株式会社MintSpark（以下「当社」）は、お客様の個人情報の保護を重要な責務と認識し、以下のとおりプライバシーポリシーを定め、適切な取り扱いと保護に努めます。
1. 個人情報の定義
本ポリシーにおける「個人情報」とは、個人情報保護法に定める個人情報を指し、氏名、メールアドレス、電話番号、住所、その他の記述により特定の個人を識別できる情報をいいます。
2. 個人情報の収集
当社は、以下の場合に適法かつ公正な手段により個人情報を収集します。
- お問い合わせフォームからのご連絡時
- サービスのお申し込み・ご契約時
- 無料診断・モニター応募時
- メールマガジンの登録時
- coremeoサービス（coremeo／coremeo extension）のご利用時（口コミ投稿者の表示名等、および利用者が生成する返信文・お手本等のデータ。詳細は第10項）
3. 個人情報の利用目的
当社は、収集した個人情報を以下の目的で利用します。
- お問い合わせへの回答・ご連絡
- サービスの提供・運営・改善
- 契約に関する事務処理
- 新サービスや更新情報のご案内（ご同意いただいた場合のみ）
- 当社サービスに関するアンケート・調査の実施
- 法令に基づく対応
- coremeoサービスにおける返信文の生成支援（生成AIの利用を含みます）、口コミ内容の分析・可視化、および返信品質の向上（詳細は第10項）
4. 個人情報の第三者提供
当社は、以下の場合を除き、お客様の個人情報を第三者に提供いたしません。
- お客様ご本人の同意がある場合
- 法令に基づき開示が求められる場合
- 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 利用目的の達成に必要な範囲で、業務委託先に提供する場合（委託先には適切な監督を行います）
5. 個人情報の安全管理
当社は、個人情報の漏えい、滅失、毀損を防止するため、適切な安全管理措置を講じます。また、個人情報を取り扱う従業員に対して、適切な監督・教育を実施します。
6. Cookieの使用について
当サイトでは、サービスの利便性向上、アクセス分析、広告配信のためにCookie（クッキー）を使用しています。Cookieは、お客様のブラウザに保存される小さなテキストファイルです。
当サイトでは以下のサービスを利用しており、各サービスがCookieを使用する場合があります。
- Google Analytics（GA4）：アクセス解析のため。収集されるデータは統計情報であり、個人を特定するものではありません。
- Google Tag Manager：タグの管理・配信のため。
- Google Search Console：検索パフォーマンスの分析のため。
- Microsoft Clarity：ページの利用状況の分析（ヒートマップ・操作の記録等）のため。収集されるデータは統計情報であり、個人を特定するものではありません。
お客様はブラウザの設定により、Cookieの受け入れを拒否することができます。ただし、一部の機能が正常に動作しなくなる場合があります。
また、当サイト画面左下の「Cookie設定」ボタンから、アクセス解析・広告に関するCookieの利用可否をいつでも変更できます。当サイトはGoogle Consent Modeに対応しており、同意いただくまでGoogleアナリティクス等の解析Cookieは作動しません。
7. 個人情報の開示・訂正・削除
お客様ご本人から個人情報の開示・訂正・追加・削除・利用停止の請求があった場合、ご本人確認の上、速やかに対応いたします。
8. 本ポリシーの変更
当社は、法令の変更やサービス内容の変更等に伴い、本ポリシーを予告なく改定する場合があります。改定後のポリシーは、当サイトに掲載した時点から効力を生じるものとします。
9. coremeo-check（セキュリティ無料診断）における取り扱い
当社が運営するウェブサイト・セキュリティ診断ツール「coremeo-check」では、以下のとおり個人情報および関連データを取り扱います。本ツール固有の利用条件の詳細は、coremeo-check 利用規約にも定めています。
取得項目・保管期間・削除条件
| データ種別 | 取得項目 | 保管期間 | 削除条件 |
|---|---|---|---|
| 登録ユーザー情報 | メールアドレス、認証コードのハッシュ、セッショントークンのハッシュ、登録日時、最終ログイン日時、契約区分 | 退会まで | 退会操作で即時削除 |
| 診断履歴 | 診断対象URL・ホスト、スコア、各項目の判定結果、診断日時 | 退会まで | 退会操作で即時削除 |
| 改善提言 | 当社が契約顧客向けに発行した提言の本文、対象サイト・診断項目、ステータス、診断結果のスナップショット | 退会まで | 退会操作で即時削除 |
| 認証コードハッシュ | 6桁ワンタイムコードのハッシュ値（生のコードは保存しません） | 10分 | 検証完了または期限切れで即時無効化 |
| セッショントークン | ログイン用トークンのハッシュ値（生のトークンはユーザー端末のCookieにのみ保管） | 最大30日 | ログアウト操作または期限切れで無効化 |
| 診断同意ログ | 同意文言、診断対象URL、IPアドレスのハッシュ値（ソルト付きSHA-256。平文は保存しません）、ユーザーエージェント、実行日時 | 1年間 | 診断実行日から1年経過後に削除 |
| 匿名診断ログ（未登録利用） | 診断対象ドメイン・ホスト、スコア、各項目の判定結果（氏名・連絡先・IP等、依頼者を特定する情報は含みません） | 1年間 | 保管期間経過後に自動削除／対象ドメイン管理者からの削除申し出に応じて削除 |
| 診断結果メール送付ログ | 送付先メールアドレス、診断対象URL、総合スコア、IPアドレスのハッシュ値、ユーザーエージェント、送付日時 | 3年間 | 取得から3年経過後または配信停止のご連絡後、速やかに削除 |
未登録（ゲスト）利用について
ログインせずに診断のみを実行するゲスト利用の場合、診断結果（診断対象ドメイン・スコア・各項目の判定結果）を、サービス品質向上および統計分析の目的で匿名の記録として保存します。この記録には、氏名・連絡先・IPアドレス等、依頼者個人を特定する情報は含みません。保管期間は1年間で、経過後は自動的に削除します。あわせて、受動診断であることおよび利用者の同意があったことを示す法的証跡として、別途「診断同意ログ」（IPアドレスはハッシュ化して保存）を1年間保管します。診断対象ドメインの管理者の方は、お問い合わせ窓口より当該の匿名記録の削除をお申し出いただけます。
診断結果のメール送付（任意・登録不要）
coremeo-check の診断結果画面では、お客様のご要望に応じて、診断結果サマリーをメールでお送りする機能を提供しています。本機能は任意であり、診断結果のご確認自体に登録は必要ありません。
- 利用目的：ご請求いただいた診断結果のメール送付、および当社からのお知らせ（ブログ更新通知・サービスご案内等）の配信。
- 取得項目：送付先メールアドレス、診断対象URL、総合スコア、項目別の判定結果、IPアドレスのハッシュ値、ユーザーエージェント、送付日時。
- 保管期間：取得から3年間。期間経過後または配信停止のご連絡をいただいた時点で、速やかに削除します。
- 第三者提供：法令に基づく場合を除き、第三者には提供しません。
- 同意取得：メール送付フォーム内で本ポリシーへの同意をいただいた場合のみ、メールアドレスを取得します。
- 配信停止：送付メール内に記載の配信停止リンク、またはお問い合わせフォームから、いつでもオンラインでお手続きいただけます。
外部公開情報の参照と外部送信
coremeo-check は、診断対象ドメインに関する以下の外部公開情報を参照しますが、これらの参照に伴って利用者の個人情報を外部に送信することはありません。
- 診断対象ドメインの公開DNSレコード（SPF / DMARC / DKIM / MX / A / AAAA / CAA 等）
- 公開DNSBL（PSBL）への送信元IP登録状況の照会
- 診断対象サイト自身のトップページおよびWordPressの公開エンドポイントへの、通常閲覧範囲のHTTPアクセス
診断対象サイトへ送信されるリクエストの内容は、coremeo-check 利用規約に定めるとおり、受動診断の範囲（通常のブラウザで1ページを閲覧する程度）に限定されます。ログイン試行、管理画面の探索、ポートスキャン、脆弱性の実証等の能動的・攻撃的なアクセスは一切行いません。
10. coremeo / coremeo extension における個人情報の取扱い（チーム機能・共同利用）
当社が提供するMEO対策支援サービス「coremeo」および Chrome拡張機能「coremeo extension」（以下あわせて「coremeoサービス」）では、以下のとおり個人情報および利用者が生成するデータを取り扱います。
取得する情報・生成データ
- アカウント情報（メールアドレス等）およびログインに用いるGoogleアカウントに係る認証情報
- 口コミへの返信業務に伴い取り扱う情報（口コミ投稿者の表示名等）
- 利用者が本サービスを通じて生成・確定するデータ（返信文、お手本として確定した事例、学びかた設定等。以下「生成データ」）。AIが作成した返信案は、利用者が投稿したかどうかにかかわらず保存されます。その後の文案作成の参考として利用されるのは、利用者が投稿した返信（投稿前に編集した場合は、編集後の内容）に限られます。投稿されなかった返信案は、参考として利用されません。また、利用者が過去にご自身で投稿した返信を取り込む機能をご利用の場合、当該返信および対応する口コミの本文も保存されます。
これらの情報および生成データは、返信文の生成支援および返信品質の向上を目的として利用します。保存する事例等に含まれる口コミ投稿者名・電話番号・メールアドレス等の個人情報は、保存時にマスキング処理を行います。
チーム機能における共同利用
チーム機能をご利用の場合、同一の事業者に属するメンバー間で、前記により保存されたデータ（AIが作成した返信案を含みます）、学びかた設定および利用状況を共同して利用します（個人情報保護法第27条第5項第3号に基づく共同利用）。保存されたデータは、チームのオーナーおよび他のメンバーによる文案作成にも利用されます。個々のデータを一覧で閲覧する機能は提供していません。
- 共同利用する項目：上記の生成データ（投稿した返信、確定した返信、お手本、学びかた設定等）および関連する利用状況
- 共同利用する者の範囲：当該事業者に属するチームメンバーに限る（他の事業者とは共有しません）
- 利用目的：チームでの返信業務の効率化および返信品質の向上
- 管理について責任を有する者：株式会社MintSpark（〒160-0022 東京都新宿区新宿1-36-2 新宿第七葉山ビル3F／代表者：堤 卓也）。なお、各チーム内の運用管理は当該チームのオーナーが行います。
保持・退会・除名時の取扱い
メンバーがチームから外れた場合またはチームが解散した場合であっても、当該メンバーがチーム内で作成したデータ（お手本等）は、当該事業者（チーム）のデータとして存続します。個人のアカウントを削除した場合における当該個人に固有のデータの取扱いは、別途当社が定める方針によります。
外部の生成AIサービスへの提供および外国にある第三者への提供
当社は、口コミへの返信文の作成支援、口コミ内容の分類・可視化、および過去の類似事例の検索のため、口コミの本文および評価を、外国にある第三者である生成AIサービス提供事業者へ提供する場合があります。現在の取扱いは次のとおりです。
- 提供先：Google LLC（アメリカ合衆国。処理はGoogleが施設を有する国で行われることがあります）
- 提供する情報：口コミの本文および評価（口コミ投稿者がGoogle上に公開して投稿した内容。本文中に氏名等が含まれる場合、当該部分を含みます）
- 送信前の処理：口コミ投稿者の表示名は提供しません。口コミ本文に含まれるメールアドレス・電話番号・URL等の連絡先情報は、送信前に検出してマスキング処理を行います。
- 利用目的：返信文の下書き生成、口コミ内容の分類・可視化、および類似事例の検索。当社が利用する有料の経路では、提供先の規約上、提供した内容が提供先の生成AIモデルの学習に利用されないものとされています。
- 外国にある第三者への提供の根拠：提供先が、データ処理に関する契約その他適切な方法により、個人情報保護法施行規則で定める基準に適合する体制を整備していることを確認のうえ提供しています。移転先国名・当該国の制度・提供先が講ずる措置に関する情報は、末尾のお問い合わせ窓口へご請求いただけます。
保存期間
口コミ等の生データ、店舗の実績指標、および当社が生成したデータ（返信文・お手本・学びかた設定・独自の評価指標等）は、本サービスの提供に必要な範囲で保存し、不要となったものは削除します。保存されたデータは、本人からのご請求により削除いたします。ご請求は本ポリシー記載のお問い合わせ窓口へお申し出ください。なお、チーム機能をご利用の場合、保存データはチーム単位で管理されているため、削除はチーム全体に及びます。
11. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
株式会社MintSpark
〒160-0022 東京都新宿区新宿1-36-2 新宿第七葉山ビル3F
お問い合わせ：お問い合わせフォーム
coremeoサービスに関する個人情報のお問い合わせ・削除のご請求：support_coremeo@x.mintspark.co.jp
改定履歴
- 2026年9月13日 AIが作成した返信案のうち、その後の文案作成の参考に利用するものを「投稿した返信」に限定しました（投稿されなかった返信案は参考に利用しません）。
- 2026年8月18日 第10項の保存および共同利用の対象となるデータの範囲（AIが作成した返信案を含む）を実装に合わせて改め、削除のご請求の方法と第11項の窓口を追加
- 2026年8月12日 第3項（利用目的）に生成AIの利用と口コミ内容の分析を追記し、第10項に外部の生成AIサービスへの提供（外国にある第三者への提供）および保存期間の定めを追加
- 2026年8月6日 第2項・第3項に coremeo サービスを追記し、第10項（coremeo／coremeo extension における取扱い・チーム機能の共同利用）を新設
- 2026年7月31日 第6項（Cookie）に Microsoft Clarity と「Cookie設定」（Google Consent Mode）を追記
- 2026年6月17日 第9項に匿名診断ログを追加し、診断同意ログのIPアドレスをハッシュ値に変更
- 2026年6月14日 第9項に診断結果のメール送付（任意）を追加
- 2026年5月30日 第9項（coremeo-check における取扱い）を新設
制定日：2024年3月4日
最終改定日：2026年9月13日