MonaLens

プライバシーポリシー

プライバシーポリシー

株式会社InfraAcademy（以下「当社」といいます。）は、当社が提供するウェブ解析サービス「MonaLens」（以下「本サービス」といいます。）における個人情報および利用者データの取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

本サービスは、プライバシーを重視して設計されています。本サービスの計測タグはCookieを使用せず、ウェブサイト訪問者を直接特定する情報（氏名・メールアドレス・電話番号等。以下「PII」といいます。）を収集しません。

1. 事業者情報

  • 事業者名：株式会社InfraAcademy
  • お問い合わせ先：support@infra-acad.com

2. 取得する情報

本サービスでは、大きく分けて次の情報を取り扱います。

(A) 本サービスの利用者（お客様）に関する情報

  • アカウント情報：メールアドレス、氏名（任意）、組織名（パスワードは使用しません。ログインは、メールでお送りする一度限りの6桁のコードで行い、コードはハッシュ化して保存し、10分で無効になります）
  • 課金情報：プラン、契約状態等。クレジットカード番号等の決済情報は決済代行事業者（Stripe）が処理し、当社はカード番号を保持しません。
  • 利用ログ：ログイン履歴、操作履歴（監査ログ）、APIの利用状況、IPアドレス、ブラウザ情報等

(B) お客様のウェブサイト訪問者に関するデータ（受託処理）

当社は、お客様がご自身のウェブサイトに本サービスの計測タグを設置することにより、お客様に代わって次の匿名データを取得・解析します。

  • ページの閲覧（パスのみ。URLのクエリ文字列は取得しません）、クリック等のイベント、参照元、UTMパラメータ、画面遷移
  • 匿名の訪問者識別子（ランダムに生成した文字列で、氏名・メールアドレス・端末情報等から生成したものではありません。訪問者のブラウザのlocalStorageに保存され、同一ブラウザからの再訪問を「同じ訪問者」として集計するために用います。保存先はお客様のウェブサイトのオリジンに限られ、他のウェブサイトから参照することはできないため、サイトを越えた追跡には使用できません）
  • 匿名のセッション識別子（ブラウザのタブ単位で生成され、タブを閉じると失われます）
  • 概算の所在地（国・地域）およびデバイス種別（モバイル／デスクトップの区別）
  • セッションリプレイ（お客様が有効化した場合のみ）：ページの構造（レイアウト）と操作（クリック・スクロール・画面遷移）の再現データ。記録時点で全てのテキストは伏せ字化され、フォーム等への入力値は一切記録されず、画像・動画等のメディアも記録されません。対象は一部のセッションのみ（サンプリング）で、記録データは7日で自動削除されます。

これらのデータについて、当社は次の方針を採ります。

  • Cookieを使用しません。上記の識別子はCookieではなくブラウザのストレージ（localStorage／sessionStorage）に保存します。Cookieと異なり、これらは通信のたびに自動送信されることがなく、保存したウェブサイト以外から読み取ることもできません。訪問者はブラウザのサイトデータを削除することで、いつでも識別子を消去できます。なお、Safari等の一部のブラウザは、一定期間（Safariでは7日間）そのサイトで操作がない場合にストレージを自動的に削除するため、その後の訪問は別の訪問者として集計されます。
  • 計測タグからはPIIを収集しません。上記の自動計測において、氏名・メールアドレス等を取得しない設計です。
  • IPアドレスは保存しません。IPアドレスは、国・地域の判定、およびお客様が設定した計測除外IPとの照合に、受信時に一時的に使用するのみで、解析データには保存しません（解析データにはIPアドレスを保存する項目自体がありません）。

2-1. 問い合わせフォーム機能をご利用の場合

お客様が本サービスの問い合わせフォーム機能を設置された場合に限り、お客様が設定された項目に訪問者が入力した内容（氏名・メールアドレス・電話番号を含む場合があります）を、お客様に代わって当社が預かります。この情報の利用目的および利用者への説明責任は、フォームを設置されたお客様に帰属します。当社は、お客様への提供および本サービスの提供・維持の目的以外にこれを利用しません。

2-2. 生成AI連携（MCP）における取り扱い

お客様が任意で生成AIサービス（Claude、ChatGPT等）との連携を有効化された場合、連携先には解析結果が読み取り専用で提供されます。この経路には次の制限を設けています。

  • セッションリプレイの記録は、一切提供しません。
  • 問い合わせフォームの回答のうち、氏名・メールアドレス・電話番号の項目は、内容を提供しません。件数のみを提供します。
  • 自由記述欄の内容は、メールアドレス・電話番号・郵便番号・長い数字列を自動的に伏せ字に置き換えた上で提供します。
  • 回答には匿名の識別子（anon_id）が付与され、連携先で当該訪問者の閲覧履歴と紐づけて分析できます。この識別子から氏名・メールアドレス等を参照することはできません。
  • ただし、氏名等が文章中に記載されている場合、これを自動的に検出することはできません。その場合、閲覧履歴と組み合わせることで個人が推定される可能性があります。自由記述欄に個人を特定しうる情報が入力される可能性がある場合は、連携の有効化をご検討の上でご利用ください。
  • 連携先の生成AIサービスにおける情報の取り扱いは、当該サービスの提供者の規約およびプライバシーポリシーに従います。

2-3. お客様における表示・同意について

本サービスの計測タグは、お客様のウェブサイトの訪問者に関する上記の情報を当社のサーバーに送信します。日本の電気通信事業法（外部送信規律）の適用を受けるお客様は、送信される情報の内容、送信先（当社）および利用目的を、プライバシーポリシー等で訪問者に通知または公表する必要があります。当社は本ポリシーの記載をその参考としてご利用いただけますが、お客様のウェブサイトにおける表示および説明責任はお客様に帰属します。

なお、本サービスの計測タグはCookieを使用せず、個人を直接特定する情報も収集しないため、日本国内の訪問者に対しては、通常、同意の取得（いわゆる同意バナー）を要しない設計です。一方、EU・英国等のように、Cookieに限らずブラウザのストレージへの保存・読み出し一般について同意を要する法域の訪問者に対しては、お客様において同意取得の要否をご判断ください。

3. 利用目的

当社は、取得した情報を次の目的で利用します。

  • 本サービスの提供、維持、保護および改善
  • お客様の本人確認、認証およびアカウント管理
  • 利用料金の請求および決済
  • お客様に代わってウェブサイトのアクセス解析結果を提供すること
  • お問い合わせ対応、重要なお知らせの通知
  • 不正利用の防止、セキュリティの確保
  • 統計データの作成（個人を特定できない形式に限ります）

4. 第三者提供

当社は、次の場合を除き、あらかじめお客様の同意を得ることなく、個人情報を第三者に提供しません。

  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
  • 国の機関等への協力が必要で、同意取得により当該事務の遂行に支障を及ぼすおそれがある場合

5. 業務委託（サブプロセッサ）

当社は、本サービスの提供に必要な範囲で、次のような外部事業者に業務を委託することがあります。委託先に対しては、適切な安全管理が行われるよう必要な監督を行います。

  • 決済処理（Stripe）
  • アプリケーションのホスティングおよびデータベース基盤
  • 解析データの保管・処理基盤
  • エラー監視、メール配信等の運用ツール

これらの委託に伴い、データが日本国外のサーバーで保管・処理される場合があります。

本サービスの計測タグ（お客様サイトの訪問者側）はCookieを使用しません。一方、本サービスの管理画面（ダッシュボード）では、ログイン状態の維持等のために、必要最小限の範囲でブラウザのストレージを使用する場合があります。

7. 保存期間

当社は、利用目的の達成に必要な期間、または法令で定められた期間、情報を保存し、不要となった情報は適切に削除します。

お客様のウェブサイト訪問者に関する解析データは、契約期間中、保存されます。セッションリプレイの記録は、上記のとおり7日で自動削除されます。無料トライアルが終了し、有料プランに移行されなかった場合、当該サイトの解析データはトライアル終了から14日経過後に削除します。お客様が退会またはサイトを削除した場合、関連するデータは削除します。

8. 安全管理措置

当社は、取り扱う情報の漏えい、滅失またはき損の防止その他の安全管理のために、通信の暗号化、アクセス権限の管理、操作の監査記録その他の必要かつ適切な措置を講じます。

9. 開示・訂正・利用停止等の請求

お客様は、当社が保有するご自身の個人情報について、開示、訂正、追加、削除、利用停止等を請求することができます。ご請求は、第1条記載のお問い合わせ先までご連絡ください。本人確認の上、法令に従い対応いたします。

お客様のウェブサイト訪問者に関するデータについては、当社は受託者として取り扱うため、当該訪問者からのご請求は、原則として管理者であるお客様を通じて対応するものとします。

10. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法により通知します。

11. お問い合わせ窓口

本ポリシーに関するお問い合わせは、次の窓口までご連絡ください。 - メールアドレス：support@infra-acad.com