外部サービス連携

Google LLC（米国）

売り手ユーザーがOAuth認証で連携を許可したGA4プロパティのアクセス統計データ取得APIへのリクエスト情報（OAuthアクセストークン、対象プロパティID）

セッション数、ページビュー数、ユーザー数、流入チャネル別セッション数、デバイス別セッション数、新規/リピーター比率（過去12〜13ヶ月分）、日ごとのページビュー数・ユーザー数（過去60日分）、平均セッション時間・エンゲージメント率（過去12ヶ月分）、閲覧数の多いページのパス（URL のうちドメインより後ろの部分。上位10件・過去90日分）を取得し、案件詳細ページにてログインした会員（買い手候補者）へ表示するため

Google LLCによるAPI認証および集計データの返却に必要な範囲での処理。Googleのプライバシーポリシーに従い、Googleが当該リクエスト情報をGoogle自身のサービス提供・改善等に利用する可能性があります。

https://www.googleapis.com/auth/analytics.readonly

上記アクセス統計データの読み取りに必要です。データの書き込み・変更・削除は一切行いません。より限定的なスコープでは複数のレポート種別（月次PV/UU・チャネル・デバイス・新規リピーター）を一括で取得することができないため、analytics.readonlyが必要最小限のスコープです。

売り手ユーザーが案件登録フォームにて「Google Analyticsと連携する」ボタンを押下し、Googleの同意画面で明示的に許可した場合のみ連携が有効になります。

ログイン済みのユーザーに対して案件詳細ページに表示します。未ログインユーザーにはデータを表示しません。

取得したGA4データを広告目的・第三者提供・AI学習目的に使用することはありません。なお、案件のAI要約を自動生成する際、その処理（委託）のために取得済み統計データの要約値を外部AI事業者（Anthropic）へ送信することがあります。送信されたデータがAIモデルの学習に使用されることはありません。

売り手ユーザーはいつでも案件編集フォームから連携を解除できます。解除後はトークンおよびキャッシュデータを即時削除します。

https://policies.google.com/privacy

Google LLC（米国）

売り手ユーザーがOAuth認証で連携を許可したSearch ConsoleサイトAPIへのリクエスト情報（OAuthアクセストークン、対象サイトURL）

クリック数、表示回数、CTR、平均検索順位（過去12ヶ月分）、上位検索クエリTop10・上位ページTop5（過去90日分）、およびサイトマップの送信・登録状況を取得し、案件詳細ページにて買い手候補者へ表示するため、およびサイト所有権の確認のため

Google LLCによるAPI認証および統計データの返却に必要な範囲での処理。Googleのプライバシーポリシーに従います。

売り手ユーザーによる明示的なOAuth認証に基づく場合のみ

広告目的・第三者提供・AI学習目的での使用はしません。

売り手ユーザーはいつでも案件編集フォームから連携を解除できます。

https://policies.google.com/privacy

YouTube LLC（米国）（YouTube API サービス。認証は Google LLC（米国）の OAuth）

YouTube Data APIへのリクエスト情報（OAuthアクセストークン）

YouTubeチャンネルを売却案件として登録する際に、売り手ユーザーが当該チャンネルの正規の所有者であることをOAuth認証により確認するため。取得するデータはチャンネルIDおよびチャンネルの基本情報（所有者確認のみに使用し、当社が保存するのはチャンネルIDのみ）。

Google LLC による認証、および YouTube LLC による所有者情報の返却に必要な範囲での処理。Googleのプライバシーポリシーに従います。

売り手ユーザーによる明示的なOAuth認証に基づく場合のみ

売り手ユーザーはいつでも案件編集フォームから連携を解除できます。また、Google のセキュリティ設定ページ（https://security.google.com/settings/security/permissions）から、本サービスに与えた許可を取り消せます。

https://policies.google.com/privacy

GitHubでログイン

GitHub, Inc.（米国・Microsoft子会社）

メールアドレス、ユーザー名（本サービスのアカウント認証のため）

GitHubのプライバシーステートメントに従う認証情報処理

Googleでログイン

Google LLC（米国）

メールアドレス、表示名（本サービスのアカウント認証のため）

Googleのプライバシーポリシーに従う認証情報処理

Microsoftでログイン

Microsoft Corporation（米国）

メールアドレス、表示名（本サービスのアカウント認証のため）

Microsoftのプライバシーステートメントに従う認証情報処理

GitHub, Inc.（米国・Microsoft子会社）

GitHub APIへのリクエスト情報（OAuthアクセストークン、対象リポジトリ識別子）

次のいずれかの場合に、GitHubリポジトリの所有者確認およびコード構成・技術スタック・セキュリティリスク等の技術的分析（技術デューデリジェンス）を実施するため。
（1）WEBサービス・AIプロダクト等の案件を登録する売り手ユーザーが希望した場合（出品に紐づく技術デューデリジェンス）
（2）公開ツール「技術デューデリジェンス」（/tech-dd/run）を、会員登録の有無を問わず利用者ご自身が実行した場合
取得するデータはリポジトリのファイル構成、使用技術・言語、およびソースコードの内容（技術分析のため、コードファイルの本文を読み取ります）。
加えて、（2）では連携の時にGitHubアカウントの識別子（数値ID）を取得してブラウザのセッションに一時的に保持し、診断結果の共有ページを発行された場合に限り、当該共有ページを発行されたご本人であることの確認のためにのみ保有します。

GitHub, Inc.によるAPI認証およびリポジトリ情報の返却に必要な範囲での処理。GitHubのプライバシーステートメントに従います。

利用者による明示的なOAuth認証に基づく場合のみ

（1）出品に紐づく連携：売り手ユーザーはいつでも案件編集フォームから連携を解除できます。
（2）公開ツール（/tech-dd/run）：アクセストークンは暗号化して一時的にのみ保持し、診断の完了後ただちに破棄します（診断結果も実行から2時間で自動削除します）。ただし、利用者が結果の共有を選択した場合は、カテゴリ別の集計と総評のみを含む共有ページと、発行者ご本人の確認に用いるGitHubアカウントの識別子（数値ID）が、利用者が共有を取り消すまで保持されます。共有を取り消すと当該識別子も削除します。GitHub側の設定（Settings → Applications）から、アプリ連携をいつでも取り消せます。

GitHub プライバシーステートメント

Google reCAPTCHA

グーグル・クラウド・ジャパン合同会社（Google Cloud。日本）

フォームへのスパム・不正アクセス防止のため

IPアドレス、ブラウザ情報、行動パターン、Cookie

Google Cloud の利用規約およびデータ処理規約（Cloud Data Processing Addendum）に基づき、不正検知のサービスの提供・維持とその安全性の確保に必要な範囲でのみ処理され、Google によるパーソナライズド広告その他の目的には使用されません。

本サービスのreCAPTCHAが導入されているフォームは、reCAPTCHAを無効にした場合は利用できません。Cookieは個別ブラウザ設定で無効化可能ですが、その場合は当該フォームが正常に動作しない可能性があります。

Google Analytics（GA4）― 当社サイトの計測

Google LLC（米国）

本サービスの利用状況（訪問数、閲覧されたページ、流入経路等）を集計し、サービスの改善に役立てるため、および当社が出稿するGoogle広告の効果（広告を経由した来訪・会員登録等の件数）を測定するため

閲覧したページのURLおよびページタイトル、リファラ（流入元のURL）、IPアドレス（下記のとおり匿名化して扱われます）、ブラウザ・OS・端末の種別および機種、画面サイズ、おおよその地域（IPアドレスから推定される市区町村レベルのもので、正確な位置情報ではありません）、Cookie（利用者を識別するための識別子）、本サービス上で完了した操作の種別（会員登録、お問い合わせ送信、案件の公開、取引の各段階（契約の締結・着金の確認・成約等）、査定の実行等）、サイト内検索で入力された検索語、および利用者の種別（案件を出品しているか否か）。フォームに入力された内容（検索語を除きます）とページの本文は送信しません。取引の画面・マイページなど利用者ご本人にのみ表示される画面でも、ページのURL（取引の番号を含みます）とページタイトルは送信します。URLに確認用の文字列が入るページ（メールアドレスの確認、診断結果の共有ページ等）は計測の対象から除外しています。

Googleのプライバシーポリシーに従うアクセス解析処理。当社はIPアドレスの匿名化を有効にしており、Googleへ送信されたIPアドレスは短縮されたうえで処理されます。また、ログイン中の利用者については、当社が付与した会員番号を、当社だけが持つ秘密の鍵を使って元に戻せない文字列（User-ID）へ変換したうえで送信します。これは、同じ利用者が複数の端末から利用した場合に重複を除いて数えるために用いるもので、Googleがこの文字列から利用者ご本人を特定することはできません。氏名・メールアドレス・電話番号・住所その他ご本人を直接識別できる情報は一切送信しません。Googleシグナルおよび広告のパーソナライズへのデータ利用は、いずれも無効に設定しています。そのため、Googleアカウントに紐づく情報（位置情報、検索履歴、YouTubeの利用履歴等）との関連付け、年齢・性別・興味関心の推定、および本サービスの計測データをGoogle広告のリマーケティング（本サービスを訪れた方を追跡して広告を表示すること）に用いることは、いずれも行われません。当社はGoogle広告のアカウントとGA4を連携しており、計測データは、当社が出稿した広告の効果測定（どの広告を経由した来訪・会員登録等が何件あったかの集計）に限って用いられます。

本サービスの管理者・運営関係者は計測対象から除外しています。利用者は、Googleが提供するGoogle アナリティクス オプトアウト アドオンをブラウザに導入することで計測を無効化できます。また、ブラウザのCookie設定を無効化した場合、来訪をまたいだ同一利用者としての紐づけは行われません。

Microsoft Clarity

Microsoft Corporation（米国）

サイト内でのユーザーの操作（クリック・スクロール・マウスの動き等）を可視化し、UI/UX改善のためのヒートマップ・セッション録画を取得するため

クリック位置、スクロール位置、マウスの動き、ページ遷移、ブラウザ情報、IPアドレス（地理位置情報の算出に使用）、Cookie、および閲覧した画面の表示内容（セッション録画の再生に用いるため、画面に表示されているテキストとレイアウトを取得します）。入力欄（テキストボックス）に入力された文字列およびドロップダウンの選択内容は、すべてのモードで自動的にマスキングされ取得対象に含まれません。数字およびメールアドレスも同様にマスキングされます。また、取引の進捗・メッセージ・振込先情報、お問い合わせ、マイページ、案件の登録・編集、技術デューデリジェンスの診断結果など、利用者ご本人にのみ表示される情報を含む画面は計測の対象から除外しており、これらの画面では上記の取得・送信を一切行いません。

Microsoftのプライバシーステートメントに従った処理。データはMicrosoft Azureクラウド上に保存され、保存期間は原則として取得から30日間です（お気に入り登録された録画および無作為抽出されたサンプル録画は最大9ヶ月間保持されます）。Clarityはデータを第三者に販売しません。

本サービスの管理者・運営関係者は計測対象から除外しています。一般利用者向けの個別オプトアウト機能は現状提供していません。ブラウザのCookie設定を無効化した場合、Clarityは識別用Cookie（_clck・_clsk）を保存しなくなり、来訪をまたいだ同一利用者としての紐づけは行われませんが、Cookieを用いない形での行動データの送信自体は継続します。

Cloudflare ― 不正アクセスの検知

Cloudflare, Inc.（米国）

自動化されたプログラム（ボット）による不正なアクセスを検知し、防ぐため

ブラウザ・端末の種別その他の閲覧環境に関する情報（ボットか人かの判定に用いる情報）、IPアドレス、Cookie（cf_clearance 等）

Cloudflareのプライバシーポリシーに従うボット検知の処理

本サービスの全ページで動作するセキュリティのための処理であり、個別に停止することはできません。Cookieをブラウザの設定で無効化した場合、確認の画面が表示されることがあります。

OpenAI API（画像生成）

OpenAI, LLC（米国）

案件サムネイル画像の自動生成のため

案件の種別・ジャンル・アピールポイント等のテキスト情報

OpenAIによる画像生成処理。OpenAIのAPI利用規約上、APIで送信されたデータはAIモデル学習に使用されません（オプトイン除く）。

Anthropic Claude API

Anthropic, PBC（米国）

案件要約の自動生成、出品内容のAIチェック、事業健全性スコア（BHS）の算出、サムネイル生成用のシーン文案の作成、技術デューデリジェンス分析、メッセージの自動スキャン（禁止行為の検出）、お問い合わせ対応の回答案生成、デューデリジェンス資料一覧の要約（ファイル名等のメタデータのみ）、通報内容の初期評価のため

案件情報（種別・財務概要・特徴・GA4/Search Console統計の要約値等）、GitHubリポジトリのソースコードの内容、本サービス上で送受信されたメッセージ本文とメッセージに添付された画像（画像の中の文字の読取りのため）、お問い合わせ内容、通報内容

Anthropicによる要約・分析処理。AnthropicのAPI利用規約上、APIで送信されたデータはAIモデル学習に使用されません（オプトイン除く）。

Google Agent Search（旧称 Vertex AI Search）

グーグル・クラウド・ジャパン合同会社（Google Cloud。日本）

案件検索機能（キーワード検索）の提供のため

公開中の案件の公開テキスト情報（タイトル・概要・アピールポイント等）、および利用者が検索フォームに入力した検索キーワード

Googleによる検索インデックスの生成および検索処理。Cloud Data Processing Addendum（データ処理規約）に基づき顧客データとして処理され、AIモデルの学習には使用されません。処理を行うサーバーの所在国は指定していません（プライバシーポリシー第6条）。

グーグル・クラウド・ジャパン合同会社（Google Cloud。日本）／Google Cloud Vision API

本人確認書類画像の記載内容の自動読み取り（OCR）による本人確認のため

個人の本人確認書類の表面の画像（運転免許証・マイナンバーカード・在留カードの表面、パスポートの顔写真のページ）。氏名・住所・生年月日・有効期限等の記載内容を含みます。裏面、PDF、法人の書類（登記簿謄本・印鑑証明書・委任状等）は送信しません。

Google Cloud Vision API による文字読み取り（OCR）処理のみに利用します。取扱いは Cloud Data Processing Addendum（データ処理規約）に基づき、Google は当該画像を顧客データとして処理者の立場で取り扱います。送信したデータが Google の AI モデル学習に使用されることはありません。画像はメモリ上で処理され、Google のディスクには保存されません。処理を行うサーバーの所在国は指定していません（プライバシーポリシー第6条）。

本人確認の申請時に、外部送信に関する同意（「同意する」のチェック）を行った場合のみ送信されます。個人の申請では提出の直後に、法人の申請では運営が審査で読み取りを行う場合に、担当者の本人確認書類の表面の画像を送信します。

Cloud Data Processing Addendum（データ処理規約）

提供元（送信先）

株式会社studio C（当社自身のサーバー。第三者への送信はありません）

送信される情報

本サービスへのアクセス時にURLへ付与された流入元パラメータ（src・utm_source）の値、および当社が発行したCookie（rikka_src）の値

送信目的・利用目的

利用者が本サービスをどの経路で知り、アクセスしたかを把握するため。会員登録に至った場合はアカウント情報と紐づけて保存し、流入経路ごとの利用状況の分析に用います

送信先における利用目的

当社における利用状況の分析およびサービス改善のみに使用します。広告配信・第三者提供・AI学習には使用しません

Cookieの有効期間・属性

90日間。HttpOnly・Secure・SameSite=Lax を付与しており、JavaScriptからは読み取れません

オプトアウト方法

ブラウザの設定から当サイトのCookieを削除・拒否することで停止できます。停止しても本サービスの機能に影響はありません