1. 事業者

• 事業者名: 株式会社Arch（Arch corp.）
• 代表者: 代表取締役 柴田 敬介
• 所在地: 〒150-0031 東京都渋谷区桜丘町31-14 SLACK SHIBUYA 7F
• 個人情報保護管理者への連絡: aio@archcorp.jp またはお問い合わせフォーム

2. 適用範囲

本ポリシーは、当社が提供するAI最適化サービス「Arch AIO」 （以下「本サービス」）における個人情報および利用データの取扱いに適用されます。 当社全体の方針については株式会社Archのプライバシーポリシーもあわせてご確認ください。両者に相違がある場合、本サービスについては本ポリシーが優先します。

3. 取得する情報

本サービスでは、次の情報を取得します。

• アカウント情報: 会社名・氏名・メールアドレス・電話番号・ 住所・ウェブサイトURL・ロゴ画像、ログイン用パスワード（ハッシュ化して保存し、 平文では保持しません）。
• 認証・セキュリティ情報: ログイン日時、IPアドレス、 ブラウザ情報（User-Agent）、二段階認証の設定状況。不正ログインの検知と 通知のために利用します。
• 計測設定・計測結果: 登録いただいたブランド名・別名・ ドメイン・競合企業名・事業領域・質問文、および生成AIから得られた回答本文、 引用元URL、解析結果。
• ご利用状況: 計測の実行履歴、クレジットの消費履歴、 画面の操作ログ。
• 決済情報: 契約プラン、請求履歴。クレジットカード番号は当社では取得・保存せず、決済代行事業者 （Stripe）が直接取得します。
• 連携データ（任意）: お客様がGoogle アナリティクス（GA4）連携を設定された場合、当該プロパティの 参照元別セッション数などの統計データ。Google Search Console・ Google ビジネスプロフィール連携を設定された場合のデータについては 第6条に定めます。

4. 利用目的

• 本サービスの提供・計測の実行・レポートの作成および配信
• アカウントの認証、不正利用の検知・防止
• 料金の請求、請求書・領収書の発行
• お問い合わせ・障害連絡・重要なお知らせへの対応
• サービスの品質改善および新機能の開発（個別のお客様を識別できない 統計情報に加工したうえで行います）

5. 生成AIサービスへの送信について

本サービスの中核機能は、お客様が登録した質問文を各生成AIサービスへ送信し、 その回答を記録することです。この処理のため、質問文・ブランド名・競合名などの設定内容は、以下の外部サービスへ送信されます。

• OpenAI（ChatGPT）
• Google（Gemini / Google AI Overviews・PageSpeed Insights）
• Anthropic（Claude）
• Perplexity
• DataForSEO（検索結果の取得）

当社は、これらの送信内容に個人情報・機密情報を含めないよう設計しており、 お客様におかれても質問文に個人を特定できる情報を記載しないようお願いいたします。 各サービスにおける取扱いは、それぞれの事業者が定める規約・ポリシーに従います。

6. Googleユーザーデータの取り扱い

本サービスは、お客様がGoogleアカウントで連携を許可した場合に限り、 Google APIを通じて次のデータを取得します。

• Google Search Console: 検索クエリ、表示回数、クリック数、 掲載順位、対象ページ
• Google ビジネスプロフィール: ビジネス情報、閲覧・検索の指標、 クチコミ、投稿
• Google アナリティクス（GA4）: 参照元・チャネル別のセッション数、 ユーザー数、エンゲージメント、キーイベント（成果）数、着地ページ、プロパティ一覧

取得したデータは、お客様ご本人のダッシュボードおよびレポート（画面表示・PDF・メール配信）に 検索・マップ・AIの可視性を表示する目的にのみ使用します。第三者への提供・販売は行わず、広告の配信やターゲティングには使用せず、 当社のAIモデルや汎用的なモデルの学習にも使用しません。 当社の従業員が閲覧するのは、お客様の同意を得た障害対応または セキュリティ上の必要がある場合に限られます。

アクセストークンおよびリフレッシュトークンは暗号化して保管し、 お客様が設定画面で連携を解除した時点、またはGoogleアカウント側で アクセス権を取り消した時点で削除します。取得済みの計測データも、 連携解除後はお客様の求めに応じて削除します。連携の解除は本サービスの 設定画面、またはGoogleアカウントの「サードパーティ製のアプリとサービス」から いつでも行えます。

本サービスによるGoogle APIから取得した情報の利用および他のアプリへの転送は、 Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含む） に準拠します。

Use of Google user data. ArchAIO accesses Google Search Console data (search queries, impressions, clicks, average position, and pages), Google Business Profile data (business information, performance metrics, reviews, and posts), and Google Analytics 4 data (sessions, users, engagement, key events, and landing pages by source and channel, plus the list of properties) only after the user grants permission with their Google account. This data is used solely to display search, map, and AI visibility in the user's own dashboard and reports. We do not sell or share it with third parties, do not use it for advertising, and do not use it to train AI or machine-learning models. Access and refresh tokens are stored encrypted and deleted when the user disconnects the integration or revokes access from their Google Account; stored data is deleted upon request. ArchAIO's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

7. 第三者提供・委託先

当社は、法令に基づく場合を除き、あらかじめご本人の同意を得ることなく 個人情報を第三者へ提供しません。ただし、本サービスの運営に必要な範囲で、 次の事業者へ業務を委託しています。

• Stripe, Inc. — 決済処理（カード情報の取得・保管を含む）
• Supabase Inc. — データベースの提供（東京リージョン）
• Vercel Inc. — アプリケーションの実行基盤（東京リージョン）
• Resend, Inc. — メールの配信
• HubSpot, Inc. — お問い合わせフォームの受付・管理
• 第5条に記載の生成AIサービス各社

これらの一部は日本国外に所在します。当社は、委託先の選定にあたり 適切な安全管理措置が講じられていることを確認し、契約により守秘義務を課しています。

8. Cookieの利用とアクセス解析

本サービスでは、ログイン状態の維持および表示テーマの保存のためにCookie およびブラウザのローカルストレージを使用します。これらは本サービスの 動作に必要なものであり、広告目的のトラッキングには使用していません。 サービス紹介ページ（LP）では、お問い合わせ経路の把握のため流入元情報を ブラウザに一時保存する場合があります。

サービス紹介ページ・無料診断・お問い合わせなどの公開ページに限り、閲覧状況を把握するために 以下のアクセス解析を利用しています。ログイン後の管理画面では、これらの解析ツールを読み込んでいません（お客様のブランド情報が外部へ送信されることはありません）。

• Googleアナリティクス（GA4） — 提供者: Google LLC。 Cookieを利用し、閲覧ページ・参照元・おおよその地域・端末情報などを Googleへ送信します。個人を特定する情報は送信していません。 収集を停止したい場合は、Googleが提供するオプトアウトアドオンをご利用ください。
• Vercel Web Analytics — 提供者: Vercel Inc. Cookieを使用せず、リクエストから生成した匿名の識別子（1日で失効） により訪問者数を集計します。個人の追跡は行いません。

いずれも取得した情報は、サービスの改善および利用状況の把握のみに 使用し、第三者へ販売・提供することはありません。

9. 保存期間

• アカウント情報: 契約終了後、法令上の保存義務がある場合を除き、 お申し出により削除します。
• 計測データ: 解約後6ヶ月間保持し、その後削除します （再契約された場合はそのまま復帰します）。
• Google連携のトークン: 連携解除またはアクセス権の取消し時に即時削除します（第6条）。
• 請求関連の記録: 法令に定める期間（帳簿書類は7年間）保存します。

10. 安全管理措置

• 通信はすべてTLSにより暗号化しています。
• パスワードはハッシュ化して保存し、復元できない形式で管理しています。
• 二段階認証（TOTP）、ログイン試行回数の制限、新しい環境からのログイン通知を 実装しています。
• データベースへのアクセス権限は業務上必要な担当者に限定し、 操作履歴を記録しています。

11. 開示・訂正・削除のご請求

ご本人からの保有個人データの開示・訂正・利用停止・削除のご請求については、aio@archcorp.jpまたはお問い合わせフォームにて承ります。ご本人であることを確認のうえ、合理的な期間内に対応いたします。 アカウント情報の多くは、ログイン後の「アカウント管理」画面からお客様ご自身で 確認・修正いただけます。

12. 本ポリシーの変更

法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。 重要な変更を行う場合は、本サービス上またはメールにて事前にお知らせします。