1. はじめに
Beacon（ibeacon.ai）は、検索エンジンやAIアシスタント（ChatGPT、Gemini、Perplexity など）が、お客様のウェブサイトやブランドをどのように提示しているかを示すSEOおよびAI可視性プラットフォームです。当社は、EU一般データ保護規則（GDPR）およびその他の適用されるデータ保護法に従い、お客様の個人データを保護することをお約束します。
データ管理者：ラトビア共和国で登録された有限責任会社である Youlinker SIA（登録番号 — ご請求に応じて提供、ラトビア・リガ）が、Beacon を通じて処理される個人データの管理者です。データ処理に関するご質問は、
privacy@ibeacon.ai までお問い合わせください。
2. 当社が収集するデータ
アカウント情報。氏名、メールアドレス、およびハッシュ化されたパスワード（当社がパスワードを平文で保存することは一切ありません）。Google でサインインする場合、当社は Google からお客様の氏名、メールアドレス、プロフィール画像を受け取りますが、お客様の Google パスワードを見ることは一切ありません。
請求情報。サブスクリプションは Stripe によって処理されます。カード番号が当社のサーバーに渡ることは一切なく、当社が保存するのは Stripe の顧客参照情報、プラン、請求状況のみです。
プロジェクトデータ。お客様が追加するウェブサイトのURL、追跡するAIプロンプト、フォローする競合他社、作成するタスクやメモ、選択する設定。
クロール・分析データ。監査を実行すると、Beacon はお客様が指定したウェブサイトの一般に公開されているページをクロールします。これは、あらゆる訪問者や検索エンジンが目にするものと同じ内容です。当社は、非公開エリアやログインが必要なエリアにはアクセスしません。
利用データ。セキュリティおよびデバッグのために保持される標準的なサーバーログ（IPアドレス、ブラウザの種類、リクエストされたページ）。
3. 第三者の処理者
サービスを提供するため、当社は以下の処理者と必要最小限のデータを共有します。
- Google（Gemini API） — AI可視性分析を生成するために、サイトコンテンツの抜粋および追跡しているプロンプトが送信されます。Google は、APIデータ利用規約に基づきこれを処理します（モデルの学習には使用されません）。
- DataForSEO — 公開SEO指標（トラフィック推定値、被リンク）を取得するために、プロジェクトのドメイン名が送信されます。
- Stripe — 決済処理（PCI-DSS レベル1認証取得済み）。
- DigitalOcean — 当社のサーバーはドイツ・フランクフルト（EU）でホストされています。
- MongoDB Atlas — EU内での暗号化されたデータベースホスティング。
- Wikipedia、Hacker News、GitHub（公開API） — 公開された言及を見つけるために、プロジェクトのブランド名またはドメインを用いてこれらに問い合わせます。個人データは一切送信されません。
当社が個人データを販売することは一切なく、広告主と共有することも一切ありません。
4. 処理の法的根拠
- 契約（GDPR 第6条1項(b)）— お客様のアカウントの運用、監査の実行、請求。
- 正当な利益（第6条1項(f)）— サービスのセキュリティ、不正防止、製品の改善。
- 同意（第6条1項(a)）— 任意のメールダイジェストおよび製品アップデート。設定 → 通知 でいつでも撤回可能です。
- 法的義務（第6条1項(c)）— 会計および税務記録。
5. データの利用方法
- お客様が要求した監査、AI可視性チェック、レポートを実行します。
- 取引メール（確認、パスワード再設定、監査アラート）を送信し、有効にした場合に限り週次ダイジェストを送信します。
- サブスクリプションの支払いを処理し、不正利用を防止します。
- 集計され匿名化された利用パターンを用いて製品を改善します。
6. データの保護方法
- すべての通信は転送中に暗号化されます（TLS 1.2 以上）。サイトは HTTPS および HSTS を強制します。
- パスワードは bcrypt でハッシュ化され、セッションには署名付きの HTTP-only クッキーを使用します。
- データベースは保存時に暗号化され、EU内でホストされます。
- 本番システムへのアクセスは、鍵ベースの認証を持つ認可された担当者に限定されています。
7. クッキーとトラッキング
Beacon はごく少数のクッキーを使用します。
- 必須クッキー — ログイン状態を維持し（HTTP-only セッション）、言語とテーマの設定を記憶します。サイトの動作に必要です。
- 分析クッキー（任意） — お客様の同意を得たうえで、当社は Google Analytics を使用して集計された利用状況を把握し、製品を改善します。これらはクッキーバナーで承諾した後にのみ読み込まれます。当社は Google 同意モードを使用しているため、お客様がオプトインするまで分析はデフォルトで拒否されます。拒否した場合、これらが設定されることは一切ありません。
当社はお客様のデータを販売せず、クロスサイト広告トラッカーやフィンガープリンティングも使用しません。beacon_consent クッキーを削除することで、分析の同意はいつでも撤回できます。
8. お客様の権利
GDPR に基づき、お客様はいつでも以下を行うことができます。
- 当社が保有するお客様の個人データの写しへのアクセス。
- 不正確なデータの訂正（その大部分は設定から直接行えます）。
- お客様のアカウントおよび関連するすべてのデータの消去（「忘れられる権利」）。
- お客様のデータをポータブルな形式でエクスポートすること。
- 特定の処理に対する異議または制限、および同意の撤回。
privacy@ibeacon.ai までメールでご連絡ください。当社は30日以内に対応します。お客様には、ラトビアのデータ国家監督局（dvi.gov.lv）またはお住まいの地域の監督機関に苦情を申し立てる権利もあります。
9. データの保持
- アカウント・プロジェクトデータ — お客様のアカウントが有効な間保持され、アカウント削除後30日以内に削除されます。
- クロール・監査履歴 — トレンドチャートの正確性を保つため、関連するプロジェクトが存在する間保持されます。
- 請求記録 — ラトビアの会計法で求められる期間（現在は5年間）保持されます。
- サーバーログ — 30日後にローテーションされます。