本ポリシーでは、お客様が当社のウェブサイトにアクセスしたり、サービスを利用したりする際に、SaaSMaestro（以下「SaaSMaestro」または「当社」）がどのような個人データを収集するか、収集する理由、共有先、保持期間、およびお客様が選択できる事項について説明します。本ポリシーは、アカウントオーナー、ワークスペースに招待されたチームメンバー、メールでレポートを受け取る方を含む、SaaSMaestroを利用するすべての方に適用されます。
ご不明な点がある場合や、お客様の権利を行使したい場合は、hello@saasmaestro.comまでメールでお問い合わせください。
目次
当社について、および当社の役割
SaaSMaestroは、多数のウェブサイトのGoogle Analytics 4とGoogle Search Consoleのデータを1つの画面にまとめ、問題を検知し、スケジュールに沿ってレポートを送信するダッシュボードです。
お客様のアカウント情報、および当社によるサービスの運営と保護に関しては、当社がお客様の個人データの管理者です。ワークスペースに取り込まれる分析データやその他のコンテンツについては、何を接続し誰が閲覧するかをワークスペースのオーナーが決定し、当社はオーナーに代わって処理者としてそのデータを処理します。チームメンバーまたはレポートの受信者で、ワークスペースのデータについてご質問がある場合は、通常はまずワークスペースのオーナーにお問い合わせいただくのが最適ですが、いつでも当社にご連絡いただくこともできます。
収集する情報
お客様から提供される情報
- アカウント情報：お名前、メールアドレス、パスワード。パスワードは一方向ハッシュとしてのみ保存され、当社がパスワードそのものを閲覧または保存することはありません。
- ワークスペースとチーム：お客様が作成または参加したワークスペース、その名前と設定、各ワークスペースでのお客様の役割（オーナー、管理者、メンバー、閲覧者）、招待した人のメールアドレスと各招待のステータス。
- サイトとグループ：お客様が追加したウェブサイトの名前とドメイン、それらを整理するグループ、お気に入りに登録したサイト。
- お客様が作成するコンテンツ：タイムラインのメモ、チェックリストの進捗状況、レポートのレイアウトと設定、レポートのスケジュール（レポートの送信先として設定したメールアドレスを含む）。
- 当社へのメッセージ：サポートへのお問い合わせ時にお送りいただいた内容（メールアドレスとメッセージ本文を含む）。
お客様の許可を得てGoogleから取得する情報
- Googleアカウントの接続：Googleアカウントを接続すると、当社はOAuthのアクセストークンとリフレッシュトークン、およびそのGoogleアカウントの基本的な識別情報（メールアドレスなど）を受け取り、どのアカウントが接続されているかを表示できるようにします。トークンは保存時に暗号化されます。
- Google Analytics 4のデータ：お客様のGoogleアカウントで閲覧できるGA4プロパティの一覧と、追加したプロパティの日次集計指標（セッション、ユーザー、エンゲージのあったセッション、コンバージョン、ページ・参照元などのディメンション別の内訳など）。
- Google Search Consoleのデータ：お客様のGoogleアカウントで閲覧できるSearch Consoleサイトの一覧と、追加したサイトの集計パフォーマンスデータ（クリック数、表示回数、平均掲載順位、上位のクエリとページなど）。
このデータは、Googleのレポート用APIから提供される集計済みのレポートデータです。当社は、お客様のウェブサイトの個々の訪問者に関する、イベント単位の生データをリクエストまたは受領することはありません。Search Consoleのレポートに表示される検索クエリはGoogleによって集計されており、特定の個人とは結び付けられていません。
自動的に収集される情報
- ログデータ：当社のサーバーは、IPアドレス、ブラウザのユーザーエージェント、リクエストされたページ、タイムスタンプ、エラーの詳細などの標準的なリクエスト情報を記録します。これらは、サービスの安全確保、問題の調査、不正利用の防止のために使用します。
- セッションデータ：サインイン時に、サインインした状態を維持するためのセッション記録（IPアドレスとユーザーエージェントを含む）と、クロスサイトリクエストフォージェリからフォームを保護するセキュリティトークンを保存します。
- アプリ内での利用状況：現在のワークスペース、サイトの最終同期日時、レポートの最終送信日時など、サービスが記憶する必要のあるお客様の操作。
当社は、ウェブサイトおよびアプリにおいて、第三者の分析ツール、広告ピクセル、トラッキングスクリプトを使用しません。
情報の利用方法
- サービスの提供：アカウントとワークスペースの作成・管理、Googleデータの定期的な同期（現在は数時間ごと）およびオンデマンドでの同期、傾向と問題の算出、ダッシュボード・インサイト・レポートの表示。
- ご依頼いただいたメールの送信：スケジュールされたレポート、問題のアラートとダイジェスト、チームへの招待、メールアドレスの確認やパスワードのリセットなどのアカウント関連メール。
- エクスポートの作成：お客様またはチームメンバーがリクエストしたCSVおよびPDFのエクスポート。
- サービスの安全性と信頼性の確保：お客様の認証、不正行為や不正利用の防止、パフォーマンスの監視、エラーの診断、バックアップの保持。
- サポートの提供：お客様からのご質問やご依頼への対応。
- 法的義務の履行：適用法令の遵守と、有効な法的要請への対応。
当社は、お客様の個人データを販売したり、クロスコンテキスト行動広告のために共有したり、広告プロファイルの作成に使用したりすることはありません。当社は、お客様のGoogleデータその他の顧客データを、人工知能や機械学習モデルのトレーニングに使用することはありません。
処理の法的根拠
英国GDPRやEU GDPRなどのデータ保護法が適用される場合、当社は以下の法的根拠に依拠します：
- 契約：アカウント管理、同期、レポート、お客様が依頼したメールなど、お客様が申し込んだサービスを提供するため。
- 正当な利益：お客様の権利を侵害しない範囲で、サービスの安全確保、不正利用の防止、問題の修正、SaaSMaestroの改善を行うため。
- 同意：Googleデータへのアクセスについて。同意はGoogleの同意画面を通じて付与され、いつでも撤回できます。
- 法的義務：法律によりデータの保持または開示が義務付けられている場合。
Googleユーザーデータ
SaaSMaestroによるGoogle APIから受け取った情報の使用および他のアプリへの移転は、限定的使用の要件を含め、Google API サービスのユーザーデータに関するポリシーに準拠します。具体的には次のとおりです：
- 読み取り専用のスコープ：当社がリクエストするのは
analytics.readonly（Google Analytics）とwebmasters.readonly（Search Console）のみです。SaaSMaestroは、お客様のGoogleアカウント、プロパティ、タグ、設定のいずれについても、作成、変更、削除を行うことはできません。
- 限定的な使用：当社はGoogleユーザーデータを、ダッシュボード、問題の検出、レポート、エクスポートなど、アプリ内でご覧いただけるSaaSMaestroのユーザー向け機能の提供と改善のためにのみ使用します。
- 記載以外の移転の禁止：サービスの提供に必要な場合（ホスティングプロバイダーへの移転や、お客様がスケジュールしたレポートなど）、法令遵守のために必要な場合、またはお客様に通知したうえでの合併もしくは買収の一環としての場合を除き、Googleユーザーデータを他者に移転することはありません。
- 広告への不使用：当社はGoogleユーザーデータを、リターゲティング広告、パーソナライズド広告、興味・関心に基づく広告を含む広告の配信に使用することはありません。
- 人によるアクセスの禁止：お客様が特定の目的（サポート依頼など）のために明示的に許可した場合、不正利用の調査などセキュリティ上必要な場合、法令遵守のために必要な場合、またはデータが社内業務のために集計・匿名化されている場合を除き、当社の担当者がお客様のGoogleユーザーデータにアクセスすることはありません。
- 販売の禁止：Googleユーザーデータを販売することはなく、信用度の判定や融資目的に使用することもありません。
お客様は、接続ページまたはGoogleアカウントの権限設定から、いつでもSaaSMaestroのアクセス権を取り消すことができます。アクセス権を取り消すと、以降の同期は直ちに停止します。すでに同期された指標は、該当するサイトまたはアカウントを削除するまでワークスペースに残ります。
当社が送信するメール
- サービスメール：メールアドレスの確認、パスワードのリセット、チームへの招待など。アカウントの運用に必要なメールです。
- 問題のアラートとダイジェスト：ワークスペース内のサイトに関するもので、何かが壊れているように見える場合の日次アラートや週次ダイジェストなどがあります。ワークスペースの管理者が既定を決めますが、ワークスペースの設定または各メールの配信停止リンクから、あなただけ停止することもできます。
- スケジュールされたレポート：ワークスペースのメンバーが選択した受信者に送信されます。受信者はSaaSMaestroのアカウントを必要としません。心当たりのないレポートを受け取った場合は、送信者に連絡するか当社にメールでお知らせください。送信を停止します。
- 重要なお知らせ：サービス、本規約または本ポリシーの変更に関するお知らせで、アカウントオーナーに送信されます。
当社は、お客様の同意なくマーケティングメールを送信することはありません。
データの共有先
ワークスペース内での共有。ワークスペース内のデータは、メンバーの役割に応じて閲覧できます。お客様がスケジュールしたレポートは選択した受信者に配信され、エクスポートはワークスペースのメンバーがダウンロードできます。
サービスプロバイダー。当社は、SaaSMaestroの運営のために少数のプロバイダーを利用しています。これらのプロバイダーは、当社の指示に基づき、データの保護を義務付ける契約の下でのみデータを処理します：
- ホスティングとインフラストラクチャ：サービスとお客様のデータが保存されるサーバー、データベース、バックアップ。
- メール配信：アカウント関連のメール、アラート、レポートの送信。
- Google：Googleアカウントを接続すると、当社はお客様に代わってGoogleのAPIとデータをやり取りします。Googleによるお客様のデータの取り扱いには、Google独自のプライバシーポリシーが適用されます。
- Bunny Fonts：当社のページはfonts.bunny.netからInterフォントを読み込みます。同サービスは、フォントファイルを配信するためにお客様のIPアドレスとブラウザ情報を受け取ります。Bunny Fontsは、トラッキング目的でCookieを使用したり個人データを記録したりしません。
個人データを処理するプロバイダーの最新の一覧は、ご請求に応じて提供します。
法的理由および安全上の理由。当社は、法律、裁判所の命令もしくは公的機関からの有効な要請により必要であると誠実に判断した場合、または当社のユーザー、公衆もしくはSaaSMaestroの権利、安全もしくは財産を保護するために必要な場合、情報を開示することがあります。
事業譲渡。SaaSMaestroが合併、買収または資産譲渡に関与する場合、お客様のデータがその取引の一環として移転されることがあります。お客様のデータが異なるプライバシーポリシーの対象となる前に、当社からお知らせします。
国際的なデータ移転
当社のプロバイダーは、お客様がお住まいの国以外の国でデータを処理することがあります。英国、EUまたはEEAの個人データが十分性認定を受けていない国に移転される場合、当社は欧州委員会の標準契約条項や英国の国際データ移転補遺などの適切な保護措置に依拠します。
Cookieおよび類似の技術
当社は、サービスの動作に厳密に必要なCookieのみを使用しているため、Cookieバナーは表示していません：
- セッションCookie（
saasmaestro-session）：サインインした状態を維持し、現在のワークスペースを記憶します。セッションの終了時、または一定期間操作がなかった場合に失効します。
- セキュリティCookie（
XSRF-TOKEN）：クロスサイトリクエストフォージェリからフォームを保護します。
- ログイン状態保持Cookie：サインイン時に「ログイン状態を保持する」にチェックを入れた場合にのみ設定され、ブラウザのセッションをまたいでサインインした状態を維持します。サインアウトすると削除されます。
当社は、広告、分析、ソーシャルメディアのCookieを使用しません。お使いのブラウザが、インターフェースの設定などの小さな環境設定をローカルに保存することがありますが、これらがお使いのデバイスの外に送信されることはありません。
セキュリティ
当社は、保有するデータに応じた適切な技術的および組織的措置を講じています。これには次のものが含まれます：
- SaaSMaestroとの間のすべての通信の転送時の暗号化（HTTPS）
- Google OAuthトークンの保存時の暗号化、およびパスワードの一方向ハッシュ化
- Googleへの読み取り専用アクセス（SaaSMaestroが侵害されても、お客様のGoogleプロパティの変更には利用できません）
- ワークスペース内での役割に基づくアクセス制御と、ワークスペース間の分離
- 本番システムへのアクセスを、サービスの運用に必要な担当者のみに制限
完全に安全なシステムは存在しません。お客様の個人データに影響する侵害を認識した場合、当社は法律で求められる範囲で、不当に遅延することなくお客様および関係当局に通知します。セキュリティ上の問題を発見したと思われる場合は、hello@saasmaestro.comまでご報告ください。
保持と削除
- アカウントデータは、アカウントが有効な間保持されます。
- 同期された指標は、長期的な傾向を確認できるよう、サイトがワークスペースにある間保持されます。サイトを削除すると、保存されている指標、内訳、メモも削除されます。
- Googleトークンは、Googleアカウントの接続を解除するか、アカウントを削除すると削除されます。Googleからトークンが取り消されたと通知された場合、当社はその使用を停止します。
- 招待は、承諾またはキャンセルされるまで保持されます。
- セッションは一定期間操作がないと自動的に失効し、サーバーログは、セキュリティインシデントの調査に必要な場合を除き、限られた期間（通常90日以内）保持されます。
- アカウントを削除すると（プロフィールページから実行）、お客様の個人データは当社の稼働中のシステムから削除されます。削除の前に、他のユーザーと共有しているワークスペースの新しいオーナーを選択していただくため、チームはデータを引き続き保持できます。お客様のみが所属するワークスペースは、そのサイト、指標、メモとともに削除されます。バックアップ内のコピーは、通常のバックアップサイクル（通常30日以内）で上書きされます。
- 法的保全：法律で求められる場合、または法的請求の立証、行使もしくは防御のために、限られたデータをより長期間保持することがあります。
お客様の権利
お住まいの地域によっては、お客様は以下の権利を有する場合があります：
- 当社が保有するお客様の個人データにアクセスし、そのコピーを受け取る権利
- 不正確または不完全なデータを訂正する権利
- お客様のデータを削除する権利
- お客様のデータをポータブルな形式でエクスポートする権利
- 正当な利益に基づく処理を含む、特定の処理に異議を申し立てる権利、または処理を制限する権利
- Googleとの接続解除を含め、いつでも同意を撤回する権利（撤回前に行われた処理には影響しません）
- プライバシーに関する権利を行使したことを理由に差別されない権利
多くのことはご自身で行えます。プロフィールページでの登録情報の更新、サイトデータのCSVエクスポート、接続ページでのGoogleとの接続解除、プロフィールからのアカウント削除が可能です。その他のご依頼は、hello@saasmaestro.comまでメールでお問い合わせください。ご本人確認をお願いする場合があり、30日以内に回答します。ご依頼がお客様の所有していないワークスペースのデータに関するものである場合、そのワークスペースのオーナーにご依頼を回付することがあります。
カリフォルニア州の居住者：当社は、「収集する情報」に記載した個人情報のカテゴリーを、「情報の利用方法」に記載した事業目的のために収集します。当社は、CCPA/CPRAで定義される意味において個人情報を販売または共有することはなく、センシティブな個人情報をサービス提供以外の目的で使用することもありません。
子ども
SaaSMaestroはビジネス向けのツールであり、子どもを対象としていません。アカウントを作成するには、16歳以上（お住まいの地域のデジタル同意年齢がそれより高い場合はその年齢以上）である必要があります。子どもが当社に個人データを提供したと思われる場合は、当社までご連絡ください。削除いたします。
本ポリシーの変更
当社は、SaaSMaestroの変更や法律の要請に応じて本ポリシーを更新することがあります。その場合、このページ上部の日付を更新します。重要な変更の場合は、変更が有効になる前にアカウントオーナーにメールでお知らせします。
プライバシーに関するご質問やご依頼は、hello@saasmaestro.comまでメールでお問い合わせください。当社によるお客様のデータの取り扱いにご不満がある場合は、まず当社にご連絡ください。解決に努めます。また、お客様は、英国の情報コミッショナー事務局（ICO）やEU加盟国の監督機関など、お住まいの地域のデータ保護当局に苦情を申し立てる権利も有しています。
ご不明な点はありますか？
すべてのメッセージに担当者が目を通し、通常1営業日以内にご返信します。
お問い合わせ