プライバシーポリシー
最終改定日: 2026年4月29日
株式会社ギャザリング（以下「当社」といいます）は、ECレンズ（以下「本サービス」といいます）の提供にあたり、お客様の個人情報の保護を重要な責務と考え、個人情報の保護に関する法律（以下「個人情報保護法」といいます）およびその他の関連法令・ガイドラインを遵守し、適切な取り扱いと保護に努めます。
1. 個人情報の定義
本ポリシーにおける「個人情報」とは、生存する個人に関する情報であって、氏名、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。
2. 取得する個人情報
当社は、本サービスの提供にあたり、以下の個人情報を取得します。
(1) アカウント登録時に取得する情報
- メールアドレス
- パスワード（bcrypt 方式によるハッシュ値として保存。当社は平文を保持しません）
- 表示名（任意）
- 言語設定（ja / en）
(2) サービス利用時に自動取得する情報
- アクセス日時・User Agent・IPアドレス（不正アクセス検知のため）
- セッション Cookie（HttpOnly / Secure / SameSite 属性付与）
- 機能利用ログ（クレジット消費履歴・分析実行履歴等）
(3) 分析対象データとして取得する情報
- 分析対象 EC サイトの URL
- 分析対象 EC サイトの公開済みデータ（HTML・メタタグ・構造化データ等）
- Google Analytics 4 / Google Search Console / Microsoft Clarity 経由で取得する利用状況データ
- Shopify / BASE / Wix の API 経由で取得する商品データ（タイトル・説明文・画像 URL 等）
(4) 決済時に取得する情報
- 決済処理は Stripe, Inc.（米国）を通じて行われ、クレジットカード情報は Stripe が直接取得します
- 当社はクレジットカード番号・有効期限・セキュリティコードを保持しません
- 当社が保持するのは、Stripe Customer ID、決済履歴（金額・通貨・日時）、購入したプランおよびクレジット数のみです
3. 利用目的
当社は、取得した個人情報を以下の目的の範囲内で利用します。
- 本サービスの提供（アカウント認証・分析機能の提供・クレジットの管理）
- 課金処理（Stripe を通じた決済処理・領収書の発行）
- AI による分析レポート生成（取得データを Anthropic, PBC または OpenAI OpCo, LLC の API に送信し、分析結果を生成）
- 本サービスの品質向上・新機能開発のための分析
- 重要なお知らせ・利用規約変更の通知
- お問い合わせへの対応
- 不正利用・規約違反の調査および対応
- 法令に基づく対応
4. 第三者提供
当社は、お客様の同意なく個人情報を第三者に提供しません。ただし、以下の場合は除外されます。
- 法令に基づく場合
- 生命・身体・財産の保護のために必要で、本人の同意取得が困難な場合
- 公衆衛生の向上または児童の健全育成のために必要で、本人の同意取得が困難な場合
- 国の機関・地方公共団体等の法令事務遂行に協力する必要がある場合
なお、本サービスは以下の事業者に業務委託を行っており、業務遂行の範囲内で個人データを取り扱わせています。これらの事業者は当社の管理のもと適切な安全管理措置を講じています。
| 委託先 | 所在地 | 委託する業務 |
|---|---|---|
| Stripe, Inc. | 米国 | クレジットカード決済処理 |
| Anthropic, PBC | 米国 | AI 分析（LLM API による分析レポート生成） |
| OpenAI OpCo, LLC | 米国 | AI 分析（GPT 系モデル API による分析レポート生成） |
| Google LLC | 米国 | アクセス解析（Google Analytics 4）・GA4 / Search Console データ取得 |
| Microsoft Corporation | 米国 | アクセス解析（Microsoft Clarity）・Clarity データ取得 |
| ホスティング事業者（日本国内・ConoHa VPS） | 日本 | サーバーホスティング・CDN |
5. 外国にある第三者への個人データの提供（個人情報保護法 第28条）
本サービスでは、第4章記載の業務委託先のうち米国に所在する事業者に対し、個人データを提供しています。お客様は本ポリシーに同意することにより、これらの外国送信に同意したものとみなされます。
各国における個人情報保護制度の概要、および各委託先における個人情報の保護のための措置については、以下のリンクからご確認いただけます。
- Stripe, Inc.: https://stripe.com/jp/privacy
- Anthropic, PBC: https://www.anthropic.com/legal/privacy
- OpenAI OpCo, LLC: https://openai.com/policies/privacy-policy
- Google LLC: https://policies.google.com/privacy?hl=ja
- Microsoft Corporation: https://privacy.microsoft.com/ja-jp/privacystatement
各委託先は、いずれも GDPR / CCPA 等の主要な個人情報保護法令に対応しており、適切な安全管理措置を講じています。
6. Cookie および類似技術の使用
本サービスは、以下の目的で Cookie および類似技術を使用します。
(1) 必須 Cookie
- セッション管理（ログイン状態の保持）
- セキュリティ対策（CSRF トークン等）
- 言語設定の保持
- これらは本サービスの基本機能に不可欠なため、無効化することはできません。
(2) 分析 Cookie
- Google Analytics 4：本サービスサイトの利用状況の分析（匿名化済み）
- Microsoft Clarity：本サービスサイトの行動分析（匿名化済み）
ブラウザの設定により Cookie を無効化することは可能ですが、本サービスの一部機能が利用できなくなる場合があります。
7. 安全管理措置
当社は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、以下の措置を講じています。
- 通信経路の暗号化（HTTPS / TLS 1.2 以上）
- パスワードの bcrypt 方式によるハッシュ化保存
- 認証 Cookie の HttpOnly / Secure / SameSite 属性付与
- データベース内分析対象データの暗号化保存
- アクセス権限の最小化（業務上必要な担当者のみアクセス可）
- 不正アクセス検知ログの取得・監視
- 従業員に対する教育・監督
8. 利用者の権利
お客様は、当社が保有するご自身の個人情報について、以下の権利を行使することができます。
- 開示請求
- 訂正・追加・削除請求
- 利用停止請求
- 第三者提供の停止請求
- アカウント削除請求（本サービスの管理画面または下記窓口より）
ご請求の際は、本人確認のうえ、合理的な期間内に対応いたします。なお、法令により当社が保有義務を負う情報については、削除請求にお応えできない場合があります。
9. 個人情報の保有期間
- アカウント情報：アカウント有効期間中およびアカウント削除後 6 ヶ月（バックアップ保存期間）
- 課金履歴：法令上の保存義務に従い 7 年間
- 分析対象データ：直近 12 ヶ月分（古いものから自動削除）
- アクセスログ：90 日間
10. お問い合わせ窓口
株式会社ギャザリング 個人情報に関するお問い合わせ窓口
- 所在地: 〒104-0061 東京都中央区銀座１丁目２２番１１号
- 電話番号: 03-5539-9811
- メール: [email protected]
- 受付時間: 平日 10:00–18:00（土日祝・年末年始を除く）
11. プライバシーポリシーの変更
当社は、法令の変更や事業内容の変化等に応じて、本ポリシーの内容を適宜見直し、変更することがあります。重要な変更を行う場合は、本サービス内の通知またはメールにて事前にお知らせします。変更後のプライバシーポリシーは、当社ウェブサイトに掲載した時点で効力を生じるものとします。
改定履歴
- 制定日: 2026年4月29日
- 最終改定日: 2026年4月29日