プライバシーポリシー

1. はじめに

GMCFix.com（「当社」）はお客様のプライバシーの保護に取り組んでいます。このプライバシーポリシーは、当サイトおよびサービスを使用する際の情報の収集、使用、開示、保護の方法を説明します。

GMCFix.comを使用することにより、このポリシーに従った情報の収集と使用に同意したことになります。当社のポリシーと慣行に同意しない場合は、サービスを使用しないでください。

2. 収集する情報

2.1 お客様が提供する情報

サービスを使用する際にお客様が自発的に提供する情報を収集します：

• アカウント情報：名前、メールアドレス、認証プロバイダーデータ（Google、GitHub、またはApple）
• 会社情報：法人名、登記番号、VAT番号、ビジネス住所、電話番号
• ウェブサイト情報：eコマースウェブサイトURL、プラットフォームタイプ、ストアモデル
• ビジネスの詳細：ビジネスモデル、商品調達、在庫管理に関する情報
• Google Merchant Centerデータ：連絡先メール、マーチャントID、停止タイプと日付（手動入力またはオプションのOAuth接続経由で取得）
• スクリーンショット：ビジネス情報、アカウントの問題、停止の詳細を示すGoogle Merchant Centerアカウントからアップロードされた画像
• 支払い情報：Stripeで安全に処理（クレジットカードの完全な情報は保存しません）

2.2 自動的に収集される情報

サービスにアクセスする際、自動的に以下を収集します：

• 使用データ：訪問ページ、滞在時間、使用機能、ナビゲーションパターン
• デバイス情報：ブラウザタイプ、OS、デバイスタイプ、画面解像度
• ログデータ：IPアドレス、アクセス時間、エラーログ、パフォーマンス指標
• Cookie：認証トークン、セッションデータ、設定

2.3 ウェブサイト分析データ

サービスを提供するために、公開アクセス可能なウェブサイトを自動的に分析します：

• ページコンテンツ、構造、メタデータ
• 商品情報と説明
• 連絡先情報、ポリシー、法的ページ
• 画像、リンク、技術的実装
• サイトのパフォーマンスとアクセシビリティ指標

2.4 Google Merchant Centerデータ（オプションのOAuth接続）

Google Merchant Centerアカウントを接続する場合、Google Content API（スコープ：auth/content）を使用して以下のデータにアクセスします：

• アカウント情報：ビジネス名、アカウントID、ウェブサイトURL
• Googleが報告したアカウントの問題とポリシー違反
• 商品ステータスの概要（総数、不承認数）
• データソース/フィードの設定とURL
• ビジネス住所、電話番号、カスタマーサービスメール
• 無料リスティングとショッピング広告プログラムのステータス
• 接続されたアカウントリンク（例：Google Ads）
• 返品ポリシーの設定

この接続は完全にオプションです。常に手動で詳細を入力することもできます。いつでも切断でき、リクエストに応じて提出物からすべてのGMCデータを削除します。

OAuthトークンは暗号化されて保存され、アカウントデータを1回取得するためにのみ使用されます。アカウントへの継続的なアクセスは維持しません。Googleアカウントの権限からいつでもアクセスを取り消すことができます。

3. 情報の使用方法

収集した情報は以下の目的で使用します：

• サービス提供：ウェブサイトとGoogle Merchant Centerの状況を分析し、コンプライアンスレポートを生成するため
• AI分析：AIモデル（OpenAI GPT）を使用してポリシー違反の検出と推奨事項のためにデータを処理するため
• コミュニケーション：サービスの更新、レポート通知、サポート対応を送信するため
• 支払い処理：Stripeを通じた一回払いを処理するため
• カスタマーサポート：お問い合わせに対応し、技術支援を提供するため
• サービス改善：使用パターンを分析し、プラットフォームを改善するため
• 法的コンプライアンス：適用される法律と規制を遵守するため
• 不正防止：不正行為を検出し防止するため

4. データの保存と保持

4.1 ストレージインフラストラクチャ

データはGoogle Cloud Platform（Firebase）を使用して安全に保存されます：

• Cloud Firestore：静止時暗号化による構造化データストレージ
• Firebase Storage：スクリーンショットとレポートの安全なファイルストレージ
• リージョナルストレージ：US-Centralリージョン（アイオワ州、米国）にデータを保存
• バックアップ：データ復旧のための自動日次バックアップ

4.2 保持期間

データは以下の期間保持されます：

• 提出データ：レポート生成後180日（6ヶ月）
• アカウントデータ：アカウント削除のリクエストまで
• 支払い記録：7年間（税法により要求）
• 法的保持：法律で要求される場合はより長期間

180日後、すべてのスクリーンショットとレポートを含む提出データはシステムから自動的に削除されます。

5. データセキュリティ

データを保護するために業界標準のセキュリティ対策を実施しています：

• 転送中の暗号化：すべてのデータはHTTPS/TLS 1.3を使用して送信
• 静止時の暗号化：すべての保存データはAES-256を使用して暗号化
• アクセス制御：最小権限の原則に基づくロールベースのアクセス
• Firestoreセキュリティルール：ユーザーデータの分離と保護
• 認証：信頼できるプロバイダー（Google、GitHub、Apple）経由のOAuth 2.0
• 支払いセキュリティ：Stripe経由のPCI DSS準拠処理
• 定期監査：セキュリティ評価と脆弱性スキャン
• モニタリング：リアルタイムのセキュリティモニタリングとアラート

6. データの共有と開示

6.1 サードパーティサービス

以下のサービスプロバイダーとデータを共有します：

• Firebase/Google Cloud：インフラストラクチャとデータベースのホスティング
• Stripe：支払い処理（すべてのカードデータを取り扱い）
• OpenAI：AI搭載の分析（匿名化データのみ）
• 認証プロバイダー：Google、GitHub、Apple（ログイン用）
• Google Content API：OAuth経由でGMCアカウントを接続した場合のみ使用。レポート生成のためにアカウントデータを読み取ります。GMCアカウントへの書き込みや変更は行いません。

6.2 法的要件

以下の目的で情報を開示する場合があります：

• 法的義務、裁判所命令、政府の要請への準拠
• 利用規約の執行
• 当社の権利、財産、安全の保護
• 不正やセキュリティ問題の調査

6.3 事業譲渡

GMCFix.comが買収または合併された場合、データが新しいエンティティに移転される可能性があります。そのような変更が生じた場合は通知します。

6.4 Googleユーザーデータ — 禁止される使用

Google APIサービスユーザーデータポリシーに準拠して、Content APIを通じて取得したGoogleユーザーデータについて確認します：

• 広告プラットフォーム、データブローカー、情報再販業者に販売、移転されません
• 広告配信、リターゲティング、パーソナライズド広告、興味ベースの広告に使用されません
• 信用力の判定やローン目的に使用されません
• リクエストされたコンプライアンス分析サービスの提供にのみ使用されます
• このポリシーに記載されている場合を除き、第三者と共有されません

7. Cookieとトラッキング

以下の目的でCookieおよび同様の技術を使用します：

• 認証：ログイン状態の維持
• 設定：言語と設定の記憶
• 分析：サービスの使用状況の理解
• セキュリティ：不正の検出と防止

ブラウザの設定からCookieを制御できます。Cookieを無効にすると、サービスの機能に影響する場合があります。

8. お客様の権利と選択

個人データに関して以下の権利があります：

• アクセス：個人データのコピーをリクエスト
• 訂正：不正確または不完全な情報の更新
• 削除：データの削除をリクエスト（法的保持要件に従う）
• エクスポート：ポータブル形式でデータをダウンロード
• オプトアウト：マーケティング通信の配信停止
• 撤回：データ処理の同意の撤回

これらの権利を行使するには、privacy@gmcfix.comにお問い合わせください。

9. 国際データ転送

GMCFix.comは米国に拠点を置いています。米国以外からサービスにアクセスする場合、データは米国に転送され処理されます。

欧州のユーザー向けのGDPRおよびカリフォルニア州住民向けのCCPAを含む、適用されるデータ保護法に準拠しています。

10. 未成年者のプライバシー

当サービスは18歳未満を対象としていません。故意に子供から個人情報を収集することはありません。子供の情報を収集したと思われる場合は、直ちにお問い合わせください。

11. このプライバシーポリシーの変更

このプライバシーポリシーは随時更新される場合があります。変更は「最終更新日」を更新してこのページに掲載されます。重要な変更はメールで通知されます。

変更後のサービスの継続使用は、更新されたポリシーの受諾を意味します。

12. お問い合わせ

このプライバシーポリシーまたはデータの取り扱いについてご質問やご懸念がある場合は、お問い合わせください：

13. GDPR権利（EU居住者）

EUにお住まいの場合、一般データ保護規則（GDPR）により個人データに関する特定の権利が付与されます。

13.1 処理の法的根拠

以下の法的根拠に基づいて個人データを処理します：

• 契約上の必要性：リクエストされたコンプライアンス分析サービスを提供するため
• 正当な利益：サービスの改善、不正防止、セキュリティの確保のため
• 同意：分析、マーケティング、非必須Cookie（該当する場合）のため
• 法的義務：財務および税務記録保持要件の遵守のため

13.2 GDPRの権利

GDPRの下で、以下の権利があります：

• 情報を得る権利：データの使用方法に関する明確な情報
• アクセス権（第15条）：保有する個人データのコピーをリクエスト
• 訂正権（第16条）：不正確または不完全なデータの訂正
• 消去権（第17条）：個人データの削除をリクエスト
• 処理制限権（第18条）：データの使用方法の制限
• データポータビリティ権（第20条）：機械可読形式でデータを受信
• 異議申立権（第21条）：正当な利益に基づく処理への異議
• 自動意思決定に関する権利：自動処理のみに基づく決定に服さない権利
• 同意撤回権：いつでもデータ処理の同意を撤回
• 苦情申立権：地域のデータ保護当局に苦情を申し立てる権利

13.3 データ管理者情報

13.4 国際転送

データは米国に転送され処理される場合があります。以下により適切な保護を確保します：

• Google Cloud PlatformのGDPR準拠と認証
• サービスプロバイダーとの標準契約条項（SCC）
• データセキュリティのための技術的および組織的措置
• 定期的なセキュリティ評価と監査

13.5 Cookieと同意

Google Consent Mode v2を使用してCookieの設定を管理します。以下が可能です：

• サイトへの初回訪問時に非必須Cookieを受け入れまたは拒否
• Cookieバナーからいつでも設定を変更
• ブラウザの設定からCookieを管理
• 既存のCookieをクリアして設定をリセット