みちしるべ（以下「本サービス」）は、みちCompany（以下「運営者」）が提供する、ご自身のサイトの検索流入と内部リンクの状態を地図として可視化する無料のWebツールです。本ポリシーは、本サービスおよび本サイト（michishirube.michiblog.website）における利用者の情報の取り扱いを定めるものです。
1. 取得する情報
本サービスは、利用者の同意にもとづき、以下の情報を取得します。
Googleアカウントから取得する情報（利用者の許可にもとづく）
| 情報 | 内容 |
|---|---|
| アカウント情報 | メールアドレス、氏名、プロフィール画像 |
| Google Search Consoleのデータ（読み取りのみ） | 利用者のサイトの検索キーワード、表示回数、クリック数、平均掲載順位 |
| Google アナリティクス（GA4）のデータ（読み取りのみ） | 利用者のサイトのページ閲覧数、ページ間の移動データ |
本サービスが利用者のサイトのデータを書き換えることはありません（すべて読み取り専用の権限です）。
その他に取得する情報
| 情報 | 内容 |
|---|---|
| 登録サイトの公開情報 | 利用者が登録したサイトの公開記事のタイトル・本文中のリンク構造（本サービスのプログラムが公開ページを読み取ります） |
| Microsoft Clarityのデータ（任意） | 利用者が自身のClarityのAPIトークンを設定した場合のみ、スクロール到達率などの閲覧行動の統計データ |
| Cookie | ログイン状態の維持のためのCookie（本サービス自身が発行するもの） |
2. 利用目的
取得した情報は、以下の目的にのみ利用します。
- 利用者のサイトの地図（可視化画面）と診断・アドバイスの表示のため
- ログイン状態の維持と本人確認のため
- 障害対応・不具合の調査のため
- 利用規約に違反する利用の防止のため
3. Googleユーザーデータの取り扱い（Limited Use）
本サービスによる Google API から取得した情報の利用は、Google API サービスのユーザーデータに関するポリシー（限定的な使用〔Limited Use〕の要件を含む）に準拠します。
The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
具体的には、Google APIから取得したデータについて：
- 上記2.の利用目的（本サービスの機能提供）以外には使用しません
- 広告の配信・ターゲティングの目的で使用しません
- 第三者への販売・提供を行いません
- 運営者を含む人間が閲覧することはありません（利用者本人の同意がある場合、セキュリティ上の調査に必要な場合、法令にもとづく場合を除きます）
- AIモデル・機械学習モデルの学習・開発のために使用しません
4. 情報の保管と安全管理
- 取得したデータは、米国のクラウドサービス（Vercel Inc.・Neon Inc.）のサーバーに保管します
- Googleアカウントへのアクセスに使う認証情報（リフレッシュトークン）は、暗号化（AES-256-GCM）した上で保管します
- 通信はすべてTLS（https）で暗号化されます
外国にある第三者への提供について（個人情報保護法28条）
本サービスのデータは米国に所在する事業者のサーバーに保管されます。米国には日本のような包括的な個人情報保護法は存在せず、州法（例：カリフォルニア州CCPA等）と分野別の連邦法令で構成されています。保管先の事業者はいずれもSOC 2 Type II認証を取得し、保管時・転送時のデータ暗号化を実施しています。詳細は個人情報保護委員会の参考情報をご参照ください。
本サービスの登録時に、利用者は本ポリシー（米国への移転を含む）に同意した上でGoogleアカウント連携を行います。この同意は、Googleアカウントの連携解除または削除請求により、いつでも撤回できます。
5. 第三者提供
法令にもとづく場合を除き、取得した情報を第三者に提供しません。前項の保管先クラウド事業者への保管は、業務委託にともなうものであり、各事業者が当該データを自らの目的で利用することはありません。
6. 外部送信について（電気通信事業法27条の12対応）
本サービスおよび本サイトの利用にあたり、利用者の端末から以下の情報が外部に送信されます。
| 送信される情報 | 送信先 | 利用目的 |
|---|---|---|
| Googleアカウントの認証情報 | Google LLC（米国） | ログインとデータ取得の許可の確認 |
| ログインセッションCookie | Vercel Inc.（米国・本サービスのサーバー） | ログイン状態の維持 |
| 本サービスの操作にともなう通信内容 | Vercel Inc.／Neon Inc.（米国・本サービスのサーバー） | 本サービスの機能提供 |
7. 保有期間と削除
- 取得したデータは、利用者が本サービスを利用する期間中、保管します
- 利用者は、下記の連絡先に申し出ることで、アカウントと取得済みデータの削除を請求できます。請求から原則14日以内に削除します
- Googleアカウントとの連携は、Googleアカウントの設定ページからいつでも利用者自身で解除できます。解除後、本サービスは新たなデータを取得できなくなります
- 連携を解除した場合、暗号化保管している認証情報（リフレッシュトークン）は速やかに無効化・削除します。すでに取得・保管したデータは、利用者の削除請求により削除するほか、請求がない場合も本サービスの利用終了後90日を目安に削除します
- 削除後も、障害復旧用のバックアップに一定期間データが残ることがありますが、バックアップの保持期間経過後に完全に消去されます
8. 開示・訂正・利用停止の請求と苦情の申出
保有する個人情報の開示・訂正・利用停止の請求、および苦情の申出は、下記の連絡先までお願いします。本人確認のうえ、法令に従い遅滞なく対応します（手数料はいただきません）。
- 連絡先：contact@michiblog.website
9. 漏えい等が発生した場合
個人情報の漏えい等が発生し、利用者の権利利益を害するおそれが大きい場合は、法令に従い個人情報保護委員会への報告および本人への通知を行います。
10. 本ポリシーの変更
本ポリシーを変更する場合は、本サイト上で変更内容と効力発生日を事前に告知します。重要な変更の場合は効力発生日の30日前までに、軽微な変更の場合は7日前までに告知します。
11. 監督機関
個人情報の取り扱いに関する公的な相談窓口として、個人情報保護委員会があります。
制定日：2026年7月18日
運営者：みちCompany