Keyword Intelligenceと個人データ
emonster, inc.は、Keyword IntelligenceのWebサイト、ウェイトリスト、アカウントへのアクセス、非公開ワークスペース、および連絡のために利用する情報について、データ管理者として取り扱いを決定します。現在は公開ウェイトリストと、Appleのカタログ調査および任意のApp Store Connectメタデータ取り込みに対応する限定公開プレビューを提供しています。
非公開ワークスペースには、権限を持つ利用者が提供した検索語、追跡リスト、通知設定、取得したカタログの根拠データ、および任意のApple連携で取り込んだアプリのメタデータが含まれます。
ここで説明するGDPR上の権利は、EU域内の人々にサービスを提供する場合など、対象の処理にGDPRが適用される場合に認められます。現在、認証が必要なポータルにアクセスできるのは、ドメインが厳密にemonster.comである、確認済みのGoogleアカウントに限られます。公開ウェイトリストは別途ご利用いただけます。
利用する情報とその目的
- ウェイトリスト：メールアドレス、言語、登録日時、フォームで提示した通知、利用規約への同意、および任意の同意に関する記録を扱います。登録の管理、登録受付とサービス開始の通知、配信設定の管理、および需要の把握に使用します。登録には有効なメールアドレスと利用規約への同意が必要です。製品ニュースと任意のアクセス解析は、それぞれ別に選択できます。
- 任意のウェイトリスト解析：同意がある場合に、ブラウザとOSの大まかな種類・メジャーバージョン、端末の種類、アクセス先のページ、限定されたキャンペーン情報、および参照元サイトのオリジンを保存します。Keyword Intelligenceを知った経路やウェイトリストの利用状況を把握するために使用します。参照元の完全なURLや生のユーザーエージェント文字列は、登録レコードに保存しません。
- アカウントとワークスペース：Google・Firebaseのユーザー識別子、確認済みメールアドレス、ログイン状態、認証要素、ワークスペース名、アプリの識別子と名前、調査条件、追跡キーワード、通知設定、アカウント削除の依頼を管理します。任意のApp Store Connect連携では、提供された接続識別子とAPI秘密鍵を処理し、アクセス権限のあるアプリの掲載情報、バージョン、ローカライズ、キーワードを取り込みます。秘密鍵はアクセスを制限したGoogle Secret Managerに保存します。
- 調査の検索語、ストアフロント、言語、プラットフォーム、端末の条件と、Appleから取得したカタログ情報、元の応答、観測日時を扱います。根拠データとキャッシュは非公開ワークスペースに保存します。カタログ検索結果は自然検索順位や検索人気度を示すものではありません。適格なデータと有効化済みモデルが揃うまで、モデルによるスコアは利用できません。
- メールとお問い合わせ：ウェイトリストのアドレス、同意の記録、配信事業者の識別子、配信・不達・苦情のイベント、およびお問い合わせ内容を、必要な連絡と対応に使用します。
同意とメール配信の選択
Keyword Intelligenceの製品ニュース・特典と、上記の任意のウェイトリスト解析について、それぞれ別に同意をお願いしています。どちらも任意です。ウェイトリスト登録時に利用規約へ同意しても、これらに同意したことにはなりません。
同意はいつでも撤回できます。撤回前に適法に行われた処理には影響しません。製品ニュースを希望した場合、登録受付メールにマーケティングメールの配信停止リンクが含まれます。privacy@emonster.comへ連絡することもできます。マーケティングメールの配信停止は、製品ニュースの設定を変更するものです。サービス開始の通知を含め、ウェイトリストからの削除も希望する場合はご連絡ください。
任意のアクセス解析は、フッターの最後にある「プライバシー設定」で許可または拒否できます。選択はそのブラウザに保存され、そのブラウザから今後ウェイトリストを送信する際に含める任意の情報を制御します。ブラウザの設定を変更しても、送信済みの情報が自動的に削除されるわけではありません。その情報について権利を行使する場合はご連絡ください。
利用する事業者と情報の受領者
Google・Firebaseは、ホスティング、認証、バックエンド処理、データベース・オブジェクト・シークレットの保存、およびreCAPTCHA Enterpriseによる不正利用の評価に使用します。Appleには、カタログ調査に必要な検索語またはアプリ識別子とリクエストの条件、および任意のApp Store Connect連携に必要な認証付きリクエストを送信します。Resendは登録受付メールと社内向け登録通知を送信し、配信イベントを返します。IPinfoにはウェイトリストのリクエスト元IPアドレスを渡し、おおよその国と大陸を推定します。利用できる場合、その限定された位置情報を保存します。
Resendは送信に必要なアドレスと本文を受け取ります。ウェイトリスト、サポート、およびプライバシー対応を担当するemonsterの担当者は、業務に必要な情報を受け取ることがあります。
非公開ワークスペースと市場の観測データ
Keyword Intelligenceは、必要に応じてAppleの公開カタログデータを取得します。カタログ検索結果は、検証済みの自然検索順位ではありません。任意のApp Store Connect連携は、権限のあるアプリのメタデータを読み取ります。非公開のApple分析データの取り込み、広告キャンペーンの管理、Appleへの変更の書き戻しは行いません。
検索語、カタログの取得記録、追跡リスト、App Store Connectから取り込んだメタデータ、アプリの情報、設定、アカウントに関する依頼は、非公開ワークスペースの情報として管理します。共通の市場データには含めません。共通のデータに利用できるのは、独立した公開情報源から得た市場の根拠データのみで、顧客の非公開分析データは含めません。
ブラウザ内の保存と自動処理
言語、外観、および任意のアクセス解析の選択を、ブラウザ内に保存します。Firebase Authenticationも、ログイン状態のためにブラウザ内の保存領域を使用します。ログアウトやサイトデータの消去は可能ですが、ブラウザ内のデータを消去しても、Keyword Intelligenceがすでに保持している記録は削除されません。
現在のWebサイトでは、Google Analyticsや広告トラッカーを有効にしていません。任意のウェイトリスト解析は、上記の限定された送信時の情報を記録します。reCAPTCHAとホスティングサービスは、それとは別に、サービスの運用と不正利用対策のために技術情報を処理します。reCAPTCHAの実行時には、リスク分析のために_GRECAPTCHAというCookieを使用します。
Keyword Intelligenceは、リクエストの検証、アクセス確認、不正利用の疑いがあるリクエストの制限、元データの集計、およびメール配信イベントの処理を自動で行います。これらは、上記の各機能を提供するための処理です。GDPRが特別な保護を定める自動化された意思決定とは、自動処理のみに基づき、法的効果または同様に重大な影響を及ぼす決定を指します。自動生成されたすべてのレポートが該当するわけではありません。
保存期間と削除
登録したアプリと追跡キーワードを削除でき、最近の認証後にアカウント削除の依頼を送信できます。依頼を送信した時点ですべての記録が削除されるわけではありません。アクセス、エクスポート、削除についてはお問い合わせください。
- ウェイトリスト登録レコード：最初の作成日時から24か月後を有効期限として設定します。同じアドレスで再登録しても、この保存期間は延長しません。
- ウェイトリストの不正利用対策用レコード：24時間以内に有効期限を迎えるよう設定します。識別子を含まないウェイトリストの集計レコードは、集計対象期間の終了から36か月後を有効期限とし、10件未満の集計グループは表示しません。データベースの有効期限による削除は非同期で行われるため、実際の削除は設定した期限より後になる場合があります。
- その他の記録：サービスの提供と保護、請求や紛争への対応、必要な業務記録や法令上必要な記録の維持など、目的に応じた保存についてはプライバシーポリシーで説明しています。アカウント、ワークスペース、メール、サポート、セキュリティ、およびバックアップの記録は、別途対応が必要になる場合があります。ご自身に関する記録についてはお問い合わせください。
保護措置と国際的なデータ処理
Keyword Intelligenceは、保護されたサーバー処理、サーバーでのワークスペースのアクセス確認、アクセスを制限した認証情報の保管、受信者アドレスの確認、および署名付きのメール配信イベントを使用して、取り扱う情報を保護します。アクセスと配信の確認により、ワークスペースの情報が権限のない方に渡ることを防ぐようにしています。
プライバシーポリシーに記載のとおり、情報は米国、日本、モナコ、およびemonsterや利用事業者が業務を行うその他の地域で処理される場合があります。処理場所だけで、移転に適用される法的な取り決めが決まるわけではありません。ご自身のデータに関する受領者と、適用される移転の保護措置については、privacy@emonster.comにお問い合わせください。
GDPRに基づく権利
権利の適用は、対象となる処理、およびGDPR上の条件と例外によって異なります。
- 情報の提供・アクセス：個人データが処理されているかを確認し、コピーを取得して、利用方法、取得元、および受領者を知ることができます。
- 訂正：不正確なデータの訂正や、不完全なデータの補完を請求できます。
- 消去：法的な要件を満たす場合に削除を請求できます。情報の保存義務や、法的請求の立証、行使、防御のため、削除が制限される場合があります。
- 処理の制限：正確性に異議があるデータを確認している間など、条件を満たす場合に処理の制限を請求できます。
- データポータビリティ：同意または契約に基づいて自動処理される、ご自身が提供した対象データを、構造化された一般的な機械可読形式で受け取ることができます。技術的に可能な場合は、直接の移転を求めることもできます。
- 異議申立て：正当な利益や公共の利益に関わる業務を根拠とする処理について、ご自身の状況に応じた理由に基づき、所定の条件のもとで異議を申し立てることができます。ダイレクトマーケティングへの異議申立てがあった場合、そのマーケティングを停止します。
- 自動化された意思決定：自動処理のみに基づき、法的効果または同様に重大な影響を及ぼす決定には、例外と保護措置を伴う保護が適用されます。必要な場合には、人による関与を求めることができます。
プライバシーに関する請求方法
対象のメールアドレスまたはワークスペースと、行使したい権利を明記し、privacy@emonster.comへご連絡ください。パスワード、秘密鍵、認証コードは送らないでください。本人確認に合理的な疑いがある場合、確認に必要な範囲の情報をお願いすることがあります。ワークスペースの情報へのアクセスには、適切な権限も必要です。
GDPRでは、不当に遅滞することなく、通常は請求の受領から1か月以内に対応する必要があります。内容の複雑さや請求件数によっては、さらに最大2か月の延長が認められます。その場合は、最初の1か月以内に延長と理由を通知する必要があります。請求への対応は原則無料です。合理的な手数料や対応の拒否が認められるのは、明らかに根拠がない請求や過度な請求など、適用される例外に該当する場合に限られます。
請求を拒否する場合、GDPRはその理由と、苦情申立ておよび司法上の救済に関する情報の提供を求めています。また、必要な場合には、訂正、消去、または処理の制限を、対象データの受領者にも通知する必要があります。
ご相談と苦情申立て
プライバシーに関する懸念がある場合は、当社にご連絡いただけます。GDPRが適用される場合、通常居住する場所、勤務する場所、または侵害が生じたと考える場所などを管轄するデータ保護当局へ、直接苦情を申し立てることもできます。事前に当社へ連絡する必要はありません。