プライバシーポリシー | シンプルプッシュ通知 PUSH CONNECT

制定日：2026年1月14日
最終改定日：2026年2月23日

PUSH CONNECT（以下、「当社」といいます。）は、当社が提供する以下の各サービス（以下、個別にまたは総称して「本サービス」といいます。）および当社ウェブサイト（以下、「本サイト」といいます。）における、利用者およびエンドユーザーの個人情報を含む利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

当社が提供するサービス

サービス名	概要
PUSH CONNECT	SaaS型Webプッシュ通知配信サービス
Auto LPO+	AI搭載型ランディングページ最適化（LPO）サービス

※ 今後、当社が新たに提供するサービスについても、別段の定めがない限り本ポリシーが適用されます。

第1条（利用者情報の定義）

本ポリシーにおいて、「利用者情報」とは、ユーザーの識別に係る情報、通信サービス上の行動履歴、その他ユーザーまたはユーザーの端末に関連して生成または蓄積される情報であって、本ポリシーに基づき当社が収集するものを意味します。

「契約者情報」：本サービスの利用を申し込む法人または個人の担当者様に関する情報（氏名、メールアドレス、電話番号、決済情報等）。
「エンドユーザー情報」：本サービスを導入したウェブサイト等を訪問し、プッシュ通知を受信し、または最適化されたコンテンツを閲覧する端末利用者に関する情報（デバイストークン、IPアドレス、OS情報等）。
「連携データ」：Auto LPO+において、契約者が接続した外部サービス（Google Analytics 4、Google Search Console等）から取得されるアクセスデータ、検索データ等（第2条第4項に詳細を定めます。）。

第2条（取得する情報および取得方法）

当社は、本サービスにおいて、以下の情報を取得します。

1. 契約者から直接取得する情報

氏名、会社名、部署名、役職
メールアドレス、電話番号
クレジットカード情報（※決済代行会社へ直接送信され、当社サーバーではカード番号を非保持化して管理します）
銀行口座情報
その他、お問い合わせや申し込みフォームに入力された情報

2. 本サービス利用時に自動的に取得する情報（契約者および本サイト閲覧者）

ログイン日時、操作ログ
IPアドレス、ブラウザの種類、OS情報
Cookie（クッキー）および類似技術を用いた識別子

3. 本サービスの機能を通じて取得するエンドユーザー情報

当社は、契約者からの委託に基づき、以下の情報を取得・保存します。これらは単体では特定の個人を識別できない「個人関連情報」として扱われますが、契約者が保有する他の情報と紐づけて管理される場合は「個人情報」として取り扱います。

(1) PUSH CONNECT に関するエンドユーザー情報

プッシュ通知用識別子（デバイストークン）
端末情報（デバイスの種類、OSバージョン、言語設定）
大まかな位置情報（IPアドレスから推定される都道府県・市区町村レベルの情報）
通知の配信状況、開封（クリック）履歴

(2) Auto LPO+ に関するエンドユーザー情報

バリエーション表示履歴（どのコンテンツバリエーションが表示されたか）
クリックおよびコンバージョン履歴（最適化の効果測定のため）
ページ閲覧時のブラウザ・デバイス情報

4. 外部サービス連携により取得する情報（Auto LPO+）

Auto LPO+において、契約者がGoogle認証を通じて外部サービスと連携した場合、当社は以下の情報を取得します。これらの情報は、AIによるコンテンツ最適化およびパフォーマンス分析の目的でのみ利用されます。

(1) Google Analytics 4（GA4）から取得する情報

ページビュー数、セッション数、直帰率
ユーザー属性（デバイスカテゴリ、地域等の統計情報）
トラフィックソース情報（流入元チャネル、参照元等）
ランディングページ別パフォーマンスデータ
コンバージョンデータ

(2) Google Search Console（GSC）から取得する情報

検索クエリ（キーワード）
表示回数、クリック数、クリック率（CTR）、平均掲載順位
対象ページのインデックス状況

(3) Google認証情報

Googleアカウントのメールアドレス、表示名
OAuth 2.0アクセストークンおよびリフレッシュトークン（暗号化して保存）

第3条（利用目的）

当社は、取得した利用者情報を以下の目的で利用します。

1. 全サービス共通の利用目的

本サービスの提供・運営のため
契約者の本人確認、認証
利用料金の請求および決済処理
本サービスの改善・開発のため（利用状況の分析、統計データの作成）
新機能の企画、システム不具合の解消
サポートおよび連絡のため（お問い合わせへの対応）
重要なお知らせ（メンテナンス、規約改定等）の通知
当社サービスに関するご案内（メールマガジン等）の送付
セキュリティ対策のため（スパム行為、不正アクセス、サイバー攻撃の検知および防止）

2. PUSH CONNECT 固有の利用目的

プッシュ通知の配信および配信管理
配信結果の集計・レポート作成

3. Auto LPO+ 固有の利用目的

AIによるランディングページコンテンツバリエーションの自動生成
日次PDCA自動最適化（配信比率の自動調整）
GA4およびGSCのデータに基づくパフォーマンス分析
コンバージョン率向上のための改善提案の生成
対象ページのコンテンツ取得および解析

第4条（AIサービスへのデータ送信）

Auto LPO+は、コンテンツ生成および最適化のため、Google Gemini API（Google LLC提供、以下「AI API」といいます。）を利用しています。

1. AI APIに送信される情報

以下の情報がAI APIに送信されます。

契約者が設定したキャンペーン情報（対象URL、スロット設定、ターゲット情報等）
対象ウェブページのHTMLコンテンツ（テキスト情報）
GA4から取得したパフォーマンスデータ（ページビュー数、コンバージョン率等の統計情報）
GSCから取得した検索データ（検索クエリ、表示回数、クリック数等の統計情報）
既存バリエーションのパフォーマンス実績データ

2. AI APIにおけるデータの取扱い

ご契約者様の意思のもと、資料等を提供しない限り、AI APIに送信されるデータに、エンドユーザーの個人を特定できる情報は含まれません。送信されるのは統計的なパフォーマンスデータおよびコンテンツ情報のみです。
AI APIの提供元であるGoogle LLCのデータ取扱いについては、Google Cloud のプライバシーに関する通知をご参照ください。
当社はVertex AI APIを利用しており、送信されたデータの扱いはGoogle のAI/ML プライバシーに関するコミットメントに基づき行われます。

第5条（個人情報の第三者提供）

当社は、利用者情報のうち個人情報については、あらかじめユーザーの同意を得ないで、第三者（日本国外にある者を含みます。）に提供しません。ただし、次に掲げる必要があり第三者に提供する場合はこの限りではありません。

当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
合併その他の事由による事業の承継に伴って個人情報が提供される場合
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
その他、個人情報保護法その他の法令で認められる場合

第6条（外部送信・情報収集モジュールの利用）

当社は、本サービスの提供にあたり、以下の第三者が提供するサービス（情報収集モジュール等）を利用しています。これに伴い、利用者の端末から当該第三者のサーバーへ利用者情報が送信される場合があります（電気通信事業法に基づく外部送信）。

全サービス共通

送信先	送信される情報	利用目的
Google LLC（Firebase Authentication）	メールアドレス、認証トークン	ユーザー認証
Google LLC（Cloud Firestore）	契約者の設定情報、キャンペーンデータ	データ保存・管理
Google LLC（Cloud Storage）	画像ファイル等のアセット	メディアファイルの保存
Google LLC（Google Cloud Platform）	サーバーログ、アクセスログ	インフラ運用・セキュリティ

PUSH CONNECT 固有

送信先	送信される情報	利用目的
Google LLC（Firebase Cloud Messaging）	デバイストークン、通知ペイロード	プッシュ通知の配信

Auto LPO+ 固有

送信先	送信される情報	利用目的
Google LLC（Vertex AI / Gemini API）	キャンペーン情報、パフォーマンスデータ、コンテンツ情報	AIによるコンテンツ生成・最適化
Google LLC（Analytics Data API）	GA4プロパティID、OAuth認証情報	アクセスデータの取得
Google LLC（Search Console API）	サイトURL、OAuth認証情報	検索パフォーマンスデータの取得

※ 上記の他、本サービスのサーバーインフラとしてGoogle Cloud Platform（Google LLC）を利用しています。

第7条（個人関連情報の取扱い）

デバイストークン等の管理
当社が取得するデバイストークン等は、それ自体では特定の個人を識別できない「個人関連情報」です。当社は、これを契約者の指示に基づき適切に管理し、当社の独自の広告事業などの目的で第三者に提供することはありません。
個人データとして取得される場合の確認
当社が個人関連情報を第三者に提供する場合において、提供先がこれを他の情報と照合して「個人データ」として取得することが想定されるときは、法令に基づき、提供先において本人の同意が得られていることを確認します。

第8条（OAuth認証情報の取扱い — Auto LPO+）

Auto LPO+では、Google Analytics 4およびGoogle Search Consoleとの連携のため、Google OAuth 2.0を使用して契約者のGoogleアカウントの認証を行います。
取得したアクセストークンおよびリフレッシュトークンは、暗号化された状態でCloud Firestoreに保存されます。
これらのトークンは、契約者が連携設定を解除した場合、速やかに削除します。
当社は、契約者から委任された範囲（GA4データの閲覧、GSCデータの閲覧）を超えてGoogleアカウントにアクセスすることはありません。

第9条（安全管理措置）

当社は、利用者情報の紛失、破壊、改ざんおよび漏洩などのリスクに対して、個人情報保護法および関連ガイドラインに従い、必要かつ適切な安全管理措置（組織的、人的、物理的、技術的施策）を講じます。また、個人情報の取扱いを第三者に委託する場合には、委託先に対して必要かつ適切な監督を行います。

主な安全管理措置は以下のとおりです。

通信の暗号化（SSL/TLS）
データベースアクセス制御（Firebase セキュリティルールによるアクセス制御）
OAuth認証情報の暗号化保存
サービスアカウントの最小権限原則に基づく管理
アクセスログの記録・監視

第10条（データの保存期間）

契約者情報：利用契約の終了後、法令に定める保存期間（例：取引記録は5年間）が経過するまで保存し、その後速やかに削除します。
エンドユーザー情報：契約者の利用契約期間中保存します。契約終了後は、合理的な期間内に削除します。
連携データ（GA4/GSC）：キャンペーンの分析・最適化に必要な期間保存します。契約者が連携を解除した場合、取得済みの連携データは合理的な期間内に削除します。
AI生成コンテンツ：契約者の利用契約期間中保存します。契約終了後は合理的な期間内に削除します。

第11条（開示・訂正・利用停止等）

契約者自身の情報
契約者は、当社の管理画面から自己の登録情報を確認・修正することができます。管理画面で対応できない開示等の請求については、本ポリシー末尾のお問い合わせ窓口までご連絡ください。
エンドユーザーの情報
・（PUSH CONNECT）エンドユーザーのデバイストークン等の削除（配信停止）については、通知を配信しているウェブサイト運営者（契約者）へお問い合わせください。なお、ブラウザの設定画面にて通知許可を取り消す（ブロックする）ことで、情報の送信を即座に停止することが可能です。
・（Auto LPO+）エンドユーザーの閲覧データは、統計的に処理されており、特定の個人との紐づけは行っておりません。
外部サービス連携の解除
契約者は、Auto LPO+の設定画面からGoogle Analytics 4およびGoogle Search Consoleとの連携をいつでも解除することができます。連携を解除した場合、保存されたOAuth認証情報は速やかに削除されます。

第12条（本ポリシーの変更）

当社は、利用者情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるものとし、必要に応じて、本ポリシーを変更することがあります。
変更後のプライバシーポリシーは、本サイトに掲示した時点から効力を生じるものとします。
重要な変更を行う場合は、当社が適切と判断する方法により契約者に通知します。

第13条（お問い合わせ窓口）

本ポリシーに関するご意見、ご質問、苦情のお申出その他利用者情報の取扱いに関するお問い合わせは、下記の窓口までお願いいたします。

PUSH CONNECT 個人情報保護管理者
明尾皓平

連絡先：お問い合わせフォームからご連絡ください。

以上