CVHack

プライバシーポリシー

最終更新日: 2026年8月6日

株式会社CVHack（以下「当社」）は、広告アトリビューション・分析サービス 「CVHack」（以下「本サービス」）の提供にあたり、お客様および関連するユーザーの情報を適切に取り扱います。 本ポリシーは、本サービス（https://app.cvhack.co.jp）における情報の取り扱いを説明するものです。

1. 事業者情報

  • 事業者名: 株式会社CVHack
  • サービス名: CVHack
  • 連絡先: sakamoto@cvhack.co.jp / 080-6995-8598

2. 収集する情報

2.1 管理画面（お客様のアカウント情報）

  • メールアドレス、氏名（Supabase Auth 経由）
  • 組織・プロジェクトの設定情報

2.2 サイト計測（tracking-js）

本サービスの計測タグは、お客様サイトの訪問者について以下を収集します。 個人を特定できる情報（氏名、メールアドレス、電話番号等の PII）は収集しません。

  • ページ URL、リファラー、UTM パラメータ
  • セッション ID（匿名識別子）
  • カスタムイベント・コンバージョンイベント

2.3 広告媒体連携（Google / Meta 等）

  • OAuth アクセストークンおよびリフレッシュトークン（AES-256-GCM で暗号化して保存）
  • 広告アカウント ID・アカウント名等の識別情報
  • 広告レポートデータ（cost、impressions、clicks 等）— 読み取り専用で取得

3. Google ユーザーデータの取り扱い

お客様が本サービスの「Google 広告連携」機能を利用する場合、当社は Google OAuth および Google Ads API を通じて、以下の Google ユーザーデータにアクセスします。

3.1 アクセスする Google ユーザーデータ

  • Google アカウントの基本識別情報（OpenID / メールアドレス / プロフィール情報）— 連携ユーザーの識別および連携状態の管理のため
  • OAuth トークン（アクセス・リフレッシュトークン）
  • Google Ads アカウント情報（顧客 ID、アカウント名、MCC 関連の識別情報など）
  • Google Ads の広告パフォーマンス指標（費用、インプレッション、クリック等の集計データ）

当社は、上記データを読み取り専用の範囲で取得します。広告キャンペーンの作成・変更・削除など、 書き込み操作には使用しません。

3.2 Google ユーザーデータの利用目的

取得した Google ユーザーデータは、次の目的にのみ使用します。

  • 本サービスの広告パフォーマンスレポート表示
  • 広告費・表示・クリック等の日次同期およびお客様組織内での分析機能の提供
  • 連携状態の維持・障害対応・サポート
  • 本サービスのユーザー向け機能の提供および改善

Google ユーザーデータは、本サービスのユーザー向け機能の提供または改善以外の目的には使用しません。 特に、ターゲティング広告、パーソナライズド広告、リターゲティング、興味関心に基づく広告、 データブローカーへの販売、信用判断・貸付、第三者への情報転売、 および非パーソナライズドな AI / ML モデルの開発・改善・学習には使用しません。

3.3 Google ユーザーデータの共有・移転・開示

当社は、法令に基づく場合を除き、お客様の同意なく Google ユーザーデータを第三者に販売・貸与・開示しません。 本サービスの提供に必要な範囲で、次の委託先（インフラ提供者）が処理に関与する場合があります。

  • Supabase（認証・データベース）
  • Cloudflare（API・ホスティング）

これらの委託先への移転は、本サービスの機能提供に必要な処理に限定され、 上記 3.2 で禁止する目的（広告配信・転売・汎用 AI/ML 学習等）には用いません。

3.4 Google ユーザーデータの保護

  • OAuth トークンは AES-256-GCM により暗号化して保存します
  • 通信は HTTPS 等により保護します
  • アクセス制御、最小権限、および機密性を保つための運用上の安全管理措置を実施します

3.5 Google ユーザーデータの保管・削除

  • Google ユーザーデータは、本サービスの提供に必要な期間（原則として連携が有効な期間および 関連レポートの提供に必要な期間）保管します
  • お客様が Google 連携を解除した場合、OAuth トークンは無効化・削除します。 過去に同期済みの集計レポートデータは、お客様の利用継続のため保持する場合があります
  • Google ユーザーデータの削除をご希望の場合は、sakamoto@cvhack.co.jp までご連絡ください。 法令上の保管義務がある場合を除き、合理的な期間内に削除または匿名化します

3.6 人間による Google ユーザーデータへのアクセス

当社の従業員・委託先が Google ユーザーデータの内容を閲覧できるのは、 お客様からのサポート対応、障害・不正利用の調査、法令遵守のために必要な場合に限ります。 上記以外の目的で人間が Google ユーザーデータを閲覧することはありません。

4. その他の利用目的

  • 本サービスの提供・運営
  • コンバージョン経路・セッションログの分析
  • お問い合わせ対応
  • サービス改善（Google ユーザーデータについては 3.2 の範囲に限る）

5. 第三者提供

当社は、法令に基づく場合を除き、お客様の同意なく個人情報を第三者に提供しません。 Google ユーザーデータについては第 3 条に従います。 広告媒体連携においては、お客様が OAuth 連携を承認した範囲で、 Google / Meta 等の広告 API にトークンを用いてデータ取得を行います。

6. 委託

本サービスのインフラとして Supabase（認証・データベース）、 Cloudflare（API ホスティング）を利用しています。

7. 保管期間

計測データ・広告メトリクスは、本サービスの提供に必要な期間保管します。 連携解除後、OAuth トークンは無効化・削除します。 詳細は第 3.5 条（Google ユーザーデータ）も参照してください。

8. お客様の権利

個人情報および Google ユーザーデータの開示・訂正・削除をご希望の場合は、 sakamoto@cvhack.co.jp までご連絡ください。

9. 改定

本ポリシーは必要に応じて改定します。 Google ユーザーデータの取得・利用・共有・保管方法を変更する場合は、 本ページで告知し、必要に応じて改定後の同意を求めます。 その他の重要な変更も本ページで告知します。