1. 事業者

• 事業者名: 株式会社Arch（Arch corp.）
• 代表者: 代表取締役 柴田 敬介
• 所在地: 〒150-0031 東京都渋谷区桜丘町31-14 SLACK SHIBUYA 7F
• 個人情報保護管理者への連絡: aio@archcorp.jp またはお問い合わせフォーム

2. 適用範囲

本ポリシーは、当社が提供するAI最適化サービス「Arch AIO」 （以下「本サービス」）における個人情報および利用データの取扱いに適用されます。 当社全体の方針については株式会社Archのプライバシーポリシーもあわせてご確認ください。両者に相違がある場合、本サービスについては本ポリシーが優先します。

3. 取得する情報

本サービスでは、次の情報を取得します。

• アカウント情報: 会社名・氏名・メールアドレス・電話番号・ 住所・ウェブサイトURL・ロゴ画像。ログインは当社の共通認証基盤 「Arch ID」（id.archcorp.jp）で行い、パスワードは本サービスでは保持しません。
• 認証・セキュリティ情報: ログイン日時、IPアドレス、 ブラウザ情報（User-Agent）、二段階認証の設定状況。不正ログインの検知と 通知のために利用します。
• 計測設定・計測結果: 登録いただいたプロパティ名・別名・ ドメイン・競合企業名・事業領域・質問文、および生成AIから得られた回答本文、 引用元URL、解析結果。
• ご利用状況: 計測の実行履歴、クレジットの消費履歴、 画面の操作ログ。
• 決済情報: 契約プラン、請求履歴。クレジットカード番号は当社では取得・保存せず、決済代行事業者 （Stripe）が直接取得します。
• 連携データ（任意）: お客様がGoogle アナリティクス（GA4）連携を設定された場合、当該プロパティの 参照元別セッション数などの統計データ。Google Search Console・ Google ビジネスプロフィール連携を設定された場合のデータについては 第6条に、Instagram 連携を設定された場合のデータについては第7条に定めます。

4. 利用目的

• 本サービスの提供・計測の実行・レポートの作成および配信
• お客様の指示・設定に基づく、Google ビジネスプロフィールのクチコミへの返信文案の作成と返信の投稿、 および Google ビジネスプロフィールへの投稿（Instagram の投稿の転載を含みます）
• アカウントの認証、不正利用の検知・防止
• 料金の請求、請求書・領収書の発行
• お問い合わせ・障害連絡・重要なお知らせへの対応
• サービスの品質改善および新機能の開発（個別のお客様を識別できない 統計情報に加工したうえで行います）

5. 生成AIサービスへの送信について

本サービスの中核機能は、お客様が登録した質問文を各生成AIサービスへ送信し、 その回答を記録することです。この処理のため、質問文・プロパティ名・競合名などの設定内容は、以下の外部サービスへ送信されます。

• OpenAI（ChatGPT）
• Google（Gemini / Google AI Overviews・PageSpeed Insights）
• Anthropic（Claude）
• Perplexity
• DataForSEO（検索結果の取得）

また、クチコミへの返信文案を作成する機能をご利用の場合、対象のクチコミの本文・評価と、店舗名・事業内容・返信方針の設定は、文案の生成のために Anthropic（Claude）へ送信されます。クチコミの投稿者名は送信しません。送信した内容は文案の生成にのみ用いられ、 当社および Anthropic のモデルの学習には使用されません。

当社は、これらの送信内容に個人情報・機密情報を含めないよう設計しており、 お客様におかれても質問文に個人を特定できる情報を記載しないようお願いいたします。 各サービスにおける取扱いは、それぞれの事業者が定める規約・ポリシーに従います。

6. Googleユーザーデータの取り扱い

本サービスは、お客様がGoogleアカウントで連携を許可した場合に限り、 Google APIを通じて次のデータを取得します。

• Google Search Console: 検索クエリ、表示回数、クリック数、 掲載順位、対象ページ
• Google ビジネスプロフィール: ビジネス情報、閲覧・検索の指標、 クチコミ、投稿
• Google アナリティクス（GA4）: 参照元・チャネル別のセッション数、 ユーザー数、エンゲージメント、キーイベント（成果）数、着地ページ、プロパティ一覧

取得したデータは、お客様ご本人のダッシュボードおよびレポート（画面表示・PDF・メール配信）に 検索・マップ・AIの可視性を表示する目的、ならびにお客様の指示・設定に基づいて クチコミへの返信と Google ビジネスプロフィールへの投稿を行う目的にのみ使用します。Google ビジネスプロフィールについては、データの取得に加えて、 お客様が画面で承認した内容（または自動返信・自動投稿を有効にした範囲）に限り、 クチコミへの返信および投稿の作成という書き込みを行います。 それ以外の情報（店舗名・営業時間・写真など）を本サービスが変更することはありません。

クチコミへの返信文案を作成する場合に限り、クチコミの本文と評価を 文案生成のために Anthropic（Claude）へ送信します（第5条）。 これを除き、第三者への提供・販売は行わず、広告の配信やターゲティングには使用せず、 当社のAIモデルや汎用的なモデルの学習にも使用しません。 当社の従業員が閲覧するのは、お客様の同意を得た障害対応または セキュリティ上の必要がある場合に限られます。

アクセストークンおよびリフレッシュトークンは暗号化して保管し、 お客様が設定画面で連携を解除した時点、またはGoogleアカウント側で アクセス権を取り消した時点で削除します。取得済みの計測データも、 連携解除後はお客様の求めに応じて削除します。連携の解除は本サービスの 設定画面、またはGoogleアカウントの「サードパーティ製のアプリとサービス」から いつでも行えます。

本サービスによるGoogle APIから取得した情報の利用および他のアプリへの転送は、 Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含む） に準拠します。

Use of Google user data. Arch AIO accesses Google Search Console data (search queries, impressions, clicks, average position, and pages), Google Business Profile data (business information, performance metrics, reviews, and posts), and Google Analytics 4 data (sessions, users, engagement, key events, and landing pages by source and channel, plus the list of properties) only after the user grants permission with their Google account. This data is used solely to display search, map, and AI visibility in the user's own dashboard and reports, and to reply to reviews and create posts on the user's Google Business Profile at the user's direction (only content the user approves, or within the automatic reply and posting options the user has turned on). When the user uses the reply-drafting feature, the text and rating of the review are sent to Anthropic (Claude) solely to generate a draft reply; the reviewer's name is not sent. Apart from that, we do not sell or share Google user data with third parties, do not use it for advertising, and do not use it to train AI or machine-learning models. Access and refresh tokens are stored encrypted and deleted when the user disconnects the integration or revokes access from their Google Account; stored data is deleted upon request. Arch AIO's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

7. Instagram（Meta）のデータの取り扱い

本サービスは、お客様が Instagram のプロアカウントで連携を許可した場合に限り、 Meta が提供する Instagram API を通じて次のデータを取得します。

• アカウントの識別子とユーザーネーム
• お客様ご自身が投稿したコンテンツ（キャプション、画像、動画のサムネイル画像、 投稿のURL、投稿日時）。保存するのは連携した時点より後の投稿だけです

取得したデータは、お客様の Instagram の投稿を、お客様の Google ビジネスプロフィールへ投稿する目的にのみ使用します。この目的のため、キャプションと画像は Google（Google ビジネスプロフィール）へ送信されます。 フォロワー・コメント・ダイレクトメッセージなど、他の利用者に関する情報は取得しません。 本サービスが Instagram へ投稿・コメント・メッセージ送信を行うことはありません。 取得したデータを第三者へ販売・提供すること、広告の配信に用いること、 AIモデルの学習に用いることはありません。

アクセストークンは暗号化して保管します。連携は本サービスの設定画面、 または Instagram の「設定」→「アプリとウェブサイト」からいつでも解除できます。

8. 連携データの削除方法

Google・Instagram との連携で本サービスが保存したデータは、次の方法で削除できます。

1. 本サービスにログインし、「プロパティ管理」から対象のプロパティの設定を開きます。
2. Instagram: 設定の「口コミ・投稿」タブの「Instagram 連携」で「連携を解除」を押します。 アクセストークンと、まだ投稿していない転載の候補が直ちに削除されます。 Instagram の「設定」→「アプリとウェブサイト」から Arch AIO の連携を解除した場合、 または同画面から「データを削除」を選んだ場合も、Meta からの通知を受けて同じデータを直ちに削除します。
3. Google ビジネスプロフィール: 設定の「口コミ・投稿」タブの 「口コミ・Google ビジネスプロフィール連携」で「連携を解除」を押します。 トークンと、取り込んだクチコミが直ちに削除されます。
4. Google Search Console・Google アナリティクス: 「検索」タブの 「Google 連携」で連携を解除します。トークンと、取り込んだ検索・アクセスの実績が直ちに削除されます。

連携の解除後も、投稿済みの記録（投稿した文章・画像と投稿日時）と返信の記録は、 お客様のご利用履歴として残ります。これらを含むすべてのデータの削除をご希望の場合は、aio@archcorp.jp またはお問い合わせフォームまでご連絡ください。ご本人であることを確認のうえ、30日以内に削除します。 Google・Instagram 上に既に公開された返信や投稿そのものは、各サービスの管理画面から削除してください。

Data deletion. To delete data stored through the Instagram or Google integrations, sign in to Arch AIO, open the brand's settings, and select "Disconnect" for the integration. Access tokens and imported data (reviews, search and analytics data, and Instagram posts not yet published to Google) are deleted immediately. Removing Arch AIO from Instagram's "Apps and websites" settings, or requesting deletion there, deletes the same data as soon as Meta notifies us. To request deletion of all remaining data, including records of published posts and replies, contact aio@archcorp.jp; we will complete the deletion within 30 days after verifying your identity.

9. 第三者提供・委託先

当社は、法令に基づく場合を除き、あらかじめご本人の同意を得ることなく 個人情報を第三者へ提供しません。ただし、本サービスの運営に必要な範囲で、 次の事業者へ業務を委託しています。

• Stripe, Inc. — 決済処理（カード情報の取得・保管を含む）
• Supabase Inc. — データベースの提供（東京リージョン）
• Vercel Inc. — アプリケーションの実行基盤（東京リージョン）
• Resend, Inc. — メールの配信
• HubSpot, Inc. — お問い合わせフォームの受付・管理
• 第5条に記載の生成AIサービス各社
• Google LLC・Meta Platforms, Inc. — お客様が連携を設定された場合の、 Google ビジネスプロフィールへの返信・投稿、および Instagram の投稿の取得（第6条・第7条）

これらの一部は日本国外に所在します。当社は、委託先の選定にあたり 適切な安全管理措置が講じられていることを確認し、契約により守秘義務を課しています。

10. Cookieの利用とアクセス解析

本サービスでは、ログイン状態の維持および表示テーマの保存のためにCookie およびブラウザのローカルストレージを使用します。これらは本サービスの 動作に必要なものであり、広告目的のトラッキングには使用していません。 サービス紹介ページ（LP）では、お問い合わせ経路の把握のため流入元情報を ブラウザに一時保存する場合があります。

サービス紹介ページ・無料診断・お問い合わせなどの公開ページに限り、閲覧状況を把握するために 以下のアクセス解析を利用しています。ログイン後の管理画面では、これらの解析ツールを読み込んでいません（お客様のプロパティ情報が外部へ送信されることはありません）。

• Googleアナリティクス（GA4） — 提供者: Google LLC。 Cookieを利用し、閲覧ページ・参照元・おおよその地域・端末情報などを Googleへ送信します。個人を特定する情報は送信していません。 収集を停止したい場合は、Googleが提供するオプトアウトアドオンをご利用ください。
• Vercel Web Analytics — 提供者: Vercel Inc. Cookieを使用せず、リクエストから生成した匿名の識別子（1日で失効） により訪問者数を集計します。個人の追跡は行いません。

いずれも取得した情報は、サービスの改善および利用状況の把握のみに 使用し、第三者へ販売・提供することはありません。

11. 保存期間

• アカウント情報: 契約終了後、法令上の保存義務がある場合を除き、 お申し出により削除します。
• 計測データ: 解約後6ヶ月間保持し、その後削除します （再契約された場合はそのまま復帰します）。
• Google・Instagram 連携のトークン: 連携解除時に即時削除します（第6条〜第8条）。
• 連携で取り込んだデータ: 連携解除時に削除します。投稿済み・返信済みの記録の扱いは第8条のとおりです。
• 請求関連の記録: 法令に定める期間（帳簿書類は7年間）保存します。

12. 安全管理措置

• 通信はすべてTLSにより暗号化しています。
• ログインは共通認証基盤「Arch ID」で行います。パスワードはハッシュ化して保存し、 復元できない形式で管理しています。
• 外部サービスとの連携に用いるトークンは、暗号化して保存しています。
• 二段階認証（TOTP）、ログイン試行回数の制限、新しい環境からのログイン通知を 実装しています。
• データベースへのアクセス権限は業務上必要な担当者に限定し、 操作履歴を記録しています。

13. 開示・訂正・削除のご請求

ご本人からの保有個人データの開示・訂正・利用停止・削除のご請求については、aio@archcorp.jpまたはお問い合わせフォームにて承ります。ご本人であることを確認のうえ、合理的な期間内に対応いたします。 アカウント情報の多くは、ログイン後の「アカウント管理」画面からお客様ご自身で 確認・修正いただけます。

14. 本ポリシーの変更

法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。 重要な変更を行う場合は、本サービス上またはメールにて事前にお知らせします。