ModeLink プライバシーポリシー

第1条（基本方針・適用範囲）

1. 基本方針：当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他関係法令、ガイドライン等を遵守し、取り扱う情報の適切な管理・保護に努めます。
2. 適用範囲：本ポリシーは、本サービスの利用、管理画面へのアクセス、本サービス用JavaScriptタグ（以下「ModeLinkタグ」といいます。）が設置されたウェブサイト（以下「対象サイト」といいます。）でのデータ収集、HTML/DOM等の取得・分析、AI分析機能の利用、およびこれらに付随する問い合わせ等、本サービスに関連する一切の情報取扱いに適用されます。
3. 設計方針：

   本サービスは、エンドユーザーの氏名、住所、電話番号、メールアドレス等の直接的に個人を特定・識別する情報を本サービスの計測データとして継続的に取得・保持することを目的として設計されていません。

   また、対象サイトのHTML/DOM等を取得する機能において、これらに個人情報等が含まれることを防止するため、一定のパターンに基づく自動検知およびマスキング処理を行います。

第2条（用語の定義）

本ポリシーにおいて使用する主な用語の定義は、以下の通りとします。

1. 「個人情報」：個人情報保護法第2条第1項に定める個人情報を指します。
2. 「特定禁止情報」：氏名、住所、電話番号、メールアドレス、郵便番号、クレジットカード番号その他当社が個人を特定・識別する情報として指定する情報を指します。
3. 「利用者」：本規約に同意の上、本サービスに利用登録を行い、本サービスを利用する法人その他の事業者（個人事業主を含みます）を指します。
4. 「エンドユーザー」：利用者が管理・運営し、ModeLinkタグが設置されている対象サイトの訪問者および閲覧者を指します。
5. 「計測データ」：ModeLinkタグを通じて自動的に収集・記録されるエンドユーザーのアクセスログ、行動データ、閲覧状況、ページパフォーマンス、ページ遷移、地域情報その他本サービスの機能提供に必要なデータを指します。
6. 「操作ログ」：利用者が本サービスの管理画面上で行った操作履歴、設定情報およびAIレポートの生成履歴等を指します。
7. 「HTML/DOMデータ」：対象サイトにおいてJavaScript等の実行および動的なページ描画が完了した後のHTML/DOM構造その他これに付随するページ情報を指します。
8. 「マスキング」：HTML/DOM等に含まれる特定禁止情報その他当社が定める一定のパターンを検知し、元の文字列を別の文字列等に置換することにより、当該情報を識別・利用できない状態にする処理を指します。

第3条（利用者から取得する情報）

当社は、本サービスの提供・運営に伴い、利用者から以下の情報を取得します。

1. アカウント・契約情報
   • メールアドレス、パスワード等の認証情報（適切なハッシュ化または認証基盤による安全な管理）
   • 契約プランの選択情報、本規約への同意状況、利用期間、契約・解約履歴
2. 決済関連情報
   • 決済履歴、請求先情報、支払ステータス
   • クレジットカード番号、セキュリティコード等の決済情報は、決済代行事業者（PAY株式会社）のシステムを通じて処理され、当社のサーバーには保存されません。
3. 操作ログおよび設定情報
   • 管理画面へのログイン日時
   • ModeLinkタグの設置ドメイン
   • プロジェクト（A/Bテスト、パーソナライズ等）の設定内容
   • 「ModeLink AIレポート」の生成履歴、消費トークン数

第4条（対象サイトから自動取得する情報）

当社は、利用者の対象サイトに設置されたModeLinkタグを経由して、エンドユーザーに関する以下の情報を自動的に取得・記録します。

1. 当社独自発行の識別子：visitorId（訪問者識別子）、userId（ModeLink内部で発行するユーザー識別子）、sessionId（セッション識別子）
2. アクセス・閲覧ログ：アクセス日時（timestamp）、閲覧URL、ランディングページ（landingPage）、ページビュー数（pageviewCount）、訪問回数（visitCount）、参照元URL（リファラー）、ページビュー、インプレッション、クリック、コンバージョン等のイベント情報
3. 閲覧・行動情報：ページ上のスクロールおよび閲覧状況、ページを縦方向に20の領域に分割した各領域の累積滞在時間、ユーザーによるキーボード、マウス、スクロール等の操作を考慮したアクティブ滞在時間、ページ全体の滞在時間、初回表示領域への到達・閲覧状況、同一ドメイン内における次のページへの遷移先URLおよびページ遷移イベント、A/Bテスト、パーソナライズその他のプロジェクトに対する表示、クリック、要素の露出、スクロール等の反応データ
4. ページパフォーマンス情報：First Contentful Paint（FCP）、Largest Contentful Paint（LCP）、Cumulative Layout Shift（CLS）、その他、本サービスのパフォーマンス分析に必要な情報
5. 端末・環境情報：User-Agent、ブラウザの種類・バージョン、端末種別（PC、スマートフォン、タブレット等）
6. 地理・地域情報：アクセス元の国（geoCountry）、都道府県その他の地域（geoRegion）に関する情報
7. HTML/DOMデータ：
   • 対象サイトへの初回アクセス時等、本サービスが定める条件を満たした場合に、JavaScriptの実行および動的なページ描画が完了した後のHTML/DOMを取得する場合があります。
   • HTML/DOMの取得は、原則として1日あたりの初回アクセス時に行い、ブラウザの言語設定が日本語（ja）である場合を対象とします。
   • 取得したHTML/DOMについては、スクリプト、入力・フォーム領域、第三者ウィジェットその他当社が不要と判断する要素を除去するとともに、特定禁止情報等を検知してマスキングした上で、本サービスに送信・保存します。
   • マスキングおよび不要情報の除去を行ったHTML/DOMは、ページ分析、閲覧状況の可視化、ヒートマップ等の分析機能、AIレポートその他本サービスの提供に必要な目的で利用します。
8. IPアドレスの取扱い：都道府県単位のセグメント適用等、特定の機能を提供するため、アクセス時に一時的にIPアドレスを参照・利用する場合がありますが、IPアドレスそのものを当社のデータベース（Firebase等）へ永続的に保存することはありません。

第5条（個人情報等のマスキングおよび取得・保存に関する取扱い）

1. 直接識別情報の取扱い：本サービスは、エンドユーザーの氏名、住所、電話番号、メールアドレス、クレジットカード情報、SNSアカウントID、精密な位置情報（GPS等）その他の個人を直接識別する情報を、本サービスの目的として収集・蓄積するものではありません。
2. HTML/DOM取得時の自動マスキング：対象サイトのHTML/DOMを取得する場合、当社は、取得したHTML/DOMに含まれる個人情報等が本サービスのサーバーその他の外部環境へ送信・保存されることを防止するため、一定のパターンに基づく自動的な検知・マスキング処理を行います。
3. ブラウザ上でのマスキング：HTML/DOMに対するマスキング処理は、原則として対象サイトを閲覧するエンドユーザーのブラウザ上で、データが外部へ送信される前に実施します。これにより、マスキング処理後のデータを当社のサーバー等へ送信する構成とします。
4. 送信後の二重ガード：当社は、送信前のマスキングに加え、サーバー側におけるデータ処理時にも同様のマスキング処理を行うなど、複数段階で個人情報等の混入を防止する措置を講じます。
5. マスキング対象：マスキング処理では、メールアドレス、電話番号、郵便番号、住所、人名等、当社が定める一定のパターンに該当する情報を検知対象とします。
6. マスキングの限界：マスキング処理は一定のパターンに基づく自動処理であるため、対象サイト上に存在するすべての個人情報等を完全かつ確実に検知・除去することを保証するものではありません。
7. 会員連携の禁止：利用者が自社の会員データベースや個人特定可能なIDとModeLinkの識別子を直接紐付けて本サービスを運用することは禁止されており、当社はそのようなデータ連携を行いません。

第6条（情報の利用目的）

当社は、利用規約第6条に定めるデータ取扱い規程に基づき、取得した情報を以下の目的の範囲内でのみ利用します。

第7条（データの二次利用および統計・AIモデルへの活用）

1. 二次加工データの定義：当社は、ModeLinkタグを通じて取得したアクセスログ、プロジェクト実施結果、エンドユーザーのアクションデータ、閲覧・滞在データ、ページパフォーマンスデータ、ページ遷移データ、マスキングおよびその他の処理を施したHTML/DOMデータ、利用者の操作ログ、および「ModeLink AIレポート」において生成された提案テキスト等について、特定の個人、エンドユーザー、利用者、アカウントまたは対象サイトを識別し、またはこれらを推知することができないよう、集計、統計化、抽象化その他必要な加工を行ったデータ（以下「二次加工データ」といいます）を作成することができます。
2. 二次利用の目的：当社は、前項の二次加工データを以下の目的で利用・提供することができるものとします。
   • 本サービスの品質向上、機能改善、研究開発および新機能の開発
   • 本サービス全体または特定の業界、業種、カテゴリ、Webサイトの種類等におけるアクセス数、コンバージョン率（CVR）、クリック率、閲覧行動、滞在時間、ページパフォーマンス、施策効果その他のマーケティング指標に関する統計情報、ベンチマーク、平均値、傾向分析等の作成および提供
   • 本サービスの利用状況、施策効果その他のマーケティング指標に関する統計・分析サービスの提供
   • AIその他の機械学習技術に関するモデルの開発、学習、評価、精度向上および研究開発
   • 当社のサービス、機能または分析結果に関するマーケティング、営業資料その他の情報提供
3. 保護の境界線（不実施事項の明記）：当社は、二次利用にあたり以下の事項を遵守します。
   • 特定の個人、エンドユーザー、利用者、アカウントまたは対象サイトを識別し、またはこれらを特定・推知することを目的として他の情報と照合しません。
   • 個別の利用者または対象サイトの生ログ（加工前の個別アクセス履歴）を、そのまま当社または第三者のAIモデルの直接的な学習データとして二次利用・保持しません。
   • 個別の利用者または対象サイトの生ログや未加工データを、他の利用者や第三者に閲覧可能にしたり提供したりすることはありません。
   • HTML/DOMについても、個人情報等をマスキングその他必要な処理を行った上で、二次加工データの作成および利用を行います。

第8条（AIサービスへのデータ送信および処理）

1. 連携先AI基盤：本サービスが提供する「ModeLink AIレポート」機能は、Google LLCが提供する「Google Gemini API」等の外部AI基盤を利用して分析およびレポート生成を行います。
2. 送信されるデータの範囲：AIレポート生成処理を実行する際、利用者が指定した対象ページおよび本サービスに蓄積された関連データについて、以下のデータのうちAIレポートの生成に必要な範囲の情報が、暗号化通信を通じて外部AI基盤へ送信されます。
   • ModeLinkタグから取得したページビュー、閲覧・滞在状況、エンゲージメント、パフォーマンス等の集計値
   • FCP、LCP、CLS等のページパフォーマンス情報
   • 同一ドメイン内におけるページ遷移およびナビゲーションに関する集計情報
   • 20のページ領域ごとの閲覧・滞在状況等、ヒートマップ生成に必要な情報
   • 外部API（Google Analytics 4、Google Search Console、PageSpeed Insights等）経由で取得したアクセスログおよび集計値
   • 対象ページのURL
   • 個人情報等を検知しマスキングその他必要な処理を行った対象ページのDOM構造、HTML記述テキスト等
   • 対象ページにおいてModeLink内で過去に実行したプロジェクト履歴の集計値
   • その他、AIレポートの生成に必要な情報
3. マスキング後のデータ送信：対象サイトのHTML/DOM等については、前条までに定めるマスキングその他必要な処理を行った後のデータをAIレポート生成に利用します。当社は、対象サイトから取得したHTML/DOMを、個人情報等が含まれた状態のままAI基盤へ送信することを目的としません。
4. 送信データの取扱い制限：当社は、外部AI基盤へ送信する前各項のデータを、当社独自のAIモデルの学習その他、本サービスの提供に不要な目的で利用しません。また、当社は、外部AI基盤へのデータ送信および当該外部AI基盤におけるデータの取扱いについて、当該外部サービスが定める利用条件、仕様その他の適用される条件に従って取り扱います。
5. AI分析結果の性質：AIレポートに含まれる分析、診断、仮説および改善提案は、入力されたデータに基づきAIによって生成されるものであり、その正確性、完全性、特定の施策による成果等を保証するものではありません。

第9条（外部サービスおよび情報収集モジュール）

本サービスでは、機能提供、データ取得、決済およびインフラ運用の目的で、以下の提携事業者が提供するAPI、モジュールおよびクラウド基盤を利用しています。

※Firebase / Google Cloud上では、本サービスの機能提供に必要な範囲で、アカウント情報、計測データ、アクセス・行動ログ、マスキング等の処理を行ったHTML/DOMデータ、ページ分析の集計データ、AIレポート、操作ログ等を保存・処理します。

※各外部サービスにおけるデータの取扱いおよびプライバシーポリシーについては、各事業者の公式Webサイトをご確認ください。

第10条（ローカルストレージ（localStorage）・端末識別技術等の取扱い）

1. 利用技術および利用目的：本サービスは、Cookie（クッキー）を直接使用せず、利用者が対象サイトに設置したModeLinkタグを通じて、ローカルストレージ（localStorage）およびJavaScript等の端末識別技術を利用します。当社独自発行の識別子（visitorId、userId、sessionId）は個人を直接識別するためではなく、対象サイトでのセッション維持、同一訪問者のブラウザ単位での認識、アクセス解析、A/Bテストの出し分け、およびパーソナライズ表示の精度向上を目的として利用されます。
2. データの制御および管理：エンドユーザーは、自らのブラウザ設定からストレージデータ（Webストレージ/ローカルストレージ）を消去・管理することができます。ただし、ストレージデータを消去した場合、対象サイト上での一部機能（パーソナライズ表示等）が正しく動作しない場合や、再訪問時に新規訪問者として扱われる場合があります。

第11条（第三者提供および業務委託）

1. 第三者提供の制限：当社は、以下の場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
2. 業務委託：当社は、本サービスの提供、維持、決済、AI処理、サーバー運用等に必要な範囲において、個人情報および計測データの取扱いの全部または一部を外部の委託先（Google LLC、PAY株式会社等）に委託する場合があります。この場合、当社は適切な委託先を選定し、契約その他の適切な方法により、委託先に対する必要かつ適切な監督を行います。

第12条（外国にある事業者へのデータ委託・提供）

1. 委託先事業者および所在国：本サービスは、データベースの保管、ユーザー認証、インフラ運用およびAIレポート生成等のため、アメリカ合衆国に所在する外国事業者（Google LLC）が提供するクラウド基盤およびAPIサービス（Google Cloud Platform、Firebase、Google Gemini API等）を利用しています。
2. 取扱情報および委託目的：当社は、本サービスの提供およびAI分析レポート機能の提供に必要な範囲に限り、アカウント情報、計測データ、マスキングその他必要な処理を行ったHTML/DOMデータ、AI分析用プロンプトデータ等を、上記クラウド基盤上へ転送・保管・処理させます。
3. 安全管理措置の確認：当社は、個人情報保護法および関係法令に従い、委託先事業者について、本サービスにおけるデータの取扱いに必要な安全管理措置およびデータ保護体制が講じられていることを確認した上で委託を行います。

第13条（安全管理措置）

当社は、取り扱う個人情報および計測データの漏えい、滅失または毀損の防止その他の安全管理のため、以下の合理的な措置を講じます。

1. 技術的保護：
   • 通信の暗号化（SSL/TLS）
   • データベースへのアクセス制御
   • 認証情報の安全なハッシュ化
   • 不正アクセス防止システムの導入
   • HTML/DOM等に対する個人情報等の自動検知・マスキング
2. 送信前の保護：対象サイトから取得したHTML/DOM等について、原則としてエンドユーザーのブラウザ上で個人情報等の検知・マスキング処理を実施し、マスキング後のデータを外部へ送信する構成とします。
3. 送信後の二重ガード：ブラウザ上でのマスキングに加え、サーバー側のデータ処理時にも同様のマスキング処理を行い、送信後のデータに個人情報等が含まれる可能性を低減します。
4. 組織的保護：アクセス権限の最小化、システム操作ログの定期確認、インシデント発生時の連絡・対応体制の整備
5. 物理的保護：堅牢なクラウドインフラ（Google Cloud等）の採用およびアクセス管理

第14条（データの保持期間および消去）

1. 保持期間：無料プランへ移行した利用者のデータは、利用者が本サービスにログインした場合、そのログイン日を基準として保持期間（最終ログイン日から2年間）が更新されます。
2. データ消去：利用者が自らアカウント削除（退会）を行った場合、または無料プランで2年間ログインがない場合、当社は事前通知なく、当該利用者のアカウント情報および蓄積されたデータを消去します。
3. 対象データ：前項の蓄積されたデータには、アカウント情報、計測データ、アクセス・行動ログ、HTML/DOMスナップショット、ページ分析集計データ、AIレポート、操作ログその他本サービスの提供に伴い当社が保存するデータを含みます。
4. 例外規定：法令上保存義務がある情報、および紛争対応等のため合理的に保存する必要がある情報については、必要な範囲で保持します。なお、バックアップデータからの完全な消去は当社のバックアップ運用サイクルに従って順次実行されます。

第15条（利用者およびエンドユーザーの権利）

1. 利用者の権利：利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、または第三者提供の停止を請求することができます。請求手続きについては、第19条のお問い合わせ窓口までご連絡ください。当社は、本人確認を行った上で、法令に従い遅滞なく対応します。
2. エンドユーザーからの請求への対応：当社は、ModeLinkタグを通じてエンドユーザーの直接的な個人識別情報を取得・保持することを目的としていないため、エンドユーザーからの個別データの開示・削除・オプトアウト等に関する請求については、当社が直接対応すべき法的義務を負う場合を除き、原則として対象サイトを運営する利用者を窓口として対応するものとします。

第16条（利用者の責任・適切な周知義務）

1. 対象サイトでの表示・周知：利用者は、自らの対象サイトにおいて、ローカルストレージ等を用いたアクセス解析、パーソナライズ、広告連動表示等を実施している旨を、自サイトのプライバシーポリシー等において法令・ガイドライン等に従い適切に周知・公表し、必要に応じて同意取得やオプトアウト環境の提供その他必要な措置を自らの責任において講じるものとします。
2. ModeLinkによる自動マスキングへの理解：利用者は、対象サイトのHTML/DOM等に含まれる特定禁止情報等について、ModeLinkが一定のパターンに基づく自動的な検知・マスキング処理を行うことを了承するものとします。
3. マスキング処理の限界：利用者は、前項のマスキング処理が自動的なパターン検知に基づくものであり、対象サイト上に存在するすべての個人情報等を完全かつ確実に検知・除去することを保証するものではないことを了承するものとします。
4. 対象サイトの適切な管理：利用者は、個人情報等を取り扱う対象サイトについて、必要に応じてModeLinkの計測対象から除外する等、適切な管理を行うものとします。
5. 会員情報等との連携禁止：利用者は、自社の会員データベースその他個人を特定可能な情報とModeLinkの識別子（visitorId、userId、sessionId等）を直接紐付ける運用を行わないものとします。

第17条（個人情報取扱事業者の情報）

第18条（プライバシーポリシーの改定）

当社は、法令の変更、本サービスの内容変更、または技術動向等に応じて、本ポリシーを改定することがあります。本ポリシーを変更する場合、当社は変更後の内容および効力発生時期を本ウェブサイト上または管理画面への掲載その他の適切な方法により周知します。変更後のプライバシーポリシーは、効力発生時期から適用されるものとします。