Legal

NUDGEO プライバシーポリシー

NUDGEO の個人情報の収集 · 利用 · 保管ポリシー: データ居住地、保存時 AES-256 暗号化、転送時 TLS 1.3、保管期間、第三者提供、処理委託、利用者の権利、Cookie、セキュリティ対策。

改定・施行 2026-09-15

改定のお知らせ。本ポリシーは 2026 年 9 月 15 日 に改定され、 同日から施行されます。主な改定内容は、広告委託先への Reddit・TikTok の追加です。 TikTok は移転先国がシンガポールです。

NUDGEO（以下「当社」）は、個人情報の保護に関する法律（個人情報保護法） および関連法令を遵守し、利用者の個人情報を以下のとおり取り扱います。

1. 収集する個人情報

当社は以下の情報を収集します。

  • 必須：メールアドレス、会社名、AWS アカウント ID。
  • 任意：氏名、役職、業界カテゴリ。
  • 自動収集：IP アドレス、ブラウザ・OS 情報、ページ閲覧ログ、Cookie。
  • 広告・分析による推定情報：年齢層、性別、興味関心カテゴリ。当社が 直接お伺いすることはなく、Cookie バナーで同意いただいた場合に限り、Google Analytics の広告機能（Google シグナル）を通じて推定された形で提供されます。
  • サービス利用データ：追跡クエリ、エンティティ情報、API 呼び出し記録。

2. 収集目的

  • サービス提供（ダッシュボードへのアクセス、計測、コンテンツ生成、自動配信）。
  • アカウント管理（認証・権限・決済）。
  • サービス改善（製品利用分析、A/B テスト）。
  • カスタマーサポート（お問い合わせ対応、障害調査）。
  • 法的義務の履行（税務申告、紛争対応）。

3. 保管期間

当社は、収集目的が達成されるまで、または法令で定める期間まで個人情報を保管します。

  • アカウント情報：アカウント削除まで。
  • 決済記録：5 年間（電子商取引関連法規に基づく）。
  • アクセスログ：3 か月間（通信の秘密に関する法規に基づく）。
  • 計測 raw データ：アカウント有効期間中。削除リクエストから 30 日以内に完全消去。

4. データ保管場所・暗号化および国外移転

当社が自ら保管する個人情報は AWS ap-northeast-2（ソウルリージョン） にのみ 保管されます。保管時は AES-256 暗号化、転送時は TLS 1.3 を使用します。

ただし、以下の業務を国外の事業者に委託しており、その範囲で個人情報が国外に移転されます。 利用者は国外移転を拒否でき、拒否してもサービスの必須機能の利用に制限はありません。 広告・分析目的の移転は Cookie バナーで同意いただいた場合にのみ行われ、同意の拒否 または撤回により停止します。

  • Amazon Web Services, Inc.（米国）
    • 移転する項目：サービス運用に必要なアカウント・利用記録。保管自体はソウル リージョンで行われ、障害対応・技術サポートの過程で米国所在の担当者が アクセスする場合があります。
    • 移転の日時および方法：サポート依頼・障害対応の時点で、暗号化された通信により送信。
    • 利用目的：インフラのホスティング、技術サポート、決済処理。
    • 保有・利用期間：委託契約の終了時または退会時まで。
  • OpenAI, L.L.C.・Anthropic PBC・Google LLC 等の AI プロバイダ（米国）
    • 移転する項目：追跡クエリ（ブランド名・業界カテゴリのみ）。利用者を識別する 情報は含まれません。
    • 移転の日時および方法：計測の実行時点で、API による暗号化通信により送信。
    • 利用目的：AI の回答におけるブランド露出の測定。
    • 保有・利用期間：各プロバイダの API データポリシーに従います。
  • Resend, Inc.（米国）
    • 移転する項目：メールアドレス、送信履歴。
    • 移転の日時および方法：システムメール送信の時点で、API による暗号化通信により送信。
    • 利用目的：認証・通知等のシステムメール送信。
    • 保有・利用期間：委託契約の終了時まで。
  • Microsoft Corporation（米国）
    • 移転する項目：Cookie 識別子、ページ利用履歴、匿名化されたセッション記録。
    • 移転の日時および方法：同意した利用者のページ閲覧時点で、サイトに設置された スクリプトにより自動送信。
    • 利用目的：ウェブサイト利用分析（ヒートマップ・セッション分析）。
    • 保有・利用期間：Microsoft のデータポリシーに従い、同意の撤回により停止します。
  • Google LLC（米国）
    • 移転する項目：Cookie 識別子、広告識別子、ページ利用履歴、年齢層・性別・ 興味関心カテゴリの推定情報。
    • 移転の日時および方法：同意した利用者のページ閲覧時点で、サイトに設置された タグにより自動送信。
    • 利用目的：ウェブサイト利用分析、広告効果測定、パーソナライズ広告の配信。
    • 保有・利用期間：Google のデータポリシーに従い、同意の撤回により停止します。
  • Meta Platforms, Inc.・X Corp.・LinkedIn Corporation・ Reddit, Inc.（米国）
    • 移転する項目：Cookie 識別子、広告識別子、ページ利用履歴。
    • 移転の日時および方法：同意した利用者のページ閲覧時点で、サイトに設置された 広告ピクセルにより自動送信。4 社ともマーケティングサイト（nudgeo.com）と サービス画面（app.nudgeo.com）の双方で使用します。
    • 利用目的：広告効果測定およびパーソナライズ広告の配信。
    • 保有・利用期間：各社のデータポリシーに従い、同意の撤回により停止します。
  • TikTok Pte. Ltd.（シンガポール）
    • 移転する項目：Cookie 識別子、広告識別子、ページ利用履歴。
    • 移転の日時および方法：同意した利用者のページ閲覧時点で、サイトに設置された 広告ピクセルにより自動送信。マーケティングサイト（nudgeo.com）とサービス画面 （app.nudgeo.com）の双方で使用します。
    • 利用目的：広告効果測定およびパーソナライズ広告の配信。
    • 保有・利用期間：TikTok のデータポリシーに従い、同意の撤回により停止します。

5. 第三者への提供

当社は以下の場合を除き、個人情報を第三者に提供しません。

  • 利用者の明示的な同意がある場合。
  • 法令上の要請がある場合（例：令状）。
  • サービス提供に必要な委託処理（次条参照）。

6. 委託処理先

当社は以下の委託先を利用します。

  • AWS：インフラのホスティングおよび決済処理。
  • OpenAI・Anthropic・Google・その他 AI プロバイダ：計測時の追跡クエリ送信（ブランド名・業界カテゴリのみに限定）。
  • Resend：システムメールの送信。
  • Microsoft Clarity：ウェブサイト利用分析およびセッション分析 （ヒートマップ・匿名化された記録）。集計利用統計の目的に限定。
  • Google LLC（Google Analytics）：ウェブサイト利用分析。広告機能 （Google シグナル）を併用するため、集計統計にとどまらず、年齢層・性別・興味関心 カテゴリの推定情報の収集およびパーソナライズ広告目的での利用を含みます。
  • Meta Platforms・X Corp.・LinkedIn Corporation・Reddit, Inc.・ TikTok Pte. Ltd.：広告効果測定およびパーソナライズ広告。マーケティング サイト（nudgeo.com）とサービス画面（app.nudgeo.com）の双方で、Cookie バナーで 同意した利用者に限定して利用します。

7. 利用者の権利

利用者は以下の権利を有します。

  • 個人情報の開示・訂正・削除の請求。
  • 処理の停止請求。
  • 同意の撤回（アカウント退会）。
  • 個人情報保護委員会への申告。

請求は privacy@nudgeo.com へお送りください。 7 営業日以内にご返答します。

8. Cookie の利用

当社は以下の Cookie を使用します。

  • 認証：ログインセッションの維持（必須）。
  • 設定：言語・テーマ等のユーザー環境設定（任意）。
  • 分析：Microsoft Clarity（_clck・_clsk）および Google Analytics （_ga・_ga_*）による利用統計（任意）。
  • 広告（任意）
    • Meta ピクセル：_fbp・_fbc。会員登録・決済がサービス画面で 行われるため、nudgeo.com と app.nudgeo.com の双方で使用します。
    • X ピクセル：第三者 Cookie personalization_id・muc_ads・guest_id・guest_id_ads・guest_id_marketing （x.com・twitter.com）。当社ドメインにもファーストパーティ Cookie _twpid・_twsid を設定し、広告クリック経由の場合はクリック識別子 _twclid が 追加されることがあります。
    • LinkedIn Insight Tag：第三者 Cookie bcookie・lidc・li_sugr・UserMatchHistory・bscookie・li_gc・AnalyticsSyncHistory （linkedin.com）。当社ドメインにもファーストパーティ Cookie li_fat_id を 設定します。
    • Reddit ピクセル：当社ドメインにファーストパーティ Cookie _rdt_uuid を設定し、reddit.com の第三者 Cookie と併せて使用されます。
    • TikTok ピクセル：当社ドメインにファーストパーティ Cookie _ttp・_tt_enable_cookie・ttcsid・ttcsid_(ピクセル ID) を設定し、tiktok.com の 第三者 Cookie と併せて使用されます。広告クリック経由の場合は、ランディング URL のクリック識別子を読み取り、ファーストパーティ Cookie ttclid として 保存します。
  • Google Analytics の広告機能（任意）：当社は Google Analytics の 広告機能（Google シグナル）を使用します。この機能が有効な場合、当社のファースト パーティ Cookie である Google Analytics Cookie（_ga）が Google のサードパーティ広告 Cookie・広告識別子と併せて使用され、利用者の閲覧履歴が Google アカウントに ログインした利用者の広告データと結合される場合があります。

分析・広告 Cookie は必須ではなく、初回訪問時に表示される Cookie バナーで同意した場合に のみ設定されます。同意はいつでも撤回でき、ブラウザ設定や各提供者のオプトアウトツール でも拒否できます。

9. 行動情報の収集・利用

当社はパーソナライズ広告のために以下のとおり行動情報を収集・利用します。マーケティング サイト（nudgeo.com）とサービス画面（app.nudgeo.com）の双方が対象であり、Cookie バナー で同意いただいた場合にのみ収集します。

  • 収集する項目：閲覧したページ、滞在時間、クリック等のサイト利用 履歴、広告識別子。
  • 収集・処理する事業者：Meta Platforms, Inc.、X Corp.、 LinkedIn Corporation、Reddit, Inc.、TikTok Pte. Ltd.、Google LLC。
  • 収集方法：Cookie バナーで同意いただいた場合に限り、サイトに設置 した広告ピクセル（Meta・X・LinkedIn・Reddit・TikTok）および Google Analytics の 広告機能を通じて自動的に収集します。
  • 収集目的：広告効果の測定、および利用者の関心に基づく広告の配信。
  • 保有・利用期間および処理方法：当社は行動情報を自社サーバーに 保存しません。収集された情報は上記の各事業者が自社のデータポリシーに従って保有・ 消去し、利用者は下記の方法でいつでも収集を停止できます。
  • 利用者の管理方法：Cookie バナーで拒否する、または後から同意を 撤回できます。ブラウザの Cookie 設定でも拒否でき、各事業者の設定から個別に拒否する こともできます。

当社は 14 歳未満の児童を対象としたパーソナライズ広告を行わず、思想・信条、政治的 見解、健康・性生活等の機微情報を用いたパーソナライズ広告も行いません。

10. セキュリティ対策

  • SOC 2 Type II 年次監査（Enterprise プランのお客様には報告書を提供）。
  • AWS Foundational Technical Review 全項目通過（2026 年 4 月検証済み）。
  • ロールベースアクセス制御（RBAC）、監査ログ（90 日間保管）。
  • SSO / SAML 連携（Enterprise：Okta・Google Workspace・Azure AD）。

11. 個人情報保護責任者

責任者の氏名・役職・連絡先については、 privacy@nudgeo.com までお問い合わせください。

12. 本ポリシーの変更

本ポリシーを変更する場合は、少なくとも 7 日前（重要な変更の場合は 30 日前）に事前告知します。

DPA・セキュリティチェックリスト・監査報告書のご請求は security@nudgeo.com までご連絡ください。