プライバシーポリシー

適用範囲

本プライバシーポリシーは、adssensor.comのWebパネルおよびAds SensorのiOS・Androidアプリに適用されます。Ads Sensorは、Meta広告、Google 広告、TikTok広告、Criteo、GA4のデータをひとつのパネルに統合するAI搭載の広告分析サービスです。本サービスを利用することにより、お客様は本ポリシーに記載されたデータの取り扱いを確認したものとみなされます。

収集するデータ

当社は、サービスの運営に必要なデータのみを収集します。広告アカウントから取得するデータはキャンペーン単位のパフォーマンスデータであり、お客様の広告を閲覧したエンドユーザーの個人データは収集しません。

• アカウント情報：ユーザー名とメールアドレス。パスワードはscryptでハッシュ化され、平文で保存されることはありません
• 広告プラットフォーム連携：APIキーとアクセストークン
• 広告指標：キャンペーン、広告費、表示回数、コンバージョンのデータ
• 設定情報：言語、通知、同意に関する設定
• サポートでのやり取り：メールでお送りいただいたお問い合わせ内容

データの利用目的

当社は、以下の目的に限ってお客様のデータを処理します。ユーザーデータの販売は一切行いません。広告ネットワーク、データブローカー、その他の第三者にお客様のデータを提供することもありません。

• パネルとレポートの生成、およびアカウントの運営
• AIによる分析とレコメンデーションの生成
• 異常検知アラートとサマリーメールの送信
• サブスクリプションと請求の管理
• サービスの保護と不正利用の防止

Cookieと同意

ログイン状態を維持する必須のセッションCookieは、サービスの動作に不可欠であり、同意の対象ではありません。分析用およびマーケティング用のCookieは、お客様の明示的な同意がある場合にのみ有効になります。同意はGoogle Consent Mode v2とGoogle Tag Managerを通じて管理されます。設定は同意バナーからいつでも変更・撤回できます。

第三者処理者

当社は、サービス提供のために少数の処理者と連携しています。各処理者は、それぞれの役割に必要なデータのみを受け取ります。

• AI分析基盤（Anthropic PBC、米国）：分析のために処理されるのは広告指標のみです。これはキャンペーンのパフォーマンスデータであり、エンドユーザーの個人データではありません
• Brevo（Sendinblue SAS、フランス）：通知メールとサマリーメールの配信
• Cloudflare, Inc.（米国）：サイトの保護と高速化
• HostLAB Bilişim Teknolojileri A.Ş.（トルコ）：サーバーおよびデータベースのホスティング
• Lemon Squeezy（米国）：サブスクリプション決済。カード情報を当社が保持することはありません

公的機関からの要請

公的機関が個人データを要請した場合、当社は（1）要請の適法性を審査し、（2）違法と判断した要請に異議を申し立て、（3）必要最小限の情報のみを開示し（データ最小化）、（4）要請、当社の対応、および法的根拠を文書化します。過去12か月間、国家安全保障に関する要請に応じて個人データを共有したことはありません。

広告プラットフォームのデータとAPIキー

広告プラットフォームのAPIキーとアクセストークンは、当社サーバー上でAES-256-GCMにより暗号化して保存されます。広告指標は分析のために処理され、日次サマリーのデータ基盤に保持されます。これによりレポートの表示が速くなり、各プラットフォームへの不要なリクエストも避けられます。当社がアクセスするのは、お客様が連携した、または管理権限を持つアカウントのみです。連携はいつでも解除でき、付与した権限は各プラットフォーム側でも取り消すことができます。

Googleユーザーデータと限定利用（Limited Use）

Ads Sensorは、お客様の明示的な同意（OAuth）に基づいて連携されたGoogleアカウントから、次の2種類のデータのみにアクセスします。すなわち、Google Ads（adwords権限）の広告アカウント、キャンペーンおよびパフォーマンスデータと、Google Analytics（analytics.readonly権限）の読み取り専用のサイトトラフィックおよびコンバージョンデータです。これらのデータは、パネルでお客様が要求された分析、レポートおよび提案を作成するためにのみ使用し、その他のいかなる目的にも使用せず、販売せず、広告ターゲティングにも使用しません。分析を作成するために、データは当該機能を提供するために当社が使用する人工知能プロセッサーに転送されることがあります。これらのプロセッサーは、お客様のリクエストに応答する（推論）ためにのみデータを処理し、一般化されたまたは非個人化された人工知能／機械学習モデルの開発、改善または学習には使用しません。お客様がGoogleアカウントの連携を解除された場合、当社はアクセストークンおよびこの連携に関するデータを削除します。Ads SensorがGoogle APIから取得した情報の使用、および他のいかなるアプリケーションへの転送も、Limited Useの要件を含め、Google API Services User Data Policyに準拠します。

保存期間

アカウントデータは、アカウントが有効である間、保存されます。アカウントの削除をご依頼いただいた場合、アカウント情報、APIキー、お客様に紐づく広告データは当社のシステムから削除されます。請求記録など法令上の保存義務がある記録は、適用法令が定める期間、保管されることがあります。

匿名化された業界統計

接続された広告アカウントのパフォーマンス指標（費用、表示回数、クリック、コンバージョンなど）を、集計・匿名化された業界統計（例：業界の平均クリック単価）の作成に利用します。会員資格が終了した場合やアカウントを削除した場合、個人データとプラットフォームのアクセスキーは削除されます。パフォーマンス指標はアカウント識別子を一方向ハッシュに置き換えて匿名化され、これらの集計統計のためにのみ保持されます。これらの統計は、単一のアカウント、ブランド、個人を特定できる形で表示されることはなく、業界の値は少なくとも5つの異なるアカウントのデータが集まった場合にのみ公開されます。

お客様の権利

お客様は、ご自身の個人データへのアクセス、訂正、削除、および処理への異議申し立ての権利を有します。GDPRやトルコのKVKKを含む適用データ保護法上の権利を行使するには、サポートメールまでご連絡ください。当社は合理的な期間内に回答し、本人確認のうえで対応します。アカウント削除のご依頼も同じ窓口で受け付けます。

セキュリティ対策

当社は、多層的な対策でお客様のデータを保護します。パスワードはscryptでハッシュ化し、APIキーはAES-256-GCMで暗号化し、すべての通信はTLSで保護され、サイトはCloudflareの背後で運用されています。二要素認証（2FA）はすべてのアカウントで必須です。完全に安全なシステムは存在しませんが、当社は業界標準の保護策を適用し、継続的に見直しています。

本ポリシーの変更

当社は、サービスの変更や法令への対応のために本ポリシーを更新することがあります。重要な変更はパネル上またはメールでお知らせします。本ページ上部の更新日が、常に現在有効な版を示します。

お問い合わせ

プライバシーに関するご質問、ご依頼、苦情は、サポートメールまたはサイトのお問い合わせページからご連絡ください。データへのアクセス、訂正、削除のご依頼も同じ窓口で承ります。