併用している。この仕組みは、自動化された不正利用を防止する目的に限り、利用者のIPアドレスとチャレンジトークンを処理する。

1.3 第三者サービスから取得する情報

• Google Analytics：利用者が Google Analytics のプロパティを連携した場合、当社は Google Analytics Data API を通じて利用者のウェブサイトのトラフィックデータ（セッション数、ページビュー数、ユーザー数、直帰率）にアクセスし、AIアトリビューションデータと並べて表示する。当社はレポートを読み取り専用で参照するため、analytics.readonly スコープを要求する。
• AIプラットフォーム：当社は、ChatGPT、Gemini、Claude、Perplexity、Grok、Google の AI Overviews（AIによる概要）およびAIモードといった公開AIプラットフォームに問い合わせ、それらが利用者のブランドをどのように表現しているかを評価する。当社は、これらのプラットフォームに利用者の個人データを提供しない。
• Google Search Console と Cloudflare：これらの連携を有効にした場合、当社は利用者のウェブサイトにおけるAIクローラーの活動を分析するため、ボットの訪問データを参照する。

2. 情報の利用目的

• 本サービスの提供、維持および改善。
• 利用者のブランドに関するAI可視性スコア、AI検索対応度の評価、競合分析および市場インサイトの生成。
• スキャン結果、アラートの発動、週次ダイジェストおよびパフォーマンスの変化に関するメール通知の送信（「設定」で変更できる）。
• アトリビューションピクセルによる、AI経由のウェブサイトトラフィックおよびコンバージョンの計測。
• GA4 を連携した場合の、Google Analytics のトラフィックデータとAIアトリビューション指標の並列表示。
• 全利用者にわたる集計済みかつ匿名化されたデータを用いた業界ベンチマークの算出。
• 利用者が送信した URL に対する無料の公開AI検索対応度診断の実行と、共有可能な診断結果の生成。
• 利用者の同意に基づく、匿名化されたジャーニー分析による当社ファネルの計測と改善、および（登録した場合）登録前の行動とアカウントの紐付け。
• 不正利用の検知と防止、レート制限の適用、およびサービスの安全性の維持。

3. 情報の共有

当社は、利用者の個人情報を販売しない。当社は、次の場合に情報を共有することがある。

• 集計ベンチマーク：業界ベンチマークデータは、集計済みかつ匿名化されたブランドデータから算出する。無料プランの利用者については、個々のブランドの識別情報は匿名化によって秘匿される。
• サービス提供者：当社は、インフラ（Google Cloud Platform）、メール配信（Resend）およびキャッシュ（Redis）に第三者のサービスを利用している。これらの提供者は、データ処理契約に基づき当社に代わってデータを処理する。
• 法令上の要請：法律、規制または法的手続により求められる場合、当社は情報を開示することがある。
• 事業の譲渡等：合併、買収または資産の譲渡に関連して、利用者の情報が取引の一部として移転されることがある。

4. Google API サービス：限定的な使用に関する開示

Kuroma による Google API から取得した情報の使用、および他のアプリへの移転は、限定的な使用の要件を含め、Google API Services User Data Policy に従う。

具体的には、次のとおりである。

• 当社は、Google Analytics のデータを、Kuroma のダッシュボード内で利用者のウェブサイトトラフィックをAIアトリビューション指標と並べて表示する目的にのみ使用する。
• 当社は、Google ユーザーデータを広告目的に使用しない。
• 当社は、本サービスの提供に必要な場合を除き、Google ユーザーデータを第三者に共有しない。
• 当社は、利用者の明示的な同意がある場合、セキュリティ上の目的の場合、適用法令の遵守に必要な場合、または集計かつ匿名化されたデータを当社の内部運営に用いる場合を除き、人が利用者の Google ユーザーデータを閲覧することを認めない。

5. データの保管とセキュリティ

• データは、Google Cloud Platform（Cloud Run、Cloud SQL for PostgreSQL、Memorystore for Redis）上に保管し、保存時および転送時に暗号化する。
• Google Analytics 連携用の OAuth トークンは、当社のデータベースに暗号化して保管し、承認されたAPI呼び出しにのみ使用する。
• 当社は、本サービスを保護するため、レート制限、分散ロックおよび自動化された不正利用検知を実装している。
• 当社は、コードベースと依存パッケージのセキュリティレビューを定期的に実施している。

6. データの保持期間

• アカウントデータ：アカウントの存続期間中保持する。利用者がアカウントを削除した場合、個人データは30日以内に削除する。
• ブランドデータ：ブランドのスキャン結果、AI可視性スコアおよびモニタリング履歴は、トレンド分析を提供するため12か月間保持する。
• アトリビューションデータ：アトリビューションイベントは12か月間保持する。
• GA4 指標：Google Analytics から同期した日次トラフィック指標は12か月間保持する。利用者はいつでも GA との連携を解除でき、解除後は新たなデータの収集を停止する。同期済みの指標は、利用者から削除の要請がない限り保持する。
• 匿名ジャーニーデータ：同意に基づく匿名ジャーニーイベントは最長24か月間保持し、その後消去する。利用者はいつでも同意を撤回できる。
• 公開診断結果：公開ツールに送信された URL の対応度診断の結果は、共有可能な診断結果を提供するために保存するものであり、個人データを含まない。公開ツールで取得したメールアドレスは、フォローアップのため最長24か月間保持し、要請があれば削除する。
• ログインリンク：パスワード不要のマジックリンクのトークンは、発行から15分で失効し、1回に限り使用できる。
• 集計データ：匿名化かつ集計されたベンチマークデータは、無期限に保持することがある。

7. 利用者の権利

利用者は、居住する法域に応じて、次の権利を有することがある。

• アクセス：当社が保有する自己の個人データにアクセスする権利。
• 訂正：不正確な個人データを訂正する権利。
• 削除：自己の個人データおよびアカウントを削除する権利。
• エクスポート：自己のデータを可搬性のある形式で取得する権利（アトリビューションデータは CSV 形式でエクスポートできる）。
• 同意の撤回：任意のデータ処理（Google Analytics の連携解除、メール通知の無効化など）について同意を撤回する権利。
• 取り消し：Google OAuth によるアクセス権を、Google アカウントの権限設定からいつでも取り消す権利。
• トラッキング同意の撤回：いつでも撤回できる。アクセスおよび削除の要請は、利用者に紐付けられた登録前の匿名ジャーニーデータにも及ぶ（当社は、要請に応じるため利用者の識別子の関連付けをたどる）。

8. Cookie

Kuroma が使用する Cookie は、最小限である。

• 認証 Cookie：ログイン状態のセッションを維持する（必須のため無効化できない）。
• テーマ設定：ライトモードまたはダークモードの設定を保存する。
• 同意および分析用識別子（anon_id）：ファーストパーティの署名付き HttpOnly Cookie であり、利用者が Cookie バナーに同意した後にのみ設定される。同意済みのジャーニーを記録し、利用者が登録した場合はそのアカウントに紐付ける。同意前に設定されることはなく、利用者はいつでも同意を撤回できる。
• ボット対策（Cloudflare Turnstile）：公開AI検索対応度診断ツールの利用時に、利用者が自動化されたボットでないことを確認するため Cookie を設定することがある。

当社は、第三者のトラッキング Cookie や広告 Cookie を使用しない。

9. 子どものプライバシー

本サービスは、16歳未満の子どもを対象としていない。当社は、子どもの個人情報を故意に収集しない。16歳未満の子どもからデータを収集したことが判明した場合、当社は速やかにこれを削除する。

10. 本ポリシーの変更

当社は、本ポリシーを随時更新することがある。重要な変更がある場合は、更新後のポリシーを本ページに掲載し、上記の「施行日」を更新することで通知する。

11. お問い合わせ

本ポリシーに関する質問、またはデータに関する権利の行使の申し出は、以下の窓口で受け付ける。

• メール：contact@ikala.ai
• ウェブサイト：https://kuroma.ai