プライバシーポリシー

合同会社TEAM GLOBE（本サービスの販売・契約主体。以下「当社」）および ドットアンドノード株式会社（本サービスの開発・運営主体。以下「運営会社」）は、 本サービス「DOT Scope」におけるユーザーの個人情報の取扱いについて、 以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。 当社は個人情報取扱事業者として取得・利用の責任を負い、 運営会社はシステムの開発・運営に必要な範囲で当社から取扱いの委託を受けます。 両社の代表者は同一であり、本ポリシーは両社が共同で遵守します。

第1条（取得する情報）

当社は、本サービスの提供にあたり以下の情報を取得します。

• 氏名、メールアドレス、所属企業名、業種等の登録情報
• 会社のWebサイトURL、ドメイン情報、ターゲット顧客情報
• Google Analytics 4 (GA4) / Search Console (GSC) 連携時の集計データ（OAuth refresh_token は暗号化保管）
• Google Business Profile (GBP) 連携時のビジネス情報・レビューデータ
• WordPress連携時のサイトURL・認証情報（AES-256-GCMで暗号化保管）
• AI Q&A・カンバン・記事下書き等で入力された業務テキスト
• 利用ログ（ページ閲覧履歴、機能利用履歴、操作タイミング）
• ログイン履歴（IPアドレス・ブラウザ情報・地域）
• Cookie による識別子（認証Cookie・分析Cookie）

第2条（利用目的）

当社は取得した情報を以下の目的で利用します。

• 本サービスの提供・運営のため
• 利用者からのお問い合わせに対応するため
• 本サービスの改善、新サービスの開発のため
• 利用状況の分析、利用者ごとに最適化された情報の提供
• 料金請求のため
• 法令に基づく対応のため

第3条（第三者提供）

当社は、次に掲げる場合を除き、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 業務委託先への提供。これらの委託先には、必要な範囲のみ提供し、適切に管理させます。
  • ドットアンドノード株式会社（日本、本サービスの開発・運営・技術サポート）
  • Supabase（米国、データベース・認証ホスティング）
  • Vercel（米国、Webアプリケーションホスティング）
  • Anthropic（米国、Claude API による AI処理）
  • Google LLC（米国、GA4 / GSC / GBP / Slides API）
  • Stripe Japan（決済処理）
  • Resend（米国、メール配信）

第4条（AI処理について）

本サービスは、Anthropic Claude API などの大規模言語モデル(LLM)を利用してAI下書き・改善提案・分析を生成します。利用者が入力した情報の一部は、これらの第三者AIサービスに送信されます。当社では、Anthropic社が提供する標準APIプラン（既定で学習データに利用されない）を使用しており、お客様の入力内容がAIモデルの学習に再利用されることはございません。Anthropic社のプライバシーポリシーは こちら を参照してください。

第4条の2（委託先の変更について）

当社が第3条に記載の委託先（サブプロセッサ）を追加・変更する場合は、本ポリシーおよび外部送信規律に関する公表事項を更新する方法でお知らせします。個人情報の取扱いに重要な影響がある変更については、メールまたは本サービス内通知にて個別にお知らせします。

第4条の3（漏えい等が発生した場合の対応）

個人情報の漏えい・滅失・毀損またはそのおそれが生じた場合、当社は速やかに事実関係を調査し、個人情報保護法および関連ガイドラインに基づき、個人情報保護委員会への報告および影響を受けるご本人への通知を遅滞なく行います。あわせて、原因の調査・再発防止策の実施状況をご報告します。

第5条（個人情報の保管期間）

当社は、ユーザー情報を、アカウント有効期間中および退会後30日間保管いたします。バックアップデータは、法令上の保管義務に従い最大7年間保管する場合がございます。

第6条（個人情報の開示・訂正・削除）

ユーザーは、当社に対し当社が保有する自身の個人情報の開示、訂正、削除を求めることができます。サービス内の「アカウント削除リクエスト」画面（/dashboard/settings/delete-account）からお申し込みいただくか、下記の連絡先までメールにてご請求ください。本人確認のうえ、7日以内に対応いたします。EU圏のユーザー様にはGDPR、日本国内のユーザー様には個人情報保護法に基づきご対応いたします。

第7条（Cookieおよび外部送信について）

当社は、本サービスの利便性向上のため Cookie を使用することがあります。認証用Cookie（必須）と分析用Cookie（任意）に区分されます。ブラウザの設定により Cookie を無効化できますが、認証Cookieを無効にされた場合は本サービスを利用できなくなります。

本サービスが第三者に送信する利用者情報の詳細は、外部送信規律に関する公表事項をご参照ください（改正電気通信事業法 第27条の12に基づく公表）。

第8条（セキュリティ対策）

当社は、お客様情報を安全に管理するため、以下の対策を講じています。

• WP接続情報・Google OAuth トークンは AES-256-GCM で暗号化保管
• 通信は全て TLS 1.2 以上で暗号化
• データベースは Row Level Security（RLS）で組織間のデータ分離を保証
• ログイン履歴を記録し、深夜帯ログインや短時間で複数IPからのアクセスを異常検知
• 監査ログにより、管理者によるデータ操作を記録

第9条（プライバシーポリシーの変更）

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。変更後のポリシーは、本サービス上に掲示した時点で効力を生じるものとします。

第10条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記までお願いいたします。