法務情報
プライバシーポリシー
最終更新日：2026年8月29日
私たちのコミットメント
georacle.aiでは、プライバシーは基本的権利であると考えています。サービス提供に必要な情報のみを収集し、データの管理権限はお客様に委ねています。本ポリシーでは、その実践内容をわかりやすく説明いたします。
収集する情報
アカウント情報
アカウント作成時またはGoogleサインイン時のメールアドレス、氏名、認証データ。
作成されたコンテンツ
分析対象のウェブサイトURL、AI生成コンテンツ、チーム設定。APIキーは安全なハッシュとしてのみ保存されます。
利用状況分析
Google Analyticsを通じたページビューとナビゲーションパターン。IPアドレスは自動的に匿名化されます。
予約詳細
Cal.comを通じて相談を予約された際の氏名、メールアドレス、会議メモ。
ストアの顧客データ
Shopify ストアを接続されると、当社は Shopify の API を通じて注文レコードを読み取ることができます。本セクションでは、当社がアクセスする対象、その目的、保持期間を正確に説明します。対象となるのはお客様のストアで購入する方々であり、お客様ご自身のアカウントではありません。
アクセスする情報
各注文から取得するのは、注文につながった訪問の参照元と参照 URL、注文合計金額、注文日です。顧客の氏名、メールアドレス、電話番号、配送先住所は要求しません。
利用目的
目的はただ一つ、実際に購入する訪問者をどの AI アシスタントが送客しているかを、ダッシュボードと月次レポートで注文件数と売上合計として表示することです。それ以外の目的には一切使用しません。
保持期間
注文レコードはこれらの合計値を算出するためにメモリ上で処理され、保存されることは一切ありません。保持するのはストアごとの月次集計値のみで、そこから個々の顧客を特定することはできません。
当社がこのデータを販売または共有することは決してなく、広告やプロファイリングに使用することも、顧客単位のデータを AI モデル提供者に送信することも一切ありません。Shopify の顧客データ削除リクエストおよびショップデータ削除リクエストには自動的に対応します。
情報の利用方法
サービス提供
プラットフォーム機能の提供、リクエスト処理、チームコラボレーションの実現。
改善
利用パターンの把握、バグ修正、新機能の開発（必要な場合は同意を得て行います）。
コミュニケーション
サービス通知の送信、お問い合わせへの対応、重要な更新情報の共有。
データはお客様のものです
多くのサービスとは異なり、私たちはデフォルトでのプライバシー保護を信条としています。AIトレーニングを無効にした状態でコンテンツを処理し、その他の目的でデータを使用する際は事前に明示的な同意を求めます。
注：すべてのAIサービス（OpenAI, Anthropic）は、お客様のデータでのトレーニングを無効にするよう設定されています。以下の同意オプションは、弊社独自のインサイト利用に関するものです。
内部的な改善
プラットフォームを内部的に改善するために、分析から得られた匿名化インサイトを使用する場合があります。
導入事例
マーケティングで匿名化されたインサイトを使用するのは、お客様の許可がある場合のみです。
提携先
サービス提供のために信頼できるプロバイダーと提携しています。データを販売することはありません。すべてのAI処理はトレーニング無効で行われ、コンテンツがAIモデルの学習に使用されることはありません。
セキュリティ
暗号化
すべてのデータは転送中（TLS）および保存時に暗号化されます。Shopifyのアクセストークンは、保存前にアプリケーション層でもう一度暗号化されるため、データベースのコピーだけではお客様のストアに対して使うことはできません。APIキーは安全なハッシュとして保存されます。
アクセス制御
行レベルのデータベースセキュリティ、チーム単位の権限管理、レート制限。本番データへのアクセスは、本サービスの運営に必要な範囲に限定されています。
サブプロセッサー
当社はVercel（アプリケーションホスティング）とSupabase（データベースおよび認証）上で運用しており、いずれもデータ保護義務を負い、自動バックアップとDDoS防御を備えています。これらの提供者はそれぞれ独自のセキュリティ認証を保有していますが、geOracle自身が認証を取得していると主張するものではありません。
お客様の顧客は、お客様のものです
当社が顧客の氏名やメールアドレスを目にすることはありません。処理する注文データは、購入につながった訪問の参照元と参照URL、注文合計金額、注文日のみで、保持するのは月次の集計値だけです。
お客様の権利
カナダ（PIPEDA）
- 個人情報へのアクセス
- 不正確なデータの訂正要求
- いつでも同意を撤回可能
- プライバシーコミッショナーへの苦情申し立て
ケベック州（法律25号）
- 当社が保有するお客様の個人情報へのアクセス
- 不正確または不完全な情報の訂正
- いつでも同意を撤回
- 構造化され一般に利用される形式でのデータの受領
- お客様に関する決定が自動的な手段で行われた場合の通知、および人による見直しの請求
- ケベック州情報アクセス委員会（Commission d'accès à l'information du Québec）への苦情申立て
米国
- 収集データの把握（CCPA）
- データの削除要求
- データ販売のオプトアウト（弊社は販売しません）
- 選択に関わらず同等のサービスを提供
欧州連合および英国（GDPR）
- 個人データへのアクセス、訂正または消去
- 処理の制限または処理への異議
- ポータブルな形式でのデータの受領
- いつでも同意を撤回（すでに行われた処理には影響しません）
- 各国の監督機関への苦情申立て
当社は次の三つの根拠に基づいてデータを処理します。お客様との契約の履行（本サービスの提供と課金）、お客様の同意（アナリティクス、セッション記録、およびお客様が選択した任意の利用）、ならびに本サービスの安全性と稼働を維持するという当社の正当な利益です。
権利の行使方法
データのアクセス、訂正、削除をリクエストするには：
- privacy@georacle.ai までご連絡いただくか、お問い合わせページをご利用ください
- メッセージに「Privacy Request（プライバシーリクエスト）」と記載してください
- 行使したい権利を具体的に明記してください
- 30日以内に回答いたします
Cookieとストレージ
認証に必須のCookieと、任意の分析用Cookie（Google Analytics）を使用します。設定、テーマ設定、下書きコンテンツはブラウザにローカル保存されます。
ブラウザ設定、Do Not Track、広告ブロッカーで分析を無効にできます。
データ保持
アカウントデータは有効期間中保持されます。リクエストに応じて30日以内に削除されます。一部のデータは法的遵守のためにより長く保持される場合があります。
国際転送
当社はカナダ・ケベック州に所在し、当社の提供者はカナダ、米国および欧州連合でデータを処理します。欧州経済領域および英国域外への移転は、各提供者が拘束される欧州委員会の標準契約条項に基づいて行われます。当社が利用する提供者はすべて上記のセクションに明記しています。
子供のプライバシー
本サービスは事業者向けのサービスです。アカウントを保有するにはお住まいの地域の成年年齢に達している必要があり、本サービスは子どもを対象としていません。お子様が個人情報を提供したと思われる場合は privacy@georacle.ai までご連絡ください。当該情報を削除いたします。
ご質問ですか？
プライバシーに関するお問い合わせやデータリクエストについては、ご連絡ください。
個人情報保護責任者
カナダ・ケベック州から本サービスを運営する InceptionAi は、個人情報の保護に責任を負う個人情報保護責任者を選任しています。本ページに記載の権利の行使、データの取扱いに関するお問い合わせ、または懸念の申し出は privacy@georacle.ai までご連絡ください。30日以内に回答いたします。