プライバシーポリシー

最終更新日：2026年10月29日

Alleviate Lab（「当社」）は、広告、分析、製品、検索ツールを接続し、それらの変更点を統合し、特定の変更を承認した場合にのみ、その変更を接続されたツールに適用するクロスツールインテリジェンスプラットフォームであるDuct（getduct.ai）を運営しています。このプライバシーポリシーは、当社が何を収集し、その理由、誰と共有し、どのくらいの期間保持し、どのように削除するかを説明します。

1. アクセスするGoogleユーザーデータ

Ductは、公式のGoogle APIを通じてのみGoogleユーザーデータにアクセスし、お客様が明示的に接続したGoogleアカウントとプロパティに対してのみアクセスします。Googleの同意画面を完了するまで何もアクセスされず、以下の各スコープは、その横に記載された目的のために要求されます。

サインイン

接続されたデータソース

以下の各コネクタはオプションであり、個別に接続されます。これらを接続しない、一部を接続する、またはすべてを接続することができ、いつでも切断できます。

2. Ductがお客様に代わって行う変更

上記のスコープの一部は書き込みを許可します。これはDuctがお客様のライブアカウントに触れる部分であるため、正確に説明したいと考えています。

• 何も自動的に書き込まれることはありません。 Ductは変更セットを提案し、個々の変更について正確な変更前と変更後を表示します。お客様がアプリで明示的に承認するまで、何も適用されません。
• 承認は変更セットごとであり、一括ではありません。 1つの変更を承認しても、将来の変更が承認されるわけではありません。
• 変更は記録され、基盤となるAPIが許可する限り元に戻すことができます。 適用されたすべての変更は、お客様のプロジェクトに対する監査ログに書き込まれます。
• レポートは書き込みアクセスなしで機能します。 読み取り専用を希望する場合は、読み取り専用スコープを接続し、残りを拒否してください。Ductのレポートは引き続き機能します。

3. Googleユーザーデータの使用方法

• 認証: お客様の身元を確認し、セッションを維持するため
• レポートとインサイト: 接続されたプロパティからデータを取得し、お客様が要求するブリーフ、アラート、監査を生成するため
• 承認された変更: お客様が承認した特定の変更を、選択した接続済みアカウントに適用するため
• サポート: お客様から報告された問題を診断するため、必要最小限のデータを使用します。

Googleユーザーデータは、これらのユーザー向け機能を提供および改善するためにのみ使用します。その他の目的で使用することはありません。

4. Googleユーザーデータの限定的な使用

具体的には、当社は行いません:

• Googleユーザーデータを使用または転送し、ターゲット広告、パーソナライズ広告、リターゲティング広告、インタレストベース広告を含むあらゆる種類の広告配信のために利用すること
• Googleユーザーデータをデータブローカー、情報再販業者、またはその他の第三者へ独自の目的のために販売、賃貸、または転送すること
• Googleユーザーデータを信用度を判断するため、または貸付目的で使用すること
• Googleユーザーデータを独立したデータベースやプロファイルを構築または強化するために使用すること
• Googleユーザーデータを汎用または非パーソナライズされたAIまたは機械学習モデルの開発、改善、またはトレーニングに使用すること
• 特定の事項について明示的な同意を得ている場合、セキュリティ目的または適用される法律を遵守するために必要な場合、またはデータが集計され匿名化されている場合を除き、人間がGoogleユーザーデータを読み取ることを許可する

ウェブアプリでのセッションリプレイとクリック分析は、Googleユーザーデータを記録することはありません。画面上のすべてのテキストは、送信される前にブラウザでマスクされます（セクション11）。

5. 接続するその他のデータソース

Googleは、Ductが接続できるいくつかのソースの1つです。それぞれはオプションであり、お客様が個別に接続し、承認した認証情報を使用してプロバイダーの公式APIを通じてアクセスされます。Ductはレポート作成に必要な指標を読み取り、お客様が明示的に承認した変更のみを書き込みます。

• 広告: Meta Ads、Apple Search Ads、OpenAI Ads
• 製品および行動分析: Mixpanel、Microsoft Clarity
• 実験: GrowthBook
• 収益と請求: Stripe、RevenueCat
• CRM: HubSpot
• ソーシャル公開と分析: PostBridge。これは、お客様が承認するソーシャルアカウント (TikTok、Instagram、YouTube、LinkedIn、X、Pinterest、Facebook、Google Business Profile) を接続します。

このポリシーにおけるコミットメント — お客様データの販売なし、広告利用なし、モデルトレーニングなし、リクエストに応じた削除 — は、Googleユーザーデータに適用されるのとまったく同じように、これらのソースからのデータに適用されます。

6. Content Studio：アップロードと公開

Ductのコンテンツ機能を使用する場合：

• アップロードするファイル (画像、動画、ブランドアセット) は、下書きや公開された投稿に添付できるように保存されます。
• 生成されたメディア。 Ductで作成された画像と動画は、サードパーティの生成AIサービスによって生成されます。これらのサービスは、プロンプトとお客様が提供する参照画像を受け取ります。
• 公開。 投稿をスケジュールまたは公開すると、そのコンテンツとメディアはPostBridgeに送信され、お客様が選択したソーシャルプラットフォームの独自の利用規約とプライバシーポリシーに基づいて、そのプラットフォームに送信されます。
• 公開調査データ。 Ductは、ソーシャルプラットフォームから公開されているコンテンツと指標を取得し、推奨事項に役立てることができます。これは公開データであり、お客様や個々のオーディエンスに関するデータではありません。

使用権のない素材や、投稿に必要な範囲を超えて他人の個人データを含むファイルをアップロードしないでください。

7. Duct デスクトップアプリ

デスクトップアプリは、ブラウザで使用するDuctと同じものをネイティブウィンドウで表示します。その意味について正確に説明する価値があります。なぜなら、「デスクトップアプリ」という言葉は「すべてがここに留まる」という印象を与えますが、当社が提供するものはそうではないからです。

• 配布するアプリは当社のサーバーと通信します。 Ductのバックエンドのコピーは含まれていません。お客様のプロジェクト、ブリーフ、エージェントのメモリ、アクティビティログ、アップロード、コネクタの認証は、ブラウザでDuctを使用する場合とまったく同じように当社に保存されます。これにより、2台目のコンピューターでサインインして作業を見つけることもできます。セクション12から14では、データの保存、共有、削除方法について説明します。
• AIプロバイダーキーはお客様のマシンに保存されます。 それらはオペレーティングシステムのキーチェーンに保存され、ジョブの実行が必要な場合にのみリクエストとともに送信されます。当社がそれらを保存することはなく、ブラウザ版が提供するキーを当社に保存するオプションは、デスクトップアプリでは意図的に無効にされています。
• サインインとコネクタの認証は、 埋め込みウィンドウではなくシステムブラウザを開くため、ブラウザ独自の保護が維持され、アプリに戻るリンクに認証情報が渡されることはありません。
• デスクトップアプリはクッキーを設定せず、クッキーについて尋ねることもありません。その使用状況イベントとクラッシュレポートはPostHogに送信されますが、デスクトップアプリではすべてをメモリに保持し、お使いのデバイスには何も書き込まないため、セクション11のクッキーは存在せず、同意する必要もありません。開いたばかりのアプリケーションの前に同意バーが表示されるのは、誰かの作業を中断する価値のある質問ではありません。
• 配布するアプリでは、クラッシュレポートと使用状況データはデフォルトでオンになっており、設定の1つのスイッチで両方をオフにできます。一度設定すると、その選択が保持され、デフォルト設定が再度適用されることはありません。クラッシュレポートには、エラーとその原因となったスタックトレースが含まれます。使用状況データは、開いた画面や機能に関するものであり、プロバイダーのAPIキー、データ、または生成されたものは一切含まれません。サインインしている場合、両方ともアカウントIDを含みます。Ductを自分でビルドした場合、私たちがそれを実行しているわけではないため、両方ともデフォルトでオフになります。
• デスクトップアプリはセッションのリプレイを記録することはありません。セッションリプレイ（セクション11）は、当社のウェブサイトおよびブラウザ内のウェブアプリでのみ存在します。
• 更新チェックは、新しいバージョンが存在するかどうかを問い合わせるために、当社のリリースホストに連絡します。このリクエストにより、お客様のIPアドレスと実行中のバージョンが明らかになります。
• 代わりに、すべてを自分で実行することもできます。 ソースは公開されており、バックエンドをアプリ内に組み込むか、独自のサーバーでホストすることができます。その場合、当社は何も保持せず、このポリシーで説明することもありません。セクション16を参照してください。

8. 独自のAIプロバイダーキー

DuctのAPIキーを使用する代わりに、AIプロバイダー用の独自のAPIキーを提供できます:

• デスクトップアプリでは、 キーはオペレーティングシステムのキーチェーンに保存されます。お客様が要求したジョブを実行できるようにリクエストとともに送信されますが、当社が保存することはありません。キーを当社に保存するオプションはオフになっています。
• ウェブアプリでは、 お客様が貼り付けたキーは、そのブラウザセッション中に保持され、各リクエストとともに送信されます。再度貼り付ける必要がないように保存を選択した場合、キーは保存時に暗号化され、お客様に代わってリクエストを行うためだけに復号化され、当社のAPIによって返されることはなく、ログに書き込まれることもありません。いつでも削除できます。
• お客様ご自身のキーを使用する場合、そのプロバイダーによってお客様のアカウントに利用料金が請求され、そのプロバイダーの規約およびプライバシーポリシーが適用されます。
• プロバイダーのデータ設定はお客様が構成できます。 プロバイダーが受け取ったデータを保持するか、それに基づいてトレーニングするかは、当社ではなく、そのプロバイダーとのアカウントのポリシーによって管理されます。セクション12のルーティングに関する注記を参照してください。

9. ウェブサイト監査とリードレポート

当社の公開SEO監査ツールは、お客様が提出したメールアドレスとウェブサイトURLを収集し、そのウェブサイトからページを取得して分析し、結果のレポートをメールで送信します。当社は、再送できるように、またDuctについてお客様に連絡できるように、提出物とレポートを保存します。お客様が所有または監査を許可されているウェブサイトのみを提出してください。提出物を削除するには、[email protected]までお問い合わせください。

10. チームプロジェクト

Ductのプロジェクトは共有できます。誰かを招待すると、提供されたメールアドレスに招待状が送信されます。プロジェクトのメンバーは、そのプロジェクトに接続されているソース、レポート、インサイト、アクティビティ履歴、および他のメンバーの名前、メールアドレス、プロフィール写真を見ることができます。適切な役割を持つ人は誰でも、接続されたアカウントに対して提案された変更を確認し、承認することもできます。アクセスを許可する意図のある人だけを招待してください。

11. その他の収集情報

利用データ

当社は、プロダクトアナリティクス（訪問したページ、使用した機能、クリックした内容、ページの読み込み速度など）を収集し、どのページがサインアップにつながり、Ductがどこでユーザーの妨げになっているかを確認しています。当社のウェブサイトおよびブラウザのウェブアプリでは、これはPostHogを通じて実行され、以下に記載されているクッキーの選択に従います。

当社はGoogle Analytics、Google Tag Manager、その他のタグマネージャーを使用していません。2026年10月に使用を停止し、それ以前に設定されたクッキー（_ga、_gcl_au）は、次回の訪問時に当社のウェブサイトが削除します。

PostHogはセッションリプレイも記録します。ページとクリックした場所を再構築し、訪問がどこでうまくいかなかったかを確認できるようにします。リプレイが隠すものは、データがブラウザから離れる前にブラウザ内で隠されます。

• 当社のウェブサイトでは、フィールドに入力したすべての情報。
• ウェブアプリでは、入力したすべての情報、および画面上のすべてのテキスト、画像、埋め込みドキュメント、グラフ、動画。アプリのリプレイは、レイアウト、クリック、移動先を示しますが、ページ上のデータは一切表示されません。PostHogがアプリ内のクリックをカウントする場合、クリックされた要素を記録し、その上のテキストは記録しません。

リプレイにはブラウザのコンソールログは含まれません。キー入力やフォームの内容は記録しません。

サインインしている場合、当社のサーバーは、コンテンツプランの開始、変更の承認または適用など、Ductで行うアクションをアカウントIDとともに記録します。お客様のPostHogプロファイルには、メールアドレスと名前が保持されており、発生した問題について当社から連絡できるようになっています。

AIモデル呼び出し

DuctがAIモデルに対して行う各呼び出しについて、メタデータのみを記録します。モデル、トークン数、所要時間、費用、およびエラー。プロンプトや応答テキストは記録しません。

Cookieおよび類似の技術

分析Cookieは、お客様が同意した場合にのみ設定されます。EEA、英国、またはスイスにお住まいの場合は、設定される前に確認し、お客様が選択するまで、以下の厳密に必要なエントリ以外は存在しません。その他の地域では、分析はデフォルトでオンになっており、いつでもオフにできます。フッターのCookie設定リンクと、アプリ内のアカウントメニューで、すべてのページで選択肢を再度開くことができます。

拒否するということは、PostHogが制限モードで読み込まれるのではなく、まったく読み込まれないことを意味します。以前に承諾した後で拒否した場合、PostHogを停止し、以下のクッキーとブラウザのストレージにあるPostHogのコピーを削除し、ページを再読み込みします。

下記のローカルに保存されたデータで説明されている認証トークンも厳密に必要です。それがなければサインインしたままにすることはできません。

診断

ウェブアプリで何らかの障害が発生した場合、PostHogにエラーレポートを送信します。これには、スタックトレース、お使いのブラウザ、クエリ文字列を含まないページのパス、そしてサインインしている場合はアカウントIDが含まれます。ウェブアプリはまた、各ページの読み込みと応答にかかった時間（ウェブバイタル）も送信します。これは時間情報のみであり、それ以外の情報はありません。ウェブアプリでのエラーレポートとページタイミングは、アナリティクスクッキーを受け入れるかどうかにかかわらず送信されます。これは、デバイスに何も保存せず、そのページの間メモリに保持され、ページを離れると消去されるためです。当社のウェブサイトでは、これら両方ともアナリティクスの一部であり、クッキーの選択に従います。

当社のサーバーは、サーバーの起動と停止を記録するいくつかのログ行とともに、同様の方法でPostHogに自身のエラーを報告します。Googleユーザーデータをキャプチャしないようにエラー報告を設定していますが、レポートには偶発的にプロパティIDなどの識別子が含まれる場合があります。

アクティビティとエージェントのメモリ

Ductはプロジェクト内の重要なアクションの活動ログを記録し、エージェントがデータから導き出す永続的なメモ（例：季節的な繰り返しパターン）を保存するため、レポートは時間とともに改善されます。これらは両方ともプロジェクトにスコープされ、あなたに表示され、プロジェクトとともに削除されます。

ローカルに保存されたデータ

お客様がサインインした状態を維持するため、ブラウザのローカルストレージに認証トークンを保存します。これにはお客様の名前、メールアドレス、プロフィール画像が含まれ、7日後に期限切れになります。

12. データの共有と保存方法

お客様のデータを販売することはありません。Ductの運用に必要な場合に限り、以下のサービスプロバイダーと共有し、その目的に限定する条件の下でのみ共有します。

PostHog, Inc.は米国の企業であり、受信したデータを米国のリージョンに保存します。EUからデータを送信する場合、PostHogのデータ処理契約におけるEU標準契約条項に依拠します。

接続元データがAIモデルプロバイダーに送信される場合、それはお客様が要求した出力を生成するためだけに送信されます。当社はモデルのトレーニングにそれを使用することはなく、プロバイダーが当社に代わってそうすることを許可することもありません。 Anthropic、OpenAI、Googleは、送信されたデータがデフォルトでトレーニングから除外されるAPI規約の下で使用されます。

OpenRouterはルーターであり、モデルプロバイダーではありません。 これには特別な注意が必要です。OpenRouterは、ルーティング設定が選択する基盤となるプロバイダーにリクエストを転送します。これらのプロバイダーは、受信したデータをログに記録するか、またはトレーニングに使用するかどうかで異なります。お客様が独自のOpenRouterキーを提供する場合、そのルーティング設定はお客様のものです。リクエストの保持およびトレーニングの動作は、お客様のOpenRouterアカウントで設定されたデータポリシーによって管理されます。お客様は、必要なコミットメントに一致するように設定する必要があります。キーを接続する前に、OpenRouterのゼロログおよび非トレーニングデータポリシーを有効にすることをお勧めします。Ductは、どのルートが選択されたかに関わらず、お客様のデータをトレーニングに使用することはありません。

法令で義務付けられている場合、データを開示することがあります。また、合併または買収の場合には、後継事業体に開示することがあり、その場合、別途通知されるまで本ポリシーが適用され続けます。

13. データセキュリティ

• OAuthトークンと保存されたプロバイダーキーは、 Fernet対称暗号化を使用して保存時に暗号化され、ユーザーごとにサーバー側に保存され、ブラウザに公開されることはありません。
• 転送中のすべてのデータはHTTPS/TLSで暗号化されます
• プロジェクトのデータへのアクセスには、認証とそのプロジェクトの確認済みメンバーシップの両方が必要です。非メンバーは他のプロジェクトのデータを読み取ることができません。
• 内部データアクセスには最小権限の原則に従います

14. データ保持と削除

データの削除

• 1つのソースを切断する: Ductの接続ページで削除してください。その時点で保存されている認証情報は削除されます。
• GoogleでのDuctのアクセスを取り消す: myaccount.google.com/permissions にアクセスし、Ductを削除してください。これは、Ductアカウントをまだ持っているかどうかにかかわらず機能します。
• デスクトップアプリ: アプリのデータディレクトリを削除すると、ローカルデータベースとその内容が削除されます。アプリ内でプロバイダーキーを削除すると、キーチェーンから削除されます。
• アカウントと関連するすべてのデータを削除する: [email protected] にメールを送信してください。削除リクエストは30日以内に処理し、完了時にメールで確認します。

15. お客様の権利

当社はスペインに拠点を置き、EU GDPRに基づき個人データを処理します。お客様には、個人データへのアクセス、訂正、エクスポート、処理の制限、または削除、および処理への異議申し立ての権利があります。当社の法的根拠は、製品を運用するためのお客様との契約の履行、セクション11のエラーレポートやサーバーサイドイベントを含むセキュリティおよび診断のための正当な利益、そして、要求する分析クッキーおよびセッションリプレイに対するお客様の同意です。これらの権利を行使するには、[email protected]までご連絡ください。また、お客様の地域の監督機関（スペインではAEPD）に苦情を申し立てる権利もあります。

データは、EU標準契約条項を含む転送メカニズムに基づき、セクション12に記載されているプロバイダーによってEEA外で処理される場合があります。

16. オープンソースとセルフホスティング

DuctのソースコードはMITライセンスの下で公開されています。このポリシーは、getduct.aiおよびapp.getduct.aiで当社が運営するホスト型サービスと、当社が配布する公式デスクトップアプリを対象としています。

このポリシーは、他者が実行するソフトウェアのインスタンスには適用されません。第三者が運営するDuctのデプロイメント、またはお客様自身が実行するデプロイメントを使用する場合、そのデプロイメントの運営者がデータ管理者であり、このポリシーは適用されません。コードを公開しても、当社が運営していないデプロイメントに保持されているデータにアクセスできるわけではありません。

17. ベータ版のステータスと変更

Ductは現在ベータ版であり、機能やデータ処理方法は進化する可能性があります。当社は必要に応じてこのポリシーを更新し、上部の日付を改訂し、変更が有効になる前に、アカウントに登録されているメールアドレスでユーザーに重要な変更を通知します。

18. 子供のプライバシー

Ductは18歳未満の方による利用を意図していません。当社は意図的に子供から情報を収集することはありません。

19. お問い合わせ

プライバシーに関する質問、データアクセスまたは削除のリクエストについては、以下までご連絡ください。

• メール: [email protected]
• データ管理者：Alleviate Lab
• 場所：スペイン
• ウェブサイト: getduct.ai