Privacy Policy

プライバシーポリシー

最終更新日：2026年9月6日

株式会社Cominka（以下「当社」）は、当社が運営する社員向けサービス「Cominka SEO データ接続」（以下「本サービス」）における情報の取扱いを、次のとおり定めます。

1. 本サービスの目的

本サービスは、当社社員が、会社およびデータへのアクセス権限を持つ方から許可されたGoogle Analytics 4（GA4）およびGoogle Search Console（GSC）の情報を、SEO分析、調査、レポート作成、改善案の検討に利用するための社内サービスです。

2. 取得・処理する情報

社員の認証情報

Googleアカウントの識別子、メールアドレス、メールアドレスの確認状態など、社員本人と所属を確認するための情報を処理します。社員ログインではopenidおよびhttps://www.googleapis.com/auth/userinfo.emailの権限を使用します。

データ接続に関する情報

接続するGoogleアカウントの識別情報、メールアドレス、OAuthトークン、認可状態、接続状態、利用可能なプロパティの情報、共有申請・承認の状態を処理します。データ接続では上記の本人確認用権限に加え、次の読み取り専用権限を使用します。

• https://www.googleapis.com/auth/analytics.readonly
• https://www.googleapis.com/auth/webmasters.readonly

Google APIから取得するデータ

GA4のアカウント・プロパティ情報、指標・ディメンション等のメタデータ、指定条件による集計レポート、およびGSCのサイト情報、検索語・ページ・国・デバイス別のクリック数、表示回数、CTR、掲載順位等を取得します。取得内容は、社員が実行した分析条件と、会社で共有を認めた対象に応じます。

運用情報

安全な運用と障害調査のため、利用者識別子、利用した機能、対象プロパティ、処理結果の分類、実行時刻等を記録することがあります。本サービスのアプリケーション監査ログには、OAuthトークン、検索語、取得した集計結果本文を記録しない設計です。

3. 利用目的

• 社員と接続元アカウントの認証、権限確認
• GA4・GSCのプロパティ一覧、メタデータ、指定された分析結果の取得
• SEO分析、報告、施策検討の支援
• 不正利用の防止、監査、障害対応、サービスの保守

4. 保存と安全管理

OAuth認証情報と認可状態は暗号化し、当社が管理するGoogle Cloudの専用Firestoreデータベースに保存します。アクセス権限を業務上必要な範囲に限定し、社員用の認証情報とGoogle API用の認証情報を分離します。Google APIのアクセストークンや更新トークンを分析クライアントへ返しません。

当社は、利用目的、運用上の必要性、契約上または法令上の要請を踏まえ、必要な期間に限って情報を保持します。一律の自動削除期間は設けていません。

5. 分析環境へのデータの送信

社員から分析の依頼を受けた場合、本サービスはその依頼に必要な取得結果を、当社が業務利用を認めたGemini Enterprise、Antigravity、Claude CodeまたはCodexへ送信することがあります。各サービスでの処理は、利用する各サービスの契約、当社が適用する設定および各サービスの規約に従います。

当社は、本サービスを通じて取得したGoogleユーザーデータを、広告、販売、または汎用AIモデルの学習のために利用しません。

6. Google API Services User Data Policyへの準拠

本サービスによるGoogle APIからの情報の利用および他のアプリへの転送は、Google API Services User Data Policy（Limited Use要件を含みます）に準拠します。当社は、Googleユーザーデータを、本サービスで明示したSEO分析機能の提供、安全確保、保守、および法令上必要な場合に限って利用します。

7. 第三者提供・委託

当社は、上記の分析環境への必要な送信、サービス運営に必要なクラウド事業者への取扱い、本人の同意がある場合、または法令に基づく場合を除き、取得した情報を第三者へ提供しません。委託先を利用する場合は、目的に必要な範囲に限定し、契約およびアクセス管理を通じて適切に取り扱います。

8. 接続、共有の停止および削除

Googleアカウント側の設定画面で本サービスのアクセス権を取り消すと、それ以降のGoogle APIへのアクセスを停止できます。また、接続の所有者または当社管理者は、プロパティの社内共有を停止できます。ただし、共有の停止やGoogle側でのアクセス権の取消しだけでは、当社がすでに保存した接続情報や監査情報の削除は完了しません。

本サービスに保存された情報の削除を希望する場合は、下記窓口へ対象アカウントと依頼内容をお知らせください。当社は、本人確認と法令・契約上の保持義務を確認したうえで対応します。

9. 接続対象と移行中の取扱い

新しい接続では、接続者が共有対象を申請し、管理者が承認したプロパティだけを社員向けに提供します。一方、以前の管理方式による接続も一部残っています。このため、現在利用可能なすべてのプロパティが、新しい管理画面で個別に承認済みであることを意味しません。以前の方式による接続についても、管理者が共有範囲を確認します。

10. 改定

法令、サービス内容または情報の取扱いが変わる場合、本ポリシーを改定することがあります。重要な変更は、本ページその他適切な方法でお知らせします。記載した目的と異なる新しい目的でGoogleユーザーデータを利用する場合は、その利用を開始する前に必要な通知を行い、必要に応じて本人の同意を取得します。

11. お問い合わせ