プライバシーポリシー

この翻訳は便宜上提供しているものです。英語版が正式版であり、両者に相違がある場合は英語版が優先します。

私たちについて

Proofsource は、米国デラウェア州法人 Grovio Labs, Inc. の製品です（以下「Proofsource」「当社」）。本ポリシーでは、proofsource.co の閲覧、app.proofsource.co の Proofsource アプリや iPhone・Android・ Shopify 向けアプリの利用、または当社へのお問い合わせの際に当社が収集する個人データと、その取り扱いについて説明します。

Proofsource はビジネス向けツールです。AIアンサーエンジンがあなたのブランドにどう言及し、どう引用しているかを測定し、その結果に基づいて行動できるよう支援します。企業とそこで働く人々のためのもので、個人利用を想定したものではありません。

要点

• 収集するのは、アカウントとワークスペースの運営に必要なものだけで、それ以外はほとんどありません。
• 当社は個人データを販売しません。自社広告の測定のため Meta とわずかに共有しており、これはオフにできます。
• お客様のデータをAIモデルの学習に使うことはありません。
• データのコピーや削除は、いつでもご依頼いただけます。

収集する情報

• アカウント情報：お名前、メールアドレス、アップロードした場合はプロフィール画像。ワークスペースでの役割と、所属するワークスペース。AIアシスタント経由で登録した場合は、どのアシスタントか、そしてメールアドレスが仕事用か個人用か。
• ワークスペースのコンテンツ：追跡しているブランド、ドメイン、競合、市場、Prompt、設定、レポート、メモ、コンテンツの下書き、アップロードしたファイル、当社のアシスタントへの質問。
• 測定データ：追跡中の Prompt に対するAIエンジンの回答、それらが引用する情報源、引用された公開ウェブページのコピー。
• 接続したサービスからのデータ：たとえば Google Search Console、Google Analytics、Bing Webmaster Tools、CDN の分析、サーバーログ、あなたのウェブサイトなど。受け取るログには、AI クローラーの IP アドレスやユーザーエージェントが含まれる場合があります。
• 接続したサービスの認証情報（アクセストークンやキーなど）。これらは暗号化して保存します。
• 請求情報：請求先の氏名、メールアドレス、住所、国、税務情報。カード情報や銀行口座情報は当社ではなく、販売代理店である Stripe または Dodo Payments が収集します。
• メッセージ：メール、お問い合わせフォームの送信内容、サポートでのやり取り。
• セキュリティおよび利用データ：IP アドレス、ブラウザとデバイスの種類、ログイン日時、ワークスペース内で行った操作。
• Webサイトのアクセス解析：下記の「Cookie とアクセス解析」をご覧ください。

追跡する Prompt に他人の個人データを入れないでください。Prompts は書かれたとおりに AIエンジンに送られます。また、サービスの動作に個人データは必要ありません。

使用目的

• サービスを提供するため：AIエンジンで Prompt を実行し、回答を分析し、レポートを作成し、アラートを送信し、有効にした機能を実行します。
• アカウントを作成・保護し、ログインを行い、不正や悪用を防ぐため。
• 請求を行い、法律で定められた記録を保管するため。
• ご連絡のため：ログインコード、結果、アラート、サービスと請求に関するお知らせ、ご質問への返信。
• ウェブサイトの利用状況を把握し、製品を改善するため。
• 法的義務を果たし、利用規約を執行するため。

Google から受け取るデータは、下記の「Google ユーザーデータ」に記載のとおりにのみ使用します。

法的根拠

GDPR または英国 GDPR が適用される場合、当社は次の法的根拠に依拠します。サービスを提供するための、あなたまたはあなたの会社との契約の履行。サービスの安全確保、サポート、改善における当社の正当な利益。当社が同意を求める場合のあなたの同意（いつでも撤回可能）。そして法的義務。他国のデータ保護法が適用される場合、当社はここに記載の目的のために、あなたの同意に基づき、またはその法律が認める他の根拠に基づいて個人データを処理します。

AIモデルとあなたのデータ

• お客様のデータをAIモデルの学習に使うことはありません。
• 可視性を測定するため、追跡中の Prompt を、購買者が質問するのと同じ方法でAIエンジンに送信します。
• 一部の機能は、処理のためにワークスペースの内容をAIモデルに送信します。AIプロバイダーに共有するのは、そのタスクに必要なものだけです。
• 私たちが取得するAIの回答は第三者のコンテンツです。エンジンが何と言ったかの証拠としてお見せしています。

Google ユーザーデータ

Proofsource が Google に求めるのは、各機能に必要なものだけ、しかもその機能を使い始めたときだけです。

• Google でログイン（スコープ userinfo.email と userinfo.profile）：Google からあなたの名前、メールアドレス、プロフィール写真が共有されます。名前とメールアドレスを保存し、アカウントの作成とログインのためだけに使用します。ログイン用の Google トークンは保存しません。
• Search Console を接続（スコープはwebmasters.readonly、読み取り専用）：アクセスできる Search Console のサイト一覧を読み取り、ブランドに合うサイトを選べるようにします。さらにそのサイトの検索パフォーマンス（クエリ、ページ、クリック数、表示回数、クリック率、掲載順位）を読み取ります。
• Google Analytics を接続（スコープはanalytics.readonly、読み取り専用）：アクセスできる Google Analytics プロパティの一覧を読み取り、ブランドに合うプロパティを選べるようにします。さらにそのプロパティのレポート（セッション、トラフィックの参照元とチャネル、ランディングページ、キーイベント、トランザクション、収益）を読み取ります。

使用目的：Proofsource 内で、あなたとあなたのワークスペースに表示するためだけに使います。具体的には、オーガニック検索とAI参照のページ、あなたが作成するレポート、追加したエージェントのステップ、追跡中のプロンプトの重要度の順位付けです。Google アカウント内のものを書き込んだり、変更したり、削除したりすることは一切ありません。

保存とセキュリティ：ブラウザ、Proofsource、Google 間の通信はすべてTLSで暗号化されます。Google のリフレッシュトークンはAES-256-GCMで封印され、あなたの組織に紐づけられます。封印を解けるのは、データを同期する Proofsource のサービスが Google を呼び出すその瞬間だけです。インポートしたデータはAWS上のデータベースに暗号化して保存され、データベースの行レベルセキュリティで組織ごとに分離され、あなたのワークスペースのメンバーにしか見えません。保持するのはトークンと上記のレポート数値だけで、Google のパスワードは一切保持しません。

共有：当社は Google ユーザーデータを販売せず、広告に使用せず、汎用的な AI や機械学習モデルの開発・改善・学習にも使用しません。上記機能の運用に必要な範囲でのみ移転します。移転先はホスティング事業者、そしてあなたが作成したエージェントが Google Analytics のステップを AI のステップに渡す場合は、そのステップを実行する AI モデルの提供元です。それ以外では、法令遵守のため、または事前の通知を伴う合併や買収の一環としてのみ共有します。Proofsource のスタッフは、サポートのためにご依頼いただいた場合、セキュリティ上必要な場合、または法令で求められる場合を除き、あなたの Google データを閲覧しません。

接続解除と削除：Search Console や Google Analytics の接続は、連携ページからいつでも解除できます。解除すると、保存しているトークンのコピーを削除し、同期を停止します。その Google アカウントをほかの接続で使っていない場合は、Proofsource のアクセス権の取り消しも Google に依頼します。ほかの接続はそのまま動作します。myaccount.google.com/permissions から Proofsource のアクセス権を削除することもできます。すでにインポートしたデータは、アカウントを削除するか support@proofsource.co に削除を依頼するまでワークスペースに残ります。その後、Google のトークンとインポートしたデータを削除します。

Proofsource が Google API から受け取った情報の利用および他のアプリへの転送は、限定的使用の要件を含むGoogle API サービスのユーザーデータに関するポリシーに準拠します。

Microsoft Bing のデータ

• Bingを接続（Bing Webmaster Tools、スコープはwebmaster.read、読み取り専用）：Bing Webmaster Toolsに追加済みのサイト一覧を読み取り、ブランドに合うサイトを選べるようにします。さらにそのサイトのBing検索トラフィック（クリック数、表示回数、平均掲載順位、その元になったクエリとページ）を読み取ります。
• Microsoft Copilot の引用：Bing はこれを AI Performance レポートでのみ報告しており、まだAPIはありません。そのレポートのファイルをアップロードいただくと、含まれる引用数、引用ページ、グラウンディングクエリを保存します。

このデータは、Proofsource 内であなたとあなたのワークスペースに表示するためだけに使用し、Bing Webmaster Tools アカウントの内容を書き込んだり、変更・削除したりすることは一切ありません。Google のデータと同じ方法で保護しています。転送中の TLS、AES-256-GCM で封印したリフレッシュトークン、保存時の暗号化、組織ごとの分離です。販売、広告への利用、AI モデルの学習への利用は行いません。

接続解除：Bing の接続は連携ページからいつでも解除できます。解除すると保存しているトークンを削除し、同期を停止します。Microsoft アカウントの account.live.com/consent/Manage から Proofsource のアクセス権を削除することもできます。インポートしたデータは、削除するかアカウントを削除するまでワークスペースに残ります。

共有先

当社は個人データを販売せず、データブローカーと共有することもありません。共有するのは Proofsource の運営を支えるサービス提供者だけで、各社の業務に必要な範囲に限られます：

• ホスティングとネットワーク: Amazon Web Services と Cloudflare.
• AIエンジンとモデル: OpenAI, Anthropic, Perplexity, Google Gemini, xAI, DeepSeek と TypeSafe.
• 検索とウェブデータ: Google Maps Platform, YouTube, DataForSEO, Firecrawl, TinyFish と Xpoz.
• メール、通知、メッセージ: Resend, Knock, Slack と Pagerless.
• 支払い: Stripe と Dodo Payments.
• アナリティクス: PostHog と Meta.
• Google など連携するサービス、および連携した場合の ChatGPT や Claude（下記「連携する AI アシスタント」を参照）。

販売代理事業者であるStripe（購入時の表示は「Sold through Link」）またはDodo Paymentsが請求を行い、売上税、VAT、GSTを処理します。各事業者の役割、受け取るデータ、処理する場所はproofsource.co/subprocessorsに記載しています。お問い合わせはprivacy@proofsource.coまで。

法律や有効な法的手続きで求められる場合、ユーザー・公衆・当社の権利、財産、安全を守るため、または合併、買収、資産売却の一環として、個人データを開示することもあります。

連携するサービス

Slack、Webhook、ウェブサイトなどのサービスを接続すると、あなたの依頼に基づいて当社はそのサービスにデータを送信します。それらのサービスは各社の規約に基づいてデータを取り扱います。連携ページからいつでも接続を解除できます。

接続したAIアシスタント

Proofsource を、OpenAI の ChatGPT や Anthropic の Claude などのAIアシスタントに接続すると、アシスタントがあなたに代わって Proofsource のツールを呼び出せます。接続すると：

• Proofsource が受け取るのは、アシスタントが行う各ツール呼び出しです。ツール名と、ブランド、ドメイン、質問などの引数、そしてアカウントとワークスペースを識別するトークンです。チャット履歴や、ツール呼び出しの引数以外の会話内容は受け取りません。
• あなたがリクエストしたツールの結果(ワークスペースの可視性の数値、競合名、引用ページ、回答の抜粋など)は、アシスタントがあなたに表示できるよう OpenAI または Anthropic に送られます。それ以降は、本ポリシーではなく、その提供元の規約とプライバシーポリシーに基づいて扱われます。
• アシスタントが読めるのは接続時に選んだワークスペースだけで、そのワークスペースでのあなたのロールの範囲でしか操作できません。
• アプリの「設定」→「AIエージェント」→「接続済みのアプリ」から、いつでも接続を解除できます。解除するとアシスタントのアクセスを取り消し、次のツール呼び出しは拒否されます。アシスタント自身の設定で Proofsource を削除すると、アシスタント側で停止します。

iPhone、Android、Shopify 向けのアプリ

このポリシーの内容はすべて当社のアプリにも適用されます。このセクションでは、各アプリに固有の事項を補足します。

• iPhone と Android：メールで送られるコードでログインします。アプリは app.proofsource.co と同じアカウントとワークスペースを使うため、上記と同じアカウント情報とワークスペースのコンテンツを収集します。
• スマートフォンへのアラート：通知をオンにすると、スマートフォンからプッシュトークンが当社に渡されます。このトークンはアカウントと一緒に保存し、あなたが選んだアラートの送信にのみ使います。各アラートは Apple（Apple Push Notification service）または Google（Firebase Cloud Messaging）が配信します。通知はアプリ内またはスマートフォンの設定からいつでもオフにできます。
• スマートフォンアプリには広告用のコードは含まれていません。他社のアプリやウェブサイトをまたいであなたを追跡することも、連絡先、写真、位置情報を読み取ることもありません。
• スマートフォンアプリの利用データは、オンにするまでオフです。「共有」を選ぶと、アプリは開いた画面、いくつかの名前付き操作（スキャンの実行やレポートの共有など）、クラッシュレポートを PostHog に送信します。これらはメールアドレスではなく Proofsource のユーザーIDに紐付きます。セッションの録画はありません。「アカウント」でいつでもオフにでき、送信はすぐに止まります。
• Shopify：アプリをインストールすると、Shopify からストアのドメインと名前、およびインストールしたスタッフのメールアドレスが当社に共有され、これを使って Proofsource アカウントを作成します（そのアドレスに送られるコードで app.proofsource.co にログインできます）。アプリは商品カタログ（read_products 権限）も読み取ります。商品のタイトル、説明、リンクなどです。これを使って商品に関する購買者の質問を作成し、どの商品に AI エンジンが言及しているかを表示します。アプリは読み取りのみで、ストアを変更することはありません。
• Shopify に顧客や注文へのアクセスを求めないため、買い物客に関するデータを受け取ることはありません。
• Shopify アプリで有料プランを選択した場合、請求は Shopify から行われます。当社が Shopify から受け取るのはプランの状態のみで、支払い情報は受け取りません。
• Shopify アプリをアンインストールすると、当社はストアの読み取りを停止します。その後 Shopify から当社にストアのデータ削除が依頼され、30 日以内に削除します。

アカウントの削除

• iPhone または Android の Proofsource アプリで、「アカウント」を開き、「アカウントを削除」をタップして確認します。これによりアカウントとそれに紐づくデータが削除され、有料プランも解約されます。
• それ以外の場合：アカウントのメールアドレスから privacy@proofsource.co にメールし、アカウントの削除をご依頼ください。完了したらメールでお知らせします。
• Shopify ストア：Shopify 管理画面からアプリをアンインストールしてください。ストアのデータは30日以内に削除します。
• 削除されたデータは、各バックアップの期限切れに伴い35日以内にデータベースのバックアップからも消えます。

国際的なデータ移転

当社は米国の Amazon Web Services 上でデータを保存・処理しています。当社チームと一部のプロバイダーは、米国外からデータにアクセスまたは処理します。Amazon Bedrock は別の AWS リージョンで AI リクエストを実行することがあり、Cloudflare は訪問者に最も近い拠点でトラフィックを処理し、Google Gemini、Google Maps Platform、YouTube は世界各地の Google データセンターで稼働し、DataForSEO はエストニアとウクライナから業務を行い、Xpoz は業務拠点を公表しておらず規約はイスラエル法に準拠し、Pagerless は Cloudflare の世界規模のネットワーク上で稼働し、Dodo Payments は米国およびその他の国から、DeepSeek 自身の API（Amazon Bedrock が DeepSeek の代わりに応答できない場合にのみ使用）は中国にあります。各プロバイダーの所在地は proofsource.co/subprocessors に掲載しています。GDPR または英国 GDPR が適用される場合、標準契約条項またはその他の適法な仕組みによって移転を保護し、すべての移転は送出元の国のデータ保護法に従います。

保存期間

データは、サービスの提供、法的義務の履行、紛争の解決に必要な期間だけ保管します：

• 取得したAIの回答とワークスペースのコンテンツ：削除のご依頼があるまで保存します。
• アシスタントとのチャット：削除するまで保持し、削除から90日後に消去します。
• メール配信ログ：6か月。
• AI の回答と引用されたページのスクリーンショット：15 日間。
• サービスおよびセキュリティのログ：最長12か月。
• アカウントデータ：無料トライアルや有料プランの終了後も、削除のご依頼があるまで保持します。ワークスペースのオーナーは、アプリの［設定］＞［データとプライバシー］から削除するか、privacy@proofsource.co にメールでご依頼いただけます。
• バックアップ：削除したデータは、各バックアップの有効期限が切れるにつれて、35日以内にデータベースのバックアップから消えます。

アカウント削除をご依頼いただくと、30日以内に消去します。

privacy@proofsource.coにメールをお送りいただければ、いつでもデータを削除できます。

セキュリティ

データは、転送中と保存時の暗号化、アクセス制御、顧客間の分離によって保護しています。完全に安全なシステムは存在しません。侵害がお客様の個人データに影響した場合は、法律の定めに従い、お客様と関係当局にお知らせします。脆弱性の報告は support@proofsource.co までメールでお送りください。

Cookie と分析

• アプリ（app.proofsource.co）は、ログイン状態の維持や使用中のワークスペースの記憶など、動作に必要な Cookie を使用します。また、下記の Meta Pixel も、当社Webサイトと同じ条件で実行します。
• 当社のウェブサイト（proofsource.co）は分析にPostHogを使用しています。標準では、ページビューといくつかの名前付きイベント（デモフォームを開く・送信する）を送信し、ブラウザにCookieを設定したり識別子を保存したりはしません。
• 各イベントは当社のドメインを経由して PostHog に届き、IP アドレスとブラウザの種類が含まれます。PostHog はこれを使っておおよその地域を推定し、Cookie を使わずに訪問数を数えます。
• 同意いただいた場合、PostHog は再訪したブラウザを識別する Cookie を設定し、訪問のセッションリプレイを記録します。フォームの入力欄に入力した内容はリプレイでマスクされ、お問い合わせフォームは記録されません。ヒートマップや自動収集は使用しません。デモフォームのイベントには選択したチーム規模だけが含まれ、名前、メールアドレス、メッセージは含まれません。
• EU、EEA、英国、スイスにお住まいの場合、Meta ピクセルは「同意する」をクリックした後にのみ読み込まれます。それ以外の地域では、「いいえ、結構です」をクリックするか、ブラウザが Global Privacy Control または Do Not Track を送信しない限り読み込まれます。どの Meta 広告が登録につながったかを測定するため、90日間保持される _fbp と _fbc の Cookie を設定します。
• proofsource.co とそのサブドメインの ps_consent Cookie が選択内容を1年間記憶するので、アプリもその設定に従います。
• 新規登録、トライアル開始、初回支払いの際には、当社サーバーからも Meta に、ハッシュ化したメールアドレス、ユーザー ID、国、IP アドレス、ブラウザの種類、Meta の Cookie ID（支払いの場合は金額と通貨も）を送信します。これにより、ブラウザが Pixel をブロックしても広告の成果が計測されます。Meta は proofsource.co/subprocessors に掲載しています。
• これらのサーバーレポートは Meta Pixel と同じルールに従い、Cookie 設定で「いいえ」を選ぶと両方とも停止します。
• 当社のメールは、メール配信会社Resendを通じて配信、開封、リンクのクリックを測定しています。これらと、その後のアプリでの行動をPostHogにあなたのアカウントにひも付けて記録し、名前、メールアドレス、プランをPostHogのプロフィールに保存します。どのメールが役立っているかを把握し、役立たないメールを減らすためです。アカウントを削除すると、そのプロフィールも削除されます。
• ヒントとアラートは、各メールの下部にあるリンクからメール設定ページで停止できます。ログインコード、請求、セキュリティに関するメールは常に送信されます。
• ブラウザが Do Not Track または Global Privacy Control を送信している場合、「いいえ」として扱います。
• 選択内容は、各ページ下部の「Cookie 設定」からいつでも変更できます。
• 上記の Meta を除き、広告用 Cookie は使用せず、当社のウェブサイトやアプリを通じて第三者が他サイトであなたを追跡することも許可していません。

あなたの権利

どこにお住まいでも、個人データへのアクセス、訂正、更新、エクスポート、削除を当社に求めることができ、与えた同意を撤回できます。法律によっては、さらに具体的な権利が認められています。

• 欧州連合、EEA、英国：アクセス、訂正、消去、処理の制限、データポータビリティ、異議申し立ての権利、および所在地のデータ保護当局に苦情を申し立てる権利。
• その他の国:苦情の申し立てや代理人の指名など、現地の法律でさらに権利が認められている場合は、当社に書面で連絡して行使でき、当社が要望に対応しない場合は現地のデータ保護当局に苦情を申し立てることができます。
• カリフォルニア州：当社が収集・利用・開示する個人情報について知る権利、およびそれを削除・訂正する権利。当社は個人情報を販売しません。「Cookie と分析」に記載の広告測定データを Meta に送信することは、クロスコンテキスト行動広告のための共有にあたる場合があります。Cookie 設定で「いいえ」を選ぶか、Global Privacy Control を送信すればオプトアウトできます。権利を行使したことを理由に、異なる扱いをすることはありません。

これらの権利を行使するには、privacy@proofsource.co までメールでご連絡ください。先にご本人確認をお願いすることがあります。適用法で定められた期間内にお返事します。ご依頼が貴社の管理するワークスペースに関するものである場合は、ワークスペースのオーナーにお回しすることがあります。

会社が主導する場合

お客様が Proofsource に入力するデータについては、何を入れるかをお客様が決め、私たちは処理者としてお客様に代わって処理します。これには利用規約と、お客様とのデータ処理契約が適用されます。データ処理契約のご依頼は privacy@proofsource.co までメールでどうぞ。

子ども

Proofsource はビジネス向けです。18歳未満の方の利用は想定しておらず、子どもの個人データを故意に収集することはありません。子どもが当社に個人データを提供したと思われる場合は、メールでご連絡ください。削除いたします。

本ポリシーの変更

変更がある場合はこのページに掲載し、発効日を更新します。重要な変更の場合は、メールまたはアプリ内でお知らせします。

お問い合わせ・苦情対応責任者

• プライバシーに関するご質問とご依頼：privacy@proofsource.co
• 苦情処理責任者、Grovio Labs, Inc.：grievance@proofsource.co。法律が定める期間内に苦情を受け付け、解決します。
• その他すべて：support@proofsource.co

Proofsource は、デラウェア州法人 Grovio Labs, Inc. の製品です。

登記上の所在地：131 Continental Dr, Suite 305, Newark, DE 19713, United States