プライバシーポリシー

アイベック合同会社（以下「当社」といいます）は、当社が提供する広告データ統合分析サービス「HailySight」（以下「本サービス」といいます）における個人情報およびお客様のデータの取扱いについて、以下のとおり定めます。

本ポリシーは、hailysight.com および app.hailysight.com において提供する本サービスに適用されます。

1. 事業者に関する情報

2. 取得する情報

本サービスでは、次の情報を取得します。

2-1. アカウント登録・ログインの際に取得する情報

Google アカウントによるログインの際に、Google から次の情報を受け取ります。

• 氏名
• メールアドレス
• プロフィール画像
• Google アカウントの識別子
• ログイン状態を維持するための認証トークン

2-2. 外部サービスとの連携の際に取得する情報

お客様が広告・解析サービスとの連携を行った際に、次の情報を取得し保存します。

Google（Google アナリティクス 4、Google 広告）

• 認可トークン（アクセストークンおよびリフレッシュトークン）
• お客様が選択したプロパティおよび広告アカウントの ID と名称

Meta（Facebook、Instagram の広告）

• 認可トークン
• お客様が選択した広告アカウントの ID と名称
• Facebook ユーザー ID、氏名、およびメールアドレス（お客様が許可された場合に限ります）

2-3. 広告・アクセス解析のデータ

お客様が連携を許可した範囲で、次のデータを取得します。

• Google アナリティクス 4 の指標（セッション数、ユーザー数、エンゲージメントなど）
• Google 広告および Meta 広告のキャンペーン情報と配信実績（費用、表示回数、クリック数、コンバージョン数など）

本サービスは、これらのデータの取得・参照のみを行います。広告の作成、変更または削除を行う API リクエストは送信していません。

2-4. お客様に入力していただく情報

• 組織名
• 分析対象となる顧客の名称および業種
• KPI の設定内容（目標 CPA、目標 ROAS など）
• レポートに記入されたコメント
• 組織に招待されるかたのメールアドレス

2-5. 自動的に記録される情報

• 操作の記録（監査ログ）。IP アドレス、ブラウザの情報、操作の内容と日時を含みます
• ログイン状態を保持するための Cookie
• 不具合が発生した際のエラー情報。エラーの内容、発生箇所、ブラウザの情報を含みます

2-6. お支払いに関する情報

クレジットカードによるお支払いの場合、次の情報を取得します。

• お支払いの状況（決済の成否、請求の履歴、請求金額）
• 決済代行事業者が発行する顧客の識別子
• カードブランドおよびカード番号の下4桁

当社は、クレジットカード番号、有効期限およびセキュリティコードを取得または保存しません。 これらの情報は、決済代行事業者である Stripe において取り扱われます。

2-7. お問い合わせの際に取得する情報

hailysight.com のお問い合わせフォームから、次の情報を取得します。

• 会社名
• お名前
• メールアドレス
• 電話番号（ご入力いただいた場合に限ります）
• ご用件（ご相談、資料請求、お見積りのご依頼）
• ご相談の内容
• 補助金の利用予定の有無

3. 利用目的

取得した情報は、次の目的で利用します。

1. 本サービスの提供、表示、および動作の維持
2. お客様の認証、および組織単位でのアクセス権の管理
3. 広告・アクセス解析データの集計、可視化、およびレポートの作成
4. AI による分析コメントの生成（詳細は第4-5章および第9章に記載します）
5. 利用料金の請求、決済、および入出金の管理
6. 不正な利用の防止、および障害の原因調査と復旧
7. 本サービスに関するご連絡、お問い合わせへの対応
8. 本サービスの改善、および新しい機能の検討
9. お問い合わせいただいたかたへの回答、資料およびお見積りの送付、ならびに本サービスに関するご案内（営業のご連絡を含みます）
10. 法令にもとづく対応

利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本ポリシーにおいて公表するか、お客様に通知します。この範囲を超える目的で個人情報を利用する場合は、法令により認められる場合を除き、あらかじめお客様の同意をいただきます。

4. Google ユーザーデータの取扱い

本サービスによる Google API から取得した情報（以下「Google ユーザーデータ」といいます）の利用および他者への転送は、Google API Services User Data Policy に準拠します。同ポリシーの Limited Use（限定的な使用）の要件を含みます。

4-1. 取得の方法と権限の範囲

Google の OAuth 同意画面において、お客様が明示的に許可された範囲でのみ取得します。要求する権限は次のとおりです。

https://www.googleapis.com/auth/adwords について補足します。Google Ads API には読み取り専用の権限が用意されていないため、実績データを取得する場合であっても、この権限を要求する必要があります。この権限は、Google の仕様上は広告設定を変更する API にも使用できるものです。

本サービスは、この権限を広告実績データ等の取得・参照にのみ使用します。本サービスからキャンペーン、広告グループ、広告、予算その他の Google 広告の設定を作成、変更または削除する API リクエストを送信することはありません。

4-2. 利用の範囲

Google ユーザーデータは、本サービスの画面表示、レポートの生成、および第3章に記載した目的のためにのみ利用します。

4-3. 保存

Google ユーザーデータは、Neon（データベース事業者。データの所在地はシンガポール）に保存します。連携のための認可トークンは AES-256-GCM により暗号化して保存します。

4-4. 共有・転送に関する制限

Google ユーザーデータを第三者に販売することはありません。また、広告の配信・ターゲティングを目的として利用または提供することもありません。

当社の従業員等が Google ユーザーデータを閲覧するのは、次の場合に限ります。

• お客様から明示的な同意をいただいた場合
• セキュリティ上の目的（不正利用の調査など）のために必要な場合
• 法令にもとづき必要な場合
• 個人を識別できない形に集計し、かつ匿名化したうえで、当社の内部的な運用のために利用する場合

4-5. AI による分析のための転送

お客様が本サービスの AI 分析機能をご利用になる場合、Google アナリティクス 4 および Google 広告から取得したデータのうち、分析に必要な集計済みの指標を、分析コメントを生成する目的で OpenAI, L.L.C. が提供する API へ送信します。

この転送は、お客様にご利用いただく分析機能を提供するために必要な範囲に限って行います。AI 分析機能を初めてご利用になる際には、本サービスの画面上でこの送信について説明し、お客様の操作による確認をいただいたうえで実行します。

送信する情報の範囲、送信しない情報、および OpenAI におけるデータの取扱いについては、第9章「AI（生成 AI）への送信について」に記載しています。

当社は、Google ユーザーデータを、OpenAI その他の事業者による汎用的な AI モデルの学習を目的として提供することはありません。

5. Meta のデータの取扱い

Meta（Facebook、Instagram）との連携において当社が要求する権限は、広告データの読み取り（ads_read）です。広告の作成・変更・停止を行う権限は要求していません。

Meta から取得した情報の削除およびアプリ連携の解除については、第12章「データの削除と連携の解除」をご確認ください。

6. Cookie および情報の外部送信について

本章では、お客様がご利用のブラウザから、当社以外の事業者へ情報が送信される場合について記載します。

6-1. Cookie の利用

本サービスでは、ログイン状態を保持し、安全に画面をご利用いただくために Cookie を使用します。これらはサービスの動作に必要なものです。ブラウザの設定で Cookie を無効にされた場合、ログインができなくなります。

広告配信やターゲティングを目的とした Cookie は使用していません。

6-2. 外部に送信される情報

7. 第三者への提供

当社は、お客様の個人情報を第三者に提供しません。ただし、次の場合を除きます。

1. お客様の同意をいただいた場合
2. 法令にもとづく場合
3. 人の生命、身体または財産の保護のために必要であり、お客様の同意を得ることが困難な場合
4. 国の機関等への協力が必要であり、お客様の同意を得ることで当該事務の遂行に支障を及ぼすおそれがある場合
5. 第8-1章に記載する委託先に、利用目的の達成に必要な範囲で取扱いを委託する場合
6. 合併その他の事由による事業の承継にともなって提供する場合

8. 委託先および外部サービス

8-1. 情報の取扱いを委託する事業者

本サービスの提供にあたり、次の事業者に情報の取扱いを委託しています。

外国にある事業者に個人データの取扱いを委託するにあたり、当社は、これらの事業者が、日本の個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるための体制を整備していることを、契約により確保しています。また、その実施状況および当該国における個人情報の保護に関する制度を、定期的に確認しています。

お客様のお求めに応じて、これらの事業者が講じている措置に関する情報をご提供します。第14章の窓口までご連絡ください。

8-2. お客様が連携する外部サービス

次の事業者は、当社の委託先ではありません。お客様ご自身が本サービスとの連携を許可されることにより、当該事業者から当社がデータを受け取る関係にあります。

これらの事業者におけるお客様の情報の取扱いは、各社のプライバシーポリシーに従います。

9. AI（生成 AI）への送信について

本サービスは、分析コメントを生成するために、OpenAI, L.L.C. が提供する API に次の情報を送信します。この中には、Google 広告、Google アナリティクス 4 および Meta 広告から取得したデータを集計したものが含まれます。

送信するもの

• 組織名
• 分析対象の顧客名および業種
• 集計済みの指標（費用、クリック数、コンバージョン数、CPA、ROAS など）
• KPI の設定内容

送信しないもの

• お客様の氏名、メールアドレス、プロフィール画像
• 各種の認証情報および認可トークン
• お支払いに関する情報
• 監査ログ

OpenAI におけるデータの取扱い

OpenAI は、API を通じて送信されたデータを、お客様が明示的にデータ共有に同意しない限り、モデルの学習または改善の目的に使用しないと表明しています。当社は、本サービスで取り扱うデータについて、当該のデータ共有に同意していません。

OpenAI では、API の不正利用を監視するためのログにお客様のコンテンツが含まれる場合があり、これらのログは原則として最大30日間保持されます。ただし、利用する API の機能および設定により、サービスの提供に必要なデータが別途保存される場合があります。当社は、本サービスで利用する API および保存に関する設定を確認し、必要最小限の保存となるよう管理します。

レポートの数値について

レポートに表示される数値は、連携元のデータを当社のシステムで集計したものであり、AI が計算したものではありません。AI が生成するのは、文章による解釈と提案の部分です。

10. 保存期間

お客様の情報は、本サービスのご利用が終了するまで保存します。削除のご請求をいただいた場合には、速やかに削除します。

11. 安全管理措置

当社は、個人情報の漏えい、滅失またはき損の防止のために、次の措置を講じています。

組織的な措置

• 個人情報の取扱いに関する責任者を定めています
• 取扱いの状況について、定期的に確認を行っています
• 漏えい等の事案が発生した場合に備え、報告と対応の体制を整備しています

人的な措置

• 個人情報の取扱いに関する留意事項を、従業者に周知しています

物理的な措置

• 個人データを取り扱う業務用端末について、盗難および紛失を防ぐための措置を講じています
• 本サービスのデータは、委託先事業者のデータセンターにおいて管理されています

技術的な措置

• 通信は TLS により暗号化しています
• 外部サービスとの連携に用いる認可トークンは、AES-256-GCM により暗号化して保存しています
• クレジットカード情報は当社のシステムで取り扱わず、決済代行事業者の環境で処理しています
• 個人データを取り扱う情報システムについて、アクセスできる者とアクセスできる範囲を制限しています
• 操作の記録（監査ログ）を保存しています

外的環境の把握

• 第8章に記載した国において情報を保存しています。当社は、それぞれの国における個人情報の保護に関する制度を把握したうえで、安全管理のための措置を講じています

12. データの削除と連携の解除

12-1. 外部サービスとの連携を解除する場合

本サービスの「設定」から「連携設定」を開き、解除したいサービスの「連携を解除」を選択してください。解除すると、次の処理が行われます。

1. 当社のデータベースに保存している認可トークンを削除します
2. Google に対してトークンの失効を要求します
3. Meta に対して許可の取り消しを要求します

解除した後は、当該サービスから新たにデータを取得することはありません。なお、解除する前に取得したデータおよび作成済みのレポートは、引き続き本サービス上に保存されます。 これらの削除をご希望の場合は、第12-4章をご確認ください。

12-2. Facebook の設定から解除する場合

Facebook の「設定とプライバシー」から「設定」、「アプリとウェブサイト」を開き、「HailySight」を選択して削除してください。

12-3. アカウントおよびすべてのデータを削除する場合

現在、画面上の操作でアカウントを削除する機能はご用意しておりません。お手数ですが、下記の窓口までご連絡ください。

ご本人であることを確認のうえ、【要記入：N】営業日以内に、通常ご利用いただいているシステム上のアカウントおよび関連するデータを削除します。バックアップに含まれるデータについては、バックアップの保持期間が終了した時点で順次消去されます。当社が、削除のご依頼を受けたデータを通常の業務目的で再び利用することはありません。

なお、法令により保存が義務づけられている情報（お支払いに関する記録など）は、当該の保存期間が経過するまで保存します。

• 宛先：info@aivec.co.jp
• 件名：HailySight アカウント削除のご依頼

12-4. 取得済みのデータのみを削除する場合

アカウントは残したまま、取得済みの広告・アクセス解析データ、レポートおよび AI による分析コメントの削除をご希望の場合も、上記の窓口で承ります。削除する対象と期間をご指定ください。

13. 開示等のご請求について

お客様は、当社が保有する個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止、および第三者提供記録の開示を請求することができます。

手続き

1. info@aivec.co.jp 宛に、ご請求の内容を記載してご連絡ください
2. 当社より、ご本人であることを確認するための書類をご案内します
3. 確認ができしだい、法令の定めに従って対応し、結果をご回答します

手数料はいただきません。なお、法令により開示できない場合があります。その場合は、理由を添えてご回答します。

14. 苦情のお申し出について

本サービスにおける個人情報の取扱いに関するご意見やご不満は、下記の窓口で承ります。

• アイベック合同会社　個人情報お問い合わせ窓口
• メール：info@aivec.co.jp
• 受付時間：平日 10:00〜18:00（土日祝日および年末年始を除きます）

なお、当社は認定個人情報保護団体には加入していません。

15. 対象となるかた

本サービスは、法人、個人事業主その他の事業者、およびこれらに所属する担当者のかたによる業務上のご利用を想定しています。未成年者による個人利用は想定していません。

16. 本ポリシーの変更

法令の改正、または本サービスの内容の変更にともない、本ポリシーを変更する場合があります。変更した場合は、本ページに掲載してお知らせします。重要な変更を行う場合は、本サービスの画面上またはメールにて事前にご案内します。

制定日：【要記入】2026年〇月〇日

アイベック合同会社