NUDGEO（以下「当社」）は、個人情報の保護に関する法律（個人情報保護法） および関連法令を遵守し、利用者の個人情報を以下のとおり取り扱います。
1. 収集する個人情報
当社は以下の情報を収集します。
- 必須：メールアドレス、会社名、AWS アカウント ID。
- 任意：氏名、役職、業界カテゴリ。
- 自動収集：IP アドレス、ブラウザ・OS 情報、ページ閲覧ログ、Cookie。
- サービス利用データ：追跡クエリ、エンティティ情報、API 呼び出し記録。
2. 収集目的
- サービス提供（ダッシュボードへのアクセス、計測、コンテンツ生成、自動配信）。
- アカウント管理（認証・権限・決済）。
- サービス改善（製品利用分析、A/B テスト）。
- カスタマーサポート（お問い合わせ対応、障害調査）。
- 法的義務の履行（税務申告、紛争対応）。
3. 保管期間
当社は、収集目的が達成されるまで、または法令で定める期間まで個人情報を保管します。
- アカウント情報：アカウント削除まで。
- 決済記録：5 年間（電子商取引関連法規に基づく）。
- アクセスログ：3 か月間（通信の秘密に関する法規に基づく）。
- 計測 raw データ：アカウント有効期間中。削除リクエストから 30 日以内に完全消去。
4. データ保管場所と暗号化
すべての個人情報は AWS ap-northeast-2（ソウルリージョン） にのみ保管されます。 国外への転送はありません。保管時は AES-256 暗号化、転送時は TLS 1.3 を使用します。
5. 第三者への提供
当社は以下の場合を除き、個人情報を第三者に提供しません。
- 利用者の明示的な同意がある場合。
- 法令上の要請がある場合（例：令状）。
- サービス提供に必要な委託処理（次条参照）。
6. 委託処理先
当社は以下の委託先を利用します。
- AWS：インフラのホスティングおよび決済処理。
- OpenAI・Anthropic・Google・その他 AI プロバイダ：計測時の追跡クエリ送信（ブランド名・業界カテゴリのみに限定）。
- Resend：システムメールの送信。
- Microsoft Clarity・Google Analytics：ウェブサイト利用分析および セッション分析（ヒートマップ・匿名化された記録）。集計利用統計の目的に限定。
- Meta Platforms：広告効果測定およびパーソナライズ広告。マーケティング サイト（nudgeo.com）とサービス画面（app.nudgeo.com）の双方で、Cookie バナーで同意 した利用者に限定して利用します。
7. 利用者の権利
利用者は以下の権利を有します。
- 個人情報の開示・訂正・削除の請求。
- 処理の停止請求。
- 同意の撤回（アカウント退会）。
- 個人情報保護委員会への申告。
請求は privacy@nudgeo.com へお送りください。 7 営業日以内にご返答します。
8. Cookie の利用
当社は以下の Cookie を使用します。
- 認証：ログインセッションの維持（必須）。
- 設定：言語・テーマ等のユーザー環境設定（任意）。
- 分析：Microsoft Clarity（_clck・_clsk）および Google Analytics （_ga）による匿名化された利用統計（任意）。
- 広告：Meta ピクセル（_fbp・_fbc）による広告効果測定および パーソナライズ広告（任意）。会員登録・決済がサービス画面で行われるため、 nudgeo.com と app.nudgeo.com の双方で使用します。
分析・広告 Cookie は必須ではなく、初回訪問時に表示される Cookie バナーで同意した場合に のみ設定されます。同意はいつでも撤回でき、ブラウザ設定や各提供者のオプトアウトツール でも拒否できます。
9. 行動情報の収集・利用
当社はパーソナライズ広告のために以下のとおり行動情報を収集・利用します。マーケティング サイト（nudgeo.com）とサービス画面（app.nudgeo.com）の双方が対象であり、Cookie バナー で同意いただいた場合にのみ収集します。
- 収集する項目：閲覧したページ、滞在時間、クリック等のサイト利用 履歴、広告識別子。
- 収集方法：Cookie バナーで同意いただいた場合に限り、サイトに設置 した広告ピクセル（Meta）を通じて自動的に収集します。
- 収集目的：広告効果の測定、および利用者の関心に基づく広告の配信。
- 保有・利用期間および処理方法：当社は行動情報を自社サーバーに 保存しません。収集された情報は Meta Platforms が同社のデータポリシーに従って保有・ 消去し、利用者は下記の方法でいつでも収集を停止できます。
- 利用者の管理方法：Cookie バナーで拒否する、または後から同意を 撤回できます。ブラウザの Cookie 設定や Meta の広告設定 からも拒否できます。
当社は 14 歳未満の児童を対象としたパーソナライズ広告を行わず、思想・信条、政治的 見解、健康・性生活等の機微情報を用いたパーソナライズ広告も行いません。
10. セキュリティ対策
- SOC 2 Type II 年次監査（Enterprise プランのお客様には報告書を提供）。
- AWS Foundational Technical Review 全項目通過（2026 年 4 月検証済み）。
- ロールベースアクセス制御（RBAC）、監査ログ（90 日間保管）。
- SSO / SAML 連携（Enterprise：Okta・Google Workspace・Azure AD）。
11. 個人情報保護責任者
責任者の氏名・役職・連絡先については、 privacy@nudgeo.com までお問い合わせください。
12. 本ポリシーの変更
本ポリシーを変更する場合は、少なくとも 7 日前（重要な変更の場合は 30 日前）に事前告知します。
DPA・セキュリティチェックリスト・監査報告書のご請求は security@nudgeo.com までご連絡ください。