プライバシーポリシー
株式会社カタリスト(以下「当社」)は、AI 検索言及計測・改善支援サービス「エリスグリ AIO」(以下「本サービス」)における個人情報の取扱いについて、次のとおり定めます。
1. 取得する情報
- アカウント情報: メールアドレス・認証情報(認証基盤 Amazon Cognito を通じて取得します)
- 登録データ: ブランド情報・サイト情報・計測プロンプト等、利用者が入力した情報
- 利用状況: アクセスログ・操作イベント等(分析ツールには登録ブランド情報・プロンプト・回答内容を送信しません)
- 決済情報: 請求に必要な情報(クレジットカード番号は当社を経由せず、決済代行事業者 Stripe が直接取り扱います)
2. 利用目的
- 本サービスの提供・本人確認・認証のため
- 週次サマリー・変動アラート等の通知メール送信のため
- 利用料金の請求のため
- お問い合わせ対応・重要なお知らせの連絡のため
- 不正利用の防止、サービスの品質改善・新機能開発のため
3. 第三者提供
当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。
4. 取扱いの委託
当社は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取扱いを委託しています。
| 委託先 | 委託内容 | 所在国/地域 |
|---|---|---|
| Amazon Web Services, Inc. | アカウント認証(Amazon Cognito。メールアドレス・認証情報) | 日本(東京リージョン) |
| Neon, Inc. | データベースホスティング(計測データ・ブランド設定等の保存) | シンガポール |
| Vercel, Inc. | アプリケーションホスティング | 米国/シンガポール |
| Stripe, Inc. | 決済処理(クレジットカード情報は当社を経由せず Stripe が直接取り扱います) | 米国 |
| Resend, Inc. | メール通知の送信(週次サマリー・アラート等) | 米国 |
| PostHog, Inc. | サービス利用状況の分析(登録ブランド情報・プロンプト・回答内容は送信しません) | 米国 |
| Functional Software, Inc.(Sentry) | エラー監視(障害の検知・修正。個人を特定する情報は送信しない設定です) | 米国 |
外国にある委託先への提供にあたっては、個人情報保護法に従い、委託先の所在国の制度・委託先の講じる保護措置を確認のうえ、安全管理に必要な契約等の措置を講じます。
5. 安全管理措置
当社は、個人情報への不正アクセス・漏えい・滅失を防止するため、通信の暗号化(TLS)、アクセス権限の組織単位での分離、認証基盤による保護等、合理的な安全管理措置を講じます。
6. Google ユーザーデータの取扱い(Google アカウント連携)
利用者が本サービスの「Google 連携」機能を有効化した場合、当社は利用者の認可に基づき、Google API を通じて次の情報を読み取り専用で取得します。
- 取得する情報: 連携した Google アカウントのメールアドレス、Google Search Console の検索パフォーマンスデータ(検索キーワード・表示回数・クリック数等)、Google Analytics 4 の集計データ
- 利用目的: ダッシュボード・レポートの表示等、本サービスの利用者向け機能の提供のみに利用します。広告目的での利用、第三者への販売・提供は行いません
- AI・機械学習との関係: Google から取得したデータを AI/機械学習モデルの開発・改善・学習に使用せず、第三者の AI サービスへも送信しません
- 保存と保護: アクセスに用いる認証トークンは暗号化(AES-256-GCM)して保存し、通信は TLS で保護します
- 削除: 利用者はいつでも本サービスの設定画面から連携を解除でき、解除時に当社は当該アクセス権を失効(revoke)させます。Google アカウントの権限設定ページからも取り消しできます
本サービスによる Google API から取得した情報の利用は、Google API サービスのユーザーデータに関するポリシー(Limited Use の要件を含む)に準拠します。
7. 開示・訂正・利用停止等の請求
本人からの個人情報の開示・訂正・削除・利用停止のご請求には、本人確認のうえ、法令に従い遅滞なく対応します。下記の窓口までご連絡ください。
8. Cookie 等の利用と外部送信について
本サービスは、ログイン状態の維持および認証フローの保護(CSRF 対策等)のために必須の Cookie を使用します。また、紹介リンクからアクセスされた場合に紹介元を記録するため、機能性 Cookie(保存期間 30 日)を使用します。広告・行動ターゲティング目的の Cookie は使用しません。利用状況の分析はブラウザのローカルストレージを用いて行い、分析目的の Cookie は発行しません。
本サービスの利用にあたり、利用者の端末から以下の外部事業者へ情報が送信されます(電気通信事業法の外部送信規律に基づく公表)。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| PostHog, Inc.(米国) | ページ閲覧・操作イベント、Web Vitals(表示速度等)、ブラウザ・OS の種別等 | 当社によるサービス利用状況の分析および品質改善 |
| Functional Software, Inc.(Sentry / 米国) | エラー発生時の技術情報(エラー内容、ブラウザ・OS の種別等) | 当社による障害の検知・修正 |
必須の Cookie をブラウザの設定で無効化した場合、本サービスにログインできなくなります。各送信先の取扱いの詳細は、各社のプライバシーポリシーをご参照ください。
9. 改定
本ポリシーの内容は、法令の改正またはサービス内容の変更に応じて改定することがあります。重要な変更は本サービス上で周知します。
10. お問い合わせ窓口
support@aio-erisuguri.com
制定日: 2026年7月12日