プライバシーポリシー

Navaal: AI SEO, AEO & GEO · Navaal · 最終更新 2026年9月15日

English · Deutsch · Français · Español · Italiano · Português (Brasil) · 日本語

この翻訳は便宜上のものです。法的拘束力を持つのは英語版です。

navaal.ai、無料のBilbyストアスキャン、Navaal: AI SEO, AEO & GEOアプリがデータをどう扱うか — 平易な言葉で。

このポリシーは2部構成です。第1部はnavaal.aiウェブサイトと無料のBilbyストアスキャンについて、訪問時に当社のファーストパーティのビーコンが記録する内容と、スキャンが保持する内容を扱います。第2部は、Navaalが開発したNavaal: AI SEO, AEO & GEO(以下「アプリ」)がShopifyストアからどのデータにアクセスするか、なぜアクセスするか、どこに保存するか、そしてそれに対してあなたが持つ権利を説明します。

要約: 最適化を依頼されたストアのコンテンツにアクセスし、生成を選択した特定のコンテンツをAnthropicのClaude APIに送って下書きを作成します。データをAIモデルの学習に使うことはなく、アンインストール時にストアのデータを削除します。

第1部 — ウェブサイトと無料のBilbyスキャン

第三者のトラッカーなし

navaal.aiは第三者のアナリティクス、広告ピクセル、タグマネージャー、チャットウィジェットを読み込みません。このサイトで行う唯一の計測は、当社が自作した小さなスクリプトで、各ページビューについてのわずかな情報を当社自身のサーバーへ送ります。Cookieはありません。スクリプトはランダムなセッションIDとリンク内のutm_タグをブラウザのセッションストレージに保持し、タブを閉じるとブラウザが破棄します。他のどの企業とも共有されず、読み取られることもありません。

ビーコンが記録するもの

閲覧したページと時刻。

どこから来たか — 参照元サイトのホスト名(例: google.comやchatgpt.com)とリンク内のutm_タグ。検索、AIアシスタント、掲載ページ、当社のメール、直接訪問を区別するためです。何を検索したかは当社には見えません。

おおまかな位置情報 — 国と、スキャン開始時点では地域と都市。当社のCDNがリクエストに付加するヘッダーから読み取ります。位置情報サービスで住所を調べることはなく、IPアドレスをページビューと一緒に保存することもありません。

ブラウザのユーザーエージェント文字列から判定した端末の種類(スマートフォン、タブレット、デスクトップ)。文字列そのものは保持しません。

サイトでの操作(スキャンの実行、レポートの閲覧、料金ボタンのクリック)をイベント名として記録します。フォームの内容や自由記述は記録しません。イベントデータからは書き込み前にメールアドレスを除去します。

これらの記録は、前年同月と比較できるよう13か月間保持し、その後自動的に削除します。

無料スキャンが保持するもの

無料のBilbyスキャンを実行すると、スキャン自体を保持します。入力したストアのURL、Bilbyが巡回したページ、そのスクリーンショットと読み込み時間、各指摘とその根拠、ストアのトップページのタイトルに記載されたストア名です。IPアドレスは不正利用対策(無料スキャンのレート制限)のためにスキャンに記録され、レポートには表示されません。レポート受け取りのためにメールアドレスを入力した場合は、そのスキャンと一緒に保持します。レポートは製品そのものであり、定期的に削除されることはありませんが、ご自身のストアのスキャンについてはいつでも削除を依頼できます。

どのように結び付けるか

スキャンされたストアのドメインごとに、上記をまとめた1件のストア記録を保持します。ドメイン、ストア名、プラットフォーム(Shopifyかその他か)、初回と最終のスキャン日時、最終スキャンで見つかった指摘の数、スキャンを開始した国と都市、その訪問の経路、入力があった場合のメールアドレスです。目的は、どのストアがBilbyを試し、どこまで進んだか(訪問 → スキャン → メール判明 → 登録 → トライアル → 有料)を把握することです。これは個人ではなくストアを記述するもので、販売、共有、外部データブローカーによる補強は行いません。

ストアにメールを送るかどうか

レポート用にメールアドレスを残しても、マーケティングリストに登録されることはありません。そのアドレスにはそのレポートと、チェックを入れた場合はご希望の月次チェックだけが届きます。これとは別に、スキャンで実際の問題が見つかったストアにNavaalが一度だけ連絡することがありますが、それは当社の連絡システムを通じてのみ行われます。このシステムはストアの市場の法律(オーストラリアのSpam Act、米国のCAN-SPAM、英国のPECR、カナダのCASL。EUのストアには一切コールドメールを送りません)を適用し、ストア自身が公開している事業用の連絡先のみを使い、送るのは最大で1通と1通のフォローアップまでで、ワンクリックの配信停止を恒久的に尊重します。スキャンや訪問から当社のメールに至る経路はほかにありません。こうした連絡にはすべて、恒久的に尊重されるワンクリックの配信停止が付いています。Bilbyによるストアの巡回自体を止めるにはBilbyBotとオプトアウトをご覧ください。

あなたの選択肢

ビーコンをブロックした状態で閲覧できます(/api/tools/eventへのリクエストを止めるコンテンツブロッカーならどれでも可能で、サイトはそれなしでも動作します)。上記のいずれか(ストアの記録、ストアのスキャン、メールアドレス)の開示、訂正、削除はhello@navaal.ai宛てにご依頼ください。Bilbyによるストアの巡回自体を止めるにはnavaal.ai/bilby/botの手順に従ってください。

ウェブサイトのために処理する者と、その場所

Navaalはオーストラリアで運営しています。ウェブサイトとスキャンを運用する企業の一部はオーストラリア国外にあるため、送信するデータは国外に出ます。各社について、その企業が公開している移転の根拠に依拠しています。リンクはこちらです:

Cloudflare(全体)— 標準契約条項を組み込んだCloudflareのCustomer Data Processing Addendum: www.cloudflare.com/cloudflare-customer-dpa/

Fly.io(オーストラリア、シドニー)— 米国企業で、このサイト用のサーバーはシドニーで稼働。Data Privacy Framework認証とプライバシー条件: fly.io/legal/data-privacy-framework/

Stripe(米国)— 標準契約条項を組み込んだStripeのData Processing Agreement: stripe.com/legal/dpa

Resend(米国)— ResendのData Processing AddendumとEU-US Data Privacy Framework認証: resend.com/legal/dpa

処理者が変わった場合、この一覧とこの節もそれに合わせて変わり、冒頭の日付も変わります。このページは当社の実際の対応を説明するもので、法的助言ではありません。

会社役割場所
Cloudflareサイトの前段にあるCDNで、国のヘッダーはここから来ます。全体
Fly.ioウェブサイトとスキャンのデータベースをホストします。オーストラリア、シドニー
StripeBilbyプランの請求処理 — カード番号は当社には見えません。米国
Resend第1部に記載したレポートメールと連絡メールを送信します。米国

第2部 — Navaal: AI SEO, AEO & GEOアプリ

要約

Navaal: AI SEO, AEO & GEOはShopifyの商品カタログを読み取り、SEOコンテンツを作成し、確認・公開・差し戻しができるよう作成内容を保存します。

お客様の顧客の個人データは保存しません。Shopifyの顧客や注文のスコープは一切要求しません。アプリが求めるのはwrite_productsとwrite_contentだけなので、顧客や注文を読み取ろうとしても読み取れません。

データは販売しません。コンテンツをAIモデルの学習に使うこともありません。

保存するもの

このアプリが保持するすべてのデータを、平易な言葉で。個人と記した行には、ストアではなく個人に関する情報が含まれる場合があります。

場所保持する内容種類
Sessionストアのドメインと、Shopifyが当社に発行するアクセストークン。Shopifyがアプリをインストールしたスタッフの情報を送ってくる場合、その氏名とメールアドレスが含まれることがあります。個人
Shopストアのドメイン、インストール日時、当社を知った経路、プランの節目(アプリを初めて開いた日時、初めてコンテンツを承認・公開した日時、後日初めて再訪した日時。タイムスタンプのみ)、ストアのSEOスコアの推移、そして追加を選択した場合はご自身のAIプロバイダーキーとBing Webmaster APIキー(それぞれ暗号化)。ストアのみ
BrandVoice入力したブランドの声の設定: ストア名、トーン、ターゲット、差別化ポイント、避ける表現。ストアのみ
GeneratedContentこのアプリが商品向けに生成した商品説明、タイトル、メタディスクリプション、FAQコンテンツ、画像の代替テキストと、その確認状況。ストアのみ
ContentVersionそのコンテンツの以前のバージョン。差し戻しに使えます。ストアのみ
ContentTemplate保存した生成プリセット。ストアのみ
CollectionVoiceコレクションごとに設定したトーンの上書き。ストアのみ
BlogPostこのアプリが下書きしたブログ記事。ストアのみ
GenerationJobあなたが開始した一括処理: 対象の商品、依頼内容、完了したかどうか。ストアのみ
Planプラン名、ステータス、ShopifyのサブスクリプションID。カード情報は当社には見えず、保存もしません。ストアのみ
UsageRecord生成1回につき1行: 生成した内容、消費したクレジット数、使用したトークン数。ストアのみ
ProductScore各商品の、当社が作業する前と後のSEOスコア。ストアのみ
GrowthStateテーマ埋め込みの有効化などの設定手順を完了したかどうか、Search Consoleでご自身に行っていただく唯一の確認(GoogleのAI機能がサイトでオフになっているか)へのご回答とその日付、そして当社が読み方をお教えする2つのAI可視性レポート(Googleの生成AIレポートとBingのAI Performance)から入力を選んだ数値とその日付。ストアのみ
UpgradePromptどのアップグレード案内を表示したか。同じものを繰り返し表示しないためです。ストアのみ
ReviewRequestAttemptアプリのレビューをお願いしたかどうか。二度お願いしないためです。ストアのみ
SupportRequest「ヘルプを依頼」から送られた質問: 返信用に入力したメールアドレス、件名、本文。個人
ProductWatch各商品のタイトル、URLハンドル、ステータス、説明文の長さ、商品タイプと代替テキストの有無、当社が検知した変更、AIショッピングサービスが求めるのに商品に欠けている項目、公開ページがインデックスについて示す内容(サイトマップへの掲載、robotsディレクティブ、正規URL、リダイレクト)、バーコードが意図的にないと指定したかどうかの日次スナップショット — カタログ内で対応が必要になったその日にお知らせするためです。ストアのみ
CrawlExperimentBingのクロール時間計測を有効にした場合: 変更された商品ページのバッチごとに1件の記録、送信する半分と保留する半分に分けるための乱数シード、そして結果。ストアのみ
CrawlExperimentUrlそのバッチの各ページについて: URL、どちらの半分に入ったか、変更日時、Bingへの送信日時、Bingが初回クロールを報告した日時。ストアのみ
CrawlerAccess検索およびAIのクローラーがストアフロントに到達できるか、robots.txtが何を許可しているかの日次記録。ストアのみ
GDPRRequestShopifyからプライバシーリクエストが届いたことの記録。識別子のみで、ペイロード内の顧客のメールアドレスや電話番号は含みません。ストアのみ
LogEvent運用ログ: 警告とエラー。ストアのドメインを含みます。30日間保持します。ストアのみ

AIプロバイダーに送信するもの

コンテンツ生成のため、Anthropicに商品のタイトル、説明文、商品タイプ、販売元、タグ、価格を送信します。代替テキストを依頼した場合は商品画像のURLも、さらに入力済みのブランドの声の設定も送信します。

顧客データ、注文データ、および上記2つのスコープでShopifyからアクセスを許可されていないものは一切送信しません。

Anthropicはコンテンツ生成のためにこれを処理し、商用利用規約に基づき、モデルの学習には使用しません。

Professionalプランでご自身のAnthropicキーを追加した場合、同じコンテンツが当社ではなくあなたのアカウントでAnthropicに送られます。キーは保存前にAES-256-GCMで暗号化され、ログには一切書き込まれず、ブラウザに返送されることもありません。キー本体も、その一部も、長さすらもです。

Bingのクロール時間計測を有効にした場合

ご自身のBing Webmaster Tools APIキーを追加できます。そのキーで、かつ計測を有効にした後にのみ、当社がコンテンツを公開した商品ページのURL(各バッチのランダムな半分)をBingに送信し、Bingが各ページを初めてクロールした時刻を読み取ります。それ以外はBingに送信せず、計測を有効にしていないストアについては何も送信しません。

キーはAnthropicキーとまったく同じように保存されます。暗号化され、ログに残らず、ブラウザに返されません。設定で削除すると計測は停止します。

計測が有効な間、報告する結果がある週にのみ、ストアの連絡先アドレスに週1通のメールを送ります。結果を表示する画面へのリンク付きです。

他に処理する者

これらの企業は当社に代わってデータを処理します。それぞれ1つの役割を担います。

会社役割場所
Anthropicコンテンツを生成します。商品の文章、代替テキスト用の画像、ブランドの声の設定を受け取ります。米国
Fly.ioアプリケーションを実行します。オーストラリア、シドニー
Neonデータベースをホストします。米国
Upstashバックグラウンド処理をキューに入れます。米国
Cloudflare R2暗号化された毎晩のデータベースバックアップを保管します。全体
Resendサポートへのお問い合わせを含む運用メールを配信します。米国
Sentryエラーレポートを受け取ります。ストアのドメインが含まれる場合があります。米国

国外への移転

Navaalはオーストラリアで運営しています。上記の企業の一部はオーストラリア国外にあるため、送信するデータは国外に出ます。各社について、その企業が公開している移転の根拠に依拠しています。リンクはこちらです:

Anthropic(米国)— 標準契約条項を組み込んだAnthropicのData Processing Addendum: www.anthropic.com/legal/data-processing-addendum

Fly.io(オーストラリア、シドニー)— 米国企業で、このアプリ用のサーバーはシドニーで稼働。Data Privacy Framework認証とプライバシー条件: fly.io/legal/data-privacy-framework/

Neon(米国)— 標準契約条項を組み込んだNeonのData Processing Agreement: neon.com/dpa

Upstash(米国)— 標準契約条項を組み込んだUpstashのData Processing Addendum: upstash.com/static/trust/dpa.pdf

Cloudflare R2(全体)— 標準契約条項を組み込んだCloudflareのCustomer Data Processing Addendum: www.cloudflare.com/cloudflare-customer-dpa/

Resend(米国)— ResendのData Processing AddendumとEU-US Data Privacy Framework認証: resend.com/legal/dpa

Sentry(米国)— 標準契約条項を組み込んだSentryのData Processing Addendum: sentry.io/legal/dpa/

処理者が変わった場合、この一覧とこの節もそれに合わせて変わり、冒頭の日付も変わります。このページは当社の実際の対応を説明するもので、法的助言ではありません。

保持期間

コンテンツと設定は、アプリがインストールされている間保持されます。

アンインストールすると、Shopifyから当社にストア削除リクエストが届き(通常48時間以内)、コンテンツ、設定、プラン、利用記録、セッションを削除します。再インストールで無料トライアルや無料枠がリセットされないよう、ストアの小さな記録だけが残ります。そこにはストアのドメイン、タイムスタンプ、カウンターのみが含まれ、コンテンツは含まれません。

運用ログは30日間保持します。プライバシーリクエストの監査記録は2年間保持した後に削除します。

暗号化されたデータベースのバックアップは、災害復旧のためにローリング方式で保持されます。

あなたの権利

保有データの写しの請求や削除の依頼はhello@navaal.aiまでお願いします。アプリをアンインストールしても、Shopify経由で削除が実行されます。

Shopifyから顧客データの提供や削除を求められた場合は回答しますが、その回答は「保有していない」です。そもそもアクセスしたことがないからです。

変更点

2026年9月15日: ウェブサイトの第1部(ファーストパーティのビーコン、無料のBilbyスキャン、ストアごとの記録、連絡のルール。以前はnavaal.aiの別ページ)をこのページに統合し、Navaalのすべての活動を1つのポリシーで扱うようにしました。

収集する内容や処理者を変更した場合、このページが変わり、冒頭の日付も変わります。