プライバシーポリシー

検索カルテ（https://kensakukarte.kotoformlabs.com）　制定日：2026年11月10日（2026年11月11日改定）

1. このポリシーについて

KotoForm Labs（以下「当社」）は、Google Search Consoleの検索データから週次レポートを作るサービス「検索カルテ」（以下「本サービス」）での情報の取り扱いを、次のとおり定めます。本サービスについては、当社のプライバシーポリシーよりこのページが優先します。

2. 取得する情報

• Googleアカウントの識別子（ID）とメールアドレス：ログインとレポートの送付先に使います。
• Googleの認可トークン：利用者が許可した範囲（Search Consoleの閲覧のみ、webmasters.readonly）でデータを取得するために使います。暗号化して保存します。
• Search Consoleのデータ：利用者が選んだサイトの、クリック数・表示回数・CTR・掲載順位と、それに紐づくページURLと検索キーワード。
• アクセスログ：IPアドレス、ブラウザの種類、日時（不正利用の防止と障害対応のため）。ログイン、APIキーの発行・削除・利用などの記録は、利用者本人も「設定」で確認できます。

3. 利用目的

取得した情報は、利用者本人向けの週次カルテ・アラートの作成と表示・送付、本サービスの提供と保守、問い合わせへの対応にのみ使います。広告への利用、販売、利用者のデータを使ったAIモデルの学習は行いません。

また、処方の精度を上げるため、処方への対応とその後の数値の変化を、サイト・ページ・キーワード・利用者を特定できない統計（件数や割合）にまとめて使うことがあります。統計に個別のデータが含まれることはありません。

サービス改善のため、運営者は利用状況（利用した日、使った機能、処方への対応状況、プランの変更）を集計して確認します。退会した場合も、退会日・プラン・利用期間・サイト数だけは、個人を特定できない形で統計として残ります。

4. Googleユーザーデータの取り扱い

本サービスがGoogle APIから受け取った情報の利用と他のアプリへの移転は、Google API Services User Data Policy（Limited Use の要件を含む）に従います。

• Search Consoleのデータは閲覧のみで、サイトの設定やデータを変更することはありません。
• 当社の担当者が利用者のデータを見るのは、利用者の同意がある場合、障害・セキュリティ対応に必要な場合、法令で求められる場合に限ります。
• 処方は決まったルールでプログラムが作り、当社がデータをAIに送ることはありません。利用者が自分でつないだAIアプリ（MCP）や、APIキーで連携したシステムには、その接続で許可された範囲でカルテと処方を渡します。

5. 第三者への提供と委託

法令に基づく場合を除き、本人の同意なく第三者に提供しません。サービスの運営に必要な範囲で、次の事業者に処理を委託します：さくらインターネット（サーバー）、Google（メール送信、バックアップの保管、紹介ページのアクセス解析）、Stripe（決済。カード番号は当社には届かず、Stripe社が管理します）。

6. 保存期間と削除

退会すると、Googleへのアクセス許可を取り消し、アカウント・トークン・集計データをただちに削除します（「3. 利用目的」にある、個人を特定できない統計は残ります）。退会は「設定」画面から行えます。Googleアカウントのサードパーティ接続の管理から許可を取り消すこともできます。サーバーのバックアップに残る分は30日以内に消えます。

7. 安全管理

• 通信はすべてHTTPSで暗号化し、Googleの認可トークンは暗号化して保存します。
• ログイン状態とAPIキーは、照合用の値（ハッシュ）だけを保存し、キーそのものは保存しません。ログイン中の端末は「設定」で確認し、ログアウトさせられます。
• セキュリティの記録（アクセスログ）は180日、終了したログイン状態は30日で削除します。

8. Cookieとアクセス解析

ログイン状態の保持にCookieを使います。また、本サービスの紹介ページ（トップページ、ドキュメント、規約類、コラムなど、ログインしなくても見られるページ）では、利用状況の把握と改善のため、Google LLCのGoogleタグマネージャーとGoogleアナリティクスを使っています。これらはCookieを使い、閲覧したページのURL、参照元、端末・ブラウザの種類、おおよその地域などの情報をGoogleに送ります。個人を特定する情報は送りません。また、無料登録とスタンダードプランの申し込みがあったことを、このCookieの識別子と金額だけでGoogleアナリティクスに送ります。

ログイン後の画面（カルテ、処方、設定など）ではアクセス解析を使わず、Search Consoleのデータや利用者のサイトの情報をGoogleアナリティクスに送ることはありません。Googleアナリティクスによるデータの扱いはGoogleのポリシーをご覧ください。オプトアウトアドオンで送信を止めることもできます。

9. 改定

このポリシーを改定する場合は、このページでお知らせします。重要な変更は登録メールアドレスにもお知らせします。

10. お問い合わせ

KotoForm Labs　代表 久野洋平　福岡県糟屋郡篠栗町
support@kotoformlabs.com