プライバシーポリシー

1. 個人情報取扱事業者

株式会社イケメン

〒141-0032 東京都品川区大崎4丁目4-24

代表取締役: 沼倉隆平

個人情報保護管理者: 代表取締役

2. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

2.1 契約者から直接提供される情報

法人情報: 会社名（屋号）、法人番号、所在地、代表者名
担当者情報: 氏名、部署名、役職、メールアドレス、電話番号
アカウント情報: ユーザーID、パスワード（ハッシュ化）
決済情報: クレジットカード情報（決済代行会社を通じて処理）、銀行口座情報、請求先情報
お問い合わせ内容: サポートへのお問い合わせ、フィードバックの内容

2.2 サービス利用を通じて収集される情報

利用履歴: サービスの利用日時、利用した機能、生成した記事数、APIコール数
入力データ: スプレッドシートに入力したトピック、キーワード、カスタムプロンプト、設定情報
生成データ: AIが生成した記事コンテンツ、SEOスコア、改善ログ（統計分析目的でのみ使用、内容は閲覧しません）
設定情報: アプリケーションの設定、デザイン選択情報（10カテゴリ x 10バリエーション）、カスタマイズ情報
SEO最適化データ: SEO最適化ループの実行回数、スコア推移、改善履歴
内部リンクデータ: TF-IDFスコア、関連記事マッピング情報

2.3 自動的に収集される技術情報

デバイス情報: デバイス識別子（フィンガープリント）、OS種類・バージョン、ハードウェア情報
ネットワーク情報: IPアドレス、接続元地域
アプリケーション情報: アプリバージョン、エラーログ、クラッシュレポート
アクセスログ: アクセス日時、実行したAPI

2.4 デバイスフィンガープリントについて

本サービスでは、ライセンス認証および不正利用防止のため、契約者のデバイスから以下の情報を組み合わせた「デバイスフィンガープリント」を生成・収集します。

CPU情報（プロセッサ名、コア数）
メモリ容量
OSバージョン
ディスク識別子
MACアドレス（ハッシュ化）

これらの情報は、1デバイス1ライセンスの制限を実現するために使用され、ハッシュ化（不可逆暗号化）された状態で保存されます。元のハードウェア情報を復元することはできません。

3. 利用目的

当社は、収集した情報を、以下の目的の範囲内で利用します。

サービス提供: 本サービスの提供、運営、保守、改善
ライセンス管理: ライセンス認証、不正利用の防止・検知
契約管理: 利用契約の締結、変更、解約の処理
課金・決済: 利用料金の計算、請求書発行、決済処理
カスタマーサポート: お問い合わせ対応、技術サポートの提供
重要なお知らせ: サービスの障害、メンテナンス、規約変更等の通知
マーケティング: 新機能・キャンペーン情報のご案内（同意された方のみ）
品質向上: サービスの利用状況分析、機能改善のための統計データ作成
セキュリティ: 不正アクセス、不正利用の防止・検知・対応
法的対応: 法令に基づく対応、紛争解決

4. 法的根拠（個人情報保護法に基づく）

当社は、以下のいずれかの法的根拠に基づき、情報を処理します。

契約の履行: 本サービスの提供に必要な処理（サービス提供、ライセンス管理、課金等）
同意: 契約者から明示的な同意を得た処理（マーケティング等）
正当な利益: 当社の正当な事業上の利益に基づく処理（不正防止、サービス改善、セキュリティ対策等）
法的義務: 法令上の義務を履行するための処理（税務記録の保存等）

5. 情報の保管とセキュリティ

当社は、契約者の情報を適切に保護するため、以下のセキュリティ対策を実施しています。

5.1 技術的対策

通信の暗号化: SSL/TLS 1.3による全通信の暗号化
保存データの暗号化: AES-256による機密データの暗号化
パスワード保護: bcryptによるパスワードのハッシュ化・ソルト付加
APIキーの保護: 暗号化された状態でのローカル保存
アクセスログ: 全アクセスの記録と異常検知
ファイアウォール: WAFによる不正アクセスの遮断

5.2 組織的対策

アクセス制御: 必要最小限の従業員のみがアクセス可能（最小権限の原則）
従業員教育: 定期的な情報セキュリティ研修の実施
セキュリティ監査: 年1回以上の内部監査の実施
インシデント対応: セキュリティインシデント対応計画の策定・訓練

5.3 物理的対策

データセンター: ISO 27001認証取得のデータセンターを使用
入退室管理: ICカード認証と監視カメラによる管理

6. 第三者への提供

当社は、以下の場合を除き、契約者の情報を第三者に提供することはありません。

契約者の同意がある場合
法令に基づく場合: 裁判所、検察庁、警察、税務署等の法執行機関からの法的要請がある場合
人の生命・身体・財産の保護のために必要な場合: 契約者の同意を得ることが困難な場合
事業承継: 合併、会社分割、事業譲渡その他の事由により事業を承継する場合

7. 業務委託先への提供

当社は、利用目的の達成に必要な範囲内で、以下の業務を外部に委託し、委託先に情報を提供することがあります。

決済代行: クレジットカード決済処理（PCI DSS準拠）
クラウドサービス: データの保管・処理
カスタマーサポート: お問い合わせ対応の一部
分析サービス: 利用状況の分析

委託先との間では、秘密保持契約および個人情報の取扱いに関する契約を締結し、適切な監督を行います。

8. 外部サービスとの連携

本サービスは、以下の外部サービスと連携しています。各サービスにおける情報の取り扱いは、各社のプライバシーポリシーに従います。

8.1 Google（Googleスプレッドシート、OAuth認証）

送信される情報: OAuth認証トークン、スプレッドシートのアクセス権限
目的: スプレッドシートからのデータ読み取り、ステータス更新
プライバシーポリシー: https://policies.google.com/privacy

8.2 Anthropic（Claude 4.5 API）

送信される情報: 記事生成のためのプロンプト、トピック情報、カスタムプロンプト、SEO評価用記事テキスト
使用モデル: Claude 4.5 Sonnet / Opus（記事生成）、Claude 4.5 Haiku（SEO評価・改善）
目的: AI記事生成、SEO最適化ループ、LLMO対応構造化コンテンツ生成
データの取扱い: Anthropicは、APIを通じて送信されたデータをモデルの学習に使用しません（API利用規約による）
プライバシーポリシー: https://www.anthropic.com/privacy

8.3 AI検索エンジンとLLMO

本サービスはLLMO（Large Language Model Optimization）に対応した構造化記事を生成します。生成された記事がAI検索エンジンに引用される場合、以下のサービスによりインデックス・表示される可能性があります。

OpenAI ChatGPT: Web検索機能による引用
Perplexity AI: 検索結果としての引用・表示
Google SGE（Search Generative Experience）: AI生成回答での引用
Google Gemini: 検索機能による引用

これらのサービスによるコンテンツの引用・表示は、各サービスのプライバシーポリシーに従います。当社は、これらのサービスによる引用の可否をコントロールする立場にありません。

8.4 Netlify（サイトホスティング）

送信される情報: 生成されたHTMLファイル、CSS、JavaScript、sitemap.xml、デプロイ設定
目的: 生成サイトのホスティング、公開
プライバシーポリシー: https://www.netlify.com/privacy/

9. AI記事生成時のデータフロー

本サービスでAI記事を生成する際、以下のデータフローでデータが処理されます。

9.1 記事生成プロセス

入力データの取得: Googleスプレッドシートからトピック、キーワード、カテゴリ情報を取得
プロンプト構築: 入力データとカスタムプロンプトを組み合わせてAIプロンプトを構築
AI生成: Claude 4.5 Sonnet / OpusにプロンプトをAPI送信し、記事を生成
構造化処理: LLMO対応のJSON-LD構造化データ（Article、FAQPage、HowTo等）を自動付与
ローカル保存: 生成記事をHTML形式で契約者のローカル環境に保存

9.2 SEO最適化ループのデータ処理

記事評価: 生成記事をClaude 4.5 Haikuに送信し、SEOスコアを取得
スコア判定: 目標スコア未達の場合、改善提案を取得
自動改善: 改善提案に基づき記事を修正（最大3回反復）
最終保存: 最適化後の記事をローカル保存

9.3 内部リンク生成のデータ処理

記事分析: 生成済み記事のタイトル、キーワード、カテゴリを分析
TF-IDFスコア計算: 記事間の関連度をTF-IDFアルゴリズムで計算
リンク挿入: 関連度の高い記事へのリンクを自動挿入

※これらの処理で使用されるデータは、主に契約者のローカル環境で処理され、API通信時のみ外部サービスに送信されます。

10. 海外への移転

本サービスでは、以下の外部サービスを利用するため、契約者の情報が日本国外（主に米国）のサーバーで処理される場合があります。

Anthropic（米国）: AI記事生成処理
Netlify（米国）: サイトホスティング
Google（米国）: スプレッドシート連携

これらのサービス提供者は、適切なセキュリティ対策を講じており、当社は、個人情報保護法第28条に基づき、適切な措置を講じた上でデータを移転しています。契約者は、本サービスを利用することにより、この海外移転に同意したものとみなされます。

11. Cookieおよび類似技術

11.1 使用するCookie

必須Cookie: サービスの基本機能に必要なCookie（セッション管理、認証等）
機能Cookie: 契約者の設定を記憶するためのCookie
分析Cookie: サービス利用状況を分析するためのCookie

11.2 Cookieの管理

契約者は、ブラウザの設定によりCookieを無効化することができます。ただし、必須Cookieを無効にした場合、本サービスの一部機能が正常に動作しなくなる可能性があります。

11.3 ローカルストレージ

本サービスは、デスクトップアプリケーションとして、契約者のデバイス上にローカルストレージを使用して、設定情報やキャッシュデータを保存します。これらのデータは、アプリケーションのアンインストール時に削除できます。

12. 契約者の権利

契約者は、自己の情報について、以下の権利を有しています。これらの権利を行使される場合は、第14条のお問い合わせ窓口までご連絡ください。

12.1 開示請求権

当社が保有する契約者の情報の開示を請求することができます。

12.2 訂正・追加・削除請求権

情報に誤りがある場合、訂正、追加、または削除を請求することができます。

12.3 利用停止・消去請求権

以下の場合、情報の利用停止または消去を請求することができます。

利用目的の範囲を超えて利用された場合
不正な手段により取得された場合
利用する必要がなくなった場合

12.4 第三者提供停止請求権

契約者の同意なく第三者に提供された場合、その停止を請求することができます。

12.5 同意の撤回

マーケティング目的の情報受信について、いつでも同意を撤回することができます。

12.6 請求の手続き

本人確認: なりすまし防止のため、法人確認・担当者確認を行います
回答期間: 請求受付後、原則として2週間以内に回答します
手数料: 開示請求には、1件あたり1,000円（税込）の手数料がかかります

13. 保存期間

当社は、以下の基準に従い、情報を保存します。

契約期間中: サービス利用に必要な情報を保存
契約終了後: 法令で定められた期間または5年間（いずれか長い方）
法定保存期間:
- 取引記録: 7年間（法人税法）
- 請求書等: 5年間（会社法）
- 電子取引データ: 7年間（電子帳簿保存法）

保存期間経過後は、適切な方法で速やかに削除または匿名化します。

14. ポリシーの変更

当社は、法令の改正、サービス内容の変更、または事業上の必要性に応じて、本ポリシーを変更することがあります。
重要な変更がある場合は、変更の効力発生日の30日前までに、以下の方法でお知らせします。
- 当社ウェブサイトへの掲載
- 登録メールアドレスへの通知
- 本サービス内での通知
変更後も本サービスの利用を継続された場合、変更後のポリシーに同意したものとみなされます。
本ページ下部の「最終更新日」で、最新のポリシー更新日をご確認いただけます。

15. お問い合わせ窓口

本ポリシーに関するお問い合わせ、情報に関する請求は、下記窓口までご連絡ください。

株式会社イケメン個人情報保護管理者

〒141-0032 東京都品川区大崎4丁目4-24

メール: privacy@ikemen.ltd

営業時間: 平日10:00〜18:00（土日祝日・年末年始を除く）

お問い合わせへの回答には、通常3営業日を要します。

16. 苦情・相談窓口

当社の情報の取り扱いに関する苦情・相談については、上記お問い合わせ窓口のほか、以下の機関にご相談いただくことも可能です。

個人情報保護委員会: https://www.ppc.go.jp/
一般財団法人日本情報経済社会推進協会（JIPDEC）: https://www.jipdec.or.jp/