プライバシーポリシー

Crawloraは、Crawloraサービスの提供に責任を負う事業者または個人によって運営されています。本プライバシーポリシーにおいて、「Crawlora」「当社」とは、CrawloraのWebサイト、API、Playground、コンソール、ドキュメント、および関連サービスの運営者を指します。

Crawloraの運営者に関するご質問、法的通知のご請求、データ保護に関するお問い合わせは、下記のプライバシーまたは法務のメールボックスまでお送りください。

本プライバシーポリシーは、CrawloraのWebサイト、ホスト型API、Playground、コンソール、ドキュメント、アカウント関連の業務フロー、請求関連の業務フロー、サポート、および関連サービスに適用されます。

本プライバシーポリシーは、Crawlora APIを通じてアクセス、参照、または返される可能性のある第三者のWebサイト、公開ページ、API、コンテンツ、データベース、プラットフォーム、またはサービスを規律するものではありません。第三者のソースには、独自のプライバシー通知、利用規約、robotsルール、契約上の制限、アクセス要件が存在する場合があります。

アカウント、請求、Webサイト、サポート、セキュリティ、製品分析、および利用状況に関するメタデータについて、Crawloraは一般的に独立した管理者として行動します。

企業のお客様に代わってAPIを通じて処理される特定の顧客データについて、Crawloraは処理者またはサービスプロバイダーとして行動する場合があり、お客様は自身のプライバシー通知、適法な根拠、処理指示、および必要な権利について責任を負います。

お客様は、Crawloraに送信する、またはCrawloraを通じてリクエストするデータについて、適法な根拠および必要な許可を有することに責任を負います。貴社がデータ処理契約を必要とする場合は、下記の法務のメールボックスからご依頼ください。

以下のカテゴリーは、Crawloraがユーザーから直接、アカウントおよび請求プロバイダーから、ブラウザおよびサーバーの活動から、ならびにAPI処理から収集する情報を説明するものです。実際に収集されるデータは、お客様のプラン、設定、API呼び出し、エンドポイントの設定、およびオプションの分析ツールやマーケティングツールが有効になっているかどうかによって異なる場合があります。

Crawlora APIを呼び出す際、当社はリクエストの受信、ルーティング、実行、計測、保護、デバッグ、および返送に必要な情報を処理します。これには、エンドポイント名、送信されたURLまたはパラメータ、リクエストボディのフィールド、該当する場合はヘッダー、タイムスタンプ、リクエストID、レスポンスステータス、クレジット使用量、エンドポイントウェイト、レート制限に関する情報、キャッシュステータス、リトライまたはフォールバックのステータス、パーサーステータス、エラーの詳細、および直近のIPアドレスが含まれる場合があります。

Crawloraは、この情報をサービスの提供、請求、利用量の計測、不正利用の防止、レート制限、モニタリング、エンドポイントの信頼性確保、デバッグ、カスタマーサポート、運用上のセキュリティのために使用します。APIログには、顧客が送信したURL、パラメータ、エンドポイント名、その他のリクエストコンテキストが含まれる場合があります。

デバッグのため、Crawloraはリクエストメソッド、パス、クエリ文字列、ヘッダー、リクエストおよびレスポンスの本文（それぞれ16 KBまで）を含む短期保存のリクエストログも保持します。Authorizationヘッダー、Cookie、APIキー、トークン、シークレット、その他の機密フィールドは保存前に伏せ字にされます。レスポンス本文には公開Webデータが含まれるため、取得元ページに掲載されている個人データが含まれる場合があります。未加工のリクエストログは14日後に削除されます。

適法な根拠を有し、該当する契約がその利用をサポートしており、かつ当該エンドポイントおよびワークフローがそのデータに適していることを確認した場合を除き、Crawloraに機微な個人データを送信しないでください。

一部のAPIアウトプットには、顧客またはエンドポイントの設定により選択された公開Webソースからの情報が含まれる場合があります。ソースおよびリクエストの内容によって、アウトプットにはアプリのメタデータ、製品の詳細、検索結果、クリエイターのプロフィール、動画のメタデータ、ポッドキャストのメタデータ、店舗プロフィールデータ、公開レビュー、公開ユーザー名、評価、価格、在庫状況、公開されている説明文、店舗の連絡先情報、公開プロフィール情報、またはこれらに類する公開コンテンツが含まれる場合があります。

一部の公開Webデータには、ソースおよび顧客のリクエストの内容によっては個人データが含まれる場合があります。お客様は、そのようなアウトプットの収集、保存、処理、転送、および利用が、意図した目的に照らして適法であるかを判断する責任を負います。

Crawloraは、第三者のWebサイト、コンテンツ、ブランド、データベース、API、公開ページ、または個人データに関する権利をユーザーに付与するものではありません。適用される法律、第三者の権利、契約、ソースサイトの規約、およびお客様自身のプライバシーに関する義務を遵守する責任は、お客様にあります。

プライバシー関連の法律により法的根拠が求められる場合、Crawloraは状況に応じて以下の根拠に依拠します。同意が必要な場合、お客様は利用可能な管理機能を通じて、または当社にご連絡いただくことで、同意を撤回することができます。

Crawloraは、ログインセッション、APIコンソールの認証、CSRFおよびセキュリティ管理、設定の保存、不正利用防止、分析、製品利用状況の測定、マーケティングのアトリビューションのために、Cookie、ローカルストレージ、セッションストレージ、および類似の技術を使用する場合があります。

必須のCookieおよびストレージは、Webサイト、コンソール、アカウント関連の業務フローを運用するために使用されます。Google Analytics（トラフィック測定）とMicrosoft Clarity（セッション再生とヒートマップ）は任意です。Cookie確認で「分析を許可」を選択した後にのみ読み込まれ、拒否した場合や確認を無視した場合は一切読み込まれません。選択はサイトのフッターにある「Cookie設定」からいつでも変更できます。同意後に撤回した場合、Crawloraは両ツールを停止し、そのCookieを削除して、ページを再読み込みします。選択内容はお使いのブラウザーのローカルストレージに保存されます。Clarityはページ上のテキストとフォーム入力をマスクし、APIキーのフィールドは明示的にマスクされます。同意後は、サインイン中のコンソールセッションがメールアドレスではなくアカウントIDに紐付けられます。

これとは別に、Crawloraは、Crawloraに最初に訪れた際のサイトまたはキャンペーンを記録する2つのファーストパーティCookieを設定し、後のサインアップをその流入元に帰属させられるようにします。有効期間は90日で、GoogleやMicrosoftとは共有されません。別途のCookieページはないため、基本的なCookie情報はこちらに記載しています。

Crawloraは、有料プランについてクレジットベースの利用状況および請求に関する業務フローを使用しています。料金ページおよびコンソールでは、利用可能な範囲で、公開されているプラン情報、含まれるクレジット、エンドポイントの利用状況、請求管理機能について説明しています。

CrawloraはStripeを決済処理事業者として使用しています。Stripeは自社の規約およびプライバシーポリシーに従って支払い情報を収集・処理し、Crawloraはクレジットカード番号の全桁を保存しません。

Crawloraは、プラン、サブスクリプションのステータス、請求書のステータス、請求先メールアドレス、決済プロバイダーの顧客ID、税務メタデータ、支払い失敗のステータス、クレジット、エンドポイントの利用状況、アカウントレベルの請求状況などの請求関連メタデータを保存する場合があります。

紹介。紹介プログラムをご利用の場合、紹介コード、どのアカウントがどのアカウントを紹介したか、紹介のステータス、付与されたボーナスクレジットを記録します。これは、報酬を付与するため、また対象の請求書が返金または異議申し立ての対象となった場合に報酬を取り消すために使用します。

モニター。モニターを作成すると、ページまたはサイトマップのURL、スケジュール、URLパターン、Webhook URLと署名シークレット、および各チェックの結果、検出された変更、配信ステータスを保存します。お客様が指定したWebhook URLへリクエストを送信し、Webhookの配信が失敗し続ける場合はアカウント所有者にメールを送ることがあります。

AIアシスタント連携。AIアシスタントなどのクライアントをOAuthで承認すると、クライアントの識別情報や当社が発行したトークンを含む承認情報を保存し、コンソールで取り消すまでそのクライアントがお客様のアカウントとして動作できるようにします。クライアントは自身が行ったリクエストのアウトプットを受け取り、そのデータの扱いはクライアント自身のプライバシーポリシーに従います。

Logo Linkと無料ツール。Logo Linkのリクエストや無料ツールの実行はAPIリクエストと同様に扱われます。結果を返し、制限を適用し、不正利用を防ぐために、リクエストされたドメインまたはURL、使用される場合はクライアント識別子、IPアドレスなどの技術データを処理します。

データセット。Crawloraが公開Webソースから編纂するデータセットには、公開プロフィールの詳細など、個人に関する公開情報が含まれる場合があります。レコードの訂正または削除を求めるには、プライバシーのメールボックスにご連絡いただくか、許容される利用ポリシーの不正利用・削除手続きをご利用ください。

Crawloraは、クラウドホスティング、データベースとストレージ、認証、決済処理、メール配信、分析、監視とログ記録、カスタマーサポート、不正利用・詐欺防止など、サービスの運用を支援するベンダーに情報を共有します。

サービスプロバイダーおよび復処理者は、サービス関連の目的のためにのみ、適用される契約上の義務に従って情報を処理します。お客様が関わる可能性が高いプロバイダーを下表に示します。これは機能別の概要であり、復処理者の完全な一覧ではありません。ホスティングおよびインフラのプロバイダーはカテゴリーで記載しています。

Crawloraは、サービスプロバイダーおよび委託先、決済プロバイダー、チームアカウント機能を利用している場合の組織またはチームの管理者、必要に応じた専門的なアドバイザー、および同意を得たその他の当事者と情報を共有する場合があります。

Crawloraはまた、法律を遵守するため、適法な要請に対応するため、利用規約を執行するため、不正利用を防止するため、ユーザーまたは本サービスを保護するため、セキュリティインシデントを調査するため、未払い金を回収するため、または事業譲渡を支援するために情報を共有する場合があります。

当社は、金銭のために個人情報を販売することはありません。当社が広告または分析ツールを、適用されるプライバシー法上「共有」、ターゲティング広告、または「販売」とみなされる方法で使用する場合は、必要な通知および選択肢を提供します。

情報は、Crawlora、インフラプロバイダー、決済プロバイダー、認証プロバイダー、サポートツール、分析ツール、その他のサービスプロバイダーが事業を運営する国において処理される場合があります。これらの国では、お客様の国の法律とは異なるプライバシー関連法が適用される場合があります。

必要な場合、Crawloraは国際的な移転に適切な保護措置を講じます。Crawloraは本プライバシーポリシーにおいて、特定のホスティングリージョン、移転の仕組み、データ所在地の保証を提供しません。貴社にデータ所在地の要件がある場合は、下記のプライバシーのメールボックスにお問い合わせください。

Crawloraは、本サービスの提供、アカウントの維持、請求および税務記録のサポート、プラットフォームのデバッグおよびセキュリティ確保、不正利用の防止、紛争の解決、法的義務の遵守、信頼性の向上のために必要な期間、情報を保持します。法務、セキュリティ、経理、不正利用防止、バックアップ、または紛争解決の理由で必要な場合、保持期間はより長くなることがあります。

Crawloraは、本サービスに適した合理的な技術的および組織的な保護措置を講じています。これには、通信時のTLS、アクセス制御、APIキーの保護、管理者アクセスの制限、ログ記録およびモニタリング、レート制限および不正利用の検知、バックアップ管理、および該当する場合には認証情報のローテーションの実施などが含まれる場合があります。

いかなるインターネットサービスも、絶対的なセキュリティを保証することはできません。お客様のアカウント、セッション、APIキー、認証情報、およびCrawloraを呼び出すシステムを保護する責任は、お客様にあります。お客様のアカウント、APIキー、またはCrawloraのデータが危険にさらされている可能性があると思われる場合は、security@crawlora.netまでご連絡ください。

お客様の所在地およびCrawloraとの関係によっては、データへのアクセス、データの訂正、データの削除、データのエクスポートまたはコピーの受け取り、処理への異議申し立て、処理の制限、同意の撤回、マーケティングのオプトアウト、該当する場合は販売、共有、ターゲティング広告からのオプトアウト、該当する場合は特定の決定に対する異議申し立て、およびプライバシー当局への苦情申し立てを行う権利を有する場合があります。

コンソールのアカウント設定からアカウントの削除を依頼できます。削除依頼は審査され、承認されると72時間の猶予期間（この間は依頼を取り消せます）を経てアカウントが削除されます。有効なサブスクリプションは、依頼の承認時に解約されます。その他のプライバシーに関するご請求は、privacy@crawlora.net までお送りください。Crawloraは回答前に本人確認を行う場合があります。法令上、請求・税務・会計・セキュリティ・不正利用防止・バックアップ・紛争対応のために必要または許可されている場合、一部のデータは保持されることがあります。

カリフォルニア州および一部の米国の州の居住者は、個人情報を知る権利またはアクセスする権利、個人情報の削除、不正確な個人情報の訂正、販売、共有、またはターゲティング広告からのオプトアウト、機微な個人情報の利用制限、特定の決定に対する異議申し立て、およびプライバシー権行使に対する非差別的な取り扱いを受ける権利を有する場合があります。

Crawloraは、金銭のために個人情報を販売することはありません。Crawloraが適用法上の販売または共有に該当するターゲティング広告その他のツールを使用する場合、Crawloraは必要な通知および選択肢を提供します。

EU、英国、およびEEAのユーザーは、GDPRまたは英国GDPRに基づき、アクセス権、訂正権、削除権、制限権、データポータビリティの権利、異議申し立ての権利、同意の撤回、監督機関への苦情申し立ての権利を有する場合があります。

上記の法的根拠の表は、Crawloraが各処理活動について依拠する可能性のある根拠を説明しています。GDPRまたは英国GDPRに基づく代理人に関する質問を含め、データ保護に関するお問い合わせは、プライバシーのメールボックスまでお送りください。

Crawloraはお子様を対象としておらず、16歳未満の方、または適用法に基づく最低年齢に満たない方の利用を意図していません。Crawloraは、お子様の個人データを意図的に収集することはありません。お子様がCrawloraに個人データを提供したと思われる場合は、privacy@crawlora.netまでご連絡ください。

Crawloraは、API呼び出しの認証、クレジットの計算、レート制限の適用、不正利用の検知、エラーの分類、インフラの監視、リトライまたはフォールバック動作の優先順位付けのために自動化されたシステムを使用する場合があります。これらのシステムは、サービスの運用、セキュリティ、信頼性、請求、不正利用防止のために使用されます。

Crawloraは、これらのシステムが個人に関する法的またはこれに類する重大な影響を及ぼす決定を行うものとは説明していません。

Crawloraが合併、買収、資金調達、組織再編、破産、または資産の売却に関与する場合、適切な保護措置を条件として、当該取引の一環として情報が移転される場合があります。

Crawloraは、本プライバシーポリシーを随時更新することがあります。重要な変更については、サイト上、コンソール内、ドキュメント内に掲載するか、必要に応じてメールで送付することがあります。

更新後のプライバシーポリシーの発効日以降にCrawloraの利用を継続した場合、その発効日以降の本サービスの利用に対して更新後のポリシーが適用されることを意味します。

ご用件に応じて、下記の連絡先をご利用ください。これらのメールボックスは24時間365日監視されているわけではありません。