プライバシーポリシー

Gibberish Lab Ltd.（以下「当社」といいます。）は、当社が提供するSEO・AEO最適化記事生成サービス「spotyou」（以下「本サービス」といいます。）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

本サービスでは、記事生成・コンテンツ分析・コンプライアンスチェック等の機能を提供するにあたり、以下の外部AIサービスを利用しています。ユーザーが入力したキーワード、プロンプト、アップロードファイルの内容等は、これらのサービスに送信され処理されます。

当社は、ユーザーの入力データがAIモデルのトレーニングに使用されないことを契約上保証しているサービスのみを利用します。当社自身も、ユーザーの入力データおよび生成コンテンツを当社独自のAIモデルのトレーニングに使用することはありません。

本サービスには、お客様ご自身の Google アナリティクス（GA4）および Google Search Console のデータを本サービスに連携する機能があります。この機能は任意であり、お客様が Google アカウントで明示的に同意した場合にのみ有効になります。

当社は、本サービスの提供にあたり、個人情報の取扱いの全部または一部を以下の事業者に委託しています。委託先に対しては、契約等により適切な安全管理措置を講じさせています。

上記の委託を除き、当社は、以下の場合を除いてユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

本サービスでは、前項に記載の委託先（いずれも米国に所在）に対して個人データの取扱いを委託しています。これらの委託先との間では、日本の個人情報保護法に準じた個人データの取扱いに関する契約を締結し、適切な安全管理措置が講じられていることを確認しています。

ユーザーのデータ（データベースに保管される情報）は、原則としてSupabaseの東京リージョンに保管されます。ただし、AI処理のために入力データが一時的に外国のサーバーで処理される場合があります。

米国における個人情報の保護に関する制度の詳細については、個人情報保護委員会のウェブサイトをご参照ください。

Enterpriseプランの契約手続きにおいて、当社は販売代理店（株式会社ベーシック）と以下の情報を共有する場合があります。

• 契約者の会社名、担当者氏名、連絡先（メールアドレス、電話番号）
• 契約プラン、契約状況に関する情報

これらの情報は、契約の媒介・管理のためにのみ利用され、販売代理店が独自の目的で利用することはありません。当社は、販売代理店に対し、個人情報の適切な取扱いに関する契約を締結しています。

当社は、取り扱う個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために、以下の措置を講じています。

ユーザーのデータは、Supabase（東京リージョン）のサーバーに保管されます。アップロードファイルは、Cloudflare R2に保管されます。決済情報はStripe社が管理しており、当社のサーバーにはクレジットカード番号等の決済情報は保存されません。

本サービスでは、以下の目的でCookieおよび類似の技術を利用しています。

ユーザーはブラウザの設定を変更することでCookieを無効化できますが、その場合、本サービスの一部が正常に機能しない可能性があります。

ユーザーは、個人情報保護法の定めに基づき、当社が保有する自己の個人情報について、以下の請求を行うことができます。

• 利用目的の通知の請求
• 個人情報の開示請求
• 個人情報の訂正、追加または削除の請求
• 個人情報の利用停止または消去の請求
• 個人情報の第三者への提供停止の請求

開示等の請求は、下記のお問い合わせ窓口にメールでご連絡ください。ご本人からのご請求であることを確認させていただいた上で、法令に定める期間内に対応いたします。

ただし、法令により当社が開示等の義務を負わない場合、または開示等により当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合は、この限りではありません。その場合は、理由を付してお知らせします。

ユーザーが退会を申請した場合、当社はユーザーの個人情報およびサービス利用データを、申請から30日以内に削除します。

ただし、以下に該当するデータについては、所定の期間保管した後に削除します。

• 法令に基づき保管が義務付けられているデータ（決済履歴等）
• 不正利用の調査のために保管が必要なデータ（当社が合理的に判断した場合に限ります）

退会後のデータの復元はできません。ユーザーは、退会前に必要なデータをエクスポートまたはバックアップしてください。

当社は、法令の改正、サービス内容の変更、その他の事由により、必要に応じて本ポリシーを変更することがあります。

重要な変更がある場合は、変更の施行日の14日前までに、本サービス上での通知またはメールにてお知らせします。変更後のプライバシーポリシーは、本サイトに掲載した時点から効力を生じるものとします。

個人情報の取扱いに関するご意見、ご質問、苦情のお申出その他のお問い合わせは、以下の窓口までお願いいたします。