← Wemiroプライバシーポリシー

プライバシーポリシー

最終更新日: 2026年5月28日

1. 基本方針

Wemiro（以下「当サービス」）は、利用者の個人情報の保護を重要な責務と認識し、適切な取り扱いに努めます。本プライバシーポリシーは、当サービスにおける個人情報の収集・利用・管理に関する方針を定めるものです。

2. 収集する情報

当サービスは、以下の情報を収集します。

2.1 アカウント情報

  • メールアドレス
  • 氏名（任意）
  • パスワード（ハッシュ化して保存）
  • Googleアカウント情報（Google OAuth 認証を使用した場合）

2.2 Google連携データ

利用者がGoogle Analytics 4（GA4）またはGoogle Search Console（GSC）との連携を許可した場合、以下のデータにアクセスします。

  • Google Analytics 4: セッション数、ユーザー数、コンバージョンデータ、ページパフォーマンスデータ
  • Google Search Console: 表示回数、クリック数、掲載順位、キーワードデータ
  • Google Business Profile（GBP）: ビジネス名・住所・営業時間・カテゴリ等のプロフィール情報、口コミ・評価データ、インサイトデータ（検索表示回数・マップ経由のアクション数等）（連携は準備中。提供開始後、連携を選択した場合のみ読み取り専用でアクセスします）

2.3 利用ログ

  • アクセス日時・IPアドレス・ブラウザ情報
  • 当サービス内の操作ログ（機能改善目的）

3. 利用目的

収集した情報は、以下の目的でのみ利用します。

  • SEO・MEO分析ダッシュボードの提供
  • 月次レポートの自動生成
  • サービスの改善・機能開発
  • 利用者へのサポート対応
  • サービスに関する重要なお知らせの送信
  • 不正利用・セキュリティインシデントの防止・対応

4. Google APIの利用

当サービスは、Google LLC が提供するAPIサービスを利用しています。Google APIを通じて取得したデータの利用は、Google API Services User Data Policy（Limited Use の要件を含む）に準拠します。

当サービスは Google API Services User Data Policy の Limited Use 要件に準拠します。Google API から取得したユーザーデータは、本サービスの機能提供のみに使用し、広告目的での利用、第三者への販売または移転、AI・機械学習モデルの学習目的での使用を行いません。この原則は Google Analytics 4・Google Search Console・Google Business Profile のすべての連携データに適用します。なお、AIによる月次レポート生成機能はサービス内のレポート作成目的に限定したものであり、Google API から取得したデータを汎用モデルの学習に使用することはありません。

具体的には、以下の原則を遵守します。

  • Google APIから取得したデータは、当サービスの機能提供（SEO・MEO分析の提供）の目的にのみ使用します
  • 取得したデータを広告目的で利用、販売、または第三者と共有しません
  • Google APIで取得したデータへの人間による閲覧は、ユーザー本人への情報表示、同意を得たサポート対応、およびセキュリティ・法令上必要な場合に限定します
  • ユーザーが連携を解除した場合、関連するトークンおよびデータを削除します

4.1 取得する OAuth スコープ

当サービスが利用する OAuth 2.0 スコープは以下の通りです。

Google Analytics 4

  • analytics.readonly — GA4データの読み取り（セッション数・流入チャネル等）
  • analytics.edit — コンバージョンイベントの設定（ゴール計測の有効化のみに使用）
  • userinfo.email / userinfo.profile — アカウント認証

Google Search Console

  • webmasters.readonly — 検索パフォーマンスデータの読み取り
  • userinfo.email / userinfo.profile — アカウント認証

Google Business Profile（今後追加予定）

  • business.manage — GBPプロフィール・口コミ・インサイトデータの読み取り（プロフィール変更・返信投稿は行いません）

4.2 連携データの確認・削除

連携中のGoogleデータ（GA4・Search Console）は、ポータル内「設定 → Google連携」画面で確認できます。GBP連携データは提供開始後に同画面で確認可能になる予定です。削除・開示依頼は以下の方法で対応します。

  • サービス内の「設定 → Google連携」画面から連携解除（即時削除）
  • support@wemiro.site に「データ削除希望」と連絡（7営業日以内に対応）

5. 第三者への提供

当サービスは、以下の場合を除き、利用者の個人情報を第三者に提供しません。

  • 利用者本人の同意がある場合
  • 法令に基づく開示が必要な場合
  • 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合
  • サービス運営に必要な業務委託先への提供（例: インフラ事業者、メール送信サービス）。 この場合、委託先との間で適切な機密保持契約を締結し、適切な監督を行います

6. データの保管と削除

  • データは日本国内のサーバーに保管されます
  • アカウントを削除した場合、収集した個人情報および連携データは、法令上の保存義務がある場合を除き、速やかに削除します
  • Google連携を解除した場合、関連するアクセストークン、リフレッシュトークン、および連携データは削除します
  • Google API連携により取得したGA4・SC・GBPデータは、連携中は最終同期日から最大365日間保持します。連携解除またはアカウント削除時は本番データを速やかに削除し、バックアップからは最大30日以内に消去されます

7. セキュリティ

当サービスは、個人情報の漏洩・滅失・改ざんを防止するために、適切な技術的・組織的措置を講じます。通信は SSL/TLS により暗号化され、パスワードはハッシュ化して保管します。アクセストークンは暗号化して管理します。

8. Cookie およびトラッキング

当サービスは、セッション管理・サービス改善の目的でCookieを使用します。また、Google Tag Manager（GTM）を使用してサービスの利用状況を分析します。

ブラウザの設定によりCookieの受け入れを拒否することができますが、一部の機能が正常に動作しなくなる場合があります。

9. 未成年者のプライバシー

当サービスは、13歳未満の方を対象としておらず、意図的に13歳未満の個人情報を収集しません。13歳未満の方の個人情報が誤って収集されたことが判明した場合、速やかに削除します。

10. プライバシーポリシーの変更

本ポリシーは、法令の改正やサービスの変更に伴い更新されることがあります。重要な変更がある場合は、サービス内またはメールにてお知らせします。変更後も継続してサービスをご利用いただいた場合、改訂後のポリシーに同意したものとみなします。

11. お問い合わせ

個人情報の取り扱いに関するご質問・ご要望（開示・訂正・削除等）は、以下の窓口までご連絡ください。

株式会社CHEERs（Wemiro 運営事務局）

メール: support@wemiro.site