Privacy Policy

株式会社HOKKALON（以下「当社」）は、当社が提供するASOツール「ASO Lens」（以下「本サービス」）における利用者情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する情報

本サービスでは、以下の情報を取得します。

• アカウント情報: Googleアカウントによるサインイン時に、Googleから提供されるメールアドレス・氏名・GoogleアカウントIDを取得します。以前提供していたApple IDによるサインインは廃止済みです。
• App Store Connect APIキー: ユーザーが本サービスに登録するApp Store Connect APIの秘密鍵（.p8ファイル）を、AES-256-GCMで暗号化したうえでデータベースに保存します。この鍵は閲覧専用（Salesロール）の権限に限ってサーバーに保存され、当社は本サービスからApp Store Connectへの書き込み（価格変更・メタデータの変更・審査提出など）を一切行いません。メタデータの参照など書き込み権限が必要な操作は、ユーザーのブラウザ内でのみ鍵を保持し、サーバーには短時間（20分以内）で失効する署名済みトークンのみを渡す方式で行われ、書き込み可能な鍵そのものがサーバーに保存されることはありません。連携を解除すると、保存されている鍵の情報は直ちに削除されます。
• App Storeのデータ: ユーザーが接続したApp Store Connectから、売上・トレンドレポート、Analyticsレポート（表示回数、商品ページ表示回数、ダウンロード数など）、アプリのメタデータ（タイトル、サブタイトル、説明文、評価・レビュー件数など）を取得し、分析のために保存します。
• お支払い情報: 決済処理は決済代行会社Stripe, Inc.が行い、当社はStripeが発行する顧客ID・サブスクリプションIDのみを保存します。クレジットカード番号等の決済情報を当社が保存することはありません。
• 利用状況データ: 本サービスの改善のため、あらかじめ許可された種類のイベント（ページの閲覧、機能の利用など）を、匿名IDおよびログイン中の場合はユーザーIDとともに記録します。個々のイベントに任意で付随する情報は、文字列・数値・真偽値のみで構成される簡易な項目に限られます。
• お問い合わせ内容: お問い合わせフォームから送信された内容（本文・種別・任意で入力された返信用メールアドレス）は、当社が運営する共通のお問い合わせ管理サービスに送信され、対応のために保管されます。

2. 利用目的

• 本サービスの提供、認証、アカウント管理のため
• App Store上でのアプリのパフォーマンス分析・改善提案の作成のため
• お支払い状況の管理およびご利用プランの提供のため
• 本サービスの品質改善・不具合対応のため
• お問い合わせへの対応のため

3. 第三者提供・委託先

本サービスの提供にあたり、以下の外部サービスにデータの処理を委託または連携しています。

• Cloudflare, Inc.: 本サービスのホスティング、データベース（D1）、キャッシュ（KV）、ファイルストレージ（R2）、非同期処理（Queues）を提供しています。
• Apple Inc.: App Store Connect経由での売上・Analyticsデータ・メタデータの取得のため連携しています。
• Stripe, Inc.: お支払いの決済処理のため連携しています。
• Google LLC: Googleアカウントによるサインインのほか、アクセス解析のためGoogle アナリティクス（Google Analytics）を利用しています。Googleアナリティクスは、アクセスログ、閲覧したページ、おおよその位置情報、デバイス・ブラウザの種類などをCookieを用いて取得します。取得した情報はGoogle LLCのプライバシーポリシー（https://policies.google.com/privacy）に基づき取り扱われます。
• 当社が運営する複数プロダクト共通のお問い合わせ受付サービス（enquete）: お問い合わせフォームから送信された内容の受付・管理のため連携しています。

なお、当社のインフラにはCloudflare Workers AI（AIによる分析結果の文章生成を想定した機能）の接続口を用意していますが、本ポリシー制定時点では実際にユーザーのデータをWorkers AIへ送信して処理する機能は稼働していません。今後この機能を有効化する際は、本ポリシーを更新のうえ周知します。

これらの委託先以外に、法令に基づく場合を除き、取得した情報を第三者に提供することはありません。

4. データの保存期間

アカウントに紐づく情報は、アカウントが存在する間保存されます。App Store Connect APIキーは、連携を解除した時点で直ちに削除されます。ログインセッションは、当社のデータベース上でランダムな識別子として管理され、最終ログインから30日で失効します。

5. 安全管理措置

App Store Connect APIキーはAES-256-GCMにより暗号化して保存し、平文のままデータベースに保存することはありません。セッションは推測困難なランダムな識別子（Cookieに保存）で管理し、パスワードそのものは保持しません（サインインはGoogleアカウントに委任しています）。

6. ユーザーの権利

ユーザーは、設定画面からApp Store Connectの連携解除やアカウントに関する操作を行うことができます。ご自身の情報の開示・訂正・削除等をご希望の場合は、お問い合わせフォームよりご連絡ください。

7. 本ポリシーの変更

当社は、本ポリシーの内容を必要に応じて変更することがあります。重要な変更を行う場合には、本サービス上でお知らせします。

8. Cookieの利用

本サービスは、ログインセッションの維持および匿名の利用状況データ（本ポリシー1. 参照）の記録のため、当社が発行するCookie（aso_anonほか）を利用しています。また、上記3. のとおりGoogleアナリティクスによるアクセス解析のため、Google LLCが発行するCookie（_ga、_ga_*）が設定されます。ブラウザの設定によりCookieの受け入れを拒否できますが、その場合ログイン状態の維持など本サービスの一部機能が利用できなくなることがあります。