プライバシーポリシー
株式会社AlphaByte（以下「当社」）は、当社が提供する AppBoost（以下「本サービス」）における 利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 取得する情報と利用目的
| 情報 | 取得タイミング | 利用目的 |
|---|---|---|
| メールアドレス | 利用登録時 | アカウント管理、Daily Digest 配信、お知らせの送付 |
| 表示名（任意） | プロフィール設定時 | パーソナライズされた応答の提供 |
| 登録アプリ情報・キーワード | 本サービス利用時 | 順位追跡・キーワード分析等の機能提供 |
| 決済関連識別子（Stripe Customer ID / Subscription ID、 サブスクリプション状態、課金サイクル終了日） | 有料プランお申込み時 | サブスクリプションの管理、請求、解約手続、Customer Portal へのアクセス （クレジットカード番号自体は当社サーバには保存されません） |
| アクセスログ（IP アドレス、User-Agent、アクセス日時） | 本サービス利用時 | セキュリティ確保、不正アクセスの検知、統計分析 |
| Cookie・類似技術 | 本サービス利用時 | セッション管理、利用状況の分析 |
当社は、これらの情報を、法令に基づく場合または利用者の同意を得た場合を除き、 上記の利用目的の範囲外で利用しません。
2. 第三者提供（業務委託先）
本サービスの提供にあたり、以下の第三者サービスに必要最小限の情報を委託しています。 いずれも当該事業者と適切な契約を締結し、安全管理を求めています。
| 提供先 | 所在地・リージョン | 用途 | 提供される情報 |
|---|---|---|---|
| Vercel Inc. | 米国 | 本サービスのホスティング | アクセスログ（IP、UA 等） |
| Supabase, Inc. | 東京リージョン（ap-northeast-1） | データベース・認証基盤 | 本サービスに登録された全情報（メールアドレス・アプリ情報・キーワード等） |
| Resend, Inc. | 米国 | Daily Digest・通知メールの配信 | メールアドレス、Digest 本文 |
| Google LLC（Generative AI / Gemini API） | 米国 | キーワードリサーチ等の AI 機能 | 利用者が入力したテキスト（アプリ概要・キーワード候補等） |
| Google LLC（Google Analytics 4） | 米国 | アクセス解析 | Cookie ID、UA、匿名化された IP アドレス |
| Apple Inc.（iTunes Search / RSS API） | 米国 | App Store のチャート・レビュー情報の取得 | 個人情報の送信なし（公開情報の照会のみ） |
| Stripe, Inc. | 米国 | 有料プランの決済処理・Subscription 管理 | メールアドレス、クレジットカード情報（Stripe が直接管理、当社サーバには保存しません）、 請求先住所、決済履歴 |
最新のサブプロセッサー一覧は サブプロセッサー一覧 をご参照ください。
3. AI 機能におけるデータの取扱い
- 利用者が AI 機能（キーワードリサーチ等）を利用する際、入力されたテキストは Google LLC が提供する Gemini API を経由して処理されます。
- 当社は、Google LLC のいわゆる “no training” ポリシー（API 経由の入力データを モデル学習に利用しない設定）を選択して利用しています。
- ただし、推論時のログは Google LLC のポリシーに従い一定期間保持される可能性があります。
4. データの保管期間
- アカウント解約後：30 日間保持後、自動的に削除します。
- 一般データ（順位履歴・キーワード履歴等）：契約プランごとに定める保持期間 を超えたものから順次削除します。
- 請求・税務関連の記録：法定保存期間（7 年）に従い保持します。
- アクセスログ：原則として 90 日。セキュリティインシデント調査時はその限りではありません。
5. Cookie・類似技術の取扱い
| 種類 | 目的 | 必須／任意 |
|---|---|---|
| 認証 Cookie（Supabase Auth） | ログイン状態の維持 | 必須 |
| 設定 Cookie | UI 設定・配信時刻等の保持 | 必須 |
| 決済関連 Cookie（Stripe Checkout / Customer Portal） | 不正利用検知、Checkout / Customer Portal ページの動作維持 （Stripe 社が設定する Cookie で、当社からは内容を参照できません） | 有料プラン利用時に必須 |
| 分析 Cookie（Google Analytics 4） | アクセス解析、機能改善のための統計 | 任意 |
ブラウザの設定により Cookie を無効化できますが、その場合、本サービスの一部機能（ログイン等）が 利用できなくなる可能性があります。
6. 利用者の権利
利用者は、当社に対し、自己の個人情報について以下の請求を行うことができます。
- 保有する個人情報の開示
- 誤りがある場合の訂正・追加・削除
- 利用停止または第三者提供の停止
- 本サービスからのメール配信停止
- アカウントの完全削除
これらの請求は、本ポリシー末尾の問い合わせ先までご連絡ください。 本人確認のうえ、合理的な期間内に対応します。
7. 安全管理措置
- 通信は TLS 1.2 以上で暗号化しています。
- データベースは保管時暗号化（AES-256）を施しています。
- 利用者ごとの Row Level Security（RLS）により、他利用者のデータにアクセスできない設計です。
- API トークンは SHA-256 ハッシュとして保存しています。
- 本サービスのサーバには、必要最小限の運営者のみがアクセスできます。
8. 国外への移転について
前述のとおり、Vercel・Resend・Google LLC（Gemini, GA4）・Stripe, Inc. は米国に所在します。 利用者の情報は、本サービスの提供および決済処理のため米国に移転されることがあります。 いずれの事業者も、業界標準のセキュリティ対策（Stripe は PCI DSS Level 1、SOC 2 認証等） および契約上の保護措置を講じています。
中核データを保管する Supabase については、東京リージョン（ap-northeast-1）を選択しています。
9. 個人情報保護管理者
当社における個人情報保護管理者は以下のとおりです。
氏名：山崎 大志（株式会社AlphaByte 代表取締役）
連絡先：taishi@alphabyte.co.jp
10. 改定について
当社は、法令の改正・本サービスの仕様変更・第三者提供先の追加等に伴い、 本ポリシーを改定することがあります。重要な変更を行う場合、 本サービス上での告知またはメールにより、原則として 30 日前までに通知します。
過去の改定履歴は本ページ末尾の「更新履歴」に記録します。
11. お問い合わせ窓口
本ポリシーまたは個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
株式会社AlphaByte（個人情報取扱事業者）
〒107-0062 東京都港区南青山3-1-36 丸竹ビル6F
メール：taishi@alphabyte.co.jp
電話：080-1408-6436
更新履歴
- 2026-05-15： 有料プラン（Indie / Pro / Studio）の Stripe 決済を提供開始。 §2 のコールアウト文言を「提供開始済み」に更新。
- 2026-05-14： Stripe, Inc.（米国）を第三者提供先・サブプロセッサーに追記。 取得情報に決済関連識別子（Stripe Customer ID / Subscription ID 等）を明記。 Cookie 表に Stripe Checkout / Customer Portal の Cookie を追加。 §2 のコールアウト文言を、決済機能の提供状況に合わせて更新。
- 2026-05-02： 初版を制定。