1. 事業者情報
本サービス「AdPorta」（以下「当サービス」）は、AdPorta（以下「当社」）が運営します。
2. 収集する情報
当サービスは以下の情報を収集します。
- 氏名・会社名・メールアドレス等の登録情報
- サービス利用履歴・ログデータ
- Google Analytics 4 の解析データ（プロバイダーが連携を許可した場合のみ）
- 決済情報（Stripe社が管理。当社はカード番号を保持しません）
3. 情報の利用目的
- サービスの提供・改善
- 広告主とメディア運営者のマッチング
- GA4データによる広告効果の分析・提供
- 請求・決済処理
- 重要なお知らせの送信
4. Google APIの利用について
当サービスは、メディア運営者（プロバイダー）がGoogle Analytics 4と連携する場合に、Google Analytics Data APIを利用します。取得するデータは以下に限定されます。
- ページビュー数（PV）
- ユニークユーザー数（UU）
- 訪問者属性（性別・年齢・デバイス）
- リピート率
取得したデータは広告枠の情報として、当サービス上でマッチングした広告主（Advertiser）に限り提示します。それ以外の第三者への販売・提供・譲渡は一切行いません。Google APIから取得した情報の利用は、Google API サービスのユーザーデータに関するポリシーに準拠します。
Googleユーザーデータの共有・移転・開示先
- 広告主（Advertiser）：提携申請・審査を経て成立したパートナーシップにおいて、該当広告枠のPV・UU・属性データを閲覧できます。
- 業務委託先（データ処理者）：サーバーホスティング（Heroku / AWS）および分析インフラ。いずれも当社との契約に基づくデータ処理のみ許可され、独自利用は禁止されています。
- 上記以外への共有・販売・開示は行いません。法令に基づく当局への提供を除きます。
5. 第三者への提供
当社は、以下の場合を除き、収集した個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- サービス提供に必要な業務委託先（Stripe、Google等）への提供
6. データの保管・削除
Google APIから取得したデータはAdPortaのデータベースに保管されます。連携解除時またはアカウント削除時に削除します。ユーザーはいつでもアカウント削除を申請できます。
7. Cookie・解析ツール
当サービスはセッション管理のためにCookieを使用します。
8. 個人情報・センシティブデータの保護措置
当社は、Google APIから取得したデータを含む個人情報・センシティブデータを保護するために以下の技術的・組織的措置を講じています。
- 通信の暗号化：全通信をTLS（HTTPS）で暗号化し、平文での送受信を行いません。
- アクセス制御：Google APIトークン（OAuth 2.0）はデータベース上で暗号化して保管します。閲覧・処理を行う社内スタッフはサービス提供に必要な最小限の担当者に限定します。
- 保管時の暗号化：サーバーおよびデータベースのストレージは暗号化されています。
- アクセス範囲の最小化：Google OAuthスコープは、サービスに必要な最低限のスコープのみをリクエストします。
- セキュリティ監視：不正アクセスや異常な操作を監視し、インシデント発生時は速やかに対応します。
- データ保持の最小化：サービス提供に不要となったデータは速やかに削除します。
9. お問い合わせ
プライバシーに関するご質問は下記までお問い合わせください。
メール：support@adporta.net
10. ポリシーの変更
当社は必要に応じて本ポリシーを変更することがあります。重要な変更がある場合はサービス上でお知らせします。