================================================================================ Ruribitaki Analytics プライバシーポリシー ================================================================================ 最終更新日: 2026年5月7日 -------------------------------------------------------------------------------- 1. はじめに -------------------------------------------------------------------------------- Ruribitaki Analytics（以下「本サービス」）は、お客様のプライバシーを尊重し、 個人情報の保護に努めています。本プライバシーポリシーは、本サービスがどのような 情報を収集し、どのように利用するかを説明します。 -------------------------------------------------------------------------------- 2. 収集する情報 -------------------------------------------------------------------------------- 【2.1 アカウント情報】 Googleアカウントでログインする際に、以下の情報を取得します： ・メールアドレス ・表示名 ・プロフィール画像URL 【2.2 Google Analytics 4 データへのアクセス】 本サービスはお客様のGA4プロパティにアクセスし、分析データを取得します。 【重要】GA4から取得したデータは、パフォーマンス向上のため、Google Cloud上の サーバーメモリに一時的にキャッシュ（最大1時間）される場合があります。 キャッシュされるデータはGA4の集計済み統計データであり、 個人を特定できる情報は含まれません。キャッシュはサーバー再起動時に 自動的に消去され、永続的なストレージには保存されません。 【2.3 保存する情報】 以下の情報をFirestoreデータベースに保存します： ・ユーザー認証情報（Firebase Auth UID、メールアドレス） ・サイト設定（GA4プロパティID、目標設定、サイトURL等） ・Googleアクセストークン（暗号化して保存） ・サービス利用履歴（チケット消費履歴） ・決済情報（Stripe顧客ID、契約プラン、サブスクリプション状態、課金履歴） ※ クレジットカード番号、有効期限、セキュリティコード等のカード情報は、 当社では取得・保存いたしません。Stripeにて直接処理され、当社のシステム にはトークン化された参照情報のみが保存されます。 -------------------------------------------------------------------------------- 3. 情報の利用目的 -------------------------------------------------------------------------------- 収集した情報は以下の目的で利用します： ・本サービスの提供・運営 ・GA4データの取得と分析レポートの生成 ・AIによるデータ分析と洞察の提供 ・お客様サポートの提供 ・サービス改善のための分析 ・料金請求の処理 -------------------------------------------------------------------------------- 4. 第三者サービスとの連携 -------------------------------------------------------------------------------- 本サービスは以下の第三者サービスを利用しています： 【4.1 Google（Firebase、Google Analytics API）】 認証とGA4データへのアクセスに使用します。 Googleのプライバシーポリシー：https://policies.google.com/privacy 【4.2 Anthropic（Claude API）】 AIによるデータ分析に使用します。分析のため、GA4データの一部がAnthropicの APIに送信されます。 Anthropicのプライバシーポリシー：https://www.anthropic.com/privacy 【4.3 Stripe（決済処理）】 本サービスのクレジットカード決済処理は、Stripe Inc.（所在地：米国カリフォ ルニア州サンフランシスコ）に委託しています。Stripeは PCI DSS Level 1 認証 を取得した決済処理事業者です。 ユーザーがクレジットカード決済をご利用される場合、決済処理に必要な以下の 情報が米国の Stripe Inc. に提供されます： ・氏名 ・メールアドレス ・決済額・契約プラン情報 ・IPアドレス・ブラウザ情報（不正利用防止のため） 【越境移転に関する同意】 これは個人情報保護法第28条に基づく外国にある第三者への個人データの提供に 該当します。ユーザーは、本サービスの利用申込み時およびクレジットカード 決済のご利用時に、上記の個人データの米国への提供に同意したものとみなされ ます。 不正利用防止のため、Stripeからクレジットカード発行会社等への情報提供 （氏名、請求先住所、電話番号、メールアドレス、利用環境情報等）が行われる 場合があります。 関連リンク： ・Stripeのプライバシーポリシー：https://stripe.com/jp/privacy ・Stripe Services Agreement：https://stripe.com/jp/legal/ssa ・個人情報保護委員会（米国の個人情報保護制度に関する情報）： https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/ -------------------------------------------------------------------------------- 5. データの保護 -------------------------------------------------------------------------------- お客様のデータを保護するため、以下のセキュリティ対策を実施しています： ・すべての通信はHTTPS（SSL/TLS）で暗号化 ・Googleアクセストークンは暗号化して保存 ・Firebase Securityルールによるアクセス制御 ・定期的なセキュリティレビュー -------------------------------------------------------------------------------- 6. お客様の権利 -------------------------------------------------------------------------------- お客様には以下の権利があります： ・【アクセス権】保存されている個人情報の開示を請求できます ・【訂正権】不正確な情報の訂正を請求できます ・【削除権】アカウントと関連データの削除を請求できます ・【同意の撤回】いつでもGoogleアカウントの連携を解除できます これらの権利を行使する場合は、下記のお問い合わせ先までご連絡ください。 -------------------------------------------------------------------------------- 7. Cookieの使用 -------------------------------------------------------------------------------- 本サービスは、セッション管理と認証のためにCookieを使用します。 これらは本サービスの機能に必要なものであり、第三者への追跡目的では使用しません。 -------------------------------------------------------------------------------- 8. 未成年者のプライバシー -------------------------------------------------------------------------------- 本サービスは18歳未満の方を対象としていません。 18歳未満の方からの個人情報を意図的に収集することはありません。 -------------------------------------------------------------------------------- 9. プライバシーポリシーの変更 -------------------------------------------------------------------------------- 本プライバシーポリシーは、法令の変更やサービス内容の変更に伴い、 予告なく変更されることがあります。重要な変更がある場合は、 本サービス上でお知らせします。 -------------------------------------------------------------------------------- 10. お問い合わせ -------------------------------------------------------------------------------- プライバシーに関するご質問、保有個人データの開示・訂正・削除・利用停止等 のご請求は、以下の個人情報問合せ窓口までご連絡ください。ご本人確認のため、 登録情報と照合の上、すみやかに対応させていただきます。 株式会社クラックス 個人情報問合せ窓口 住　所：〒108-0075　東京都港区港南1-8-15　Wビル2階 リブポート品川イースト08 メール：privacy@crux-lab.jp 個人情報保護管理者：代表取締役社長 ================================================================================ 以上 ================================================================================