プライバシーポリシー
発効日：2026年9月8日
日本語訳に関する説明： 本日本語訳は参考訳です。本日本語訳と英語版との間に解釈上の相違がある場合は、英語版が優先します。
本プライバシーポリシーは、MD5 Labs, Inc. が SoaRank.com および関連する GEO 最適化サービスに関して、個人情報を収集、利用、開示、保持、保護する方法を説明します。
北米向けの通知。 本ポリシーは米国およびカナダの利用者にサービスを提供する事業者向けサイトのために作成され、米国州法、カリフォルニア州、カナダのプライバシー原則、児童、メールマーケティング、ベンダー、AI、cookie およびセキュリティに関する主要な開示を含みます。
1. 当社について
SoaRank は、https://www.soarank.com で提供する Generative Engine Optimization（GEO）サービスであり、デラウェア州法人 MD5 Labs, Inc. が運営します。本ポリシーにおける「SoaRank」「MD5 Labs」「当社」等は MD5 Labs, Inc. を指します。
SoaRank は、ブランド、製品およびサービスが AI 検索、回答エンジン、生成システムでどのように表示されるかを企業が理解、改善、監視する支援をします。ブランド診断、GEO レポート、生成コンテンツ、生成サイトまたはランディングページ、クローラー分析、リファラルビーコン、アカウントダッシュボード、課金、プロダクト通信、製品内 AI アシスタント等を含むことがあります。
2. 本ポリシーの対象
本ポリシーは、当社サイト、登録とサインイン、ダッシュボード、診断ツール、レポート、生成ブランドページ、AI 機能、課金、カスタマーサポート、プロダクトメールおよび本ポリシーへリンクする関連オンラインサービスに適用されます。
当社が管理しない第三者のウェブサイト、アプリケーション、サービス（Google、Stripe、AI モデル提供者、ホスティング提供者等が直接提供するサービスを含む）には適用されず、それぞれのプライバシーポリシーが適用されます。
事業顧客が自組織、サイト訪問者、従業員、顧客またはエンドユーザーのために SoaRank を利用する場合、当社は当該顧客のサービスプロバイダーまたは処理者として情報を処理することがあります。必要な通知、同意および適法な根拠は顧客の責任です。
3. 収集する個人情報
収集する個人情報は SoaRank の利用方法により異なります。
3.1 アカウントとサインイン情報
氏名、表示名、業務用メールアドレス、組織名、役職、言語設定、ログイン資格情報または認証トークン、アカウント識別子、セッション情報、プラン状況、トライアル日および関連設定を収集することがあります。Google サインインでは、openid email profile スコープを通じて Google アカウント ID、メールアドレス、氏名、プロフィール写真 URL を取得することがあります。
3.2 ブランド、事業およびプロジェクトのコンテンツ
ブランド名、サイト URL、業種、競合、製品、サービス、対象者、ブランドボイス、コンテンツ資料、マーケティング上の主張、キーワードまたはプロンプト、連絡先、アップロードファイル、生成下書き、公開ページその他、提出、インポートまたは分析を依頼した情報を収集することがあります。
3.3 診断、GEO レポートおよび AI 可視性データ
診断、スキャンまたはレポートを実行すると、提出 URL、当社システムが取得または推論するサイト内容、AI 検索プロンプト、結果スナップショット、順位、スコア、競合名、推奨、レポートファイル、メタデータ、日時および利用履歴を収集することがあります。
3.4 AI アシスタントと生成コンテンツのデータ
AI 機能利用時には、プロンプト、チャットメッセージ、指示、アップロードされたコンテキスト、生成回答、下書き、画像生成プロンプト、編集依頼、フィードバックおよびメタデータを収集することがあります。サービス提供、履歴保持、信頼性向上およびトラブルシューティングのため、これらをアカウントまたはワークスペースに関連付けることがあります。
3.5 請求と取引情報
プラン、注文、サブスクリプション、請求書、請求用メール、税務状況、取引状況および支払い関連メタデータを収集することがあります。支払いは Stripe その他の決済処理者が処理し、当社が完全なカード番号を意図的に保存することはありません。
3.6 サイト、端末、ログおよび利用情報
IP アドレス、ブラウザおよび端末種別、OS、リファラー URL、閲覧ページ、利用機能、クリック、IP から推定されるおおよその位置、アクセス日時、リクエストパス、ユーザーエージェント、トレース ID、エラーおよびセキュリティログその他の技術情報を自動的に収集することがあります。
3.7 クローラー分析、リファラルビーコンおよび顧客サイトデータ
クローラー分析、ビーコン、タグ、ピクセル、スクリプト、プラグイン等を顧客サイトに接続すると、リクエストパス、リファラー、ユーザーエージェント、IP、ボット名、タイムスタンプ、元の AI 製品およびイベントメタデータを受け取ることがあります。顧客は訪問者への通知および適用されるオプトアウトまたは同意要件を満たす責任を負います。
3.8 通信とサポート
お問い合わせ、更新情報の購読、アンケート回答、デモ依頼、待機リスト参加、営業またはサポートとのやり取りの際、連絡先、会社情報、メッセージ、添付、設定および通信記録を収集することがあります。
3.9 第三者からの情報
法令が許す範囲で、認証提供者、決済処理者、AI モデル提供者、インフラ提供者、分析・セキュリティベンダー、公開ウェブサイト、企業データベース、顧客またはパートナーから情報を受け取ることがあります。
4. 情報の区分、目的および開示
| 区分 | 例 | 目的 | 開示先 |
|---|---|---|---|
| 識別子 | 氏名、メール、アカウント ID、IP、Google ID | アカウント、認証、サポート、安全、通信 | ホスティング、認証、サポート、安全提供者 |
| 商業情報 | プラン、サブスクリプション、請求書、取引メタデータ | 課金、更新、税、詐欺防止、会計 | 決済、税務、会計ベンダーおよび専門家 |
| インターネット・ネットワーク活動 | ログ、利用イベント、リファラー、ユーザーエージェント、閲覧、クローラー | 運用、診断、分析、不正防止、安全 | インフラ、ログ、分析、安全、監視ベンダー |
| 職業・事業情報 | 会社、役職、サイト、ブランド資料、競合、業界 | GEO 分析、レポート、個別化、営業、アカウント管理 | サービスベンダーおよび必要な AI モデル提供者 |
| ユーザーコンテンツ | プロンプト、メッセージ、資料、下書き、公開内容 | AI、生成、履歴、品質、サポート | AI、ホスティング、ストレージ提供者、指定受領者 |
| おおよその位置と推論 | IP 由来の地域、スコア、推奨、セグメント | 安全、ローカリゼーション、遵守、レポート、体験 | サービスベンダーおよび指定ワークスペース利用者 |
政府 ID、正確な位置情報、健康、生体、金融口座資格情報、人種・民族、宗教、労組または児童のデータを意図的に収集しません。適法かつ必要な目的で明示的に求めない限り、機微情報を提出しないでください。
5. 個人情報の利用方法
- SoaRank の提供、運用、維持、保護および改善。
- アカウント、セッション、ワークスペース、プランおよび言語設定の作成・管理。
- ブランドスキャン、GEO 診断、AI 可視性確認、クローラー分析およびレポートの実行。
- 依頼されたコンテンツ、サイト、ページ、下書き、記事、推奨および AI 出力の生成、編集、保存、公開または削除。
- AI 機能、決済、サブスクリプション、請求書、返金、税、トライアルおよびプラン変更の運用。
- 取引メッセージ、サービス通知、安全警告、プロダクト更新、許可されたマーケティングおよび問い合わせ回答の送信。
- エラー調査、詐欺、スパム、スクレイピング、悪用、不正アクセスおよびセキュリティ事象の防止。
- 法令遵守、規約執行、紛争解決、権利・安全・財産の保護および集計・非識別化情報の分析。
6. AI 機能とモデル提供者による処理
SoaRank は GEO 分析、下書き、推奨、画像生成、アシスタントのために機械学習と生成 AI を利用します。ブランド内容、サイト本文、プロンプト、チャット、競合、診断コンテキストおよびメタデータが AI に送られることがあり、出力は確率的で誤り、欠落または古い情報を含むことがあります。
当社は顧客コンテンツまたは Google ユーザーデータを自社基盤モデルの訓練に使用しません。提供者・ベンダーはサービス提供のために処理し、その取扱いは提供者、モデル、アカウント種別、地域および契約条件により異なります。利用可能な場合、顧客データの訓練利用を制限する設定や企業・API 向け保護設定を用います。提出内容が守秘義務、知的財産、プライバシー、雇用上の義務、プラットフォーム規約または法令に違反しないことはお客様の責任です。
7. Google ユーザーデータ
Google ユーザーデータは、認証、アカウントの作成・アクセス、アカウント情報の表示、安全維持およびサービス提供のためだけに利用します。Google ユーザーデータを販売、広告利用、モデル訓練に利用しません。
Google API から取得した情報の利用と移転は、Limited Use 要件を含む Google API Services User Data Policy に従います。
8. Cookie、ローカルストレージおよび類似技術
サービス運用、設定の記憶、セッション維持、利用測定、悪用検知、顧客設定の分析支援のため、cookie、localStorage、sessionStorage、ピクセル、スクリプト、ログ等を使用します。クロスコンテキスト行動広告のための第三者広告 cookie は現在利用しません。
| 技術 | 目的 | 通常の期間 |
|---|---|---|
soa_s セッション cookie | サインイン維持とセッション保護 | 期限またはサインアウトまで |
soa_gs セキュリティ cookie | Google サインインの CSRF 防止 | サインイン完了まで |
soa_l localStorage | 言語設定の記憶 | 削除まで |
soa_ca localStorage | cookie 通知確認の記憶 | 削除まで |
| ワークスペースとオンボーディング保存領域 | オンボーディング、スキャン、下書き、ブランド準備、UI 状態の再開 | 削除、置換またはタブ終了まで |
| ログとイベント追跡 | 安全、デバッグ、機能測定、ファネル分析、悪用防止 | 保持方針のとおり |
ブラウザで cookie とローカルストレージをブロックまたは削除できますが、必要な保存領域を無効にすると一部機能が動作しないことがあります。非必須技術への同意が必要な地域では、適切な通知または同意手段を提供します。
9. 個人情報の開示方法
当社は、サービス提供者・処理者、Google や Stripe 等の認証・決済パートナー、AI モデル提供者、検索・インデックスサービス、ワークスペース利用者と顧客指定受領者、専門顧問、法執行・規制その他の法的当事者、および合併、資金調達、買収、再編、破産または資産売却の関係者に個人情報を開示することがあります。
金銭のために個人情報を販売せず、米国州プライバシー法で通常用いられる意味で、クロスコンテキスト行動広告のために共有しません。実務が変わる場合は、本ポリシーを更新し必要なオプトアウト手段を提供します。
10. 必要な場合の法的根拠
必要な場合、契約履行、事業サービスの運用・保護・改善・マーケティングに関する正当な利益、同意、法的義務、権利・安全・セキュリティの保護を根拠に処理します。カナダの利用者については、情報の機微性、関係および法令に応じ、必要な場合に明示または黙示の同意を得ます。法的・契約上の制限と合理的通知に従い、同意を撤回できます。
11. 米国州法上のプライバシー権
居住州および当社の義務により、処理の確認・知得、アクセス、訂正、削除、携帯可能な写しの受領、販売・共有・ターゲティング広告・特定プロファイリングや自動判断のオプトアウト、機微情報利用の制限、決定への不服申立ておよび権利行使を理由に差別されない権利を持つ場合があります。
権利行使は CPRA@soarank.com へメールでお問い合わせください。アカウントのメールアドレスと希望する権利を記載してください。当社は本人確認や代理人の権限確認を求めることがあります。直近 12 か月に、記載の事業目的のため本ポリシーの区分を収集・開示したことがあり、16 歳未満の消費者情報を故意に販売または共有しません。
12. カリフォルニア州「Shine the Light」と Do Not Track
カリフォルニア州居住者は、該当する第三者へのダイレクトマーケティング目的の開示について問い合わせできます。統一技術標準がないためブラウザの Do Not Track 信号には現在応答しませんが、法令が求める場合は法的に認められたユニバーサルオプトアウト信号を評価します。
13. カナダ固有の開示
カナダにいる利用者は、アクセスまたは訂正、法的に可能な同意撤回、当社の実務に関する質問を申し出ることができます。当社は適用されるカナダの連邦・州プライバシー法に従ってのみ保持、利用、開示します。商用電子メッセージは同意または法令で認められる場合に送信し、マーケティングメールは配信停止できますが、必要な取引・サービス通知は続くことがあります。ケベック州法が適用される場合、必要な透明性およびガバナンス措置を講じます。
14. 国際移転
MD5 Labs, Inc. は米国デラウェア州に所在し、米国、カナダおよび当社またはベンダーが事業を行う他国で情報を処理・保存することがあります。これらの国のプライバシー法は居住地と異なる場合があります。必要な場合、国境を越える移転に適切な契約上、技術上および組織上の保護措置を用います。
15. 保持
サービス提供、アカウント維持、法的義務、紛争解決、契約執行、安全維持および事業運営に合理的に必要な期間、情報を保持します。期間はデータ種別、アカウント状態、法的要件および設定により異なります。
| データ種別 | 通常の保持 |
|---|---|
| アカウントプロフィールとワークスペース記録 | アクティブな間および削除・非活動後の合理的な期間（より長い保存が必要な場合を除く） |
| 診断、レポート、生成下書き、チャット、ブランド履歴 | アカウント・ワークスペースがアクティブな間。法律・設定で異なる場合を除き、アカウント削除後おおむね30日以内に削除または非識別化 |
| クローラー、ビーコン、ファネルおよびセキュリティログ | 通常90日。安全、悪用防止、法令遵守または集計分析で必要な場合を除く |
| 公開ページと生成サイト | 公開・有効な間。削除または終了後、通常おおむね30日以内にオフライン化し消去 |
| 決済、サブスクリプション、税務、会計記録 | 事業、税務、会計、チャージバック、監査および法的義務に必要な期間 |
| バックアップ | 安全または法的理由で保存されない限り、通常のローテーションで削除 |
16. セキュリティ
HTTPS、アクセス制御、セッションセキュリティ、安全な cookie、適切なハッシュ化またはトークン化、レート制限、ログ、監視、ベンダー管理、お客様提供 URL を取得する際の SSRF リスク低減の検査など、管理的、技術的、組織的な措置を用います。完全に安全なシステムはなく、絶対的な安全性は保証できません。
17. お客様の選択
- アカウント情報： 製品内または当社への連絡で一部情報を更新できます。
- マーケティングメール： 配信停止できますが、取引、安全、法律、サービスメッセージは送る場合があります。
- cookie と保存領域： ブラウザで管理できますが、機能制限が生じる場合があります。
- Google アカウントアクセス： 利用可能な範囲で Google と SoaRank の設定から接続を管理できます。
- 顧客サイトツール： 自サイトからビーコン、プラグイン、スクリプトを削除または無効化できます。
18. 顧客サイトと処理者条件
管理するサイトで生成サイト、クローラー分析、ビーコン、プラグインまたはスクリプトを使用する場合、お客様は自らのプライバシー・cookie 通知、同意とオプトアウトの流れ、法的根拠および訪問者等との契約に責任を負います。当社は指示された特定の処理についてサービスプロバイダーまたは処理者として行動することがあります。企業顧客はデータ処理付属文書を請求でき、署名済みの契約は対象処理について本ポリシーに優先します。
19. 児童のプライバシー
SoaRank は事業者向けであり、13歳未満を対象としません。当社は13歳未満から個人情報を故意に収集せず、16歳未満の情報を故意に販売または共有しません。児童が情報を提供したと考える場合はご連絡ください。適切な削除措置を講じます。
20. 非識別化および集計情報
個人情報から非識別化、匿名化または集計した情報を作成し、分析、ベンチマーキング、研究、安全、製品開発および事業目的に利用することがあります。非識別化として保持する情報について、非識別化手続の検証など法令が許す場合を除き、再識別を試みません。
21. 本ポリシーの変更
本ポリシーは更新することがあります。発効日が現行版を示します。重要な変更時には、サイト、製品、メールその他適切な手段で追加の通知を行うことがあります。更新後に SoaRank を継続利用すると、適用法に従い更新ポリシーが利用に適用されます。
22. お問い合わせ
本ポリシーまたは当社の実務への質問、請求、苦情は次へご連絡ください。
MD5 Labs, Inc.
Delaware, United States
メール：support@soarank.com
ウェブサイト：https://www.soarank.com
プライバシー請求では、SoaRank とのアカウントまたは関係を確認できる十分な情報を含めてください。求められない限り、最初のメールに機微な個人情報を含めないでください。