プライバシーポリシー

Go Top SEO のプライバシーポリシー。お客様のデータをどのように取得し、利用し、保護するかについて。

プライバシーポリシー

Go Top SEO のプライバシーポリシー

はじめに

GO TOP DIGITAL MARKETING AND ADVERTISING LTD（会社登録番号 517274346）（以下「当社」といいます）は、https://www.gotopseo.com において Go Top SEO のサービス（以下「本サービス」といいます）を運営しています。本プライバシーポリシーは、お客様が本サービスをご利用になる際に、当社が個人情報をどのように取得し、利用し、第三者に提供するかを説明するものです。

当社が収集する情報

当社は、次の種類の情報を取得します。

認証に関する情報： お名前、メールアドレス、パスワード（暗号化して保管します）
プロフィールに関する情報： プランの内容とサブスクリプションの情報
事業に関する情報： 事業者名、ドメイン、キーワード、検索順位のデータ
技術的な情報： IP アドレス、ブラウザーの種類、流入元のページ
Google アカウントのデータ： お客様が Google でログインする、または Google Search Console もしくは Google Business Profile を接続することをお選びになった場合に限ります。後述の「Google から受け取るデータ」をご覧ください
お客様のサイトに関する情報： 無料のサイト診断と立ち上げ分析のときに読み取る公開ページ、robots.txt、サイトマップおよび llms.txt、ならびにそこから得られた所見。後述の「サイトの分析（無料診断と立ち上げ分析）」をご覧ください
WordPress 接続： サイトのアドレス、拡張機能の署名キー、そしてユーザー名とアプリケーションパスワードによる接続の場合はその二つも含みます（いずれも暗号化して保管します）。あわせてサイト上の修正の記録。後述の「WordPress 接続と GO TOP SEO Bridge 拡張機能」をご覧ください
Shopify 接続： ストアのアドレス、ストアの識別子、インストール時にお客様が承認した権限、およびストアが発行したアクセストークン（暗号化して保管します）。後述の「他のプラットフォームのサイトの接続」をご覧ください
Wix 接続または webhook： お客様が設定したサイトのアドレスまたは送信先、および Wix の API キーまたは署名の秘密鍵（暗号化して保管し、保存後は再表示しません）。後述の「他のプラットフォームのサイトの接続」をご覧ください
ローカルの順位計測のための住所： お客様が正確な住所を入力された場合、その住所は取得した座標とともに保管されます。後述の「住所から座標への変換」をご覧ください
リンクネットワーク： 参加への同意（誰がいつ同意したか、その文面、リンクの種類）と設置の記録。後述の「リンクネットワーク」をご覧ください
結果とコンテンツ： AIでの可視性の確認の結果と、お客様のために作成したコンテンツ（記事のテーマ、質問、記事）
著者の写真： 著者欄を表示することをお選びになった場合に、お客様が送信した写真。後述の「お客様が送信する著者の写真」をご覧ください
メールの設定： どのメールを受け取るか、および配信停止の記録
お支払いに関する情報： 当社はお客様のお支払い手段を保管しません。請求の主体が Shopify であるアカウント（Shopify 経由でアプリをインストールされた事業者を含みます）については、お支払いは Shopify App Pricing に従って Shopify が処理し、当社がそのお客様を PayPal へ案内することはありません。当社のウェブサイトから直接お申し込みになり、請求の主体が Shopify ではないお客様については、お支払いは PayPal または Creem が処理します

お客様のデータの利用方法

当社は、次の目的でお客様の情報を利用します。

検索順位の計測のサービスを提供すること
サイトの診断と AIでの可視性の確認を行い、コンテンツを作成し、お客様が承認したサイトの修正を適用すること
お知らせや進捗のレポートを送り、お客様のご質問にお答えすること
ユーザーの認証とアカウントの管理を行うこと
お支払いを処理すること
本サービスの新機能と更新をお知らせすること
本サービスを改善すること
法令上の義務を守ること

情報の共有

当社は、次の場合を除き、お客様の個人情報を第三者と共有しません。

Shopify： Shopify App Pricing によって請求されるアカウントのお支払いの処理のため、および接続されたストアにコンテンツを公開するため
PayPal： お支払いの処理のため。ウェブサイト経由で請求されるお客様に限ります
Creem： アカウントのお支払いが Creem を経由する場合のお支払いの処理のため。お支払いの開始時に、当社はアカウントのメールアドレス、選ばれたプランの識別子、およびその請求に対する当社の参照番号を送り、Creem のシステムにおける顧客の識別子、プランの識別子、サブスクリプションの状態、請求期間の日付、収納された金額および決済の識別子を受け取ります。カードのデータ、その他いかなるお支払い手段のデータも、いかなる時点においても当社に届くことはありません
Supabase： データの安全な保管のため
Serper： Google の検索クエリの実行と検索順位の確認のため
Resend： メールの送信のため。後述の「メールでの連絡」をご覧ください
Vercel： サイトと本サービスのホスティングのため
Google（Gemini API、Search Console、Business Profile、Google Ads API）： テキストと画像を作成するための当社の AI の提供事業者、お客様がお選びになって確立する接続、および検索ボリュームやキーワードの案を得るためにキーワードを送信する Google Ads API です。そのインターフェースは当社の広告アカウントであり、お客様の広告アカウントではありません。当社がお客様の名義でキャンペーンを運用することはありません。後述の「AI の提供事業者」および「Google から受け取るデータ」をご覧ください
Wix： お客様が Wix のサイトを接続された場合に限り、サイトのコンテンツの読み取りとそのブログへの記事の公開のため
お客様が設定した送信先（webhook）： お客様が他のプラットフォームのサイトを接続された場合に限ります。記事はお客様が指定したアドレスへ、署名された送信として届きます
PDFShift： レポートを PDF に変換するため。お客様がダウンロードを求めたときに限ります。表示されているとおりのレポートの内容を送り、PDF ファイルを受け取ります
OpenStreetMap（Nominatim）： 住所を座標に変換するため。ローカルの順位計測のためにお客様が正確な住所を入力されたときに限ります。送信するのはお客様が入力した住所と国名であり、アカウントのデータを送ることはありません
ScrapeLLM： AIでの可視性の計測のため。後述の「AI の提供事業者」をご覧ください
リンクネットワークの他のサイト： お客様がネットワークに参加された場合に限ります。後述の「リンクネットワーク」をご覧ください
JVZoo： お客様が JVZoo のマーケットプレイスにある当社の販売ページを開かれた場合に限ります。そのページでは JVZoo からトラッキング用の画像が読み込まれ、JVZoo はお客様の IP アドレス、ブラウザーの識別情報および流入元のページを受け取ります。これは、お客様の訪問を当社に紹介したアフィリエイトに購入を帰属させるためのものです。その読み込みは JVZoo 自身の Cookie をお客様の端末に保存するため、その保存に同意が必要とされる地域、すなわち欧州経済領域、英国、スイスおよびカナダ、ならびに当社がどの国からの送信かを判定できなかった場合には、お客様がマーケティングの Cookie に同意された後にのみ読み込まれます。それ以外の地域ではページを開いた時点で読み込まれます。この取得と送信について、JVZoo は当社の委託先として扱うのではなく、当社との共同の管理者であり、その後そのデータをどう扱うかは JVZoo が自らのプライバシーポリシーに基づいて決定します
Meta（Facebook / Instagram）： ターゲティング広告のため、および当社のサーバーから送信する「申し込みの完了」の報告のため。後述の「Meta（Facebook / Instagram）での広告」の条をご覧ください。これらのコンバージョンのイベントについて、Meta は当社の委託先として扱うのではなく、その条で説明するとおり当社との共同の管理者です。Google の API から受け取ったデータは、Meta と共有することも、広告のために利用することもありません
法令により求められる場合

Google から受け取るデータ

Go Top SEO は、三つの任意の方法でお客様の Google アカウントに接続できます。いずれも Google の同意画面でそれぞれの許可が必要であり、当社はここに記載したアクセスのみを求めます。

Google でのログイン

お客様が「Google で続ける」をお選びになった場合、Google は Supabase Auth を通じて、お名前、メールアドレスおよびプロフィール写真を当社に伝えます。当社はこれをアカウントの作成とログインのためにのみ利用します。

Google Search Console

許可：Search Console への読み取り専用のアクセス（webmasters.readonly）です。お客様の Search Console アカウント内の何かを変更する許可を求めることはありません。

読み取る内容： お客様の Google アカウントがアクセスできる Search Console のプロパティの一覧（プロジェクトごとに一つをお選びいただくため）、および選ばれたプロパティの検索パフォーマンスのデータ（検索クエリとページ、それぞれのクリック数、表示回数、クリック率、平均掲載順位、ならびにプロパティ全体の合計）。
保管する内容： 各プロジェクトに割り当てられたプロパティとそのプロパティに対するお客様の権限のレベル、および同期ごとのパフォーマンスのデータ（直近28日分と90日分）。データは、お客様が同期を押したときと、自動的に週に一度ほど同期されます。
利用方法： お客様のサイトの検索パフォーマンスをお見せするため、コンテンツの機会を見つけるため、レポートに検索の数値を含めるため、そして記事のテーマをご提案するためです。テーマのご提案については、そのデータから取り出した検索クエリを Google の Gemini モデルに送信することがあります（後述の「AI の提供事業者」をご覧ください）。

Google Business Profile（Google マップへの投稿）

許可：business.manage です。お客様がこの機能を接続されるときにのみ、別の同意として求めます。投稿の作成を可能にするより限定された許可は、Google が用意していません。

読み取る内容： お客様が管理している Business Profile のアカウントとその店舗（事業者名、住所、ウェブサイト、Google マップのリンク）。
保管する内容： プロジェクトのためにお客様がお選びになった店舗（その Google の識別子、名称、住所、ウェブサイト、マップのリンク）、およびお客様が作成した各投稿（本文、ボタン、写真、予約した時刻、ならびに Google における投稿の識別子、リンクおよび確認の状態）。
行うこと： お客様が公開を押したとき、予約した時刻、または 自動公開を有効にされている場合 は本サービスがお客様のサイトに記事を公開するたびに投稿を作成し、その後その投稿を Google から読み直して、掲載されているかどうかをお見せします。お客様の事業の情報を変更することはありません。
自動公開： 既定では無効です。有効にされている場合、本サービスがお客様のサイトに公開する各記事は、お客様が事前にお読みになることなく、お客様の事業のプロフィールへの投稿としても公開されます。モデルに送信するのは事業者名、記事のタイトルおよびその要約であり、個人の氏名は含みません。自動公開の文面はプロジェクトの言語で書かれます。いつでも無効にでき、プロジェクトに接続されている事業を変更された場合には自動的に無効になります。
レビュー： お客様がレビューの画面を開かれたとき、当社は Google からお客様の事業のレビューを読み取ります（投稿者の表示名または「匿名」、評価、本文、日付、既存の返信があればその返信）。レビューの内容は一切保管しません。 本文も、投稿者の名前も、評価も、返信も保管しません。保管するのは二つのタイムスタンプのみで、お客様がまだご覧になっていないレビューをお知らせするためです。投稿者のプロフィール写真は読み取りません。
レビューへの返信： 返信は、お客様がお書きになるか承認され、送信を押された後にのみお客様の名義で公開されます。そして公開されたものは、Google 上のお客様の事業のプロフィールに表示され、誰でも見ることができます。 同じ画面から修正または削除ができます。Google が自らのコンテンツポリシーに従って返信を削除することがあり、それは当社の管理の及ばない範囲です。
AI の下書き： お客様が下書きを求められた場合、事業者名とお選びになった記事またはテーマが Google の Gemini モデルに送信されます。レビューへの返信の下書きを求められた場合は、レビューの本文とその評価も、投稿者の名前を含めずに送信されます。お客様が求めた下書きは、お客様がお読みになって公開を押されるまで公開されません。読まれないまま公開されるのは、自動公開を有効にされている場合に自動公開が作成した投稿だけです。
投稿のための AI が作成した写真： テーマから書かれた投稿のために写真を求められた場合、Google の Gemini モデルに送信されるのはお客様が入力したテーマだけであり、事業者名も個人の氏名も含みません。 写真はお客様の画面に返され、お客様がそれを選んで投稿を公開されるまで、当社はそれを保管しません。

限定的な使用

Go Top SEO が Google の API から受け取った情報の使用および他のアプリへの転送は、限定的な使用の要件を含む Google API Services User Data Policy に従います。具体的には次のとおりです。

Google のユーザーデータは、お客様がアプリ内で見て使う上記の機能を提供するためにのみ利用します。
Google のユーザーデータを販売することはなく、リターゲティングやパーソナライズされた広告、関心に基づく広告を含む広告のために利用または転送することもありません。
Google のユーザーデータを、汎用の AI または機械学習のモデルの開発、改善または学習のために利用することはありません。お客様が求めた結果を作成するためにのみ、その一部を AI の提供事業者に送信します。後述の「AI の提供事業者」をご覧ください。
次の場合を除き、人がそのデータを読むことを認めません。お客様から許可をいただいた場合（たとえばサポートをご依頼いただいた場合）、不正利用の調査などセキュリティ上の理由で必要な場合、適用される法令を守るために必要な場合、またはデータが集計され匿名化されて社内の運用に用いられる場合です。

Google のデータの保護

Search Console と Business Profile へのアクセスを可能にする Google OAuth のリフレッシュトークンは、保管の前に AES-256-GCM で暗号化し、利用する時点で当社のサーバー上でのみ復号します。アクセストークンは保管しません。
Google のデータは当社の Supabase のデータベースに保管し、アプリはそれをお客様のアカウントにのみ表示します。

接続の解除、保存および削除

Search Console： 「プロパティをプロジェクトから切断」は、そのプロジェクトからプロパティを外し、同期を停止します。「アカウント全体の Google のアクセスを取り消す」は、どのプロジェクトも接続を使っていないときに利用でき、Google に当社のアクセスの取り消しを求め、保管しているトークンを削除します。いずれの場合も、すでに同期したデータは保管されたままです。
Business Profile： 「切断」は Google に当社のアクセスの取り消しを求め、保管しているトークンと登録された店舗を削除します。お客様の投稿の履歴はアプリ内に残り、すでに公開された投稿は、お客様が Google 側で削除されるまで Google に残ります。
保存期間： 同期した Search Console のデータとお客様の投稿の履歴は、削除のご依頼がない限り、アカウントが存在する間は保管します。
削除： アカウント、またはそれとともに保管されている Google のデータの削除をご希望の場合は、oren@gotop.co.il までご連絡ください。
Google 側でのアクセスの取り消し： myaccount.google.com/permissions から、いつでも当社のアクセスを取り消すこともできます。それ以降、当社がお客様の Google アカウントを読み取ることも、そこに公開することもできなくなります。すでに保管しているデータは、アプリ内で切断されるか削除をご依頼いただくまで残ります。

サイトの分析（無料診断と立ち上げ分析）

お申し込みの前にも実行できる無料のサイト診断と、プロジェクトの作成後に行う立ち上げ分析では、お客様が入力されたサイトのアドレスにアクセスし、その公開ページ、ならびに robots.txt、サイトマップおよび llms.txt のファイルを読み取ります。読み取りはログインなし、Cookie なしで行い、保護された領域にはアクセスしません。立ち上げ分析は、robots.txt が許可している場合にのみページを読み取ります。

保管する内容： サイトのアドレス、ページから得られた所見（タイトル、ディスクリプション、サイトの構成、SEO のシグナルなど）、およびそれらから作成した事業の要約。無料診断の結果は、再表示できるようにするため、また診断の不正な利用を抑えるためにも保管します。
利用方法： 所見をお見せするため、本サービスをお客様のサイトに合わせるため、そしてテーマと修正をご提案するためです。要約を作成するために、テキストの一部を Google の Gemini モデルに送信することがあります（「AI の提供事業者」をご覧ください）。
削除： 保管している結果の削除は、ご連絡いただければ対応します。

WordPress 接続と GO TOP SEO Bridge 拡張機能

WordPress のサイトを接続する方法は二つあり、保管する内容はどちらをお使いになるかによって変わります。ユーザー名とアプリケーションパスワードで接続される場合は、サイトのアドレス、その二つ、および当社と拡張機能のあいだの送信を認証する署名キーを保管します。拡張機能自体のペアリングコードで接続される場合は、サイトのアドレスとその署名キーだけが保管する内容であり、お客様のパスワードは当社の記録に残りません。保管するものはすべて暗号化し、利用する時点で当社のサーバー上でのみ復号します。

GO TOP SEO Bridge 拡張機能がお客様の同意のもとにサイト上で行うことは、次のとおりであり、それ以外はありません。

お客様が一つずつ承認された修正。 対象は限定された一覧からのもので、SEO タイトル、メタディスクリプション、正規の URL、主要キーフレーズ、画像の代替テキスト、よくある質問のブロック、JSON-LD の構造化データ、内部リンク、リンク切れの修復、重複した H1 見出しの格下げ、llms.txt の作成です。利用規約に記載された三種類の修正について自動承認を有効にされている場合、その種類の修正は毎回お尋ねすることなく適用されます。
お客様が公開される記事。 GO TOP でお客様が承認された記事は、お客様がそこでお選びになった著者、またはサイトで公開できる方のなかからその記事について選ばれた別の著者の名義で、お客様のサイトの投稿として作成されます。公開は将来の日付に予約でき、同じ記事について二つ目の別の投稿を作成することもできます。GO TOP が記事に対してお客様のサイトの特定の投稿を記録している場合、拡張機能は、自らが作成したものでないときでもその投稿を更新できます。たとえば GO TOP が以前アプリケーションパスワードで公開した投稿です。その投稿は常に GO TOP 自身が公開した投稿であり、これはその記事について記録された唯一の投稿にのみ当てはまります。他の投稿、固定ページ、ゴミ箱の投稿、他の記事に属する投稿には決して当てはまりません。公開そのものが、その記事の SEO タイトル、メタディスクリプション、主要キーフレーズおよび JSON-LD の構造化データも書き込みます。 同じ署名された経路によるもので、それぞれについて別の承認は求めません。お客様が承認された公開の一部だからです。当社がお客様のために公開した記事に SEO タイトルまたはメタディスクリプションがない状態が残った場合、同じ記事の欠けている項目を後から、同じ署名された経路で、追加の承認なしに補うことがあります。これはその公開の仕上げであり、既存の値を置き換えることは決してなく、本サービス自身が公開した記事にのみ当てはまります。他のページや他の項目に触れることはありません。
それらの記事の画像。 お客様のサイトが当社のファイルの保管場所から自らのメディアライブラリーに画像をダウンロードし、その時点からそれはお客様のサイトのファイルになります。お客様のサイトは当社の保管場所のアドレスからのみ画像を受け入れ、それ以外は拒否します。
サイトにあるものの読み取り。 ページと、修正によって何が変わるかをお見せし、コンテンツの索引を作り、内部リンクをたどり、サイトマップを組み立てるためです。拡張機能が当社に返すのは、特定の投稿または固定ページの内容（そのタイトル、アドレス、WordPress が表示するとおりの本文、見出しおよび SEO の項目）、サイトの公開済みの投稿と固定ページの一覧（それぞれの識別子、種類、アドレス、スラッグ、タイトル、公開日、最終更新日、および SEO の拡張機能に記録された主要キーフレーズ。非公開またはパスワードで保護された投稿やページは含まず、商品は決して含みません）、カテゴリー、タグおよび商品カテゴリー（その名称、スラッグ、アドレス、件数）、ならびに公開済みの投稿と固定ページのなかの語の検索結果（それぞれのアドレスとタイトル）です。最後のものは、内部リンクの先にすべきページを見つける方法です。
サイトで公開できるのは誰か。 記事をどの名義で公開するかをお選びいただくためです。拡張機能は、投稿を公開できる各ユーザーの識別子と表示名、および既定の著者の識別子を当社に返します。そのメールアドレス、ユーザー名、権限その他のデータを受け取ることはなく、この一覧は著者を選ぶためだけに使います。
メディアライブラリー。 当社はお客様のサイトに、ファイル名、タイトルまたはスラッグの語で画像を検索するよう求めることができ、サイトは見つかった画像ごとに、その識別子、ファイルと各サイズの URL、代替テキストおよびタイトルを返します。この種の画像について代替テキストの修正を承認された場合、拡張機能はメディアライブラリーの画像そのものにそれを書き込み、修正を取り消すと書き込まれた内容が削除されます。画像のファイル、その名前、そのキャプションに触れることはありません。
アプリケーションパスワードが必要なもの。 拡張機能のバージョン 3.1.0 以降、必要なものはありません。ここに記載したすべてが拡張機能を通ります。拡張機能が入っていても、以前の接続から保管しているアプリケーションパスワードが引き続き使われる場合が一つあります。拡張機能が、記事について記録された投稿を自らが引き受けられない投稿であるとして更新を拒否したときに、当社がアプリケーションパスワードでその投稿を更新する場合で、そのパスワードがなければ更新は行われません。拡張機能の以前のバージョンが入っているサイトでは、新しい投稿の強制作成、予約公開、ならびにサイトの既存の投稿の読み取りと索引の更新は、引き続きアプリケーションパスワードで行われ、そのパスワードがなければそれらの動作は行われず、別の経路を試すのではなくお客様にお知らせします。

拡張機能が入っていないサイトでは、WordPress の REST インターフェースが許す修正を、当社が保管しているアプリケーションパスワードで、同じ承認と同じ記録のもとに書き込みます。ページが本文の外に表示している画像の代替テキストは、拡張機能が入っているときは拡張機能が、入っていないサイトではアプリケーションパスワードで、メディアライブラリーの画像そのものに書き込みます。そうすることで、その画像を表示するすべてのページに適用されます。画像のファイル、その名前、そのキャプションに触れることはありません。

修正の記録： 各修正は、誰が承認したか、適用された時刻、承認が行われた IP アドレス、および変更前と変更後の値とともに当社の記録に残します。修正を表示して取り消せるようにするため、またサイトへの書き込みがお客様の承認のもとに行われたことの証拠を当社が持つためです。記録はプロジェクトが存在する間保管します。
修正の自動承認： プロジェクトで自動承認を有効にされている場合、利用規約に記載された三種類の修正について、その有効化の記録を別に保管します。誰がいつ有効にしたか、有効にされた IP アドレス、そして無効化の後は誰がいつ無効にしたかです。自動承認のもとで適用された修正は、適用された時刻、自動承認を有効にした方、および有効化の時点で記録された IP アドレスとともに修正の履歴に残り、自動の修正として印が付きます。修正を適用する時点では、新しい IP アドレスを読み取ることも保管することもありません。そのときに人が行動したわけではなく、必要がないからです。自動の修正のまとめはサイトの診断の画面に表示し、当社がそれについてメールを送ることはありません。記録はプロジェクトが存在する間保管します。
切断と削除： 「切断」は保管している接続のデータと署名キーを削除し、それ以降、当社はサイトにアクセスできなくなります。WordPress の管理画面から拡張機能をいつでも削除することもできます。すでに適用された修正は、お客様が取り消されない限りサイトに残ります。
行わないこと： コンテンツを削除することはなく、お客様のサイトの価格、商品、テーマ、他の拡張機能、設定、ユーザーに触れることもありません。

他のプラットフォームのサイトの接続

WordPress のほかに、Shopify のストア、Wix のサイト、またはお客様が設定する送信先を通じて他のあらゆるプラットフォームのサイトを接続できます。いずれの接続も任意で、お客様が行うものです。

Shopify： お客様がストアにアプリをインストールされることにより、インストール時に承認された権限の範囲内で、ストアのコンテンツ、商品およびページを読み取り、ストアのブログに記事を公開することを当社に許可されます。各修正についてのお客様の承認のもとに、ストアの記事とページにサイトの修正を書き込みます。承認そのものは履歴に残します。誰がいつ承認したか、承認が行われた IP アドレス、および変更前と変更後の値です。行われたことをお見せするため、修正を取り消せるようにするため、またお客様のストアへの書き込みがお客様の承認のもとに行われたことの証拠を当社が持つためです。履歴はプロジェクトが存在する間保管します。ストアのアクセストークンは暗号化して保管します。ストアからアプリを削除するとアクセスは取り消されます。
Wix： 接続はお客様がご自身のアカウントで発行する API キーを使い、サイトのコンテンツの読み取りとそのブログへの記事の公開のために用います。Wix には記事の内容とその公開の詳細を送り、それ以外のアカウントのデータを送ることはありません。キーは暗号化して保管し、保存後は再表示せず、切断されたときに削除します。Wix 側でいつでも取り消すことができます。
webhook： 本サービスは、お客様が設定した送信先へ、署名された送信として記事を届けます。その送信先はお客様のものですので、記事が届いた後にどうなるかはお客様の管理のもとにあります。署名の秘密鍵は暗号化して保管し、保存後は再表示せず、切断されたときに削除します。
エラー： 公開が失敗した場合、当社は内部のエラーコードのみを保管します。提供事業者自身のエラーの文面やお客様のサーバーの文面を保管することも表示することもありません。

住所から座標への変換

正確な地点からの順位を計測するために、座標の代わりに住所を入力することができます。その場合、当社はお客様が入力された住所とプロジェクトの国名を OpenStreetMap の Nominatim のサービスに送り、座標を取得します。お名前、メールアドレスその他のアカウントのデータを送ることはありません。住所と取得した座標は、計測の対象の定義として当社のもとに保管され、対象の設定で変更または削除ができます。OpenStreetMap は OpenStreetMap Foundation が運営しており、Nominatim のサービスには独自の利用規約とプライバシーポリシーがあります。

レポートの PDF への変換

レポートを PDF でダウンロードすることを求められたとき、当社は表示されているとおりのレポートの内容を PDFShift のサービスに送り、ファイルを受け取ります。これはお客様がレポートのダウンロードを押されたときにのみ行われ、日常的にも予約でも行われません。内容は変換のためにのみ送ります。

PDFShift とは GDPR 第28条に基づくデータ処理の取り決めを結んでいます。その付属文書によれば、当社が送る内容は変換のあいだだけメモリ上で処理され、その後は保存されません。PDFShift は作成したファイルの任意の保存を提供していますが、当社はそれを求めていません。そのサーバーと保管場所はフランスにあり、エラーの監視のサービスは米国にあって、EU・米国データプライバシーフレームワークと標準契約条項のもとにあります。

リンクネットワーク

リンクネットワークへの参加は任意で、プロジェクトごとに別に行い、既定では無効です。参加される方は双方向を受け入れることになります。すなわち、ご自身の記事のリンクが他のメンバーのサイトを指すことがあり、またご自身のサイトへのリンクが他のメンバーの記事に設置されることがあります。接続された Shopify のストアも参加でき、リンクは本サービスが執筆してストアのブログに公開する記事のなかにのみ設置されます。その種のストアでは、ドメインの保有は接続そのものから得られます。すなわち、インストール時に Shopify が伝えたストアの myshopify のアドレスとその主要ドメインです。

保管する内容： 誰がいつ参加に同意したか、同意した条件の文面とリンクの種類、および双方について行われた各設置。
他のメンバーに見えるもの： 当社はメンバーの一覧を公開しません。受け取る側には、リンクを張っているサイトのアドレスと、公開後はリンクが掲載されたページが見えます。公開されたリンクは、サイト上の公開のリンクです。
離脱： いつでもネットワークから離脱できます。離脱すると新たな設置は止まります。すでに公開されたリンクは、お客様がご自身のサイトから外されない限り残り、設置の記録も残ります。

パートナープログラム

パートナープログラムは、本サービスを紹介し、その方を通じて来られたお客様について報酬を受け取る方のためのものです。参加は任意で、各申し込みは人が審査し、お申し込みにならない限り、ここに記載したことはお客様に関係しません。

お申し込みのとき： 申し込みは、このサイト、メール、または申し込みフォームから当社に届き、当社が受け取るのはお客様が記入された内容です。すなわち、お名前、メールアドレス、紹介する予定の対象の説明、そして任意で電話番号、ウェブサイトおよび国です。その段階でお支払いの情報を求めることはありません。お断りすることになるかもしれない方の口座情報を保管したくないからです。フォームから申し込みが届いた場合は、送信された IP アドレスも記録します。目的は二つだけで、それ以外にはありません。偽装された申し込みの波を本物の事業者と区別すること、そして同じアドレスからの申し込みを一時間に三件までに制限することです。記録された後に変更することはできません。お断りした申し込みは12か月後に全体を削除し、それ以外の場合も IP アドレスは12か月後に削除します。 記録そのものは保管します。
パートナーでいらっしゃるあいだ： 連絡先、紹介コード、ご提供いただくお支払いの情報、リンクのクリック数（一日ごとの合計の形のみ）、そこから開設されたアカウント、報酬の対象となるお支払いとそれに対して計算された報酬、当社がお支払いした金額、ならびに法令により保管が義務づけられている請求書と税務の証憑を保管します。紹介には人による確認の印が付くことがあります。お申し込みのメールアドレスとアカウントを開設したメールアドレスが同じ場合、または新しいアカウントがお客様のウェブサイトのドメインである場合です。その印は、報酬を承認する前に人が確認することを求めるものであり、それ自体が何かを止めるものではありません。
パートナーが紹介した方について見えるもの： 個人に関するものは何もありません。パートナーに見えるのは件数と金額です。紹介したお客様のメールアドレス、ウェブサイト、プラン、身元を受け取ることはありません。
報酬のお支払い： パートナーがお選びになる提供事業者（PayPal、Wise または銀行振込）は、支払いに必要なデータを受け取ります。請求書と源泉徴収の証憑は、イスラエルの会計規則が求めるとおり7年間保管します。
紹介の帰属： パートナーのコードはリンクそのものに入って運ばれます。本プログラムのために Cookie を保存することはなく、お客様の端末に何も記録しません。ですから、Cookie についてのお客様の選択は、どちらの方向にも影響しません。将来、後から戻って来た訪問を帰属させることにした場合、それは何かを記録することを意味しますので、本ポリシーにそのことを記載し、事前にお客様の同意をお願いします。訪問者がパートナーのリンクをたどったときに記録されるのは件数です。そのパートナーの一日の合計に一つ加えるだけで、記録はそれだけです。 IP アドレスも、ブラウザーも、流入元のサイトも、いかなる識別子もありません。帰属そのものは、ページの URL に入って運ばれるコードで行い、アカウントが作成される時点で一度だけ読み取ります。

本ポリシーの日付の時点で、プログラムは次のように運用しています。申し込みはこのサイト、メールまたはフォームから送られ、人が承認します。承認されたパートナーにはコードとリンクがあります。クリックはパートナーごとの一日の合計として数えます。コードとともに登録した新しいアカウントは、そのパートナーに一度かぎり永続的に帰属します。報酬は実際に受領した各お支払いについて記録し、返金の期間である30日間留保し、人が承認します。お支払いそのものは証憑に基づいて手作業で行います。Shopify 経由で請求されるお客様については自動の報酬は発生しません。 Shopify が当社に伝えるのはプランが有効であることであって、課金が行われたことではないからです。その報酬は同じ率で手作業で記録します。条件はパートナープログラム契約に記載しており、同契約はパートナーに対し、報酬を受けていることを明示することも義務づけています。

お客様が送信する著者の写真

著者欄のために写真を送信された場合、そのファイルは、写真がプロジェクトに設定されているあいだ、当社の専用の保管場所に保管されます。その保管先のパスはプロジェクトの識別子とランダムな識別子から作られ、個人の氏名は決して含みません。当社のコピーを公開することはなく、記事がそれを指すこともありません。

記事の公開時に、写真はお客様のサイトのメディアライブラリーにコピーされ、記事はそのコピーを指します。その時点から、写真は記事の他の画像と同じように、お客様のサイトを訪れた誰からも見えるものになります。送信は、そのコピーを作成できるプロジェクトでのみご案内します。

写真はいかなる AI の提供事業者にも送らず、モデルの学習にも使わず、顔認識その他の生体情報の処理を行うこともありません。

写真を削除するか、写真なしまたはサイトのアイコンに切り替えると、ファイルは当社の保管場所から消去されます。著者欄そのものを無効にしても写真は消去されません。削除されるか他の選択をされるまで保管されます。すでにお客様のサイトに置かれたコピーは当社の管理の及ばない範囲であり、そのサイトを管理している方だけが、そこから削除できます。

写真に写っている方について、その利用を決めるのは写真を送信されたお客様であり、当社はそのお客様のためにファイルを処理します。お客様が写真に写っている方であって、送信されたお客様ご本人でない場合は、本ポリシーの末尾の連絡先までご連絡ください。当社の保管場所からファイルを消去し、サイトからコピーを外すよう当社からそのお客様にお願いします。ただし、お客様のサイト上のコンテンツを当社自身が削除することはできません。

AI の提供事業者

一部の機能は、お客様が求めた結果を作成するために、次の AI のサービスにデータを送信します。

Google Gemini（Gemini API）： 記事のテーマの案、質問、記事、画像、および Google Business Profile の投稿の下書きを作成します。送信するのは、その依頼に必要なデータです。たとえば、お客様の事業者名、ウェブサイト、キーワード、記事のテーマ、そして上述のとおり Search Console の検索クエリとお客様の Business Profile の名称です。
ScrapeLLM： AIでの可視性の計測のため、お客様の事業者名、所在地および計測対象のキーワードから作った質問を AI のアシスタント（ChatGPT、Perplexity、Gemini、Microsoft Copilot、Grok および Google AI Mode）に送り、その回答を当社に返します。お客様の Google アカウントのデータを受け取ることはありません。お客様が開始される確認のほかに、プロジェクトについて月に一度の自動の確認を実行します。これはお客様のプランの確認の上限に数えられ、「AIでの可視性」の画面の「月次の自動確認」のタブで無効にできます。

メールでの連絡

当社は、送信の提供事業者である Resend を通じてメールを送ります。Resend は配信のために、お客様のメールアドレスとメールの内容を受け取ります。

アカウントとサービスのメール： お申し込み、確認、請求、および本サービスのご利用に関するお知らせです。
承認のお知らせ： コンテンツがお客様の承認をお待ちしているとき、お知らせを送ることがあります。各お知らせには、ログインの必要がない一回のクリックでの配信停止のリンクが含まれ、配信停止によりそのお知らせは止まります。お客様の設定は当社のもとに保管されます。
立ち上げのお知らせ： プロジェクトを作成されてサイトを接続されていない場合、または接続されたものの何も公開されていない場合、その手順を完了する方法を説明し、アプリの該当する画面を指すメールを最大二通お送りすることがあります。そこにはお勧め、価格、割引、上位のプランへの移行はありません。 あるのは、アプリ内のガイドへのリンク、WhatsApp の番号、および配信停止のリンクです。三通目は送らず、同じプロジェクトについて72時間に二通以上を送ることはありません。
週次のまとめ： プロジェクトのまとめです。設定で有効にされたプロジェクトについてお送りします。まとめは日曜日の朝に送り、お伝えすることがあるときに限ります。何も起きなかった週にはメールは送りません。 読み取れなかった項目は、ゼロとして記載するのではなくメールから省きます。そうすることで、当社が計測していない数値をメールが示すことはありません。

配信停止は、お客様が求めた範囲で。 立ち上げのお知らせの配信停止のリンクはそのメールだけを止めます。そのリンク先のページでは、承認のお知らせと週次のまとめは引き続き届くことをはっきりとお伝えし、それらも止めるための一回のクリックをご用意しています。承認のお知らせまたは週次のまとめの配信停止のリンクは、そのプロジェクトに関するすべてのメールを止めます。設定でプロジェクトのメールのスイッチを入れ直すと、いずれの配信停止も解除されますので、設定でご覧になるスイッチが全体の状態です。

メールをどうされたかを当社は計測しません。 当社のメールには開封を知らせるピクセルは含まれず、クリックを追跡することもなく、含まれるリンクを当社経由にするために書き換えることもありません。

無料診断の後に当社がご連絡する場合

ウェブサイトの無料診断を実行された場合、その後にご連絡することがあります。メールについては、お客様がくださったアドレスにのみ、またお客様が選択されたチェックボックスが認める範囲でのみお送りします。すなわち、お客様が求めたレポートと、別のチェックボックスで同意された場合に限ってのお知らせや商業的な内容です。

診断されたウェブサイトの事業者に対して、その事業者が自らのサイトで公開している連絡先、すなわち電話番号または代表のアドレスを用いてご連絡することもあります。これは、適合しそうな事業者にサービスをご提案する当社の正当な利益に基づくもので（GDPR 第6条1項(f)）、お客様の同意に基づくものではありません。その連絡先はサイトそのものから得たものであり、お客様がくださったものではありません。お電話する際には、当社が誰であるか、その番号をどこから得たかをお伝えします。

いつでも、どの手段でも、お止めするようお申し出いただければ当社は止めます。メールでも、お電話でも、どの言語でもかまいません。ダイレクトマーケティングについてはこれは絶対的な権利であり（GDPR 第21条2項）、費用はかかりません。後の一覧がそれを覆さないように、当社はそれを記録します。

データの安全管理

すべての通信に SSL/TLS の暗号化を用いています。お客様のパスワードは Supabase Auth によって暗号化して保管されます。当社は高い水準のデータの安全管理を維持していますが、100 パーセントの安全性を保証することはできません。

お客様の権利

適用されるプライバシーに関する法令に従い、お客様は次のことを行う権利をお持ちです。

ご自身の個人データにアクセスすること
正確でないデータを訂正すること
アカウントを削除すること
一定の処理に異議を述べること
データの可搬性を求めること

これらの権利を行使される場合は、次の連絡先までご連絡ください。

メール： oren@gotop.co.il

電話： +972-54-9489377

Cookie

当社は Cookie を三つの区分に分け、そのうち二つについては読み込みの前にお客様にお尋ねします。

必須のもの： ログイン、画面の言語の記憶、セキュリティおよび不正利用の防止です。これらがなければサービスは動作しないため、同意は必要としません。
計測のもの： 何人がサイトを訪れたか、どのページを読んだか、何が動作しなかったかです。お客様が許可された場合にのみ読み込みます。
マーケティングのもの： 当社の広告の効果を計測し、Google と Meta のネットワークで関連する広告を表示し、JVZoo のマーケットプレイス経由でお客様の訪問を当社に紹介したアフィリエイトに購入を帰属させるためのものです。お客様が許可された場合にのみ読み込みます。この区分を許可されることは、当社のサーバーから Cookie を使わずに Meta へ送るコンバージョンの報告（「Meta（Facebook / Instagram）での広告」の条をご覧ください）、および JVZoo がマーケットプレイスの販売ページで読み込むトラッキング用の画像（これはお客様の端末に JVZoo 自身の Cookie を保存します）にも及びます。

お客様が選択される前は、計測もマーケティングの Cookie も保存せず、Google のサーバーへのリクエストも行いません。 バナーの「同意する」と「拒否する」は同じ大きさの二つのボタンであり、各区分を別々に許可できます。一つ例外があります。JVZoo のマーケットプレイスの販売ページでは、後述の「計測およびマーケティングのサービス」に挙げる地域の外から来られた方に限り、マーケットプレイスのトラッキング用の画像とそれが保存する Cookie がページと一緒に読み込まれます。

同意の変更と撤回： 各ページのフッターの「Cookie の設定」のリンクから、いつでも行えます。同意の撤回は同意と全く同じだけ簡単で、サービス上の不利益はありません。

パートナープログラム： これは Cookie を一切保存しません。パートナーのリンクからサイトに来られた場合、そのパートナーのコードはリンクそのものに入って運ばれ、お客様の端末には何も書き込まれません。だからこそ本プログラムは上の区分に現れず、だからこそバナーでのお客様の選択は本プログラムを助けも妨げもしません。パートナーのコードを保存する Cookie はサイトの動作に必須ではないため、保存するにはお客様の同意が必要だったはずです。当社はそれを必要としない方法を選びました。クリックとともに記録されるのは件数であり、そのパートナーの一日の合計に一つ加えるだけで、お客様についてのデータはありません。

お客様のブラウザーが Global Privacy Control の信号を送っている場合、当社はそれを拒否として扱います。計測もマーケティングの Cookie も読み込まず、バナーもお見せしません。

お客様が何を選ばれたかを証明できるようにするため、当社は各決定を記録します。何がお客様に示されたか、何を選ばれたか、いつ、どの言語で、どのページで、そしてお客様の IP アドレスの一方向のハッシュです。IP アドレスそのものはその記録に保管しません。 記録は追記のみで、システムから変更も削除もできません。

計測およびマーケティングのサービス

当社の計測とマーケティングのツールは Google Tag Manager が管理しており、これはお客様が計測またはマーケティングを許可された後にのみ読み込まれます。それを通じて動作しうるツールは次のとおりです。

Google Analytics： 流入と獲得の分析（計測の同意が条件です）
Google Ads： コンバージョンの計測とパーソナライズされた広告（マーケティングの同意が条件です）
Meta Pixel： コンバージョンの計測と Facebook および Instagram での広告（マーケティングの同意が条件です）

動作しているツールは時期によって変わります。変わらないのは、お客様がその区分を許可される前に読み込まれるものはなく、同意を撤回されれば取得は止まるということです。ブラウザー上で動作するこれらのツールのほかに、当社はサーバーから Meta へコンバージョンの報告を送ります。これも同じくマーケティングの同意が条件であり、撤回されれば止まります。もう一つ、Google Tag Manager を通らないものがあります。JVZoo のマーケットプレイスの販売ページに限り、JVZoo から1ピクセルのトラッキング用の画像が読み込まれます。お客様の訪問を当社に紹介したアフィリエイトに購入を帰属させるためです。その読み込みはお客様の端末に JVZoo の Cookie を保存するため、欧州経済領域、英国、スイスおよびカナダ、ならびにどの国からの送信かを判定できなかった場合には、お客様がマーケティングを許可された後にのみ読み込まれます。それ以外の地域ではページを開いた時点で読み込まれます。サイトの他のどのページにも現れません。

当社は Consent Mode v2 のプロトコルによってお客様の同意の状態を Google に伝えます。そうすることで、将来新しいタグを追加した場合でも、ツールはお客様の選択に従い続けます。

Meta（Facebook / Instagram）での広告

当社は Facebook と Instagram で広告を運用するために Meta Pixel（Facebook Pixel）を利用しています。Pixel により、コンバージョンのイベント（申し込みの完了など）を計測し、カスタムオーディエンスを作成し、当社のサイトを訪れた方に関連する広告を表示することができます。

取得され Meta に送信されうる情報には、次のものが含まれます。

当社のサイトでの閲覧のデータと訪れたページ
コンバージョンのイベント（本サービスへの申し込みなど）
IP アドレスとブラウザーの技術的な情報
Meta の Cookie によって取得される情報

この利用は Meta Platforms, Inc. のプライバシーポリシーに従います。同ポリシーは facebook.com/privacy/policy でご覧になれます。お客様は、ご自身の Facebook アカウントのプライバシーの設定からパーソナライズされた広告を拒否できます。

当社のサーバーからのコンバージョンの報告（Conversions API）

ブラウザー上で動作する Pixel のほかに、当社はサーバーから Meta へ申し込みの完了を報告します。Conversions API というインターフェースを用います。この報告は、お客様が Cookie のバナーでマーケティングの区分を許可された場合に 限って 送信されます。拒否された場合、またはまだ選択されていない場合は、何も送信されません。

その報告に含まれるものは次のとおりです。

イベントの名称（申し込みの完了）とそれが発生した時刻
イベントの一意の識別子（Meta が同じ申し込みを二重に数えないようにするためのものです）
お申し込みに使われたメールアドレスの一方向のハッシュ（SHA-256）
同じ方法で作成した、当社におけるお客様のアカウントの識別子の一方向のハッシュ
お申し込みをされたページの URL（疑問符より後の部分は含みません）

当社はメールアドレスそのものを送信しませんが、ハッシュは情報を匿名にするものではありません。同じアドレスがお客様の Meta のアカウントにもある場合、Meta はそれらを結び付けてお客様を特定できますので、当社はこの報告をあらゆる面で個人データとして取り扱います。この報告では、お客様の IP アドレス、ブラウザーのデータ、Meta の Cookie、お名前、電話番号のいずれも送信せず、申し込みの完了のときにのみ送信し、ページの閲覧について送信することは決してありません。

マーケティングの同意を撤回されると、以後の報告は直ちに止まります。すでに送信された報告を当社が取り戻すことはできません。その削除は、Meta 自身の権利の窓口を通じて Meta に直接お求めいただけます。

そのデータについて誰が責任を負うか： これらのコンバージョンのイベントの取得と送信について、当社と Meta は共同の管理者です。欧州経済領域と英国の訪問者については Meta Platforms Ireland Limited、それ以外については Meta Platforms, Inc. です。データが Meta に届いた時点から、Meta が自らの目的でそれを利用することについては、Meta が独立した管理者となります。そのデータについての権利は Meta に直接行使でき、当社にお申し出いただいた場合は、当社がご依頼を Meta に伝えます。

WhatsApp でのご連絡

当社のサイトとサービスでは、WhatsApp でご連絡いただく方法をご案内する場合があります。利用される方が WhatsApp でのご連絡をお選びになった場合、当社はそのご連絡の過程で提供された情報を受け取り、取り扱うことがあります。お名前、電話番号、メッセージの内容、利用される方のご判断で送られたファイルや画像、および会話のなかで共有された追加の連絡先が含まれます。

WhatsApp で当社に提供された情報は、お問い合わせへの回答、サービスとサポートの提供、ご依頼の処理、やり取りの記録、サービスの改善、情報セキュリティの維持、当社の権利の保全、および必要な場合に法令上の義務を守るために利用します。

WhatsApp の利用は、WhatsApp および Meta の利用規約とプライバシーポリシーにも従いますので、その手段をお使いになる前にそれらをご確認いただくことをお勧めします。パスワード、お支払い手段の完全な情報、医療に関する情報、身分証明書その他の機微な個人情報など、ご依頼の処理に必要でない機微な情報は、特定の目的のために当社から明示的にお願いした場合を除き、WhatsApp でお送りにならないようお願いいたします。

やり取りの記録は、サービスの提供、ご依頼の処理、記録、監査、訴訟における防御および法令の遵守の目的に必要な期間保管することがあります。利用される方は、提供された個人情報へのアクセス、訂正または削除を、適用される法令と本プライバシーポリシーの範囲内でご依頼いただけます。

処理の法的根拠

当社は、根拠があるときにのみ個人データを取り扱います。目的ごとに根拠が異なり、だからこそお客様の選択も目的ごとに異なります。

契約の履行（GDPR 第6条1項(b)）：アカウントの開設、サブスクリプションの管理、診断と確認の実行、コンテンツの作成とお客様が接続されたサイトへの公開です。これがなければサービスは成り立ちません。
同意（第6条1項(a)および ePrivacy の規則）：計測とマーケティングの Cookie、営業目的のメール、リンクネットワークへの参加です。それぞれが独立しており、それぞれいつでも撤回できます。
正当な利益（第6条1項(f)）：システムの保護、不正利用の防止、お客様自身のアカウントについての運用上のお知らせの送信、および集計されたデータによるサービスの改善です。この根拠による処理には異議を述べることができます。
法令上の義務（第6条1項(c)）：請求の記録の保管と税務当局への申告です。

日本の個人情報保護法は、GDPR のような「法的根拠」ではなく、利用目的の特定と公表、目的外利用の制限という形で同じ問題を扱います。当社が個人情報をどの目的で利用するかは「お客様のデータの利用方法」に記載したとおりであり、そこに記載した目的の範囲を超えて利用することはありません。詳しくは「日本の居住者の権利（個人情報保護法）」をご覧ください。

イスラエルでは、当社は 1981年プライバシー保護法（5741-1981）、2025年8月14日に施行された第13改正を含めて、その適用を受けます。当社は同改正に基づくデータ保護責任者の選任を義務づけられておらず、またデータブローカーでもありません。個人データをいかなる対価によっても誰にも販売していません。

データの保存期間

当社は、取得した目的のために必要な期間に限ってデータを保管します。

アカウントとお客様のために作成したコンテンツ： アカウントが存続するあいだ、および誤った削除を取り消せるようにするため、削除後90日まで。その後は消去します。
請求の記録と請求書： イスラエルの税法が求めるとおり7年間。この点について当社に裁量はなく、削除をご依頼いただいた場合も同様です。
接続の認証情報（WordPress、Shopify、Search Console）：お客様が切断されるかアカウントを削除されるまで。その後は直ちに消去します。
無料のサイト診断： 最大24時間キャッシュに保管し、そこからアカウントが開設されなかった場合は消去します。
Cookie の決定の記録： 決定から最大3年間。お客様が何を選ばれたかを当社が証明できるようにするためです。これがその保管の法的な根拠であり、だからこそアカウントと一緒には消去されません。
著者の写真： 写真がプロジェクトに設定されているあいだ。削除されるか、写真なしまたはサイトのアイコンに切り替えられると、ファイルは直ちに消去されます。すでにお客様のサイトに置かれたコピーは、お客様が削除されるまでそこに残ります。
セキュリティとサーバーの記録： 最大90日。

国際的な移転

本サービスは国際的なクラウドとインフラの提供事業者の上で動作していますので、データはお客様の居住する国の外で保管または処理されることがあります。主な提供事業者は、Vercel（アプリのホスティング）、Supabase（データベース。インドのムンバイのリージョンにあります）、および上述の「情報の共有」に挙げたその他すべての提供事業者で、AI と検索の提供事業者、PDF への変換の提供事業者、住所の検索のサービスを含みます。

欧州経済領域、スイスまたは英国の居住者に関するデータについて、欧州委員会は決定 2011/61/EU によりイスラエルが十分な水準の保護を提供していることを認めており、2024年1月15日に公表された十分性認定の見直しの結果もこれを維持しています。本ポリシーの日付の時点で、イスラエルは欧州委員会が公表する十分性を認められた国の一覧に引き続き掲載されています。したがって、当社への移転に追加の措置は必要ありません。将来その決定が停止または無効とされた場合は、別の措置が必要となり、ここにそのことを記載します。

十分性認定のない国に所在する提供事業者への移転については、当社は、それらの提供事業者自身のデータ処理の条件に含まれる欧州委員会の標準契約条項に依拠しています。当社は、すべての処理者と標準契約条項を締結していると主張するものではありません。 本ポリシーの日付の時点で正確に申し上げられるのは次のことです。PDFShift とは第28条に基づくデータ処理の取り決めがあり、「レポートの PDF への変換」の条に記載しています。Vercel、Supabase、Google、Resend、Meta および Shopify については、それらの提供事業者が自らの規約に組み込み、当社が同意したデータ処理の付属文書と標準条項に依拠しています。そして Serper、ScrapeLLM、別枠の PDFShift、および OpenStreetMap の Nominatim のサービスとは、交渉のうえ署名した標準契約条項はありません。 これらについての利用は提供事業者の公開の条件に基づいており、契約の作業は進行中です。解決済みであるかのように思わせるよりも、申し上げる方を選びます。

ある移転についてどの措置に依拠しているかは、お尋ねいただければ、提供事業者とその根拠を書面でお答えします。

欧州経済領域、スイスおよび英国の居住者の権利

欧州経済領域、スイスまたは英国にいらっしゃる場合、GDPR および英国 GDPR に基づき、さらに次の権利をお持ちです。

アクセス（第15条）：当社が保有するお客様に関するデータの写し。
訂正（第16条）および削除（第17条）。
処理の制限（第18条）。
可搬性（第20条）：構造化され機械で読み取れる形式でのお客様のデータ。
異議（第21条）。ダイレクトマーケティングに対する絶対的な異議の権利を含みます。
同意の撤回（第7条3項）。いつでも可能で、撤回より前に行われた処理の適法性には影響しません。

当社は1か月以内に回答します。これは GDPR 第12条3項の期限です。権利を行使されたことについて費用を請求することも、サービスを不利にすることもありません。

苦情を申し立てる権利： 当社の回答にご満足いただけない場合、お客様が居住する国の監督機関、またはイスラエルのプライバシー保護庁（Privacy Protection Authority）に苦情を申し立てることができます。先に当社にご連絡いただくことは苦情の条件ではありませんが、問題を直す機会をいただけるのであれば幸いです。

日本の居住者の権利（個人情報保護法）

この条は、日本からこの文章をお読みになる方に適用される条です。本法は、国内にある者に対する物品または役務の提供に関連して個人情報を取り扱う外国の事業者にも適用されますので（域外適用）、当社はイスラエルの会社ですが、日本の 個人情報の保護に関する法律（平成15年法律第57号。以下「個人情報保護法」といいます）の適用を受けます。

第32条に基づく公表事項。 同法第32条は、保有個人データに関する一定の事項の公表を求めています。この条がその公表です。

個人情報取扱事業者： GO TOP DIGITAL MARKETING AND ADVERTISING LTD（会社登録番号 517274346）
住所： HaRechasim 24/2, Ramat Gan 5235524, Israel
代表者の氏名： Oren Hacham
保有個人データの利用目的： 「お客様のデータの利用方法」に記載したとおりです。そこに記載した目的の範囲を超えて利用することはありません。
安全管理のために講じた措置： 「データの安全管理」および「Google のデータの保護」に記載したとおりです。通信の SSL/TLS による暗号化、認証情報とアクセストークンの保管時の暗号化、アクセスをお客様のアカウントに限ることが含まれます。
請求の手続： 下記のとおりです。
苦情の申出先： oren@gotop.co.il

第33条から第35条に基づくご請求の手続。 同法第33条（開示）、第34条（訂正、追加または削除）および第35条（利用の停止、消去または第三者提供の停止）に基づくご請求は、アカウントにご登録のメールアドレスから oren@gotop.co.il 宛にお送りください。どのご請求かと、対象を特定できる情報をお書きください。本人であることの確認は、アカウントのメールアドレスからの送信によって行い、身分証明書の提出を求めることはありません。手数料はいただきません。遅滞なく、通常は2週間以内に書面（メール）で回答し、開示はお客様がお選びになる方法（メールでの送付または画面での表示）で行います。ご請求にお応えできない場合は、その理由を添えてお伝えします。

第28条に基づく外国にある第三者への提供。 当社自身がイスラエルにあり、「情報の共有」に挙げた提供事業者も日本の外にあります。したがって、お客様の個人データは外国にある第三者に提供されます。同法第28条は、そのような提供について、提供先の所在国の名称、その国の個人情報の保護に関する制度、および提供先が講じている措置に関する情報の提供を求めています。本ポリシーの日付の時点で当社が申し上げられるのは次のとおりです。

当社自身（イスラエル）： イスラエルには 1981年プライバシー保護法（第13改正を含みます）があり、欧州委員会はイスラエルが十分な水準の保護を提供していることを認めています（決定 2011/61/EU）。
主な提供事業者の所在国： 米国（Vercel、Google、Resend、Meta、Shopify、Serper、ScrapeLLM、PayPal、Wix、JVZoo）、インド（Supabase のデータベースのリージョン）、フランス（PDFShift）、エストニア（Creem の運営会社）、英国（OpenStreetMap Foundation）。各国の制度の詳細は、個人情報保護委員会が公表している外国の制度に関する情報をご参照ください。
提供先が講じている措置： 「国際的な移転」に記載したとおりです。どの提供事業者との関係で何に依拠しているか、そして交渉のうえ署名した標準契約条項がない提供事業者がどれであるかを、そこに正確に記載しています。

これらの提供は本サービスの提供に不可欠であり、お客様がアカウントを作成される時点で、本ポリシーをお読みいただくことによってこの情報をご提供しています。この条の内容についてご不明な点があれば、上記の窓口までお尋ねください。

個人情報保護管理者について、そして当社が置いていないもの。 当社は小規模なイスラエルの会社で、日本に拠点はありません。個人情報保護管理者（いわゆる個人情報保護責任者）を選任しておらず、選任していると主張することもありません。その代わりとなるのは 連絡窓口 です。すなわち、メールアドレス oren@gotop.co.il と「プライバシーに関するお問い合わせと代理人」の条の電話番号です。個人情報に関するどのご請求もそこを通すことができ、サービスを運営している同じ者が対応します。同様に、日本における代理人も置いていません。 置く義務が当社に生じる場合は、それは当社が検討中の未解決の点であり、存在しない代理人を掲げるのではなく、解決した時点でここに記載します。

苦情の申出先と監督機関。 当社の回答で問題が解決しない場合、個人情報の取扱いについての苦情は 個人情報保護委員会（ppc.go.jp）に申し出ることができます。消費生活に関するご相談は、お住まいの自治体の消費生活センターでも受け付けています。先に当社にご連絡いただくことは、いずれの条件でもありません。

要配慮個人情報と年齢。 当社は、要配慮個人情報（病歴、信条、社会的身分など）を取得する機能を設けていません。本サービスは事業者向けであり、「年齢制限」の条に記載したとおり18歳未満の方はご利用になれません。

商業目的のメールでのご連絡

この条は、当社からメールを受け取った方で、当社のお客様ではない方に関するものです。これに当たる場合、その方は当社に何も提供しておらず、何にも申し込んでいません。当社はその事業者のアドレスを公開の情報源から得ており、ここにそれがどの情報源か、何を保管しているか、どうすれば一回のクリックで配信を止められるかを正確に記載します。

何を、どこから取得するか。 事業者名、そのウェブサイトのアドレス、その事業者自身のサイトまたは公開の企業の登録簿に掲載されている連絡用のメールアドレス、サイトがそのアドレスの横に公開している場合は担当者の氏名、事業者が公開している所在地（所在地を公開していない事業者は一覧に入りません）、事業者が営業している国、そしてサイトの公開ページの自動の診断から得た一つの所見とその診断の日付です。当社はアドレスの一覧を購入せず、データブローカーも利用しません。 電話番号を取得することはなく、公開されている職務上の立場を超えて個人について取得することもなく、どの訪問者にも開かれていないサイトの部分に立ち入ることもありません。

何のためか。 その事業者に一度だけ、当社のサービスのご提案とともにご連絡し、そのサイトについて見つけたことをお伝えするためです。これは商業目的の連絡であり、メールのなかでそのことをお伝えします。

どの国についてか。 この目的でアドレスを保管するのは、独立した二つの情報源から米国で営業していることを確認した事業者についてのみです。この目的で、イスラエル、欧州経済領域、英国の事業者のアドレスを保管することはありません。 国を確認できなかった事業者は一覧に入りません。

何通送るか。 最大2通です。1通と、返信がない場合は1週間後の追伸の1通です。その後は、申し出がなくてもその事業者は一覧から外れます。

何をどれだけ保管するか。 各事業者が一つの記録です。事業者名、そのサイト、サイトが動作しているプラットフォーム、国、見つかった場合はメールアドレスと担当者の氏名、所在地、データを得た二つの公開の情報源、唯一の所見とその日付、2通のどちらを送ったかといつ送ったか、返信または配信停止の申し出があったかといつあったか、記録の作成日と最終更新日、メールアドレスの一方向のハッシュ、メールの配信停止のリンクを動作させるランダムな識別子、および事業者についての短い内部のメモです。当社がメールを送った記録については、メールアドレス、担当者の氏名および所在地を、最後に送ったメールから30日後に削除します。 返信または配信停止の申し出がそれより後の場合はその30日後であり、削除した日付を記録に残します。30日は切りのよい数字ではありません。当社のメールの配信停止のリンクは少なくともその期間動作し続ける必要があり、そのリンクはその記録に対して解決されるからです。その後に残るのは、一方向のハッシュと配信停止の識別子を含む記録の残りの部分すべてで、リンクが動作し続けるためです。ハッシュは、その事業者にすでに2通送ったことを当社が知る手段であり、再び追加されることを防ぎます。一度もメールを送っていない記録は、追加から90日後に全体を削除します。 配信停止の一覧はその記録とは独立しており、当社がメールを送るあいだは保管します。それが配信停止を有効に保つ唯一の方法だからです。

どうすれば止まるか。 各メールには、一回のクリックで、ログインなしで、理由をお書きいただく必要もなく動作する配信停止のリンクが入っています。直ちに、かつ最終的に尊重します。配信停止を有効に保つため、アドレスは 二度とご連絡しないことを確実にするためだけに 除外の一覧に保管します。それ以外には用いず、お申し出いただいた手段だけでなく当社のすべての手段に及びます。もう送らないよう求める返信も同じように扱います。

カリフォルニアにいらっしゃる場合。 事業者の担当者のアドレスはカリフォルニア州のプライバシー法上の個人情報ですので、お客様は、当社が何を保管しているかを知る権利、その写しを受け取る権利、削除を求める権利、正確でない情報を訂正する権利、および権利を行使したことで差別されない権利をお持ちです。当社はその情報を販売せず、文脈を越えた行動ターゲティング広告のために共有することもありません。 当社はその情報をお客様から直接取得したのではありませんので、この条が取得の通知であり、各データの保存期間も含んでいます。当社が送る各メールにこの条へのリンクを記載しています。ご請求は「プライバシーに関するお問い合わせと代理人」に記載したアドレス宛にお送りください。書面で回答します。

同じご請求、すなわちアクセス、削除および訂正は、カリフォルニアにいらっしゃらない方についても、同じアドレス、同じ方法で取り扱います。管理者は、イスラエルの GO TOP DIGITAL MARKETING AND ADVERTISING LTD（会社登録番号 517274346）です。

米国の居住者の権利

カリフォルニア州の居住者、または州のプライバシー法を制定した他の州の居住者である場合、お客様は、どの区分のデータが取得されたかを知る権利、その写しを得る権利、削除を求める権利、正確でないデータを訂正する権利、および権利を行使したことで差別されない権利をお持ちです。

当社は個人情報を販売せず、対価と引き換えに移転することもありません。 一方で、ターゲティング広告のために、ブラウザー上および当社のサーバーから、識別子と利用のイベントを Google と Meta の広告ネットワークと共有しています。これはカリフォルニア州法上の「共有」に当たる可能性があります。このやり取りは、お客様がマーケティングの区分を許可された場合に 限って 行われ、撤回された時点で止まります。

当社はブラウザーの Global Privacy Control の信号を「私の個人情報を販売または共有しないでください」という請求として尊重し、それを記録します。書式は必要ありません。信号だけで足ります。

自動化された決定

本サービスは AI のモデルで推奨とコンテンツを作成しますが、法的な効果を生じさせる、またはそれと同程度に重大な影響をお客様に与える自動化された決定は行いません。信用のスコアリングも、応募者の選別も、人の関与なしに行われる資格の判断もありません。コンテンツは、お客様が定める予定と承認に従って、お客様が接続されたサイトに公開されます。

年齢制限

本サービスは事業者とサイトの運営者を対象としており、未成年の方を対象としていません。当社は18歳未満の方のデータを故意に取得することはなく、その年齢未満の方は本サービスをご利用になれません。その種のデータが当社に届いた場合は、ご連絡いただければ消去します。

プライバシーに関するお問い合わせと代理人

上記の権利の行使を含め、プライバシーに関するお問い合わせは次の連絡先までお願いいたします。

メール： oren@gotop.co.il

電話： +972-54-948-9377

当社は、イスラエルのプライバシー保護法の第13改正に基づくデータ保護責任者の選任を義務づけられておらず、選任もしていません。日本について、個人情報保護管理者を選任していないこと、日本における代理人を置いていないこと、およびその代わりとなる連絡窓口は、「日本の居住者の権利（個人情報保護法）」の条に記載しています。ご請求は上記の連絡先で対応します。

本ポリシーの更新

当社は本ポリシーを随時更新することがあります。変更は公開後直ちに効力を生じます。本ポリシーを定期的にお読みになることをお勧めします。

お問い合わせ

本プライバシーポリシーについてご質問がある場合は、次の連絡先までご連絡ください。

メール： oren@gotop.co.il

電話： +972-54-9489377

最終更新：2026年10月30日