プライバシーポリシーと Google データ利用に関する説明
最終更新：2026年6月26日。このページでは、CitationGraph の公開ウェブサイトでのお問い合わせ、ウェイトリスト申請、接続サイトのテレメトリー、および Google Analytics、Google Search Console、Google Ads 接続を通じて受け取る Google ユーザーデータに関する統一的なプライバシーポリシーを説明します。これには gravityads.dev で提供される GravityAds の広告分析および最適化機能が含まれ、各法域で必要とされる地域別の開示情報も補足します。
当社について
CitationGraph は Gravity Technology が運営しています。プライバシーに関するお問い合わせは analytics@gravity.dev までご連絡ください。同社は、本ウェブサイトおよびホスティング製品を通じて収集された個人データのデータ管理者（または適用法令上の同等の役割）として機能します。
公開ウェブサイトとお問い合わせ情報
CitationGraph の公開ウェブサイトは、製品の紹介、ダッシュボードへのリンク、参考資料の提供を目的としています。デモの申し込み、ウェイトリストへの登録、またはチームへの直接のお問い合わせを行う場合、送信された情報はそのリクエストへの対応および後続のアクセスまたは商務評価の推進にのみ使用されます。
CitationGraph と GravityAds
CitationGraph には、gravityads.dev のプロダクトポータルを通じて提供される広告分析および最適化モジュールである GravityAds が含まれます。GravityAds を通じて接続された Google Ads データには、この CitationGraph プライバシーポリシーが適用されます。
Google Analytics、Search Console、Google Ads のアクセス範囲
お客様が Google Analytics 4 を接続する際、CitationGraph は Google OAuth スコープ https://www.googleapis.com/auth/analytics.readonly を要求します。お客様が Google Search Console を接続する際、CitationGraph はスコープ https://www.googleapis.com/auth/webmasters.readonly を要求します。これらのスコープは、選択された GA4 プロパティおよび確認済み Search Console サイトのレポートデータの読み取りを許可します。お客様が GravityAds を通じて Google Ads を接続する際、CitationGraph は https://www.googleapis.com/auth/adwords を要求します。これは Google Ads API が Ads アカウントおよびレポートデータへのアクセスにこのスコープを使用するためです。この検証フローにおいて、CitationGraph と GravityAds はキャンペーンの作成、編集、一時停止、削除、予算や入札の変更、ユーザー管理、アカウント設定の変更を行いません。CitationGraph は Gmail、Google Drive、Google Calendar、その他無関係な Google 権限を要求しません。
Data Accessed：読み取る Google ユーザーデータ
接続された GA4 プロパティについて、CitationGraph はユーザーの許可に基づき Google Analytics レポートデータにアクセスします。これには、GA4 プロパティ ID、セッション数、ユーザー数、トラフィックソース、リファラ、campaign/source/medium の内訳、日次トレンド、直帰率、エンゲージメント率、カート追加総数、EC 購入数、コンバージョン合計、および GA4 Data API で利用可能な収益合計が含まれます。接続された Search Console サイトについて、CitationGraph はユーザーの許可に基づき、確認済みサイト URL、query、page、date、country、device、search type、clicks、impressions、CTR、average position を含む Search Console データにアクセスします。接続された Google Ads アカウントについて、CitationGraph と GravityAds は、ログインしたユーザーが承認した Google Ads データのみにアクセスします。これには、アクセス可能な customer/account 識別子、アカウント名、通貨とタイムゾーン、マネージャーまたは子アカウント関係、campaigns、ad groups、ads、keywords、search terms、budget と bidding metadata、日付またはセグメント、cost、impressions、clicks、conversions、conversion value、CTR、CPC、CPA、ROAS などのパフォーマンス指標が含まれます。CitationGraph は、ユーザーの Google 接続を維持するために、接続済みプロパティ/サイト/アカウント識別子と OAuth リフレッシュトークンも保存します。
Data Usage：Google ユーザーデータの使用目的
CitationGraph は、接続された Google データをユーザー向けの分析およびレポート機能の提供にのみ使用します。Google Analytics と Search Console データは、ダッシュボードレポート、クリック後の AI トラフィック分析、AI/リファラルのアトリビューション検証、ソース比較、EC パフォーマンス概要、検索可視性分析、query と page の診断、コンテンツ機会分析、GEO/SEO 推奨、およびお客様が依頼した接続サイトのレポートに使用します。GravityAds を通じて接続された Google Ads データは、ユーザーのワークスペース内での広告レポート、アトリビューション、campaign 診断、配信ペーシング分析、最適化インサイト、お客様が依頼したパフォーマンスレポートに使用します。CitationGraph は Google ユーザーデータを広告ターゲティング、販売、監視、または汎用 AI / 機械学習モデルのトレーニングに使用しません。
処理の法的根拠
法的根拠が必要な場合、CitationGraph は以下に基づきます：(a) ウェイトリストおよびデモリクエストの処理における契約前の措置、(b) お客様が接続した Google レポートデータの処理における契約の履行、(c) 製品改善およびセキュリティ監視のための正当な利益、(d) Cookie またはトラッキング法が特に要求する場合の同意。同意はいつでも撤回でき、撤回前に完了した処理の適法性には影響しません。
Cookie とトラッキング技術
CitationGraph の公開ウェブサイトは、広告やクロスサイトトラッキング Cookie を設定しません。言語設定やセッション継続のために必要な Cookie を使用する場合があります。ホスティング製品では、認証、ワークスペースの状態、ダッシュボードのレンダリングに必要な機能的 Cookie を使用する場合があります。CitationGraph はサードパーティの広告ネットワークやクロスコンテキスト行動追跡に参加していません。
保存と保持期間
接続が有効な間、CitationGraph は接続済み GA4 プロパティ ID、Search Console サイト識別子、Google Ads アカウント識別子、OAuth リフレッシュトークンを保存します。OAuth リフレッシュトークンは保存時に暗号化され、承認済みワークスペースの Google 接続を更新する目的にのみ使用されます。同期された GA4、Search Console、Google Ads のサマリーは、ワークスペースレポートの表示のためにホスティング製品内でキャッシュまたは永続化される場合があります。ホスティング製品内の分析イベントおよび取り込み済みレポートスナップショットは、設定された保持ポリシーに従って削除され、デフォルトの保持期間は 90 日です。接続された Google レポートデータの個別削除をリクエストすることもできます。
機微データの保護およびセキュリティ対策
CitationGraph は、Google ユーザーデータおよびその他の機微データの機密性、完全性、可用性を保護するためのセキュリティ手順を使用します。ユーザー、CitationGraph サービス、Google API 間で転送されるデータは TLS 1.2 以上で暗号化されます。ホスティング製品内の保存データは Google Cloud のデフォルト暗号化を使用し、OAuth リフレッシュトークンおよび API 認証情報は暗号化された形式で保存されます。接続済み Google レポートデータへのアクセスは、認可された担当者およびサービスコンポーネントに最小権限で制限され、管理アクセスは記録され監査可能です。シークレットはクライアントサイドコードやアプリケーションログに公開されません。CitationGraph に代わってデータを処理するインフラ、データベース、ホスティングプロバイダーは、機密保持およびセキュリティ義務の下で処理を行います。
保持期間の詳細
ウェイトリスト申請：アクセスが完了するかリクエストが取り下げられるまで保持。お問い合わせフォームデータ：最後のやり取りから最大 12 か月間保持。GA4、Search Console、Google Ads の Google OAuth リフレッシュトークン：接続解除後 7 日以内に削除。同期された GA4、Search Console、Google Ads のレポートデータ：ワークスペースの保持ポリシーに従って削除（デフォルト 90 日）。サーバーログ：セキュリティおよびデバッグ目的で最大 30 日間保持。
共有と Limited Use
CitationGraph は Google ユーザーデータを販売せず、接続済み Google Analytics、Search Console、Google Ads のレポートデータを広告目的で無関係な第三者と共有しません。CitationGraph の運営に必要なホスティング、データベース、またはインフラストラクチャのサービスプロバイダーは、契約上の秘密保持およびセキュリティ義務に基づいて当社に代わってこれらのデータを処理する場合があります。CitationGraph が Google API から受け取る情報の使用および他アプリへの転送は、Limited Use 要件を含む Google API Services User Data Policy に従います。
国際データ移転
CitationGraph は Google Cloud（asia-northeast1 リージョン）にホスティングされています。データは Google Cloud インフラストラクチャが所在する法域で処理される場合があります。EEA または英国外にデータが移転される場合、CitationGraph は標準契約条項または適用法で認められた同等の保護措置を含む Google Cloud のデータ処理条件に依拠します。
アクセス取り消しと削除
接続済みのお客様は、CitationGraph または GravityAds の設定で GA4、Search Console、Google Ads を切断して以降の同期を停止するか、Google アカウントの権限ページでアクセスを取り消すことができます。接続された Google レポートデータの削除が必要な場合は、お問い合わせページまたは analytics@gravity.dev にメールでご連絡ください。削除リクエストは 30 日以内に処理されます。
EU / EEA / 英国補足
EU、EEA、または英国の法律が適用される場合、Gravity Technology がデータ管理者となります。処理目的、保持期間、受領者、および法的根拠は上記の各セクションで説明されています。関係する個人は analytics@gravity.dev に連絡することで、アクセス、修正、削除、制限、処理への異議、データポータビリティ、または監督当局への苦情申立ての権利を行使できます。
カリフォルニア州補足
カリフォルニア州法が適用される場合、CitationGraph は本ポリシーを「収集時の通知」と併せて理解します：収集される情報のカテゴリー、使用目的、および適用されるカリフォルニア州プライバシー法に基づく権利を説明します。CitationGraph は Google ユーザーデータを販売せず、クロスコンテキスト行動広告の共有にも使用しません。カリフォルニア州居住者は analytics@gravity.dev に連絡して開示または削除を要求できます。
日本 / 韓国 / 中国補足
日本、韓国、中国、または類似の法域の規則が適用される場合、CitationGraph は収集項目、使用目的、保持期間、海外での処理、または委託処理者について、より具体的な開示を提供する必要がある場合があります。ホスティング製品は現在、中国本土の個人消費者向けにマーケティングされていません。
ポリシーの変更
CitationGraph は本プライバシーポリシーを随時更新する場合があります。重要な変更は、本ページ上部の日付を更新することにより通知されます。変更の公開後もウェブサイトまたは接続製品の使用を継続することにより、更新されたポリシーに同意したものとみなされます。
よくある質問
CitationGraph はどの Google 権限を要求しますか？
CitationGraph は、接続済みレポート機能のために読み取り専用スコープのみを要求します。Google Analytics には https://www.googleapis.com/auth/analytics.readonly、Search Console には https://www.googleapis.com/auth/webmasters.readonly を使用します。書き込み、公開、アカウント管理、サイト管理権限は要求しません。
CitationGraph は Google データを広告やモデル学習に使いますか？
いいえ。CitationGraph は Google ユーザーデータを販売せず、広告目的で無関係な第三者へ共有せず、汎用 AI や機械学習モデルの開発・改善・学習にも使用しません。
同期停止や削除依頼はどう行いますか？
CitationGraph の設定画面で GA4 または Search Console を切断し、Google アカウント権限ページでアクセスを取り消せます。接続済み Google レポートデータの削除支援が必要な場合は CitationGraph に連絡してください。
国ごとに別のプライバシーページを公開しますか？
必ずしもそうではありません。CitationGraph は共通ポリシーを中心にしつつ、現地法で追加説明が必要な場合は地域別の開示を補足します。中国のようにより明確なローカル通知が必要な市場では、別モジュールや補足ページを追加することがあります。