garasaya.com（以下「当方」といいます）は、GEO Plugin（以下「本サービス」といいます）における、ユーザーの個人情報および取得データの取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 本サービスの概要
本サービスは、WordPress向けプラグイン「GEO Plugin」および、これと連携するサブスクリプション型バックエンドサービス（AI引用状況のサンプリング調査、コンテンツ生成等）から構成されます。
2. 取得する情報
本サービスは、機能の提供にあたり、以下の情報を取得します。
2.1 サイト運営者様（プラグイン利用者）からご提供いただく情報
- お名前、メールアドレス等のお問い合わせ・サポート対応に必要な情報
- ライセンスキーおよび、ライセンスキーと紐付くWordPressサイトのドメイン情報
2.2 プラグインの動作により自動的に取得する情報
- WordPressサイトのドメイン、WordPressおよびPHPのバージョン等の技術情報
- 解析対象となる投稿・固定ページ等のコンテンツテキスト（構造解析（レベル1）は当方サーバーに送信せずサイト上で処理し、意味解析（レベル2）・Q&A生成・コンテンツ生成を利用する場合のみ、該当箇所のテキストをAI API提供事業者に送信します）
- サンプリング調査（ご契約の場合）で使用する調査キーワード
2.3 Google APIを通じて取得する情報（OAuth連携）
本サービスでは、サイト運営者様の明示的な許可（OAuth認可）に基づき、以下のGoogle APIのデータに読み取り専用でアクセスします。
| 連携先 | 取得するデータ | 利用目的 |
|---|---|---|
| Google Analytics（GA4） | GA4のレポートデータ（すべてのディメンション・指標。権限としては収益データ等の機密性の高い指標も技術的に含まれますが、本サービスが実際に取得・表示するのはセッション数等の基本的な指標に限定されます） | プラグイン管理画面でのアクセス解析ダッシュボード表示、AI経由流入の可視化 |
| Google Search Console | 該当サイトの検索パフォーマンスデータ | 自然検索順位とAI引用状況の相関表示【将来実装予定機能】 |
- 取得するデータはいずれも読み取り専用であり、Googleアカウントの設定変更やコンテンツの書き込み・削除は一切行いません。
- 取得したデータは、上記利用目的の範囲内でのみ使用し、目的外利用は行いません。
- 認可はサイト運営者様がいつでもご自身のGoogleアカウント設定（Googleアカウントの連携アプリ管理画面）から取り消すことができます。
2.4 Google API Services User Data Policyの遵守について
本サービスによるGoogle APIから取得した情報の利用は、Google API Services User Data Policy（Limited Use requirementsを含む）を遵守します。
3. 情報の利用目的
取得した情報は、以下の目的で利用します。
- 本サービスの各機能（スキーマ生成、Q&A生成、サンプリング調査、コンテンツ生成等）の提供
- サブスクリプションの契約管理、ライセンスキーの発行・認証
- お問い合わせ・サポート対応
- 不正利用の検知・防止（ライセンスキーの不正な使い回し対策等）
- サービス改善のための利用状況の分析
4. 第三者への提供・外部送信
4.1 AI APIプロバイダーへの送信
意味解析（レベル2）、Q&A生成、コンテンツ生成の実行時、対象コンテンツのテキストを、当方が契約する以下のいずれかのAI APIプロバイダーに送信します。
- OpenAI（ChatGPT API）
- Anthropic（Claude API）
- Google（Gemini API）
送信されたテキストは、各社のAPI利用規約に基づき処理されます。当方は各社との契約において、送信したデータをAIモデルの学習に利用しない設定（API向け契約の標準的な取り扱い）を確認のうえ利用します。
4.2 決済情報
決済処理はStripe, Inc.が提供するサービスを通じて行われます。クレジットカード情報等の決済情報は当方のサーバーには保存されず、Stripeが定めるプライバシーポリシーに従って取り扱われます。
4.3 法令に基づく場合
法令に基づき開示を求められた場合を除き、取得した情報を本人の同意なく第三者に提供することはありません。
5. データの保存期間・削除
- 取得したコンテンツテキスト・解析結果は、再解析の要否判定等、本サービスの提供に必要な期間保存します。
- サブスクリプション解約時・プラグインアンインストール時：解約・アンインストール後30日以内に、取得したコンテンツテキスト・解析結果・サンプリング調査結果等のデータを削除します。ライセンスキーの発行記録・請求情報等、法令上保存が必要な情報についてはこの限りではありません。
- GA4・Search Consoleとの連携データは、認可が取り消された時点、または本サービスの利用終了時点で、当方サーバー上のキャッシュデータを削除します。
6. Cookie等の使用
本サービスサイトでは、現時点で広告・解析目的のCookieは使用していません。将来的に導入する場合は、本ポリシーを改定のうえ、利用目的とあわせて明記します。
7. セキュリティ
プラグインと当方バックエンド間の通信はすべてHTTPSで暗号化し、認証トークンによる認証を行います。Stripeの秘密鍵・Webhook処理等の機密情報はバックエンド側に集約し、プラグイン・代理店ポータル側には一切保持しません。
8. お問い合わせ窓口
本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。
- 運営者：garasaya.com
- メールアドレス：geo-plugin@garasaya.com
9. 本ポリシーの改定
本ポリシーの内容は、法令の改正等に応じて予告なく改定することがあります。改定後のポリシーは、本サイトに掲載した時点から効力を生じるものとします。
制定日：2026年8月15日
最終改定日：2026年8月15日
Privacy Policy (English)
Summary translation for OAuth verification submission. This must remain fully consistent with the Japanese version above (app name, scopes, and purposes must match word-for-word in meaning).
garasaya.com (“we”, “us”) operates GEO Plugin (“the Service”), a WordPress plugin and companion subscription backend for Generative Engine Optimization (GEO).
Information we collect via Google APIs (OAuth)
| Integration | Data accessed | Purpose |
|---|---|---|
| Google Analytics (GA4) | Read-only access to GA4 reporting data. The scope we request technically grants access to all dimensions and metrics, including sensitive information such as performance metrics or revenue data. In practice, this service only retrieves and displays basic metrics such as session counts. | Display an analytics dashboard inside the plugin, including AI-referral visualization |
| Google Search Console | Read-only search performance data for the connected site | [Planned] Correlate organic search ranking with AI citation results |
- Access is read-only. We never modify, delete, or write to your Google Analytics or Search Console account.
- Data is used strictly for the purposes stated above.
- You can revoke access at any time from your Google Account permissions page.
Our use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Other data we collect: site domain, WordPress/PHP version, content text (only when semantic analysis, Q&A generation, or content generation features are used), license key and domain binding for anti-fraud purposes.
Third-party sharing: content text may be sent to OpenAI (ChatGPT API), Anthropic (Claude API), and Google (Gemini API) for AI-powered analysis and generation. Payment processing is handled by Stripe, Inc.; we do not store card details.
Data retention: Upon subscription cancellation or plugin uninstall, we delete collected content text, analysis results, and sampling investigation results within 30 days, except for records we are required to retain by law (such as license key issuance and billing records). GA4/Search Console data is deleted when authorization is revoked or the service is discontinued. We do not currently use advertising or analytics cookies on this website.
Contact: geo-plugin@garasaya.com