プライバシーポリシー

AI Rank Labでは、お客様のプライバシーを保護し、個人情報のセキュリティを確保することに尽力しています。本プライバシーポリシーは、お客様が当社のSaaSプラットフォームをご利用になる際に、当社がお客様の情報をどのように収集、使用、開示、および保護するかを説明するものです。

1. 収集する情報

1.1 個人情報

お客様から直接提供される以下の情報を収集します。

• 氏名、メールアドレス、電話番号
• 会社名および事業情報
• 請求先住所およびGST情報（該当する場合）
• アカウント認証情報（ユーザー名と暗号化されたパスワード）
• プロフィール情報と設定

1.2 支払い情報

支払い取引は、RBI承認の決済ゲートウェイであるRazorpayを通じて処理されます。当社は、お客様のクレジットカード/デビットカードの詳細、CVV、カードPINをサーバーに保存しません。Razorpayは、PCI-DSS基準に準拠して支払い情報を収集および処理します。

1.3 利用データ

お客様が当社のプラットフォームをご利用になる際、特定の情報を自動的に収集します。

• IPアドレス、ブラウザの種類、デバイス情報
• 閲覧したページ、利用した機能、プラットフォームでの滞在時間
• 検索クエリとインタラクションデータ
• ログデータとエラーレポート
• クッキーおよび類似のトラッキング技術

1.4 コンテンツとファイル

当社のサービスの一環として、処理、分析、または保存のために当社のプラットフォームにアップロードするあらゆるコンテンツ、ドキュメント、またはデータ。

1.5 Google Analyticsデータ（アナリティクスチャット機能）

アナリティクスチャット機能を任意で接続すると、安全なOAuth 2.0認証を介してGoogle Analytics 4（GA4）プロパティデータにアクセスします。このセクションでは、当社がアクセスするデータ、その使用方法、およびアクセスを取り消す方法について詳しく説明します。

当社がアクセスするGA4データ：

• ウェブサイトトラフィック指標（セッション数、ページビュー数、ユーザー数）
• コンバージョンおよび目標達成データ
• ユーザー行動データ（セッション継続時間、直帰率、セッションあたりのページ数）
• トラフィックソースおよび獲得チャネル
• デモグラフィックおよび地域データ（GA4プロパティで利用可能な場合）
• リアルタイムアクティブユーザーデータ

このデータの使用方法：

• お客様の自然言語クエリを処理し、人間が理解できるアナリティクス応答を生成します
• ウェブサイトのパフォーマンスに関するリアルタイムのAIを活用したインサイトを生成します
• トラフィックの傾向、異常を特定し、実用的な推奨事項を提供します

データ保存ポリシー：

• 生のアナリティクスデータは保存されません。 All GA4 data is processed in real-time to answer your queries and is not persisted on our servers.
• お客様のチャット履歴（お客様の質問とAIの回答のテキスト）のみが参照用に保存されます。
• OAuth 2.0アクセスRトークンとリフレッシュトークンは、業界標準の暗号化を使用して暗号化されて保存されます。

アクセス権の取り消し：

Google Analyticsアカウントの接続を解除し、いつでも以下の方法でアクセス権を取り消すことができます。

• AI Rank Labダッシュボードの設定（アナリティクスチャットセクション）
• Your Google Account permissions page at myaccount.google.com/permissions

取り消しが行われると、保存されているすべてのOAuthトークンは直ちに削除されます。

2. お客様の情報の使用方法

収集した情報は以下の目的で使用します。

• サービス提供： To provide, maintain, and improve our SaaS platform
• アカウント管理： To create and manage your account, authentication, and access control
• 決済処理： To process subscriptions, generate invoices, and handle refunds
• コミュニケーション： To send service updates, technical notices, security alerts, and support messages
• カスタマーサポート： To respond to your requests, queries, and provide technical assistance
• 分析： To analyze usage patterns, improve features, and enhance user experience
• セキュリティ： To detect, prevent, and address fraud, abuse, and security issues
• 法令遵守： To comply with legal obligations and enforce our terms

3. 情報の共有と開示

3.1 サードパーティサービスプロバイダー

お客様の情報を以下の事業者と共有する場合があります。

• Razorpay： For secure payment processing (PCI-DSS compliant)
• クラウドホスティング： For data storage and platform infrastructure
• メールサービス： For transactional emails and notifications
• 分析ツール： For usage analytics and performance monitoring
• Google Analytics API： To access your GA4 property data (read-only) when you connect the Analytics Chat feature via OAuth 2.0

すべてのサードパーティプロバイダーは、厳格な機密保持契約およびデータ保護義務に拘束されます。

3.2 法的要件

以下の場合、お客様の情報を開示する場合があります。

• 法的義務、裁判所命令、または政府の要請に従うため
• 当社およびユーザーの権利、財産、または安全を保護するため
• 詐欺、セキュリティ問題、または利用規約違反を調査するため
• 当社の契約およびポリシーを執行するため

3.3 事業譲渡

合併、買収、または資産売却の場合、お客様の情報は、同じプライバシー保護が適用される取得エンティティに転送されることがあります。

4. データセキュリティ

業界標準のセキュリティ対策を実施しています。

• データ送信のためのSSL/TLS暗号化
• 機密データの暗号化された保存
• 定期的なセキュリティ監査と脆弱性評価
• アクセス制御と認証メカニズム
• 安全なバックアップおよび災害復旧手順
• データ保護およびセキュリティに関する従業員研修

注： While we use best practices to protect your data, no method of transmission or storage is 100% secure. Use strong passwords and keep your credentials confidential.

5. データ保持

お客様の情報を以下の期間保持します。

• アクティブなアカウント： For the duration of your subscription and service usage
• 解約後： Up to 90 days for account recovery and legal compliance
• 財務記録： As required by Indian tax and accounting laws (typically 7 years)
• 匿名化されたデータ： Indefinitely for analytics and research purposes

6. お客様の権利と選択

インドのデータ保護規制に基づき、お客様には以下の権利があります。

6.1 アクセスとポータビリティ

• 当社に保存されている個人情報へのアクセス
• 携帯可能な形式でのデータのコピーの要求
• コンテンツおよび利用データのエクスポート

6.2 訂正と更新

• プロフィールおよびアカウント情報をいつでも更新
• 不正確または不完全なデータの訂正

6.3 削除

• アカウントおよび関連データの削除の要求
• 特定の情報の削除（法的保持要件に従う）

6.4 オプトアウト

• マーケティングメールの購読解除（サービスメールは引き続き送信されます）
• ブラウザ設定によるクッキーの無効化
• 不可欠でないデータ収集からのオプトアウト

To exercise these rights, contact us at info@airanklab.com

7. クッキーとトラッキング技術

当社は以下の目的でクッキーを使用します。

• 認証とセッション管理
• ユーザー設定の保存
• 分析とパフォーマンス監視
• セキュリティと不正防止

ブラウザ設定を通じてクッキーを制御できます。クッキーを無効にすると、当社のプラットフォームの一部の機能に影響を与える場合があります。

8. 国際データ転送

お客様のデータは主にインド国内のサーバーに保存されます。データが国際的に転送される場合（例：クラウドサービスの場合）、当社は契約上の保護やデータ転送規制の遵守を含む適切な保護措置を講じます。

9. 子供のプライバシー

当社のサービスは、18歳未満の個人を対象としていません。当社は、意図的に子供から個人情報を収集することはありません。未成年者からデータを収集したと思われる場合は、直ちに削除のため当社にご連絡ください。

10. プライバシーポリシーの変更

当社は、当社の慣行、法的要件、またはサービス機能の変更を反映するため、本プライバシーポリシーを定期的に更新することがあります。重要な変更については、以下の方法で通知されます。

• 登録ユーザーへのメール通知
• 当社のプラットフォーム上の目立つ通知
• 本ポリシーの冒頭にある「最終更新日」の更新

変更後も当社のサービスを継続して利用された場合、更新されたポリシーに同意したものとみなされます。

11. お問い合わせおよび苦情処理担当者

プライバシーに関するご質問、ご懸念、またはご要望については、以下にご連絡ください。