プライバシーポリシー

株式会社カタリスト(以下「当社」)は、AI 検索言及計測・改善支援サービス「エリスグリ AIO」(以下「本サービス」)における個人情報の取扱いについて、次のとおり定めます。

1. 取得する情報

  1. アカウント情報: メールアドレス・認証情報(認証基盤 Amazon Cognito を通じて取得します)
  2. 登録データ: ブランド情報・サイト情報・計測プロンプト等、利用者が入力した情報
  3. 利用状況: アクセスログ・操作イベント等(分析ツールには登録ブランド情報・プロンプト・回答内容を送信しません)
  4. 決済情報: 請求に必要な情報(クレジットカード番号は当社を経由せず、決済代行事業者 Stripe が直接取り扱います)

2. 利用目的

  1. 本サービスの提供・本人確認・認証のため
  2. 週次サマリー・変動アラート等の通知メール送信のため
  3. 利用料金の請求のため
  4. お問い合わせ対応・重要なお知らせの連絡のため
  5. 不正利用の防止、サービスの品質改善・新機能開発のため

3. 第三者提供

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。

4. 取扱いの委託

当社は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取扱いを委託しています。

委託先委託内容所在国/地域
Amazon Web Services, Inc.アカウント認証(Amazon Cognito。メールアドレス・認証情報)日本(東京リージョン)
Neon, Inc.データベースホスティング(計測データ・ブランド設定等の保存)シンガポール
Vercel, Inc.アプリケーションホスティング米国/シンガポール
Stripe, Inc.決済処理(クレジットカード情報は当社を経由せず Stripe が直接取り扱います)米国
Resend, Inc.メール通知の送信(週次サマリー・アラート等)米国
PostHog, Inc.サービス利用状況の分析(登録ブランド情報・プロンプト・回答内容は送信しません)米国
Functional Software, Inc.(Sentry)エラー監視(障害の検知・修正。個人を特定する情報は送信しない設定です)米国

外国にある委託先への提供にあたっては、個人情報保護法に従い、委託先の所在国の制度・委託先の講じる保護措置を確認のうえ、安全管理に必要な契約等の措置を講じます。

5. 安全管理措置

当社は、個人情報への不正アクセス・漏えい・滅失を防止するため、通信の暗号化(TLS)、アクセス権限の組織単位での分離、認証基盤による保護等、合理的な安全管理措置を講じます。

6. Google ユーザーデータの取扱い(Google アカウント連携)

利用者が本サービスの「Google 連携」機能を有効化した場合、当社は利用者の認可に基づき、Google API を通じて次の情報を読み取り専用で取得します。

  1. 取得する情報: 連携した Google アカウントのメールアドレス、Google Search Console の検索パフォーマンスデータ(検索キーワード・表示回数・クリック数等)、Google Analytics 4 の集計データ
  2. 利用目的: ダッシュボード・レポートの表示等、本サービスの利用者向け機能の提供のみに利用します。広告目的での利用、第三者への販売・提供は行いません
  3. AI・機械学習との関係: Google から取得したデータを AI/機械学習モデルの開発・改善・学習に使用せず、第三者の AI サービスへも送信しません
  4. 保存と保護: アクセスに用いる認証トークンは暗号化(AES-256-GCM)して保存し、通信は TLS で保護します
  5. 削除: 利用者はいつでも本サービスの設定画面から連携を解除でき、解除時に当社は当該アクセス権を失効(revoke)させます。Google アカウントの権限設定ページからも取り消しできます

本サービスによる Google API から取得した情報の利用は、Google API サービスのユーザーデータに関するポリシー(Limited Use の要件を含む)に準拠します。

7. 開示・訂正・利用停止等の請求

本人からの個人情報の開示・訂正・削除・利用停止のご請求には、本人確認のうえ、法令に従い遅滞なく対応します。下記の窓口までご連絡ください。

8. Cookie 等の利用と外部送信について

本サービスは、ログイン状態の維持および認証フローの保護(CSRF 対策等)のために必須の Cookie を使用します。また、紹介リンクからアクセスされた場合に紹介元を記録するため、機能性 Cookie(保存期間 30 日)を使用します。広告・行動ターゲティング目的の Cookie は使用しません。利用状況の分析はブラウザのローカルストレージを用いて行い、分析目的の Cookie は発行しません。

本サービスの利用にあたり、利用者の端末から以下の外部事業者へ情報が送信されます(電気通信事業法の外部送信規律に基づく公表)。

送信先送信される情報利用目的
PostHog, Inc.(米国)ページ閲覧・操作イベント、Web Vitals(表示速度等)、ブラウザ・OS の種別等当社によるサービス利用状況の分析および品質改善
Functional Software, Inc.(Sentry / 米国)エラー発生時の技術情報(エラー内容、ブラウザ・OS の種別等)当社による障害の検知・修正

必須の Cookie をブラウザの設定で無効化した場合、本サービスにログインできなくなります。各送信先の取扱いの詳細は、各社のプライバシーポリシーをご参照ください。

9. 改定

本ポリシーの内容は、法令の改正またはサービス内容の変更に応じて改定することがあります。重要な変更は本サービス上で周知します。

10. お問い合わせ窓口

support@aio-erisuguri.com

制定日: 2026年7月12日