プライバシーポリシー

serp.ac（法人名未設定）（以下「serp.ac」または「当社」）は、https://serp.acを通じて処理される個人データの管理者です。[email protected] までご連絡ください。

• アカウントデータ：氏名、メールアドレス、ハッシュ化されたパスワード、アカウント設定および通知設定。
• 請求データ：プラン、サブスクリプションの状態および請求日、アドオン、利用パックおよびクォータの利用状況、請求書、支払いおよび返金、クーポンおよび紹介クレジット、ならびにお客様のアカウントとStripeを紐づけるStripeの顧客IDおよびサブスクリプションID。お支払いはStripeが処理し、当社がカード番号の全桁を受け取ったり保存したりすることはありません。当社がStripeから受け取るのは、限られたカード情報（ブランド、下4桁、有効期限、およびカード1枚につき1回の無料トライアルとするために使用するカードフィンガープリントなど）のみです。
• 紹介データ：紹介リンクから登録した場合は紹介元のアカウント。他の人を紹介した場合は、その人のメールアドレスのマスク版、およびその人の支払いに対して獲得した報酬。
• お客様データ：ドメイン、競合、キーワード、AIプロンプト、購入リンクの記録（URL、価格、販売者、日付）、およびそれらについて当社が収集した結果。
• Telegram：Telegramを接続した場合、チャットID、ユーザー名および名。
• 技術データ：IPアドレス（セキュリティおよびレート制限に使用）、ブラウザ情報およびサーバーログ。
• サポート：お問い合わせフォームまたはメールでお客様から送信されたメッセージ。

• 本サービスを提供するため：チェックの実行、結果の保存、お客様が有効にした通知の送信。（契約）
• お客様のサブスクリプションを運用するため：無料トライアルの開始および有料への移行、更新・アドオン・利用パックの請求、失敗した支払いの再試行、返金および請求書の発行、クーポンおよび紹介クレジットの適用。（契約、法的義務）
• 同一カードでの繰り返しの無料トライアルや自己紹介などの不正行為および濫用を防止するため。（正当な利益）
• ログインのレート制限を含め、本サービスの安全性を維持するため。（正当な利益）
• パスワードのリセット、請求に関するお知らせ、重要な変更などのサービスメールを送信するため。（契約）
• お客様のサポートリクエストに回答するため。（契約、正当な利益）

当社は個人データを販売しません。データは、本サービスの運営を支援するプロバイダーとのみ、データを保護する契約に基づいて共有します：

• Stripe — 当社の決済処理事業者：サブスクリプションおよび継続課金、カード・Apple Pay・Google Payによる支払い、請求書および領収書、返金、不正防止および税額計算。Stripeは、一部の目的（不正防止やコンプライアンスなど）については、独自のプライバシーポリシーに基づき独立した管理者としてお客様の支払い情報を処理します。
• ホスティングおよびデータベースプロバイダー — 本サービスの保存および運用。
• メール配信プロバイダー — サービスメールの送信。
• Telegram — 接続した場合のボット通知の配信。
• 検索およびAIのデータ提供者（DataForSEO、OpenAI、Google、Perplexity、Anthropicなど）— 検索順位およびAIの回答を収集するため、お客様のキーワードおよびプロンプトをこれらに送信します。お客様の氏名やメールアドレスは送信しません。
• ファビコンサービス（DuckDuckGo）— ダッシュボードはトラッキング中のドメインのサイトアイコンを読み込むため、これらのドメイン名が当該サービスと共有されます。

法律で求められる場合、または当社の権利およびユーザーを保護するために、データを開示することがあります。

当社のプロバイダーは、お客様の国外でデータを処理する場合があります。必要な場合、当社は標準契約条項などの適切な保護措置に依拠します。

• アカウントデータおよびお客様データ：アカウントが存在する間。アカウントを削除すると、当社の稼働中のシステムから直ちに削除され、バックアップからは30日以内に削除されます。
• 請求記録（請求書、支払い、返金）：アカウント削除後も、税法および会計法で求められる期間（通常最長10年）。Stripeは独自の保存ポリシーに基づいて記録を保持します。
• 無料トライアルの制限に使用するカードフィンガープリント：アカウントが存在する間。
• セキュリティログ：最長90日間。

お住まいの地域（例えばGDPRまたは英国GDPRの適用下）によっては、お客様は、個人データへのアクセス、訂正、削除、処理の制限または処理への異議申し立て、データポータビリティ、ならびに同意の撤回の権利を有する場合があります。プロフィールの更新およびアカウントの削除は「設定」から行うことができます。または [email protected] までメールでご連絡ください。お客様は、所在地のデータ保護当局に苦情を申し立てることもできます。

パスワードはハッシュ化され、通信は暗号化され、セッションは署名されてパスワード変更時に無効化され、本番データへのアクセスは制限されています。完全に安全なシステムは存在しないため、強力で固有のパスワードをご使用ください。

当社は、必須のCookieおよびローカルストレージのみを使用します。当社のCookieポリシーをご覧ください。

本サービスは18歳未満の方を対象としておらず、当社は18歳未満の方のデータを故意に収集することはありません。

更新内容は本ページに掲載し、重要な変更についてはメールまたはダッシュボードでお客様に通知します。