本ポリシーは、株式会社アーグマックス（以下「当社」）が提供する KnownForにおける、個人情報および Google ユーザーデータの取扱いについて定めるものです。
当社が提供する他のサービスについては、それぞれのプライバシーポリシーが適用されます。
KnownFor は法人向けのサービスです。 利用者は事業者であり、当社が取得する情報の多くは法人に関する情報です。 ただし、担当者の氏名・メールアドレスなど個人を識別できる情報も取り扱うため、 本ポリシーを定めています。
| 名称 | 株式会社アーグマックス |
|---|---|
| 所在地 | 東京都文京区本郷五丁目1番11号 KII HOUSE202 |
| 代表者 | 代表取締役CEO。氏名は、お求めがあった場合、遅滞なく電子メールでお知らせします（下の窓口へ）。 |
| 個人情報の問い合わせ窓口 | KnownFor 窓口（info@knownfor.jp） |
利用者の許可を得て、Google のサービスから次の情報を読み取り専用で取得します。 書き込みや変更の権限は要求しません。
| 取得元 | 権限（スコープ） | 取得する内容 |
|---|---|---|
| Google Search Console | webmasters.readonly |
利用者が所有権を確認済みのサイトのプロパティ一覧、検索パフォーマンス （検索クエリ、表示回数、クリック数、クリック率、平均掲載順位）、 およびページごとの Google への登録状況（URL 検査の結果：登録の有無、登録されていない理由、最後にクロールされた日時）と サイトマップの送信状況 |
| Google アナリティクス（GA4） | analytics.readonly |
利用者が閲覧権限を持つプロパティの一覧、および 生成AIのサービス（ChatGPT、Perplexity、Gemini など）を参照元とする訪問の集計値 （日付・参照元ごとのセッション数、エンゲージメントのあったセッション数。 あわせて、期間でまとめた、着地ページ（URL のパス）・参照元ごとのセッション数、エンゲージメントのあったセッション数、 エンゲージメントの合計時間、キーイベントの数、およびサイト全体の同じ集計値）。 個々の訪問者を識別する情報は取得しません。 GA4 との接続は任意であり、接続しなくても KnownFor の観測は利用できます。 |
| Google アカウント | openid / email |
接続したアカウントのメールアドレス（どのアカウントで接続されたかの表示に使います） |
これらは公開された情報を対象とするものであり、利用者の個人情報を含むことは想定していません。
回答の本文は、AI ガイド（3.10）が利用者の質問に答えるときにも読みます（公式の API で取得した回答に限ります）。 AI ガイドの答えに回答の本文の一部を引いた場合、その部分は会話の記録として 3.10 の期間保存します（回答の本文そのものは、取得から90日で削除します）。
当社は、ご契約前の企業について、サービスの提案のために事前診断を行うことがあります。事前診断で扱うのは、 公開されている情報だけです。
Google Search Console、Google アナリティクス、アクセスログなど、企業の許可が必要な情報は、事前診断では取得しません。 ご契約に至らなかった企業の事前診断のデータは、最後に更新してから180日で自動的に削除します。 ご契約に至った場合は、事前診断の結果を、ご契約後の現状診断に引き継ぎます。
これらは、最後に更新してから180日で自動的に削除します。 診断にお申し込みいただいた内容は、3.4 の事前診断として扱い、ご契約に至った場合はご契約後の現状診断に引き継ぎます。
だれが・いつ・どのサイトを調べたかの記録は、他社のサイトの無断の調査などを防ぐために残します。 保存期間：最後の更新から1年で自動的に削除します（組織の確認と招待の記録も同じです。削除のあとは、確認し直していただきます）。ただし、お支払いのあった見積書とそのスキャンは、取引の記録として、お支払いから7年保存します。
会社名、氏名、メールアドレス、部署・役職、サイトの住所、お問い合わせの内容をお預かりします（お返事のため）。 迷惑な送信を防ぐため、送り元の IP アドレスから作った、日ごとに変わる要約を残します（元の IP アドレスには戻せない形です）。 保存期間：最後のやりとりから3年で自動的に削除します。
カードの番号などの決済の情報は、決済代行の Stripe（Stripe, Inc. およびその関連会社）が取り扱い、当社には届きません。 当社が持つのは、Stripe のお客様の番号、契約（購読）の番号、請求の状態（支払い済み・未払いなど）、月払い・年払いの別、銀行振込・カードの別、次の請求日、および請求書の番号です。 銀行振込の振込先の口座番号は、Stripe がお客様ごとに発行します。自治体の年度契約は、当社の口座へのお振り込みです。
お申し込みのときに紹介者番号を入れた場合は、紹介した会社（当社の営業パートナー）に、 会社名、サイトのドメイン、商品・サービス名、ご担当者のメールアドレス、およびお申し込みとご契約の状況をお知らせします（紹介の記録と、紹介の手数料の計算のため）。 紹介者番号を入れなければ、お知らせしません。
KnownFor の AI ガイドは、Anthropic, PBC の生成AI（Claude）で動く AI です。人の担当者ではありません。 利用者が AI ガイドに質問すると、当社は、答えを作るために、次の情報を Anthropic, PBC に送ります。
AI ガイドは、KnownFor の外のサービスの仕様を調べるため、Anthropic, PBC のウェブ検索の機能を使うことがあります。
会話の記録（質問と答えの文、答えのために読んだ記録の種類）は、当社のデータベースに契約期間中および契約終了後90日保存し、以後は削除します。 答えに記録の値や回答の本文の一部を引いた場合は、その部分も会話の記録として同じ期間保存します。
会話の記録は、話した本人にだけ表示します（同じ組織のほかの方にも表示しません）。 当社の従業者が会話の記録を読む画面はなく、障害やセキュリティ上の事象の調査に必要な場合などを除き、会話の記録を見ません。 送った内容が Anthropic, PBC のモデルの学習に使われない条件で利用します。当社も、会話の記録を生成AIのモデルの学習に使いません。
次の目的には利用しません。
KnownFor による Google API の利用および Google API から受け取った情報の転送は、 Google API Services User Data Policy（Limited Use requirements を含む）に準拠します。
3.1 に記載のとおり、Google Search Console および Google アナリティクス（GA4）の 読み取り専用スコープのみを使用します。 取得するのは、利用者自身が所有権を確認したサイト（Search Console）、 および利用者が閲覧権限を持つプロパティ（GA4）に関する情報に限られます。 GA4 から取得するのは参照元ごと・日付ごとの集計値と、期間でまとめた着地ページごと・サイト全体の集計値であり、 個々の訪問者を識別する情報は取得しません。
取得した検索クエリは、監視対象とする質問文の候補を作るために使用します。 利用者は提示された候補を採用または却下でき、採用された質問文だけが観測に使われます。 表示回数やクリック数は、候補の優先順位を示すために使用します。
ページごとの登録状況とサイトマップの送信状況は、利用者のページが生成AIの回答の根拠にされない原因を、 利用者自身に示すために使用します（Google の索引に載っていないページは、生成AIの回答で根拠にされにくいため）。 当社が登録をリクエストしたり、サイトマップを送信したりすることはありません（読み取りのみです）。
GA4 から取得した訪問の集計値は、生成AIのサービスから利用者のサイトに来た訪問の推移を、 利用者自身に示すために使用します。生成AIの回答で名前が挙がることと、 実際に訪問が生じることは別の事象であるため、両者を並べて示します。 着地ページごとの集計値は、生成AIの回答で根拠にされたページと、生成AIから訪問を受けたページを、 ページの単位で並べて利用者自身に示すために使用します（どの質問から訪問が生じたかは推定しません）。
AI ガイドでの利用（利用者の組織が同意した場合）：利用者の組織が KnownFor の画面で同意した場合は、 上の情報（検索クエリと検索パフォーマンス、検索クエリから作られた監視質問の文面、ページごとの登録状況と Google が最後にクロールした日時、GA4 の訪問の集計値）を、 Anthropic, PBC の生成AI（Claude）で動く AI ガイドの会話で、利用者の質問に答えるためにも使います。 利用者が AI ガイドに質問したときに、答えに必要な範囲だけを読み、答えは質問した利用者に示します。 同意は、利用者の組織に所属する担当者以上の権限を持つ方が、AI ガイドの画面で行います（Search Console や GA4 をつなぐ操作だけでは、同意として扱いません）。 同意しなくても AI ガイドは使えます。その場合、Google ユーザーデータは AI ガイドに使いません。 当社の従業者が利用者の組織の画面に入って AI ガイドを使う場合も、Google ユーザーデータは使いません。 同意は、AI ガイドの画面からいつでもやめられます。
| 対象 | 保存先 | 保存期間 |
|---|---|---|
| アクセス許可（リフレッシュトークン） | 当社のデータベース（暗号化して保存） | 接続が解除されるまで。解除時に直ちに削除 |
| 検索クエリおよび検索パフォーマンス | 当社のデータベース | 契約期間中および契約終了後90日。以後は削除します |
| ページごとの登録状況とサイトマップの送信状況 | 当社のデータベース | 点検のたびに最新の結果で置き換えます。契約終了後90日で削除します |
| GA4 の訪問の集計値 | 当社のデータベース | 契約期間中および契約終了後90日。以後は削除します |
| 生成AIの回答本文 | 当社のオブジェクトストレージ | 取得から90日。以後は集計値と出典ドメインのみを保持 |
| AI ガイドの会話の記録（答えに引いた Google ユーザーデータを含むことがあります） | 当社のデータベース | 契約期間中および契約終了後90日。以後は削除します |
アクセス許可は暗号化して保存します。 暗号化の鍵は保存先とは別に管理し、権限を持つ担当者のみが取り扱います。
Google ユーザーデータを販売することはありません。 また、利用者の同意なく第三者に提供することはありません。
ただし、サービスの提供に必要な範囲で、次の委託先に取り扱わせることがあります。 委託先は当社の指示に基づいてのみ取り扱い、自社の目的に利用することはありません。
| 委託先の種類 | 渡す情報 | 目的 |
|---|---|---|
| クラウド基盤の提供事業者 | 本ポリシーに定める情報の全般 | 保存および処理 |
| 生成AIおよび検索結果取得のAPI提供事業者 | 採用された監視質問の文面（検索クエリから作られた場合を含みます）。 検索クエリから作られた質問は、利用者が1本ずつ確認して採用したものに限ります （まとめて採用する操作では、検索クエリから作られた質問は採用できない仕組みにしています）。 回答の取得のためには、検索パフォーマンスの数値、ページの登録状況、GA4 の訪問の集計値、アカウント情報は渡しません | 生成AIの回答を取得するため |
| 判定のための生成AIの提供事業者 | 生成AIから得た回答の本文（生成AIが作成した文章です）。 判定のためには、利用者のサイトの内容、検索パフォーマンスの数値、ページの登録状況、GA4 の訪問の集計値、アカウント情報は渡しません | 回答の中で、ブランドがどのように書かれているか（好意的か、など）を判定するため |
| AI ガイド（会話）の生成AIの提供事業者（Anthropic, PBC） | 利用者の組織が同意した場合に限り、利用者が AI ガイドに質問したときに、答えに必要な範囲の次の情報： 検索クエリと検索パフォーマンスの集計値（表示回数・クリック数・平均掲載順位など）、検索クエリから作られた監視質問の文面、 ページごとの Google への登録状況の集計（登録されたページの数など）と Google が最後にクロールした日時、 GA4 の訪問の集計値（生成AIの参照元ごと・着地ページごとのセッション数、エンゲージメントのあったセッション数、キーイベントの数など。広告からの訪問かどうかの別を含みます）。 GA4 からは個々の訪問者を識別する情報を取得していないため、これを渡すことはありません。 アカウント情報（接続したアカウントのメールアドレス）とアクセス許可は渡しません | 利用者の質問に、利用者自身の記録に基づいて答えるため（利用者が使う機能です） |
API 提供事業者に送信した内容が、当該事業者のモデルの学習に使用されない条件で利用します。 現在利用している事業者は、Google LLC（Gemini）、OpenAI, L.L.C.（ChatGPT）、Anthropic, PBC（Claude）、Perplexity AI, Inc.（Perplexity）、 および SerpApi, LLC（検索結果の取得）です。
原則として、当社の従業者が Google ユーザーデータを閲覧することはありません。次の場合に限り閲覧します。
判定の精度の抜き取り確認では、検索クエリから作られた質問文を当社の従業者に表示しません。 確認は、生成AIの回答の本文と、判定の根拠となった一文をもとに行います。 質問文は画面に表示しないだけでなく、当社の従業者の端末にも送信しない仕組みにしています。 利用者ご本人（利用者の組織に所属する方）が同じ画面を開いた場合は、ご自身のデータとして表示します。
AI ガイドの会話は、話した本人にだけ表示します。答えに Google ユーザーデータが含まれる場合も同じです。 当社の従業者が会話の記録を読む画面はなく、上の場合を除き、会話の記録を見ません。 当社の従業者が利用者の組織の画面に入って AI ガイドを使う場合、Google ユーザーデータは AI ガイドに渡しません。
利用者は、KnownFor の管理画面からいつでも接続を解除できます。解除すると、当社は Google に対して許可の取り消しを行い、保存しているアクセス許可を削除します。
Google アカウント側からも、Google アカウントの「サードパーティ製アプリとの連携」でアクセスを取り消すことができます。
取得済みのデータの削除を希望される場合は、13. の窓口にご連絡ください。 受付から30日以内に削除し、その旨をお知らせします。
次の場合を除き、個人データを第三者に提供しません。
3.10・5.4 と 7. に記載の委託は、第三者提供には当たりません。
当社は、サービスの提供にあたり、国外に所在する事業者のサービスを利用しています。 該当する事業者、所在国、および講じている措置は次のとおりです。
| 事業者の種類 | 所在国 | 講じている措置 |
|---|---|---|
| クラウド基盤・ログイン・人の確認（Cloudflare, Inc.） | 米国 | 個人データの取扱いの条件を定めた契約（データ処理の条項）を結んでいます。当該事業者は ISO/IEC 27001 などの第三者認証を受けています |
| 生成AI・検索結果取得の API（Google LLC、OpenAI, L.L.C.、Anthropic, PBC、Perplexity AI, Inc.、SerpApi, LLC） | 米国 | 各社の API の規約・データ処理の条件により、送信した内容の取扱いと、モデルの学習に使わないことを定めた条件で利用しています。Google ユーザーデータについて送るのは 5.4 に記載の内容に限ります。AI ガイドの会話で送る内容は 3.10 のとおりです |
| メールの送信（Resend） | 米国 | 個人データの取扱いの条件を定めた規約のもとで、お知らせのメールの送信にだけ利用しています |
| 決済（Stripe, Inc. およびその関連会社） | 米国 | カード業界の安全基準（PCI DSS）に準拠した事業者です。個人データの取扱いの条件を定めた契約を結んでいます |
米国の個人情報の保護に関する制度は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」（米国）のとおりです。 連邦の包括的な個人情報保護の法律は無く、州の法律（カリフォルニア州の消費者プライバシー法など）と、分野ごとの法律があります。
| 組織的 | 取扱責任者を定め、取扱状況を記録します。現在は代表者が取扱責任者を務めます。 |
|---|---|
| 人的 | 従業者に対し、個人情報の取扱いに関する注意事項を周知します。 |
| 物理的 | 取扱区域を限定し、機器の持ち出しを制限します。 |
| 技術的 | 管理画面へのアクセスを認証によって制限し、権限を持つ者のみが操作できるようにしています。 アクセス許可（リフレッシュトークン）は暗号化して保存し、通信は暗号化します。 |
| 外的環境の把握 | 国外に所在する委託先については、当該国の個人情報の保護に関する制度を把握したうえで 安全管理措置を講じます。委託先はいずれも米国に所在し、米国の制度は 7. に記載のとおりです。委託先とは、契約で取扱いの条件を定めています。 |
個人データの取扱いを委託する場合は、委託先を選定し、契約により取扱いの条件を定め、 必要かつ適切な監督を行います。
ご本人から、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用の停止、消去および 第三者提供の停止を求められた場合は、法令に従って対応します。 請求の方法および手数料の有無は次のとおりです。
| 請求の方法 | 13. の窓口へ電子メールでご連絡ください。ご本人であることは、ご登録のメールアドレスからの送信、または当社からの確認のメールへのご返信で確認します。代理人による請求の場合は、委任状をお送りいただきます。 |
|---|---|
| 手数料 | 無料 |
KnownFor の管理画面では、ログイン状態の維持のために Cookie を使用します。 広告目的の Cookie および第三者による行動追跡は使用しません。外部のアクセス解析の事業者も使いません。 画面の使いやすさを改善するため、ログインした方の画面の操作（開いた画面・押したボタンなど）を当社のデータベースに記録します（180日で削除します）。 KnownFor のサイトでは、選んだ言語を覚えるために、ブラウザの保存領域（localStorage）を使います。
外部への送信：KnownFor の画面では、次の場合に、お使いのブラウザから外部の事業者へ情報が送られます。
| 送信先 | 送られる情報 | 目的 |
|---|---|---|
| Cloudflare, Inc.（Cloudflare Access） | ログインのときのメールアドレス、IP アドレス、ブラウザの情報 | 本人の確認（ログイン） |
| Cloudflare, Inc.（Cloudflare Turnstile） | IP アドレス、ブラウザと端末の情報 | サイトスキャンのお申し込みが人によるものかの確認（機械による大量の申し込みを防ぐため） |
| Stripe, Inc. およびその関連会社 | お支払いの画面へ移ったときの、お支払いに必要な情報 | 料金のお支払い（お支払いの画面は Stripe が提供します） |
法令の変更またはサービスの内容の変更に応じて、本ポリシーを改定することがあります。 重要な変更を行う場合は、KnownFor の画面または電子メールによりお知らせします。 改定後の内容は、本ページに掲載した時点から適用されます。
| 窓口 | KnownFor 窓口（株式会社アーグマックス） |
|---|---|
| メールアドレス | info@knownfor.jp |
| 受付時間 | 平日 10:00〜18:00（土日祝日・年末年始を除く）。お返事は、2営業日以内を目安にいたします。 |
This is a translation. The Japanese version is the official text and prevails in case of any discrepancy.
This policy sets out how 株式会社アーグマックス (the "Company", "we" or "us") handles personal information and Google user data in KnownFor, a service we provide.
For other services we provide, their respective privacy policies apply.
KnownFor is a service for businesses. Its users are business operators, and much of the information we obtain relates to companies. However, because we also handle information that can identify individuals, such as the names and email addresses of contact persons, we have established this policy.
| Name | 株式会社アーグマックス |
|---|---|
| Address | 東京都文京区本郷五丁目1番11号 KII HOUSE202 |
| Representative | Representative Director and CEO. The name is provided by email without delay on request (see the contact below). |
| Contact for personal information inquiries | KnownFor contact desk (info@knownfor.jp) |
With the user's permission, we obtain the following information from Google services on a read-only basis. We do not request permission to write or make changes.
| Source | Permission (scope) | What we obtain |
|---|---|---|
| Google Search Console | webmasters.readonly |
The list of site properties whose ownership the user has verified; search performance (search queries, impressions, clicks, click-through rate, average position); and each page's indexing status in Google (URL Inspection results: whether it is indexed, the reason it is not indexed, and the date and time it was last crawled) and sitemap submission status |
| Google Analytics (GA4) | analytics.readonly |
The list of properties the user has permission to view, and aggregate figures for visits whose source is a generative AI service (ChatGPT, Perplexity, Gemini, etc.) (sessions and engaged sessions by date and source; together with, summed over the period, sessions, engaged sessions, total engagement time and key event counts by landing page (URL path) and source, and the same aggregates for the whole site). We do not obtain information that identifies individual visitors. Connecting GA4 is optional; KnownFor observations can be used without connecting it. |
| Google Account | openid / email |
The email address of the connected account (used to show which account was used to connect) |
This covers publicly available information, and we do not expect it to include users' personal information.
The text of answers is also read by the AI guide (3.10) when it answers a user's question (only answers obtained through official APIs). If an AI guide answer quotes part of an answer text, that part is kept as part of the conversation record for the period set out in 3.10 (the answer text itself is deleted 90 days after retrieval).
Before a contract, we may carry out a pre-check on a company in order to propose our service. A pre-check handles only publicly available information.
In a pre-check, we do not obtain information that requires the company's permission, such as Google Search Console, Google Analytics or access logs. Pre-check data on companies that do not enter into a contract is automatically deleted 180 days after it was last updated. If a contract is concluded, the pre-check results are carried over to the diagnosis after the contract.
This information is automatically deleted 180 days after it was last updated. What you submit when applying for a check is treated as a pre-check under 3.4, and if a contract is concluded, it is carried over to the diagnosis after the contract.
We keep the record of who scanned which site, and when, to prevent misuse such as scanning other companies' sites without permission. Retention period: deleted automatically one year after the last update (the same applies to records of organization verification and invitations; after deletion, you will be asked to verify again). However, quotations that were paid, and their scans, are kept for seven years from payment as transaction records.
We hold your company name, name, email address, department or title, site address, and the content of your inquiry (to reply to you). To prevent spam, we keep a digest of the sender's IP address that changes every day (in a form that cannot be turned back into the IP address). Retention period: deleted automatically three years after the last exchange.
Payment information such as card numbers is handled by our payment processor Stripe (Stripe, Inc. and its affiliates) and never reaches us. We keep only the Stripe customer ID, the contract (subscription) ID, the billing status (paid, unpaid, etc.), whether you pay monthly or yearly, whether you pay by bank transfer or card, the next billing date, and invoice numbers. For bank transfers, Stripe issues a bank account number for each customer. Municipal fiscal-year contracts are paid by transfer to our own bank account.
If you enter a referrer number when signing up, we inform the referring company (our sales partner) of your company name, site domain, product or service name, the contact person's email address, and the status of your sign-up and contract (to record the referral and calculate the referral fee). If you do not enter a referrer number, we do not inform anyone.
KnownFor's AI guide is an AI that runs on generative AI (Claude) from Anthropic, PBC. It is not a human member of staff. When a user asks the AI guide a question, we send the following information to Anthropic, PBC to create the answer.
To look up the specifications of services outside KnownFor, the AI guide may use the web search feature of Anthropic, PBC.
Conversation records (the text of the questions and answers, and the types of records read for an answer) are stored in our database during the contract term and for 90 days after it ends, and deleted thereafter. If an answer quotes values from the records or part of an answer text, that part is also kept for the same period as part of the conversation record.
Conversation records are shown only to the person who had the conversation (not to other people in the same organization). There is no screen on which our staff read conversation records, and they do not look at them except when necessary, for example to investigate a failure or a security incident. We use Anthropic, PBC on terms under which the content we send is not used to train its models, and we do not use conversation records to train generative AI models either.
We do not use it for the following purposes.
KnownFor's use of Google APIs and its transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
As described in 3.1, we use only read-only scopes for Google Search Console and Google Analytics (GA4). What we obtain is limited to information about sites whose ownership the user has verified (Search Console) and properties the user has permission to view (GA4). From GA4 we obtain aggregate figures by source and by date, and aggregate figures by landing page and for the whole site summed over the period; we do not obtain information that identifies individual visitors.
The search queries we obtain are used to create candidate questions to monitor. Users can adopt or reject the suggested candidates, and only adopted questions are used for observation. Impressions and clicks are used to indicate the priority of the candidates.
Page-level indexing status and sitemap submission status are used to show users themselves why their pages are not being cited as sources in generative AI answers (because pages that are not in Google's index are less likely to be cited as sources in AI answers). We never request indexing or submit sitemaps (we only read).
Visit aggregates obtained from GA4 are used to show users themselves the trend in visits to their site from generative AI services. Being named in an AI answer and actually receiving a visit are separate events, so we show the two side by side. Aggregates by landing page are used to show users themselves, page by page, the pages cited as sources in AI answers alongside the pages that received visits from generative AI (we do not estimate which question led to a visit).
Use in the AI guide (if the user's organization agrees): If the user's organization agrees on a KnownFor screen, we also use the information above (search queries and search performance, the wording of monitored questions created from search queries, page-level indexing status and the date and time Google last crawled a page, and GA4 visit aggregates) in conversations with the AI guide, an AI that runs on generative AI (Claude) from Anthropic, PBC, to answer the user's questions. Only when a user asks the AI guide a question do we read the part the answer needs, and the answer is shown to the user who asked. Agreement is given on the AI guide screen by a person with the Member role or higher who belongs to the user's organization (connecting Search Console or GA4 alone is not treated as agreement). The AI guide can be used without agreeing; in that case, Google user data is not used in the AI guide. When our staff enter the user organization's screens and use the AI guide, Google user data is not used either. Agreement can be withdrawn at any time on the AI guide screen.
| Item | Storage location | Retention period |
|---|---|---|
| Access grant (refresh token) | Our database (stored encrypted) | Until disconnected. Deleted immediately upon disconnection |
| Search queries and search performance | Our database | During the contract term and for 90 days after it ends. Deleted thereafter |
| Page-level indexing status and sitemap submission status | Our database | Replaced with the latest results at each check. Deleted 90 days after the contract ends |
| GA4 visit aggregates | Our database | During the contract term and for 90 days after it ends. Deleted thereafter |
| Text of generative AI answers | Our object storage | 90 days from retrieval. After that, only aggregate figures and source domains are kept |
| AI guide conversation records (may include Google user data quoted in answers) | Our database | During the contract term and for 90 days after it ends. Deleted thereafter |
Access grants are stored encrypted. The encryption keys are managed separately from the storage location and handled only by authorized personnel.
We never sell Google user data. Nor do we provide it to third parties without the user's consent.
However, to the extent necessary to provide the service, we may have the following contractors handle it. Contractors handle it only on our instructions and do not use it for their own purposes.
| Type of contractor | Information shared | Purpose |
|---|---|---|
| Cloud infrastructure providers | All information set out in this policy | Storage and processing |
| Providers of generative AI and search-result retrieval APIs | The wording of adopted monitored questions (including questions created from search queries). Questions created from search queries are limited to those the user has reviewed and adopted one by one (the system does not allow questions created from search queries to be adopted through bulk adoption). For obtaining answers, we do not share search performance figures, page indexing status, GA4 visit aggregates or account information | To obtain generative AI answers |
| Generative AI providers used for judgment | The text of answers obtained from generative AI (text written by generative AI). For judgment, we do not share the content of the user's site, search performance figures, page indexing status, GA4 visit aggregates or account information | To judge how the brand is described in the answer (for example, whether favorably) |
| Generative AI provider for the AI guide (conversations) (Anthropic, PBC) | Only if the user's organization has agreed, when a user asks the AI guide a question, the following information to the extent the answer needs: search query and search performance aggregates (impressions, clicks, average position, etc.), the wording of monitored questions created from search queries, page-level indexing status aggregates (such as the number of indexed pages) and the date and time Google last crawled a page, and GA4 visit aggregates (sessions by generative AI source and by landing page, engaged sessions, number of key events, etc., including whether visits came from ads). We do not obtain information that identifies individual visitors from GA4, so we never share it. We do not share account information (the email address of the connected account) or access grants | To answer the user's questions based on the user's own records (a user-facing feature) |
We use these API providers on terms under which the content we send is not used to train their models. The providers we currently use are Google LLC (Gemini), OpenAI, L.L.C. (ChatGPT), Anthropic, PBC (Claude), Perplexity AI, Inc. (Perplexity), and SerpApi, LLC (search results).
As a rule, our staff do not view Google user data. They view it only in the following cases.
In spot checks of judgment accuracy, questions created from search queries are not shown to our staff. These checks are based on the text of the AI answer and the one sentence on which the judgment was based. The questions are not only kept off the screen but are also never sent to our staff's devices. When users themselves (people who belong to the user's organization) open the same screen, the questions are shown to them as their own data.
AI guide conversations are shown only to the person who had the conversation. The same applies when an answer contains Google user data. There is no screen on which our staff read conversation records, and except in the cases above, they do not look at them. When our staff enter the user organization's screens and use the AI guide, Google user data is not passed to the AI guide.
Users can disconnect at any time from the KnownFor admin screen. When a user disconnects, we revoke the authorization with Google and delete the stored access grant.
You can also revoke access from your Google Account, under "Third-party apps & services" in your Google Account.
If you would like data we have already obtained to be deleted, please contact the contact point in section 13. We will delete it within 30 days of receiving your request and let you know.
We do not provide personal data to third parties except in the following cases.
Entrustment described in 3.10, 5.4 and section 7 does not constitute provision to third parties.
In providing the service, we use services of providers located outside Japan. The providers, their countries, and the measures taken are as follows.
| Type of provider | Country | Measures taken |
|---|---|---|
| Cloud infrastructure, sign-in and human verification (Cloudflare, Inc.) | United States | We have a contract setting out the conditions for handling personal data (data processing terms). The provider holds third-party certifications such as ISO/IEC 27001 |
| Generative AI and search-result APIs (Google LLC, OpenAI, L.L.C., Anthropic, PBC, Perplexity AI, Inc., SerpApi, LLC) | United States | We use them under each provider's API terms and data processing conditions, which set out how the content we send is handled and that it is not used for model training. For Google user data, we send only the content described in 5.4. What we send in AI guide conversations is as described in 3.10 |
| Email delivery (Resend) | United States | Used only to send notification emails, under terms that set out the conditions for handling personal data |
| Payments (Stripe, Inc. and its affiliates) | United States | A provider compliant with the payment card industry security standard (PCI DSS). We have a contract setting out the conditions for handling personal data |
The personal information protection system of the United States is as described in the "Survey of personal information protection systems in foreign countries" (United States) published by Japan's Personal Information Protection Commission. There is no comprehensive federal privacy law; there are state laws (such as the California Consumer Privacy Act) and sector-specific laws.
| Organizational | We designate a person responsible for handling and keep records of how information is handled. Currently, the representative serves as the person responsible. |
|---|---|
| Human | We make staff aware of precautions for handling personal information. |
| Physical | We limit the areas where information is handled and restrict taking equipment off the premises. |
| Technical | We restrict access to the admin screen through authentication so that only authorized people can operate it. Access grants (refresh tokens) are stored encrypted, and communications are encrypted. |
| Understanding the external environment | For contractors located outside Japan, we take security measures after understanding the personal information protection system of the country concerned. All of our contractors are located in the United States; the U.S. system is as described in section 7. We set out the handling conditions with contractors by contract. |
When we entrust the handling of personal data, we select the contractor, set the conditions of handling by contract, and exercise necessary and appropriate supervision.
If an individual requests notification of the purpose of use, disclosure, correction, addition, deletion, suspension of use, erasure, or suspension of provision to third parties of retained personal data, we will respond in accordance with the law. How to make a request and whether a fee applies are as follows.
| How to make a request | Please email the contact point in section 13. We confirm your identity by a message sent from your registered email address, or by your reply to a confirmation email from us. If the request is made by an agent, please send a letter of authorization. |
|---|---|
| Fee | Free of charge |
The KnownFor admin screen uses cookies to keep you signed in. We do not use advertising cookies or third-party behavioral tracking, and we do not use external web analytics providers. To improve usability, we record the operations of signed-in users (screens opened, buttons pressed, etc.) in our own database (deleted after 180 days). The KnownFor website uses your browser's storage (localStorage) to remember the language you chose.
External transmission: on KnownFor screens, information is sent from your browser to external providers in the following cases.
| Recipient | Information sent | Purpose |
|---|---|---|
| Cloudflare, Inc. (Cloudflare Access) | Email address at sign-in, IP address, browser information | Identity verification (sign-in) |
| Cloudflare, Inc. (Cloudflare Turnstile) | IP address, browser and device information | Checking that a site-scan request is made by a person (to prevent mass automated requests) |
| Stripe, Inc. and its affiliates | Information needed for payment, when you move to the payment screen | Paying fees (the payment screen is provided by Stripe) |
We may revise this policy in response to changes in laws or in the content of the service. If we make important changes, we will notify you on the KnownFor screens or by email. The revised policy applies from the time it is posted on this page.
| Contact point | KnownFor contact desk (Argmax Co., Ltd.) |
|---|---|
| Email address | info@knownfor.jp |
| Hours | Weekdays 10:00–18:00 Japan time (excluding weekends, Japanese national holidays and the New Year holidays). We aim to reply within two business days. |
이 문서는 번역본입니다. 일본어판이 공식 문서이며, 내용에 차이가 있는 경우 일본어판이 우선합니다.
본 방침은 株式会社アーグマックス(이하 '당사')가 제공하는 KnownFor에서의 개인정보 및 Google 사용자 데이터 취급에 관하여 정한 것입니다.
당사가 제공하는 다른 서비스에 대해서는 각각의 개인정보 처리방침이 적용됩니다.
KnownFor는 기업용 서비스입니다. 이용자는 사업자이며, 당사가 취득하는 정보의 대부분은 법인에 관한 정보입니다. 다만 담당자의 성명·이메일 주소 등 개인을 식별할 수 있는 정보도 취급하므로 본 방침을 정하고 있습니다.
| 명칭 | 株式会社アーグマックス |
|---|---|
| 소재지 | 東京都文京区本郷五丁目1番11号 KII HOUSE202 |
| 대표자 | 대표이사 CEO. 성명은 요청하시면 지체 없이 이메일로 알려 드립니다(아래 창구로). |
| 개인정보 문의 창구 | KnownFor 창구(info@knownfor.jp) |
이용자의 허가를 받아 Google 서비스로부터 다음 정보를 읽기 전용으로 취득합니다. 쓰기나 변경 권한은 요청하지 않습니다.
| 취득처 | 권한(스코프) | 취득하는 내용 |
|---|---|---|
| Google Search Console | webmasters.readonly |
이용자가 소유권을 확인한 사이트의 속성 목록, 검색 실적 (검색어, 노출수, 클릭수, 클릭률, 평균 게재 순위), 그리고 페이지별 Google 색인 등록 상태(URL 검사 결과: 등록 여부, 등록되지 않은 이유, 마지막 크롤링 일시)와 사이트맵 제출 상태 |
| Google 애널리틱스(GA4) | analytics.readonly |
이용자가 조회 권한을 가진 속성 목록 및 생성형 AI 서비스(ChatGPT, Perplexity, Gemini 등)를 참조 출처로 하는 방문의 집계값 (날짜·참조 출처별 세션 수, 참여 세션 수. 아울러 기간 합산 방문 페이지(URL 경로)·참조 출처별 세션 수, 참여 세션 수, 참여 시간 합계, 주요 이벤트 수 및 사이트 전체의 동일한 집계값). 개별 방문자를 식별하는 정보는 취득하지 않습니다. GA4 연결은 선택 사항이며, 연결하지 않아도 KnownFor의 관측은 이용할 수 있습니다. |
| Google 계정 | openid / email |
연결한 계정의 이메일 주소(어느 계정으로 연결되었는지 표시하는 데 사용합니다) |
이 정보는 공개된 정보를 대상으로 하며, 이용자의 개인정보가 포함되는 것은 상정하고 있지 않습니다.
답변 본문은 AI 가이드(3.10)가 이용자의 질문에 답할 때에도 읽습니다(공식 API로 취득한 답변에 한합니다). AI 가이드의 답변에 답변 본문의 일부를 인용한 경우, 그 부분은 대화 기록으로서 3.10의 기간 동안 보존합니다(답변 본문 자체는 취득 후 90일이 지나면 삭제합니다).
당사는 계약 전의 기업에 대해 서비스 제안을 위해 사전 진단을 할 수 있습니다. 사전 진단에서 다루는 것은 공개된 정보뿐입니다.
Google Search Console, Google 애널리틱스, 액세스 로그 등 기업의 허가가 필요한 정보는 사전 진단에서 취득하지 않습니다. 계약에 이르지 않은 기업의 사전 진단 데이터는 마지막 갱신 후 180일이 지나면 자동으로 삭제합니다. 계약에 이른 경우에는 사전 진단 결과를 계약 후 현황 진단으로 이어 갑니다.
이 정보는 마지막 갱신 후 180일이 지나면 자동으로 삭제합니다. 진단 신청 내용은 3.4의 사전 진단으로 취급하며, 계약에 이른 경우에는 계약 후 현황 진단으로 이어 갑니다.
누가·언제·어느 사이트를 조사했는지의 기록은 타사 사이트의 무단 조사 등을 방지하기 위해 남깁니다. 보존 기간: 마지막 갱신 후 1년이 지나면 자동으로 삭제합니다(조직 확인과 초대 기록도 같습니다. 삭제 후에는 다시 확인해 주셔야 합니다). 다만 결제가 있었던 견적서와 그 스캔은 거래 기록으로서 결제일로부터 7년간 보존합니다.
회사명, 성명, 이메일 주소, 부서·직책, 사이트 주소, 문의 내용을 보관합니다(답변을 위해). 스팸 발송을 방지하기 위해 발신 IP 주소로 만든, 날마다 바뀌는 요약을 남깁니다(원래의 IP 주소로 되돌릴 수 없는 형태입니다). 보존 기간: 마지막 연락 후 3년이 지나면 자동으로 삭제합니다.
카드 번호 등의 결제 정보는 결제 대행사 Stripe(Stripe, Inc. 및 그 관계사)가 취급하며, 당사에는 전달되지 않습니다. 당사가 보유하는 것은 Stripe 고객 번호, 계약(구독) 번호, 청구 상태(결제 완료·미결제 등), 월 결제·연 결제 구분, 계좌 이체·카드 구분, 다음 청구일 및 청구서 번호입니다. 계좌 이체의 입금 계좌 번호는 Stripe가 고객별로 발급합니다. 지자체 연도 계약은 당사 계좌로 입금합니다.
신청 시 소개자 번호를 입력한 경우에는 소개한 회사(당사의 영업 파트너)에 회사명, 사이트 도메인, 상품·서비스명, 담당자의 이메일 주소 및 신청과 계약 상황을 알립니다(소개 기록과 소개 수수료 계산을 위해). 소개자 번호를 입력하지 않으면 알리지 않습니다.
KnownFor의 AI 가이드는 Anthropic, PBC의 생성형 AI(Claude)로 작동하는 AI입니다. 사람 담당자가 아닙니다. 이용자가 AI 가이드에 질문하면, 당사는 답변을 만들기 위해 다음 정보를 Anthropic, PBC에 보냅니다.
AI 가이드는 KnownFor 외부 서비스의 사양을 조사하기 위해 Anthropic, PBC의 웹 검색 기능을 사용할 수 있습니다.
대화 기록(질문과 답변의 문장, 답변을 위해 읽은 기록의 종류)은 당사 데이터베이스에 계약 기간 중 및 계약 종료 후 90일 보존하며, 이후 삭제합니다. 답변에 기록의 값이나 답변 본문의 일부를 인용한 경우에는 그 부분도 대화 기록으로서 같은 기간 보존합니다.
대화 기록은 대화한 본인에게만 표시합니다(같은 조직의 다른 분에게도 표시하지 않습니다). 당사 종업원이 대화 기록을 읽는 화면은 없으며, 장애나 보안 사고의 조사에 필요한 경우 등을 제외하고 대화 기록을 보지 않습니다. 전송한 내용이 Anthropic, PBC의 모델 학습에 사용되지 않는 조건으로 이용하며, 당사도 대화 기록을 생성형 AI 모델의 학습에 사용하지 않습니다.
다음 목적으로는 이용하지 않습니다.
KnownFor의 Google API 이용 및 Google API로부터 받은 정보의 전송은 Google API Services User Data Policy(Limited Use requirements 포함)를 준수합니다.
3.1에 기재한 바와 같이 Google Search Console 및 Google 애널리틱스(GA4)의 읽기 전용 스코프만 사용합니다. 취득하는 정보는 이용자 본인이 소유권을 확인한 사이트(Search Console) 및 이용자가 조회 권한을 가진 속성(GA4)에 관한 정보로 한정됩니다. GA4에서 취득하는 것은 참조 출처별·날짜별 집계값과 기간 합산 방문 페이지별·사이트 전체 집계값이며, 개별 방문자를 식별하는 정보는 취득하지 않습니다.
취득한 검색어는 모니터링 대상 질문의 후보를 만들기 위해 사용합니다. 이용자는 제시된 후보를 채택하거나 반려할 수 있으며, 채택된 질문만 관측에 사용됩니다. 노출수와 클릭수는 후보의 우선순위를 나타내는 데 사용합니다.
페이지별 색인 등록 상태와 사이트맵 제출 상태는 이용자의 페이지가 생성형 AI 답변의 근거로 인용되지 않는 원인을 이용자 본인에게 보여 주기 위해 사용합니다(Google 색인에 등록되지 않은 페이지는 생성형 AI 답변에서 근거로 인용되기 어렵기 때문입니다). 당사가 색인 등록을 요청하거나 사이트맵을 제출하는 일은 없습니다(읽기만 합니다).
GA4에서 취득한 방문 집계값은 생성형 AI 서비스에서 이용자 사이트로 유입된 방문의 추이를 이용자 본인에게 보여 주기 위해 사용합니다. 생성형 AI 답변에서 이름이 거론되는 것과 실제로 방문이 발생하는 것은 별개의 사건이므로 둘을 나란히 보여 줍니다. 방문 페이지별 집계값은 생성형 AI 답변에서 근거로 인용된 페이지와 생성형 AI로부터 방문을 받은 페이지를 페이지 단위로 나란히 이용자 본인에게 보여 주기 위해 사용합니다(어느 질문에서 방문이 발생했는지는 추정하지 않습니다).
AI 가이드에서의 이용(이용자의 조직이 동의한 경우): 이용자의 조직이 KnownFor 화면에서 동의한 경우에는 위의 정보(검색어와 검색 실적, 검색어로부터 만들어진 모니터링 질문의 문구, 페이지별 색인 등록 상태와 Google이 마지막으로 크롤링한 일시, GA4 방문 집계값)를 Anthropic, PBC의 생성형 AI(Claude)로 작동하는 AI 가이드의 대화에서 이용자의 질문에 답하기 위해서도 사용합니다. 이용자가 AI 가이드에 질문했을 때 답변에 필요한 범위만 읽으며, 답변은 질문한 이용자에게 보여 줍니다. 동의는 이용자의 조직에 소속된 담당자 이상의 권한을 가진 분이 AI 가이드 화면에서 합니다(Search Console이나 GA4를 연결하는 조작만으로는 동의로 취급하지 않습니다). 동의하지 않아도 AI 가이드는 쓸 수 있으며, 그 경우 Google 사용자 데이터는 AI 가이드에 사용하지 않습니다. 당사 종업원이 이용자 조직의 화면에 들어가 AI 가이드를 사용하는 경우에도 Google 사용자 데이터는 사용하지 않습니다. 동의는 AI 가이드 화면에서 언제든지 철회할 수 있습니다.
| 대상 | 보존 장소 | 보존 기간 |
|---|---|---|
| 액세스 허가(리프레시 토큰) | 당사 데이터베이스(암호화하여 보존) | 연결이 해제될 때까지. 해제 시 즉시 삭제 |
| 검색어 및 검색 실적 | 당사 데이터베이스 | 계약 기간 중 및 계약 종료 후 90일. 이후 삭제합니다 |
| 페이지별 색인 등록 상태와 사이트맵 제출 상태 | 당사 데이터베이스 | 점검할 때마다 최신 결과로 대체합니다. 계약 종료 후 90일이 지나면 삭제합니다 |
| GA4 방문 집계값 | 당사 데이터베이스 | 계약 기간 중 및 계약 종료 후 90일. 이후 삭제합니다 |
| 생성형 AI 답변 본문 | 당사 오브젝트 스토리지 | 취득 후 90일. 이후에는 집계값과 출처 도메인만 보존 |
| AI 가이드 대화 기록(답변에 인용한 Google 사용자 데이터가 포함될 수 있습니다) | 당사 데이터베이스 | 계약 기간 중 및 계약 종료 후 90일. 이후 삭제합니다 |
액세스 허가는 암호화하여 보존합니다. 암호화 키는 보존 장소와 별도로 관리하며, 권한을 가진 담당자만 취급합니다.
Google 사용자 데이터를 판매하는 일은 없습니다. 또한 이용자의 동의 없이 제3자에게 제공하지 않습니다.
다만 서비스 제공에 필요한 범위에서 다음 수탁자에게 취급을 맡길 수 있습니다. 수탁자는 당사의 지시에 따라서만 취급하며, 자사의 목적으로 이용하지 않습니다.
| 수탁자 유형 | 전달하는 정보 | 목적 |
|---|---|---|
| 클라우드 인프라 제공 사업자 | 본 방침에 정한 정보 전반 | 보존 및 처리 |
| 생성형 AI 및 검색 결과 취득 API 제공 사업자 | 채택된 모니터링 질문의 문구(검색어로부터 만들어진 경우를 포함합니다). 검색어로부터 만들어진 질문은 이용자가 하나씩 확인하여 채택한 것으로 한정합니다 (일괄 채택 조작으로는 검색어로부터 만들어진 질문을 채택할 수 없도록 되어 있습니다). 답변 취득을 위해서는 검색 실적 수치, 페이지 색인 등록 상태, GA4 방문 집계값, 계정 정보를 전달하지 않습니다 | 생성형 AI의 답변을 취득하기 위해 |
| 판정을 위한 생성형 AI 제공 사업자 | 생성형 AI로부터 얻은 답변 본문(생성형 AI가 작성한 문장입니다). 판정을 위해서는 이용자 사이트의 내용, 검색 실적 수치, 페이지 색인 등록 상태, GA4 방문 집계값, 계정 정보를 전달하지 않습니다 | 답변 안에서 브랜드가 어떻게 서술되어 있는지(호의적인지 등)를 판정하기 위해 |
| AI 가이드(대화)의 생성형 AI 제공 사업자(Anthropic, PBC) | 이용자의 조직이 동의한 경우에 한하여, 이용자가 AI 가이드에 질문했을 때 답변에 필요한 범위의 다음 정보: 검색어와 검색 실적 집계값(노출수·클릭수·평균 게재 순위 등), 검색어로부터 만들어진 모니터링 질문의 문구, 페이지별 Google 색인 등록 상태의 집계(등록된 페이지 수 등)와 Google이 마지막으로 크롤링한 일시, GA4 방문 집계값(생성형 AI 참조 출처별·방문 페이지별 세션 수, 참여가 있었던 세션 수, 주요 이벤트 수 등. 광고로 온 방문인지의 구분을 포함합니다). GA4에서는 개별 방문자를 식별하는 정보를 취득하지 않으므로 이를 전달하는 일은 없습니다. 계정 정보(연결한 계정의 이메일 주소)와 액세스 허가는 전달하지 않습니다 | 이용자 본인의 기록을 바탕으로 이용자의 질문에 답하기 위해(이용자가 사용하는 기능입니다) |
API 제공 사업자에게 전송한 내용이 해당 사업자의 모델 학습에 사용되지 않는 조건으로 이용합니다. 현재 이용하고 있는 사업자는 Google LLC(Gemini), OpenAI, L.L.C.(ChatGPT), Anthropic, PBC(Claude), Perplexity AI, Inc.(Perplexity) 및 SerpApi, LLC(검색 결과 취득)입니다.
원칙적으로 당사 종업원이 Google 사용자 데이터를 열람하는 일은 없습니다. 다음의 경우에 한하여 열람합니다.
판정 정확도의 표본 확인에서는 검색어로부터 만들어진 질문을 당사 종업원에게 표시하지 않습니다. 확인은 생성형 AI 답변 본문과 판정의 근거가 된 한 문장을 바탕으로 합니다. 질문은 화면에 표시하지 않을 뿐 아니라 당사 종업원의 단말에도 전송하지 않도록 되어 있습니다. 이용자 본인(이용자의 조직에 소속된 분)이 같은 화면을 연 경우에는 본인의 데이터로서 표시합니다.
AI 가이드의 대화는 대화한 본인에게만 표시합니다. 답변에 Google 사용자 데이터가 포함된 경우도 같습니다. 당사 종업원이 대화 기록을 읽는 화면은 없으며, 위의 경우를 제외하고 대화 기록을 보지 않습니다. 당사 종업원이 이용자 조직의 화면에 들어가 AI 가이드를 사용하는 경우, Google 사용자 데이터는 AI 가이드에 전달하지 않습니다.
이용자는 KnownFor 관리 화면에서 언제든지 연결을 해제할 수 있습니다. 해제하면 당사는 Google에 대해 허가를 취소하고, 보존 중인 액세스 허가를 삭제합니다.
Google 계정 측에서도 Google 계정의 '서드 파티 앱 및 서비스'에서 액세스를 취소할 수 있습니다.
취득한 데이터의 삭제를 원하시는 경우에는 13.의 창구로 연락해 주십시오. 접수 후 30일 이내에 삭제하고 그 사실을 알려 드립니다.
다음의 경우를 제외하고 개인 데이터를 제3자에게 제공하지 않습니다.
3.10·5.4와 7.에 기재한 위탁은 제3자 제공에 해당하지 않습니다.
당사는 서비스 제공에 있어 일본 국외에 소재한 사업자의 서비스를 이용하고 있습니다. 해당 사업자, 소재국 및 강구하고 있는 조치는 다음과 같습니다.
| 사업자 유형 | 소재국 | 강구하고 있는 조치 |
|---|---|---|
| 클라우드 인프라·로그인·사람 확인(Cloudflare, Inc.) | 미국 | 개인 데이터 취급 조건을 정한 계약(데이터 처리 조항)을 체결하고 있습니다. 해당 사업자는 ISO/IEC 27001 등의 제3자 인증을 받고 있습니다 |
| 생성형 AI·검색 결과 취득 API(Google LLC, OpenAI, L.L.C., Anthropic, PBC, Perplexity AI, Inc., SerpApi, LLC) | 미국 | 각 사의 API 약관·데이터 처리 조건에 따라, 전송한 내용의 취급과 모델 학습에 사용하지 않음을 정한 조건으로 이용하고 있습니다. Google 사용자 데이터에 대해 전송하는 것은 5.4에 기재한 내용에 한합니다. AI 가이드의 대화에서 전송하는 내용은 3.10과 같습니다 |
| 이메일 발송(Resend) | 미국 | 개인 데이터 취급 조건을 정한 약관에 따라 알림 이메일 발송에만 이용하고 있습니다 |
| 결제(Stripe, Inc. 및 그 관계사) | 미국 | 카드 업계의 보안 기준(PCI DSS)을 준수하는 사업자입니다. 개인 데이터 취급 조건을 정한 계약을 체결하고 있습니다 |
미국의 개인정보 보호 제도는 일본 개인정보보호위원회가 공표한 「외국의 개인정보 보호에 관한 제도 등의 조사」(미국)와 같습니다. 연방 차원의 포괄적인 개인정보 보호법은 없으며, 주법(캘리포니아주 소비자 프라이버시법 등)과 분야별 법률이 있습니다.
| 조직적 | 취급 책임자를 정하고 취급 상황을 기록합니다. 현재는 대표자가 취급 책임자를 맡고 있습니다. |
|---|---|
| 인적 | 종업원에게 개인정보 취급에 관한 주의 사항을 주지시킵니다. |
| 물리적 | 취급 구역을 한정하고 기기의 반출을 제한합니다. |
| 기술적 | 관리 화면에 대한 접근을 인증으로 제한하여 권한을 가진 사람만 조작할 수 있도록 하고 있습니다. 액세스 허가(리프레시 토큰)는 암호화하여 보존하며, 통신은 암호화합니다. |
| 외적 환경의 파악 | 국외에 소재한 수탁자에 대해서는 해당 국가의 개인정보 보호에 관한 제도를 파악한 후 안전관리조치를 강구합니다. 수탁자는 모두 미국에 소재하며, 미국의 제도는 7.에 기재한 바와 같습니다. 수탁자와는 계약으로 취급 조건을 정하고 있습니다. |
개인 데이터의 취급을 위탁하는 경우에는 수탁자를 선정하고, 계약으로 취급 조건을 정하며, 필요하고 적절한 감독을 합니다.
본인으로부터 보유 개인 데이터의 이용 목적 통지, 열람, 정정, 추가, 삭제, 이용 정지, 소거 및 제3자 제공 정지를 요구받은 경우에는 법령에 따라 대응합니다. 청구 방법 및 수수료 유무는 다음과 같습니다.
| 청구 방법 | 13.의 창구로 이메일을 보내 주십시오. 본인 여부는 등록된 이메일 주소에서의 발신 또는 당사가 보내는 확인 이메일에 대한 회신으로 확인합니다. 대리인이 청구하는 경우에는 위임장을 보내 주십시오. |
|---|---|
| 수수료 | 무료 |
KnownFor 관리 화면에서는 로그인 상태 유지를 위해 쿠키를 사용합니다. 광고 목적의 쿠키 및 제3자에 의한 행동 추적은 사용하지 않으며, 외부 접속 분석 사업자도 사용하지 않습니다. 사용 편의성을 개선하기 위해, 로그인한 분의 화면 조작(연 화면·누른 버튼 등)을 당사의 데이터베이스에 기록합니다(180일 후 삭제합니다). KnownFor 사이트에서는 선택한 언어를 기억하기 위해 브라우저의 저장 영역(localStorage)을 사용합니다.
외부 송신: KnownFor 화면에서는 다음의 경우 이용 중인 브라우저에서 외부 사업자에게 정보가 전송됩니다.
| 송신처 | 전송되는 정보 | 목적 |
|---|---|---|
| Cloudflare, Inc.(Cloudflare Access) | 로그인 시의 이메일 주소, IP 주소, 브라우저 정보 | 본인 확인(로그인) |
| Cloudflare, Inc.(Cloudflare Turnstile) | IP 주소, 브라우저와 단말기 정보 | 사이트 스캔 신청이 사람에 의한 것인지 확인(기계에 의한 대량 신청을 막기 위해) |
| Stripe, Inc. 및 그 관계사 | 결제 화면으로 이동했을 때의 결제에 필요한 정보 | 요금 결제(결제 화면은 Stripe가 제공합니다) |
법령 변경 또는 서비스 내용 변경에 따라 본 방침을 개정할 수 있습니다. 중요한 변경을 하는 경우에는 KnownFor 화면 또는 이메일로 알려 드립니다. 개정 후 내용은 본 페이지에 게재한 시점부터 적용됩니다.
| 창구 | KnownFor 창구(株式会社アーグマックス) |
|---|---|
| 이메일 주소 | info@knownfor.jp |
| 접수 시간 | 평일 10:00~18:00 일본 시간(주말·일본 공휴일·연말연시 제외). 답변은 2영업일 이내를 목표로 합니다. |