NUDGEO（以下「当社」）は、個人情報の保護に関する法律（個人情報保護法） および関連法令を遵守し、利用者の個人情報を以下のとおり取り扱います。
1. 収集する個人情報
当社は以下の情報を収集します。
- 必須：メールアドレス、会社名、AWS アカウント ID。
- 任意：氏名、役職、業界カテゴリ。
- 自動収集：IP アドレス、ブラウザ・OS 情報、ページ閲覧ログ、Cookie。
- サービス利用データ：追跡クエリ、エンティティ情報、API 呼び出し記録。
2. 収集目的
- サービス提供（ダッシュボードへのアクセス、計測、コンテンツ生成、自動配信）。
- アカウント管理（認証・権限・決済）。
- サービス改善（製品利用分析、A/B テスト）。
- カスタマーサポート（お問い合わせ対応、障害調査）。
- 法的義務の履行（税務申告、紛争対応）。
3. 保管期間
当社は、収集目的が達成されるまで、または法令で定める期間まで個人情報を保管します。
- アカウント情報：アカウント削除まで。
- 決済記録：5 年間（電子商取引関連法規に基づく）。
- アクセスログ：3 か月間（通信の秘密に関する法規に基づく）。
- 計測 raw データ：アカウント有効期間中。削除リクエストから 30 日以内に完全消去。
4. データ保管場所と暗号化
すべての個人情報は AWS ap-northeast-2（ソウルリージョン） にのみ保管されます。 国外への転送はありません。保管時は AES-256 暗号化、転送時は TLS 1.3 を使用します。
5. 第三者への提供
当社は以下の場合を除き、個人情報を第三者に提供しません。
- 利用者の明示的な同意がある場合。
- 法令上の要請がある場合（例：令状）。
- サービス提供に必要な委託処理（次条参照）。
6. 委託処理先
当社は以下の委託先を利用します。
- AWS：インフラのホスティングおよび決済処理。
- OpenAI・Anthropic・Google・その他 AI プロバイダ：計測時の追跡クエリ送信（ブランド名・業界カテゴリのみに限定）。
- Resend：システムメールの送信。
- Microsoft Clarity・Google Analytics：ウェブサイト利用分析および セッション分析（ヒートマップ・匿名化された記録）。集計利用統計の目的に限定。
7. 利用者の権利
利用者は以下の権利を有します。
- 個人情報の開示・訂正・削除の請求。
- 処理の停止請求。
- 同意の撤回（アカウント退会）。
- 個人情報保護委員会への申告。
請求は privacy@nudgeo.com へお送りください。 7 営業日以内にご返答します。
8. Cookie の利用
当社は以下の Cookie を使用します。
- 認証：ログインセッションの維持（必須）。
- 設定：言語・テーマ等のユーザー環境設定（任意）。
- 分析：Microsoft Clarity（_clck・_clsk）および Google Analytics （_ga）による匿名化された利用統計。これらは必須ではない Cookie で、ブラウザ設定や 各提供者のオプトアウトツールで拒否できます。（EEA・英国・スイスでは Microsoft Clarity の Cookie は同意後にのみ設定されます。）
9. セキュリティ対策
- SOC 2 Type II 年次監査（Enterprise プランのお客様には報告書を提供）。
- AWS Foundational Technical Review 全項目通過（2026 年 4 月検証済み）。
- ロールベースアクセス制御（RBAC）、監査ログ（90 日間保管）。
- SSO / SAML 連携（Enterprise：Okta・Google Workspace・Azure AD）。
10. 個人情報保護責任者
責任者の氏名・役職・連絡先については、 privacy@nudgeo.com までお問い合わせください。
11. 本ポリシーの変更
本ポリシーを変更する場合は、少なくとも 7 日前（重要な変更の場合は 30 日前）に事前告知します。
DPA・セキュリティチェックリスト・監査報告書のご請求は security@nudgeo.com までご連絡ください。