ECtune プライバシーポリシー

制定日: 2026年11月14日／最終改定日: 2026年11月14日

ECtune のボットに自分のお店のページを読まれた事業者の方は、5. サイト確認ボットが読む情報 をご覧ください。

1. このポリシーについて

株式会社山愛（Masmarl は当社のブランド名です。以下「当社」）は、ECtune（このサイト ectune.net（ログインした後の画面を含みます）と、ネットショップの公開ページを読む「サイト確認ボット」、AI のツールへの読み取りの連携を含みます。以下「本サービス」）で扱う情報を、このポリシーと個人情報の保護に関する法律に従って扱います。

本サービスは、当社がご案内した方に使っていただく招待制で、ログインして使えるのは招待を受けた方です。このポリシーは、本サービスのアカウントをお持ちの方の情報、このサイトを見た方の情報、サイト確認ボットが読む情報の扱いを定めたものです。

本サービスを利用するときの約束は、ECtune 利用規約 に定めています。

2. このサイト（ectune.net）を見たときに扱う情報

• このサイトは Vercel のサーバーから配信しています。Vercel は、配信と攻撃への対策のため、通信の際に IP アドレス、ブラウザの種類（User-Agent）、要求された URL、日時などを扱います。Vercel での情報の扱いは、Vercel のプライバシーポリシー（https://vercel.com/legal/privacy-policy）をご覧ください。
• ログインの状態を保つために、Cookie を使います。ログインのためだけに使い、広告やアクセスの分析のための Cookie は使いません。
• このサイトには、アクセスの状況を集計するスクリプトや、広告のためのタグはありません。
• ドメインの設定（DNS）とお問い合わせのメールの転送には Cloudflare を使っています。Cloudflare での情報の扱いは、Cloudflare のプライバシーポリシー（https://www.cloudflare.com/privacypolicy/）をご覧ください。

3. ログインして使う方の情報

本サービスのアカウントをお持ちの方（組織のメンバー）について、次の情報を扱います。

• アカウントの情報: メールアドレス、二重の認証（認証アプリ）の登録、予備のコード（元に戻せない形に変えて保存し、当社も読めません）。ログインの仕組みを提供する委託先（7. の Supabase）は、ログインの日時・IP アドレス・ブラウザの種類などを記録することがあります。
• 組織の情報: 組織の名前、メンバーのメールアドレスと役割（管理者・メンバー）、招待の記録（招待したメールアドレス・役割・期限・日時。招待のリンクの鍵は元に戻せない形で保存します）。
• サイトと診断の情報: 登録したサイトの名前・URL・売っているものの種類、所有の確認の状態、診断の依頼（依頼した人・日時・状態）と診断の結果（5. のとおり）、対策に付けた「対応した日」とひとことのメモ（その履歴を含みます）。
• 利用者が入れる数字: 月ごとの来た人の数と注文の数（購入率の計算に使います）、その直しの履歴、数え方の取り決め（どこで見た数字かのメモと使い始める月）。
• AI のツールへの読み取りの連携の記録: 発行したトークンの名前・使える範囲・期限・選んだサイト・最後に使った日時、トークンを失効させた日時と人、読み取りの受付の記録（日時・操作の種類・結果のコード・件数・対象のサイト）。トークンそのものは元に戻せない形に変えて保存し、当社も読めません。

これらは、次のために使います。

• 本サービスを提供するため（ログイン、診断、画面の表示、AI のツールへの読み取りの連携）。
• ご本人の確認と、不正な利用を防ぐため（ログインの回数の制限を含みます）。
• ログインのコードをメールでお送りするため。招待のリンクは、ECtune からはメールで送らず、招待した管理者が相手にお送りします。
• お問い合わせに答えるため。
• 個人や個別のサイトが分からない形にまとめた統計を作り、本サービスを良くするため。

4. お問い合わせで受け取る情報

support@masmarl.com にメールをいただいたときは、メールアドレス、お名前（書かれていれば）、本文、添付されたファイルなど、メールに含まれる情報を受け取ります。メールは、Cloudflare のメールの転送を通って、当社が契約しているメールサービスのメールボックスに届きます。

これらは、お問い合わせに答えるため、診断の依頼の受付、利用できる方か・対象のサイトかの確認、利用規約への同意の確認と記録、診断の実施と結果の送付、招待（アカウントの用意）のご案内のため、ボットを止める・情報を消すなどのお求めに対応するため、それらの記録を残すために使います。メールは、対応が終わった後も、対応の記録として必要な間は保存します。

5. サイト確認ボットが読む情報

本サービスは、ネットショップのページを読んで、送料・返品・特定商取引法に基づく表記などの載せ方や、リンク切れを診断し、直し方を示します。ボットの動き方の詳しい説明は、ECtune のサイト確認ボットについて をご覧ください。

診断を依頼できる方

• 診断を依頼できるのは、利用者が自分で運営しているサイト、または運営者から任されたサイトに限ります。診断の結果は、診断を依頼した組織のメンバーにだけ示します。
• 診断は、現在は当社の手元の端末で動かしています。診断の依頼の受付と、結果の保存・表示は、7. の委託先のサーバーで行います。

読み方

• ボットは、User-Agent に「ECtune」の名前と 説明のページ の URL を載せて、ボットであることを名乗って読みに行きます。診断のために読むページは robots.txt に従って選び（robots.txt そのもの、sitemap、リンク切れの確認に使う存在しない URL などは、規則と照らし合わせずに取得します）、偽りの手段で情報を集めることはしません。
• ログインの操作はせず、ID・パスワードなどの認証の情報も使いません。URL からログイン・カート・購入手続きのページと分かるページは、読むページに選びません。ただし、URL の作りや転送のされ方によっては、そうしたページの中身を読むことがあります。
• 1回の診断で読むのは、トップページを含めて最大12ページです。このほか、リンク切れを探すために同じサイトのページを最大50ページ読み、見つけたリンクのうち最大300件を、開けるかどうか確かめます。

読む情報と個人情報

• 診断するページには、特定商取引法に基づく表記、会社概要、お問い合わせのページが含まれます。そこに載っている事業者の情報のうち、個人の事業者の方の氏名・住所・電話番号などは、公開されていても個人情報に当たります。本サービスは、それをページの本文の一部として読み取ります。
• 要配慮個人情報（病歴・信条など）を集めることは目的としていません。読んだページに含まれていても、診断に必要な範囲を超えて使いません。

使う目的

• そのサイトの表示の漏れや分かりにくさ、リンク切れを診断し、対策と文の案を作って、診断を依頼した組織のメンバーに示すため。
• 当社の運営が、不具合の調査と診断の品質の確認のために、診断の結果を見るため。
• 個人や個別のサイトが分からない形にまとめた統計を作り、本サービスを良くするため（統計には、個人や個別のサイトが分かる情報を含めません）。
• ページに載っている事業者の方の個人情報を使って、その方について調べたり、連絡をしたり、名簿を作ったり、ほかの目的に使ったりはしません。

保存するもの

• 読んだページごとに、URL（転送された先を含みます）、応答の番号、ページの種類、タイトル・見出し、本文（最大3万字）、フッターの文（最大3,000字）、告知の文、価格・日付とその前後の短い文、ページに電話番号・メールアドレス・お問い合わせへのリンクがあるかどうか、などを保存します。特定商取引法に基づく表記のページでは、本文に事業者の方の氏名・住所・電話番号などが含まれることがあります。
• 診断の結果として、項目ごとの判定、その根拠として示すページの抜き書き、確認したリンクの URL とその結果、対策と文の案、robots.txt の冒頭の文などを保存します。
• ページの HTML の全体や画像は保存しません。

外部への送信（AI）

• 表示の漏れや分かりにくさを判定し、文の案を作るため、OpenAI の API（事業者向けの接続口）に次の情報を送ります。読んだページの URL・ページの種類・本文・フッターの文・告知の文、日付とその前後の文、診断の根拠として抜き出したページの文、作成途中の文の案などです。1回の診断で、何回かに分けて送ります。
• 送る情報から個人情報を自動で取り除くことはしていません。そこに事業者の方の個人情報が含まれることがあります。
• 送るときは、応答を後から取り出すための保存を使わない設定（store: false）にしています。ただし、この設定は、OpenAI が不正な利用を見つけるために行う保存までは止めません。OpenAI は、API に送られた内容を、明示的に共有に同意した場合を除き AI の学習に使わないこと、不正な利用を見つけるための記録は通常最長30日保存し、法令による場合などの例外ではより長く保存することがあることを公表しています（https://platform.openai.com/docs/guides/your-data）。OpenAI の条件は変わることがあり、当社がそのすべてを保証することはできません。OpenAI での情報の扱いは、OpenAI のプライバシーポリシー（https://openai.com/policies/privacy-policy/）もご覧ください。

保存する期間

• ページの本文・フッターの文・根拠の抜き書き・文の案などは、サイトごとに新しい3回分の診断（終わったもの）の分だけを残し、それより古い回の分は、新しい診断が終わった時点で消します。終わった診断が3回に満たない間は消しません。新しい診断をしなければ、古い回の分も残り続けます。
• 判定の結果・点数・件数、ページの URL、診断の日時は、古い回の分も残し、そのサイトを本サービスから消すまで保存します。サイトを消すと、そのサイトの診断の結果もまとめて消えます。
• アカウント・組織・サイトの情報、利用者が入れる数字、サイトごとの対策の記録は、本サービスから消すまで保存します。サイトは画面から削除でき、削除すると、そのサイトの診断の結果・対応済みの記録・購入率の数字もまとめて消えます。アカウントや組織を消してほしいときは、support@masmarl.com へお申し出ください。
• AI のツールへの読み取りの受付の記録は、30日より古いものを消します。トークンの発行と失効の記録は、組織または当該の利用者の情報を消すまで残します。
• 消した後も、バックアップの写しや、上に書いた OpenAI 側の不正な利用を見つけるための記録には、しばらく残ることがあります。

やめてほしいとき・消してほしいとき

• ボットに読みに来てほしくないときは、ECtune のサイト確認ボットについて に書いた robots.txt の書き方で止められます。ただし、そのときも robots.txt そのものは読みます。また、一部のページだけを断ったときは、sitemap や、リンク切れの確認に使う存在しない URL を、規則と照らし合わせずに取得することがあります。
• サイトの管理者の方は、support@masmarl.com にドメインを添えてご連絡ください。サイトに載っている連絡先や、そのドメインのメールアドレスなどで管理者であることを確かめたうえで、当社の側でそのドメインを診断の対象から外し、保存している情報を消します。
• ページに載っている個人情報のご本人（サイトの持ち主とは限りません）からのお求めには、ご本人であることを確かめたうえで、9. のとおり法令に従って対応します。

6. 第三者に渡すこと

法令で認められる場合を除き、ご本人の同意なく、個人情報を第三者に渡しません。診断の結果は、診断を依頼した組織のメンバー（自分のサイトの運営者、またはその運営者から任された方）にだけ示します。次の 7. の会社には、使う目的に必要な範囲で、情報の扱いを委託しています。

7. 情報の扱いを委託している会社（外国にある第三者）

次の会社に情報の扱いを委託しています。いずれも会社の国はアメリカ合衆国で、日本の外にある第三者に当たります。

• Supabase, Inc.（アメリカ合衆国）: データベースと、ログインの仕組み（ログインのコードのメールの送信を含みます）。データは日本（東京）に置いています。Supabase での情報の扱いは、Supabase のプライバシーポリシー（https://supabase.com/privacy）をご覧ください。
• Vercel Inc.（アメリカ合衆国）: 画面を動かすサーバーと、このサイトの配信。画面の処理は日本（東京）で動かしています。配信は日本を含む世界の各地のサーバーで行われることがあります。
• Cloudflare, Inc.（アメリカ合衆国）: ドメインの設定（DNS）、お問い合わせのメール（support@masmarl.com）の転送。情報は日本を含む世界の各地のサーバーで扱われます。
• OpenAI（アメリカ合衆国）: 5. に書いた、読んだページの判定と文の案づくり。送った情報はアメリカ合衆国など日本の外で扱われます。

委託先は、個人情報の扱いの方針と条件を確かめて選び、利用の契約（各社の規約・データの扱いの取り決め）で扱いを定め、扱いが適切に行われるよう監督します。

日本の外にある会社に情報の扱いを委託するときは、契約その他の適切かつ合理的な方法により、個人情報の保護に関する法律が求める措置に相当する措置が続けて行われる体制を確保します。当社は、その措置が行われているかと、その措置の実施に影響する外国の制度がないかを定期的に確かめ、問題があれば必要な対応をとり、措置を続けられないときはその会社への委託をやめます。

ご本人の求めに応じて、次のことを遅れなくお知らせします（同法 第28条第3項）。体制を確保した方法、各社が行っている措置の概要、確かめる頻度と方法、その会社がある外国の名称、その外国の制度のうち措置の実施に支障を及ぼすおそれのあるものの有無と概要、その支障への対応です。お求めは support@masmarl.com へご連絡ください。

8. 安全管理措置（情報を守るために行っていること）

• 基本方針: 扱う情報を、このポリシーと法令に従って扱うことを決め、このポリシーで公表しています。
• 規律の整備: 情報を集める・使う・保存する・消すときの決まり（保存する期間など）を定めています。
• 組織的: 情報を扱える人を、運営に必要な人だけに限っています。
• 人的: 情報を扱う人に、秘密を守ることと決まりを伝えています。
• 物理的: 情報を置く委託先のデータセンターのサーバーと、診断を動かす当社の端末を管理しています。
• 技術的: 通信の暗号化、組織のメンバーだけが自分の組織の情報を見られる仕組み、二重の認証、予備のコード・トークン・招待のリンクの鍵を元に戻せない形で保存すること、AI への送信で応答を後から取り出すための保存を使わない設定（store: false。5. のとおり、OpenAI の不正な利用を見つけるための保存までは止めません）を行っています。
• 外的環境の把握: 7. の会社はアメリカ合衆国の会社で、情報はアメリカ合衆国など日本の外でも扱われます。当社は、アメリカ合衆国に加え、実際に情報が扱われる国の個人情報の保護に関する制度を把握したうえで、各社の個人情報の扱いの方針と条件を確かめています。具体的な国と措置は、お求めに応じてお答えします。

9. 開示・訂正・利用の停止などのお求め

ご本人の情報の利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者への提供の記録（ある場合）の開示をお求めのときは、support@masmarl.com へご連絡ください。お求めの際は、対象の情報（サイトの URL など）と、ご希望の内容をお知らせください。

• ご本人の確認: ご連絡いただいたメールアドレスでのやり取りに加え、必要に応じて、氏名・住所が分かる書類の写しなどで、ご本人であることを確かめます。
• 代理の方からのお求め: ご本人の委任状など、代理の権限を確かめられる書類をお送りいただきます。
• 開示の方法: 電子のデータか書面か、ご希望の方法でお送りします。
• 手数料: いただきません。

ご本人であることを確かめたうえで、法令に従ってお答えします。個人情報の扱いについての苦情やご相談も、同じ窓口で受け付けます。当社が加入している認定個人情報保護団体はありません。

10. このポリシーの変更

このポリシーを変えるときは、変えた内容と始める日を、このページでお知らせします。扱う情報や委託先が増えるときも、このポリシーを改定します。使う目的を、これまでの目的と関係があると合理的に認められる範囲を超えて変えるときは、法令に従って、前もってご本人の同意をいただくなどの手続きをとります。

11. 事業者と問い合わせ先

• 事業者の名称: 株式会社山愛（Masmarl は当社のブランド名です）
• 所在地: 〒506-0005 岐阜県高山市七日町3丁目79番地 七日町ビル2階
• 代表者の氏名は、特定商取引法に基づく表記に載せています。
• お問い合わせ: support@masmarl.com（件名「[ECtune] お問い合わせ」）