プライバシーポリシー

1. 収集する情報

当社は以下の情報を収集します:

• アカウント情報: メールアドレス、氏名、パスワード（ハッシュ化して保存）
• 利用データ: 質問内容、分析履歴、利用回数、利用日時
• 連携データ: Google Analytics 4のアクセストークン（暗号化して保存）、GA4プロパティID
• アップロードデータ: CSVファイル（分析中のみ一時保持）

2. 情報の利用目的

• 本サービスの提供・運用
• ユーザー認証とアカウント管理
• 利用状況の分析とサービス改善
• 料金請求とプラン管理
• 重要なお知らせの送信

3. データの安全管理

• パスワードはbcryptでハッシュ化して保存
• GoogleのOAuthトークンはAES-256-GCMで暗号化して保存
• 通信はすべてHTTPS/TLSで暗号化
• CSVデータは分析完了後に自動削除（永続保存しません）

4. 第三者への提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません:

• ユーザーの同意がある場合
• 法令に基づく場合
• サービス提供に必要な委託先（クラウドインフラ等）への提供

利用している外部サービス:

• Google Cloud Platform: サーバー・データベースのホスティング
• Google Gemini API: AI分析処理（質問内容をAPIに送信）
• Vercel: フロントエンドのホスティング

5. データの保持期間

• アカウント情報: アカウント削除まで
• 分析履歴: 最新100件まで保持
• CSVデータ: セッション終了時に自動削除
• 利用ログ: 1年間保持後に自動削除

6. ユーザーの権利

ユーザーは以下の権利を有します:

• 個人データの開示・訂正・削除の請求
• アカウントの削除
• GA4連携の解除
• 分析履歴の削除

7. Cookieの使用

本サービスは認証トークンの保存にlocalStorageを使用します。第三者のトラッキングCookieは使用しません。

8. ポリシーの変更

本ポリシーは予告なく変更される場合があります。重要な変更がある場合はメールまたはサービス内で通知します。

9. お問い合わせ

プライバシーに関するお問い合わせは、ログイン後の設定ページからご連絡ください。