預かるデータ
GEOCKがお預かりするのは、おおむね次の3種類です。
アカウント情報氏名・組織名・メール
ログインに使います。パスワードは不可逆のハッシュで保存し、原文は保持しません。
計測の設定質問文・サイトURL・ブランド名
お客様が登録した内容です。質問文は計測のため外部へ送信されます。
計測の結果AI回答の本文と抽出結果
取得した回答の原文と、そこから抜き出した言及・推薦・引用・順位です。
クレジットカード番号はお預かりしません。決済情報はStripeが保持し、当社は完全なカード番号を保持しません。
外部への送信
登録した質問の本文は、計測のため外部へ送信されます。ここが審査でいちばん問われる点なので先に書きます。 質問文は事業内容が表れる文章になりやすいため、社外秘を含む文面を登録しないことをおすすめします。
AI回答の取得DataForSEO
回答本文の解析OpenAI、Google（Gemini）
決済・契約管理Stripe
ホスティング・稼働分析Vercelその他、当社が採用するインフラ事業者
取得した回答の本文は、登場する企業・ブランド・商品名を抽出するためにAI事業者へ送信されます。 送信先には日本国外に所在する事業者が含まれます。詳細はプライバシーポリシー、 計測の仕組みは計測方法に記載しています。
保存期間と削除
AI回答の原文（有料プラン）契約中＋90日
契約期間中は保存し、契約終了日から90日後に自動削除します。
AI回答の原文（無料プラン）測定から90日
測定日から90日が経過したものは自動削除します。
言及・推薦・引用・順位などの抽出結果と集計値は、契約継続中および法令・規約上必要な期間保持します。 請求・取引記録は法令で求められる期間保存します。
- プロジェクト単位の削除：プロジェクト設定から、確認のうえ削除できます。
- アカウントの削除：アカウント設定から削除を申請できます。
- 解約：サブスクリプションを停止すると無料プランへ移行します。アカウント自体は残るため、消す場合は別途削除申請が必要です。
アクセス制御
- 組織単位の分離：計測データは組織に紐づけて保存し、取得も組織の範囲に限定しています。
- 権限の分離：メンバーにはオーナー・管理者・メンバー・閲覧者の4段階の権限があります。閲覧者はデータの追加・変更・削除ができません。
- パスワード：bcryptでハッシュ化して保存します。原文は保持せず、当社からも参照できません。
- セッション：HttpOnly・SameSite属性付きのCookieで管理し、本番環境ではHTTPS経由に限定しています。
- 通信の暗号化：公開画面・API・管理画面のすべてをHTTPSで提供しています。
- 操作の記録：アカウント削除や管理操作などの重要な操作は監査ログに記録します。IPアドレスはハッシュ化して保存し、原文のIPは残しません。
現時点で提供していないもの
審査の途中で分かるより先に書いておきます。次の機能は現時点では提供していません。 必要な要件がある場合は、お問い合わせからご相談ください。
- 二要素認証（MFA）
- SAML／シングルサインオン（SSO）
- IPアドレスによるアクセス制限
- お客様が参照できる形での監査ログの提供（記録は行っていますが、画面での閲覧・書き出しには対応していません）
- 第三者認証（ISMS／SOC 2などの取得は行っていません）
脆弱性を見つけた場合
お問い合わせフォームからご連絡ください。内容を確認し、影響範囲に応じて対応します。