1. 一般事項
本プライバシーポリシーは、Am I Cited が、amicited.com ドメインのウェブサイト上、および app.flowhunt.io の FlowHunt プラットフォーム上で稼働する Am I Cited アプリケーションにおいて提供するサービス（以下「サービス」）を実施するために、ユーザーの個人情報をどのように処理するかを説明するものです。
ユーザーは、サービスを利用する前に、本プライバシーポリシーに記載されたデータの取扱いについて読み、明示的に同意しなければなりません。
Google アカウントを接続する場合、 セクション10（Google ユーザーデータ）では、当社がアクセスする Google データ、その利用方法、それを処理する可能性のある AI サービスプロバイダー、ならびに接続の解除および削除の方法を説明しています。 セクション11（AI サービスプロバイダー）では、Am I Cited が AI サービスをどのように利用するかを説明しています。
2. データ管理者
本ウェブサイトを通じて収集される個人データ、およびサービスのユーザーのアカウントデータの管理者は、AiMingle, s.r.o., Čistovická 1729/60, 163 00 Praha 6, チェコ共和国です。AiMingle, s.r.o. は、当社の 利用規約に基づく Am I Cited サービスの提供者です。Quality Unit, s.r.o. は、特定のインフラストラクチャ、請求、およびサポートサービスについて、AiMingle, s.r.o. のサブプロセッサーとして行動します。
ユーザーがその組織に代わってサービスに提出し、またはサービスに接続するデータについては、セクション8に記載のとおり、Am I Cited はデータ処理者として行動します。
3. 処理目的および法的根拠
Am I Cited は、以下の目的で本ウェブサイトのユーザーの個人データを処理します：
- サービスおよびビジネス関係: サービスの維持、開発、および管理を可能にします。これには、契約、注文、納品、請求書、および紛争の管理が含まれます。この目的のために処理されるデータは、ビジネス関係が維持されている間保持され、その後は法定の保存期間中保持されます。
- ユーザーからの要請への対応: ユーザーからの情報提供の要請または問い合わせに対応します。データは、要請に回答するまで、および法定の保存期間中保持されます。
- マーケティングコミュニケーション: Am I Cited の製品、サービス、およびニュースについて、電子的手段によりユーザーに情報を提供します。この処理はユーザーの同意に基づくものであり、同意は support@flowhunt.io に連絡することでいつでも撤回できます。
本プライバシーポリシーに同意いただけない場合、Am I Cited のサービスおよびコンテンツはご利用いただけません。
4. データのカテゴリ
サービスの利用方法に応じて、当社は以下のカテゴリのデータを処理します：
- アカウントデータ: 氏名、メールアドレス、ログイン情報（Google Sign-In を使用する場合は、Google Sign-In から返される基本的なプロフィール情報を含む）、ワークスペースのメンバーシップ、および設定。
- ワークスペースコンテンツ: お客様が追跡するドメイン、ブランド、競合、およびプロンプト、モニタリング結果（AI 生成の回答、引用、および検出されたブランド言及）、サイト監査、生成された記事、ならびにお客様がサービス内で作成する類似のコンテンツ。
- 接続プラットフォームデータ: セクション9および10に記載のとおり、お客様が接続するプラットフォームからインポートされたデータ。
- 請求データ: 銀行カード情報を含む個人データは、Stripe に安全に保存されます。詳細については Stripe のプライバシーポリシー をご参照ください。
- ウェブサイトおよび利用データ: セクション16に記載のとおり、クッキーおよび類似の技術を通じて収集されるデータ。
5. 自動意思決定
Am I Cited は、ユーザーがサービスを利用する際に、プロファイリングを含む自動意思決定の対象となる場合があることをユーザーに通知します。
6. 受領者および個人データの転送
データは、セクション11に記載の AI サービスプロバイダーおよび Google を含む第三者の受領者と共有される場合があります。お客様のデータにアクセスし、またはこれを処理する可能性のあるサブプロセッサーの完全なリストについては、当社の サブプロセッサーページをご参照ください。このページでは、当社のインフラストラクチャサブプロセッサー、ベンダーサブプロセッサー、およびサービス固有のサブプロセッサーについて、それらがお客様のデータをいつ、どのように処理する可能性があるかを含め、詳細な情報を提供しています。
7. ユーザーの権利
ユーザーは以下の権利を有します：
- 自身のデータへのアクセス、訂正、消去、または処理の制限。
- データポータビリティの権利の行使。
- 自動意思決定またはプロファイリングへの異議申し立て。
- 以前の処理の適法性に影響を与えることなく、いつでも同意を撤回すること。
- 監督機関への苦情の申し立て。
上記の権利を行使するには、ユーザーは本人確認のために有効な身分証明書を添付のうえ、 support@flowhunt.io に連絡しなければなりません。
8. データ処理者としての Am I Cited
ユーザーがサービスを利用するためのライセンスを購入した場合、Am I Cited は、ユーザーまたはユーザーが代表する法人（データ管理者）に代わってデータ処理者として行動します。この処理関係は、GDPR および関連規則に準拠します。
8.1. 処理者の義務
Am I Cited は以下を約束します：
- 管理者の指示に従ってのみデータを処理すること。
- 機密性を維持すること。
- 違反があった場合、48時間以内に管理者に通知すること。
- データ主体の権利への対応において管理者を支援すること。
- データを保護するための堅牢なセキュリティ対策を実施すること。
8.2. データ管理者の義務
管理者は、データ保護法の遵守を確保し、処理活動を監督し、データへの必要なアクセスを提供しなければなりません。
9. 接続プラットフォーム
お客様は、第三者プラットフォームを Am I Cited に接続して、当社がお客様のウェブサイト、検索パフォーマンス、広告、およびオンラインストアに関するデータをお客様のワークスペースにインポートできるようにすることができます。当社は、お客様がプラットフォームを接続し、アクセスを許可した後にのみ、そのプラットフォームにアクセスします。現在 Am I Cited で利用可能なプラットフォームは以下のとおりです：
- 検索および分析: Google Search Console、Google Analytics 4、および Bing Webmaster Tools。
- 広告: Google Ads、Microsoft Advertising、Meta Ads、LinkedIn Ads、および ChatGPT Ads（OpenAI）。
- オンラインストア: Shopify、WooCommerce、Magento 2、Shoptet、および BiznisWeb。接続されたストアの顧客のメールアドレスはキー付きハッシュとしてのみ保存され、顧客の所在地は市区町村および郵便番号の先頭の数桁に限定されます。
- アラート: モニタリングアラートを受信するためにお客様が設定する Slack および Webhook。
接続されたプラットフォームからのデータは、お客様が Am I Cited で利用するレポートおよび機能を提供するために使用されます。一部の機能は、セクション10および11に記載のとおり、接続プラットフォームデータを AI サービスプロバイダーを用いて処理します。Am I Cited でプラットフォームの接続を解除すると、セクション12に記載のとおり、該当するドメインについてそのプラットフォームからインポートされたデータが削除されます。
10. Google ユーザーデータ
限定使用（Limited Use）に関する開示。 Am I Cited による Google API から受け取った情報の使用および他のアプリへの転送は、限定使用（Limited Use）の要件を含め、 Google API Services User Data Policy に準拠します。
当社は、Google ユーザーデータ（未加工、集計済み、匿名化済み、または派生したデータを含む）を、汎用 AI モデル、基盤 AI モデル、または機械学習モデルの開発、改善、またはトレーニングに使用しません。当社は、API を通じて送信されたデータを自社モデルのトレーニングに使用しない旨を公開済みの規約に明記している AI サービスプロバイダーに対してのみ、かつお客様が利用している機能を提供する目的に限り、Google ユーザーデータを送信します。
本セクションでは、お客様が Google アカウントを接続した場合に Google API を通じて取得されるデータ（以下「Google ユーザーデータ」）を Am I Cited がどのように取り扱うかを説明します。本セクションは、amicited.com の訪問者について当社が収集するウェブサイト分析を対象とするものではなく、それについてはセクション16に記載されています。
10.1. Google 連携および当社が要求するアクセス
| 連携 | 要求するアクセス | 当社がアクセスするデータ | 利用目的 |
|---|---|---|---|
| Google Sign-In | 基本プロフィールおよびメールアドレス | お客様の氏名、メールアドレス、プロフィール写真、および Google アカウント識別子 | お客様のアカウントへのサインイン |
| Google Search Console | Search Console（閲覧および管理）および Indexing API | お客様が選択したプロパティの検索パフォーマンスデータ（クエリ、ページ、国、デバイス、クリック数、表示回数、クリック率、および掲載順位）、URL 検査結果、ならびにサイトマップ | 検索パフォーマンスレポート、キーワードおよびプロンプトのカバレッジ分析、ならびにお客様が要求するサイトマップおよびインデックス登録の操作（サイトマップの送信や URL のインデックス登録のリクエストなど） |
| Google Analytics 4 | Google Analytics（閲覧および編集）および BigQuery | お客様が選択したプロパティのレポートおよびイベントレベルのデータ（ページ、トラフィックソース、キャンペーンパラメータ、コンバージョン、収益、デバイスおよびおおよその所在地、ならびにお客様の Google Analytics プロパティによって記録された仮名の訪問者識別子を含む） | トラフィック、アトリビューション、および AI リファラルのレポート。編集および BigQuery のアクセスは、お客様の Google Analytics プロパティの BigQuery エクスポートを扱うために使用され、これにはお客様の要請に基づき当社がホストするエクスポートの設定および削除が含まれます |
| Google Ads | Google Ads | お客様が選択したアカウントのアカウント、キャンペーン、キーワード、検索語句、ならびに費用およびパフォーマンスの指標 | 有料検索レポート、および有料検索と自然検索の比較 |
各 Google 連携は、どの Google アカウントが接続されているかをサービスで表示できるよう、お客様のメールアドレスも要求します。当社は、お客様が連携を接続した後に選択したプロパティおよびアカウントについてのみ、Google ユーザーデータにアクセスします。権限を要求することは、その権限で許可されるすべての種類のデータを当社がインポートすることを意味するものではありません。
Am I Cited は FlowHunt プラットフォーム上で稼働し、お客様のワークスペースについて FlowHunt と同じ Google 接続を使用します。お客様またはお客様のワークスペースの他のメンバーがすでに FlowHunt で他の Google サービスを接続している場合、Am I Cited から Google 連携を接続する際に、Google の同意画面にそれらの権限も表示されることがあります。Am I Cited は、Gmail、Google Drive、Google Docs、Google Sheets、Google Calendar、または Google Photos にはアクセスしません。
10.2. Google ユーザーデータの利用方法
当社は、上記に記載した Am I Cited のユーザー向け機能（レポート、分析、およびお客様が要求する操作を含む）を提供するために Google ユーザーデータを使用します。当社は、Google ユーザーデータを広告に使用せず、広告プラットフォームに転送することもありません。セクション16に記載のハッシュ化されたメールアドレスの送信は、お客様が当社に直接提供した登録データを使用するものであり、Google ユーザーデータを使用するものではありません。
10.3. Google ユーザーデータの AI 処理
一部の機能は、当社の サブプロセッサーページに記載されている AI サービスプロバイダーを用いて Google ユーザーデータを処理します：
- 検索意図のラベル付け: Google Search Console からインポートされたクエリ、ならびに Google Ads からインポートされたキーワードおよび検索語句は、その検索意図にラベルを付けるために、AI 分類サービス（TypeSafe。直接または OpenRouter を通じて送信され、フォールバックとして OpenRouter を通じて提供される AI モデルを使用）に送信されます。送信されるのは、クエリまたはキーワードのテキストのみです。生成されたラベルはクエリテキストとともに保存され、同じクエリテキストが別のワークスペースのためにラベル付けされる際に再利用される場合があります。
- レポートチャット: お客様が Am I Cited のレポートチャットで質問をすると、その回答に必要なレポートデータ（Google Search Console、Google Analytics、および Google Ads のデータを含む場合があります）が、チャット用に選択された AI モデルに送信されます。
- MCP サーバー: お客様が独自の AI アシスタントを Am I Cited MCP サーバーに接続した場合、お客様のアシスタントが要求するレポートデータ（Google ユーザーデータを含む場合があります）がそのアシスタントに送信されます。この転送はお客様の指示により行われるものであり、当該アシスタントのプロバイダーは当社のサブプロセッサーではありません。
10.4. 保存、接続解除、および削除
- Google Search Console および Google Ads からインポートされたデータは、連携がドメインに接続されている間保持され、お客様が Am I Cited でプラットフォームの接続を解除したとき、ドメインを削除したとき、またはワークスペースを削除したときに削除されます。
- イベントレベルの Google Analytics データは、お客様がワークスペースごとに設定できる保存期間（上限は最大396日で、これがデフォルトです）の間保持されます。また、お客様がプラットフォームの接続を解除したとき、ドメインを削除したとき、またはワークスペースを削除したときにも削除されます。当社がお客様の Google Analytics プロパティの BigQuery エクスポートをホストしている場合、ホストされたエクスポートは、お客様がその接続を解除したときに削除されます。
- Am I Cited でプラットフォームの接続を解除すると、インポートされたデータは削除されますが、お客様の Google アカウントへの当社のアクセスは取り消されません。アクセスを取り消すには、お客様のワークスペースの連携ページから Google 連携を削除するか、 Google アカウントの接続からアプリケーションを削除してください。ワークスペースを削除しても、それ自体ではアクセスは取り消されないため、併せて連携を削除するか、Google アカウントでアクセスを取り消してください。インポートされたデータが確実に削除されるようにするには、Google 連携を削除する前に Am I Cited でプラットフォームの接続を解除するか、当社に削除を依頼してください。
- Google のアクセストークンおよびリフレッシュトークンは、暗号化して保存されます。
- お客様は、 support@flowhunt.io に連絡することにより、当社が保有するお客様に関する Google ユーザーデータの削除をいつでも当社に依頼できます。
削除されたデータは、当社のインフラストラクチャプロバイダーの復旧およびバックアップの仕組みにおいて、それらのコピーが失効するまでの限られた期間、残存する場合があります。
11. AI サービスプロバイダー
Am I Cited は、AI システムがお客様のブランドに関する質問にどのように回答するかをモニタリングし、その結果を分析するために AI サービスを使用します。機能および設定に応じて、当社は、回答、ラベル、埋め込み、またはメディアを生成するために、プロンプト、関連するコンテキスト、およびサポートされているファイルを、当社の サブプロセッサーページに記載されている AI サービスプロバイダーに送信します。具体的には以下のとおりです：
- AI 回答のモニタリング: お客様が追跡するプロンプトは、選択された所在地および言語とともに、エンジンに応じて、当社に代わって AI の回答を収集するデータプロバイダーを通じて、または AI プロバイダーに直接、お客様がモニタリングする AI システムに送信されます。どのエンジンが使用されるかは、お客様のプラン、およびお客様が各プロンプトについて有効にしたエンジンによって異なります。
- 分析: AI 生成の回答、お客様が追跡するプロンプト、関連する検索クエリ、ページアドレスおよびページテキスト、ならびに接続プラットフォームからのデータは、ブランドおよびセンチメントの検出、クエリおよびページの分類、トピックのグループ化、ならびにプロンプトの提案のために、AI モデルによって処理されます。
- 生成コンテンツ: 記事生成、クエリファンアウト、および類似の機能は、テキストを生成するためにお客様のプロンプト、モニタリング結果、および指示を AI モデルに送信し、また画像生成サービスに画像プロンプトおよび参照画像を送信する場合があります。
- レポートチャット: お客様の質問、およびその回答に必要なレポートデータは、チャット用に選択された AI モデルに送信されます。
プロバイダーは、お客様により、機能のデフォルト設定により、またはルーティングルール（プライマリのプロバイダーが利用できない場合の別のプロバイダーへのフォールバックを含む）により選択される場合があります。一部のプロバイダーは仲介者として機能し、リクエストをモデルプロバイダーにルーティングします。サブプロセッサーページには、データを受領するプロバイダー、およびそれらを使用する機能が記載されています。
プロバイダーの保存および削除の条件は、サービスおよび設定によって異なります。結果を生成するためにリクエストを処理することは、そのコンテンツをモデルのトレーニングに使用することとは別のものです。セクション10に記載のとおり、Google ユーザーデータがモデルのトレーニングに使用されることはありません。当社は、すべてのプロバイダーがリクエストデータを直ちに削除すること、またはいかなるリクエストにも個人データが含まれないことを主張するものではありません。お客様が追跡するプロンプトは自由記述のテキストであるため、個人データを含めないでください。
AI によって生成されたモニタリング結果、分析、および生成コンテンツは、セクション12に記載のとおり、お客様のワークスペースに保存されます。
12. データの保存・削除ポリシー
- モニタリング結果およびワークスペースコンテンツ: AI の回答、引用、ブランド言及、サイト監査、およびその他のワークスペースコンテンツは、それらが属するドメインおよびワークスペースが存在する間保持され、お客様がドメインまたはワークスペースを削除したときに削除されます。
- 接続プラットフォームデータ: プラットフォームが接続されている間保持され、お客様がプラットフォームの接続を解除したとき、ドメインを削除したとき、またはワークスペースを削除したときに削除されます。イベントレベルの Google Analytics データは、セクション10.4に記載の保存期間にも従います。
- 運用ログおよびキャッシュ: モニタリングリクエストの技術ログは、最大60日間保持されます。キャッシュされたテキスト埋め込みは、最後に使用されてから最大180日間保持されます。
- ユーザーによる削除: お客様は、サービス内でドメインおよびワークスペースを削除できます。当社のプライマリシステムからの削除は直ちに開始され、バックグラウンドで実行されます。削除されたデータは、当社のインフラストラクチャプロバイダーの復旧およびバックアップの仕組みにおいて、それらのコピーが失効するまでの限られた期間、残存する場合があります。ユーザーアカウントを完全に削除するには、 support@flowhunt.io にご連絡ください。
- バックアップ: サービスデータのバックアップは、Amazon AWS S3 に保存されます。
13. ユーザーデータの明示的利用
顧客のワークスペースデータおよびコンテンツ（追跡対象のプロンプト、モニタリング結果、接続プラットフォームデータ、および Am I Cited プラットフォーム内で生成された利用データを含む）は、Am I Cited のサービスを提供し、保護し、改善するために使用されます。当該データは、ターゲット広告に使用されることも、商業目的で第三者と共有されることもありません。Google ユーザーデータには、さらにセクション10の制限が適用されます。
登録データ（メールアドレスなど）は、セクション16（クッキーおよび追跡技術）に記載のとおり、広告測定の目的で使用される場合があり、これには当社のキャンペーンの効果を測定することのみを目的とした、ハッシュ化された形式での広告プラットフォームへの送信が含まれます。
14. データへのアクセスと管理
ユーザーは、以下を通じてデータへのアクセスを管理できます：
- ロールベースの権限:
- アドミニストレーター: フルアクセス。
- エディター: フローおよびデータを変更できます。
- メンバー: 閲覧のみのアクセス。
- ゲスト: 限定的な読み取り専用アクセス。
- API キーベースのアクセス: ユーザーは、プログラムによるアクセスのための API キーの有効期間を定義できます。
データ管理に関するリクエストは、サポートポータルを通じて提出するか、 support@flowhunt.io にメールで送信してください。
15. データのセキュリティと保護
Am I Cited は、ユーザーデータの安全性を確保するため、暗号化、アクセス制御、および定期的なセキュリティ評価を採用しています。
16. クッキーおよび追跡技術
クッキーとは
クッキーとは、お客様がウェブサイトを訪問した際にブラウザに保存される小さなテキストファイルです。当社は、ウェブサイトの運営、マーケティングキャンペーンの効果測定、およびお客様の体験の向上のために、クッキーおよび類似の追跡技術を使用します。
当社が使用するクッキーのカテゴリ
| カテゴリ | 目的 | デフォルトの状態（EU/EEA/UK/CH/BR/CA-QC） | 無効にできますか？ |
|---|---|---|---|
| 厳密に必要なもの | セッション管理、セキュリティ、crmsor アトリビューションクッキー（マーケティングアトリビューションのための60日間のファーストパーティクッキー） | 常にオン | いいえ |
| 分析 | 訪問者がウェブサイトをどのように利用しているかの把握（例：Google Analytics） | 同意が得られるまでオフ | はい — クッキーバナーから |
| マーケティング | 広告効果の測定、および第三者プラットフォーム上での関連広告の支援（例：Google Ads、Meta） | 同意が得られるまでオフ | はい — クッキーバナーから |
| 機能 | お客様の設定や好みの記憶 | 同意が得られるまでオフ | はい — クッキーバナーから |
設定の管理
お客様は、いつでもクッキーの設定を管理できます：
- 初回訪問時に、クッキー同意バナーから
- いつでも、ウェブサイトのフッターにある「クッキー設定」リンクから
- ブラウザの設定を調整することにより（注：これはウェブサイトの機能に影響する場合があります）
同意の撤回は、撤回前の同意に基づく処理の適法性に影響を与えません。
サーバーサイドのトラッキングと分析
ブラウザベースのクッキーに加えて、AiMingle, s.r.o. は、分析およびアトリビューションのデータを収集するためにサーバーサイドのトラッキングインフラストラクチャを使用しています。この処理は、認可された分析および広告プラットフォームに転送される前に、AiMingle のサーバー上で行われます。データは内部分析の目的でデータウェアハウスに保存され、該当する場合、ブラウザベースのトラッキングと同じ同意管理の対象となります。
拡張コンバージョン — ハッシュ化されたメールアドレスの送信
お客様が無料トライアルに登録した場合または購入を完了した場合、AiMingle, s.r.o. は、広告測定の目的で、お客様のメールアドレスをハッシュ化された（SHA-256 で暗号化された）形式で Google LLC および Meta Platforms, Inc. に送信する場合があります。ハッシュ化のプロセスは一方向であり、元のメールアドレスを復元することはできません。このデータは、コンバージョン測定のためにのみ使用されます。法的根拠は、マーケティング効果の測定における AiMingle の正当な利益です。
トラッキングに関与する第三者処理者
| 処理者 | サービス | 移転メカニズム |
|---|---|---|
| Google LLC | Google Analytics、Google Ads Enhanced Conversions、Google BigQuery | EU–US Data Privacy Framework (DPF) |
| Meta Platforms, Inc. | Meta Conversions API | EU–US Data Privacy Framework (DPF) |
| Stape, Inc. | サーバーサイドのタグ管理 | データ処理契約締結済み |
| Quality Unit, s.r.o. | インフラストラクチャサブプロセッサー（サーバーサイドのトラッキングおよび分析インフラストラクチャ） | データ処理契約締結済み |
同意要件の地理的範囲
| 区分 | 地域 | 仕組み |
|---|---|---|
| オプトインが必要 | EU/EEA、英国、スイス、ブラジル、ケベック州（カナダ） | 初回訪問時のクッキー同意バナー |
| オプトアウトが可能 | 米国 | フッターの「プライバシーの選択」リンク |
| バナー不要 | その他のすべての地域 | 標準のトラッキングが適用されます |
分析およびアトリビューションデータの保存
Google Analytics を通じて収集されたデータは、Google Analytics のデフォルトの保存設定に従い、収集日から14か月間保持されます。内部アトリビューションの目的で AiMingle のデータウェアハウスに保存されたデータは、法律顧問による確認を条件として、収集された目的に必要な期間を超えて保持されることはありません。拡張コンバージョンの目的で送信されるハッシュ化されたメールデータは、Google LLC および Meta Platforms, Inc. のデータ保存ポリシーの対象となり、送信イベントを超えて AiMingle によって保存されることはありません。
プライバシーの選択（米国居住者）
お客様がカリフォルニア州、または適用されるプライバシー法を有する他の米国の州の居住者である場合、お客様は、クロスコンテキスト行動広告の目的でのお客様の個人データの販売または共有をオプトアウトする権利を有します。この権利を行使するには、ウェブサイトのフッターにある「プライバシーの選択」リンクを使用するか、privacy@flowhunt.io までお問い合わせください。
17. 本プライバシーポリシーの変更
Am I Cited は、新たな規制または慣行を反映するために、本ポリシーを改定する場合があります。変更は本ページに掲載されます。
更新日: 10/05/2026