1. 管理者と問い合わせ先
SearchProof AIの運営事業者および個人情報管理者はPKL Labsです。事業者名、事業者登録番号、事業所住所は上部の運営事業者情報に掲載します。個人情報保護および利用者の権利に関する請求は、サービスが提供する公式サポート窓口で受け付け、処理します。
個人情報保護担当はPKL Labs顧客・個人情報保護窓口です。問い合わせ、権利行使、事故申告はsupport@searchproofai.comで受け付けます。本人・代理人確認に必要な最小情報のみ求め、一般サポートと権利請求を区分して処理します。
2. 処理する情報と目的
- アカウント：氏名、メール、不可逆ハッシュ化パスワード、認証状態 — 登録、ログイン、管理、重要通知
- 安全・接続：IP、ユーザーエージェント、リクエストID、ログイン・トークン・監査イベント—セッション、不正防止、障害・事故調査
- 分析入力：ドメイン、国、言語、検索エンジン、時間帯、質問、ブランド、商品、顧客、競合—プロファイルと分析
- 公開Web・結果：URL、状態、本文・メタ・リンク・構造化データ、HTML証拠、性能値、スコア、指摘、レポート—診断、再現、比較、提供
- AI観測：質問、モデル・チャネル、応答、引用URL、言及・推薦判定、エラー、遅延—GEO測定と品質確認
- 決済：Paddle顧客・契約・取引ID、メール、状態、商品・価格ID、金額・通貨、期間、返金イベント—権限、精算、返金、法定記録。カード番号・CVCはPaddleが処理し当サーバーに保存しません。
- サポート：連絡メール、件名、内容、処理履歴 — 問い合わせ、権利請求、紛争対応
- Googleログイン：Google識別子（sub）、メール、氏名、確認状態、連携・最終ログイン — ソーシャル登録、連携、認証
- 契約確認：適用規約・方針版、確認時刻、登録経路、言語、IP、User-Agent — 契約成立、通知立証、紛争対応
3. 収集方法・出所・必須性
情報は登録・設定・問い合わせでの入力、利用中の自動生成、指定公開サイト、Paddle Webhook、Google・PageSpeed・AI等の接続APIから取得します。必要なアカウント・安全・決済情報がなければ該当機能を提供できません。ブランド・顧客・競合等は任意ですが精度や機能が制限されます。公開ページの偶発的個人情報を人物プロファイルやマーケティング名簿用に別途抽出しません。
4. 目的と法的根拠
アカウント、分析、決済、サポートは契約履行、安全・不正防止は正当な利益、任意マーケティングと法定の国外移転は同意、税務・取引記録と適法要請は法的義務を根拠とします。法的根拠の名称は地域により異なります。同意撤回は過去の適法処理に影響しません。
5. 保存期間
- 非会員診断とHTML証拠：診断から7日を超えた資料を日次処理で削除します。処理滞留や再試行で短い遅延が生じる場合があります。アカウント保存時は会員基準を適用します。
- 会員・分析・レポート：アカウント削除まで。削除依頼後、法定記録を除き削除処理を開始します。個別分析の永久削除機能は提供時に別途案内します。
- 契約・撤回、支払・供給記録：5年
- 消費者苦情・紛争：3年、表示・広告：6か月
- 安全・接続・監査ログ：不正利用防止、障害対応、セキュリティ調査に必要な最小期間保管後に削除。法定保存義務がある場合はその期間を適用
- バックアップ：運用データとアクセスを分離し、定期的なローテーションに従って上書きまたは削除
6. 委託先・第三者・国外移転
個人情報を販売しません。運営にはホスティング、DB、メール、エラー監視、Paddle決済、Gabia AI Hub、選択AIチャネルを利用する場合があります。委託先・受領者にはサービス提供に必要な最小限の情報のみを渡し、契約、アクセス制御、保存・削除基準を適用します。Paddle Checkoutへ直接入力した決済情報はPaddleの方針と購入者規約に従って処理されます。法令、別途同意、緊急の生命・安全上の必要を除き第三者へ提供しません。
国外移転は契約履行に必要な委託・保存または別途同意に基づき、該当機能利用時に暗号化通信で行います。Googleログイン、Paddle決済、外部AIを使わないことで各機能の移転を拒否でき、任意同意は窓口で撤回できます。Google Ads測定ではEEA、英国、スイスで広告保存、広告ユーザーデータ、広告パーソナライズ、分析保存を既定で拒否し、認証・パスワード再設定トークンを含むページではタグを実行しません。移転必須機能は利用できない場合があり、メール登録や外部AIを使わない無料SEO診断等の代替を案内します。
- Amazon Web Services Korea（韓国）：サービス・DBホスティング。アカウント、安全、分析、公開Web証拠、結果、決済識別子を利用中に処理し、削除・法定基準に従い保存します。
- Spaceship/SpaceMail（米国）：登録、安全、レポート、サポートメール配信。メール、氏名、件名・本文、一時リンクを送信時に処理します。SearchProof AIの相談・紛争記録は最大3年、提供者ログは契約・方針期間です。
- Google LLCおよび関連施設（米国等）：Googleログインでは識別子、メール、氏名、確認状態、PageSpeedでは公開対象URL、Google Adsのコンバージョン測定ではページURL、リファラー、ブラウザ・端末情報、広告クリック識別子、コンバージョン操作をHTTPSで送信する場合があります。目的は本人確認、公開ページ性能測定、広告コンバージョン測定で、Google側の保存は適用方針に従います。
- 取引確認書記載のPaddle販売法人・処理者（英国、米国、EU、カナダ等）：決済入力、メール、顧客・契約・取引・返金ID、商品、金額・通貨、状態を決済・Webhookで処理します。Paddleのカード情報・記録は取引時方針、SearchProof AIの取引記録は最大5年です。
- Gabia AI Hub（韓国）と選択モデル提供者（OpenAI、Google、Perplexity、Anthropic、xAI等、主に米国）：詳細分析・設定補強時に質問、ドメイン、説明、限定公開Web文脈をHTTPS API送信しAI観測・要約を生成します。SearchProof AIは分析削除まで応答・モデル・エラーを保存し、提供者の一時保存は選択モデルと当時の契約・方針に従います。
7. AI入力と自動化判断
詳細分析や設定補強時、質問、ブランド・サービス説明、競合ドメイン、限定的公開Web文脈がGabia AI Hub経由で選択モデルへ送信されます。パスワード、決済、機微、非公開顧客情報を入力しないでください。入力を最小化し、応答・エラー・モデル情報を記録できます。AI結果は情報と優先順位提案に使い、法的または同等の重大効果を生む完全自動決定には使いません。
別途の任意同意なく、入力・非公開結果を自社汎用基盤モデル学習やデータ商品販売に使いません。外部モデルの入力・出力保存や学習利用は選択モデルの企業向けAPI契約・方針に従います。不正確・不適切な結果、個人情報の疑い、自動処理への異議はsupport@searchproofai.comへ申告でき、記録を確認し削除・訂正・再実行の可否を案内します。
8. Cookie・ブラウザ保存・自動収集
ブラウザのlocalStorageに接続・更新トークン、メール、言語、最近のドメイン、分析ID、ドメイン・ブランド・商品・顧客・競合等を含む下書きを保存できます。sessionStorageには最近の決済意図、商品・価格、作成時刻を保存できます。ログアウトで認証トークンは削除しますが下書き等は残る場合があり、アカウント削除でも端末保存を自動削除できないため共用端末ではブラウザデータを削除してください。Google Adsのコンバージョン測定のためGoogleタグ（AW-17578495277）を使用し、ページURL、リファラー、ブラウザ・端末情報、広告クリック識別子、コンバージョン操作がGoogleへ送信される場合があります。EEA、英国、スイスではConsent Mode v2の広告保存、広告ユーザーデータ、広告パーソナライズ、分析保存を既定で拒否し、認証・パスワード再設定トークンを含むページではタグを実行しません。
9. 利用者の権利と行使方法
法令に従い、アクセス、写し・移行、訂正、削除、制限・異議、同意撤回、再審査を請求できます。アカウントのJSON出力・削除または公式窓口を利用します。本人・代理権を最小限確認し法定期限内に回答します。法定保存、他人の権利、安全、過度な反復等で制限する場合は理由と異議方法を案内します。
アカウントのJSON出力はアカウント、プロフィール、分析、レポートの作業領域概要であり、安全・監査・決済・ソーシャル連携をすべて含む法定開示写しではありません。その他の情報、写し、出所、処理履歴はsupport@searchproofai.comへ請求できます。
10. 破棄・安全性・事故対応
目的・期間終了時にDBと保存HTMLを復元困難に削除し、法定記録は分離して目的外アクセスを遮断します。パスワードハッシュ、トークン期限・回転、権限、試行制限、通信暗号化、監査、秘密分離、バックアップ、脆弱性・SSRF・リダイレクト対策を行います。事故時は封じ込め、調査、復旧、証拠保全、法定通知を実施します。
11. 児童・救済・方針変更
事業者・専門家向けで14歳未満を対象としません。児童情報と判明した場合、必要な保護者確認後に削除します。公式窓口や個人情報保護・紛争機関へ救済を求められます。項目、委託先、移転、期間、権利の重要変更は施行前に比較可能な形で通知し、必要な同意を得て旧版を保存します。
通常変更は原則7日前、目的、項目、委託先、国外移転、保存、権利の重大な不利益変更は30日前から変更前後と施行日を通知します。同意が必要な処理は別途選択でき、沈黙・継続利用を同意とみなしません。