Hitsteps プライバシーおよびCookieポリシー

このポリシーの対象

このプライバシーポリシーは、Hitsteps を直接使用する場合、またはブラウザが Hitsteps サービスを使用するWebサイトとやり取りする場合に収集される情報を、Hitsteps がどのように使用し保護するかを説明します。

Hitsteps は、Webサイト所有者とその訪問者のプライバシー保護に取り組んでいます。当社はこのページを随時更新することがあり、最新バージョンは常にここに掲載されます。

Hitsteps ユーザーから収集する情報

Webサイト所有者が登録、アカウント管理、サポートリクエストの作成、ライセンス購入を行う際、サービス提供に必要な情報を収集することがあります。

• 提供された場合の氏名、メールアドレス、電話番号。
• Hitsteps アカウントID、ログイン情報、ハッシュ化されたパスワードデータ。
• Webサイトの詳細、トラッキング設定、ラベル、ダッシュボード設定。
• 該当する場合の請求、サブスクリプション、請求書、Shopifyアプリインストール記録。
• サポートチケット、メッセージ、アカウント関連の連絡。

当社は、アカウント作成、ユーザー認証、ダッシュボード提供、請求処理、不正利用防止、サポートリクエストへの対応のためにこの情報を収集します。

Chrome拡張機能データ

Hitsteps Chrome拡張機能は、アカウント所有者および権限のある運用担当者が、ブラウザツールバーから自分の Hitsteps ダッシュボードを監視するために使用されます。

• 拡張機能は、ユーザーの Hitsteps APIキーと拡張機能設定をChromeローカルストレージに保存します。
• 拡張機能は、訪問者数、ページビュー数、ダッシュボード通知状況、ライブサポート可用性の更新を取得するため、APIキーを Hitsteps に送信します。
• ライブサポートのプレゼンスが有効な場合、オペレーターが離席中に対応可能として表示されないよう、ブラウザセッションがアクティブかアイドル状態かを送信することがあります。
• 通知が有効な場合、拡張機能はダッシュボードイベントまたはライブサポートリクエストの通知タイトル、説明、リンク、同梱のローカルサウンド選択を受信し表示することがあります。

Chrome拡張機能は、閲覧履歴を読み取ったり、Webサイト上のページ内容を検査したり、キー入力を収集したり、マウスの動きを監視したり、ユーザーが訪問したページにトラッキングコードを挿入したりしません。

Google APIから受け取った情報の使用は、限定使用要件を含むChrome Web Store User Data Policyに従います。

お客様のWebサイトのために処理される情報

Hitsteps は、Webサイト所有者が訪問者によるサイト利用状況を理解できるよう、所有者に代わって解析データを処理します。各Webサイトプロフィールは、認証済みのアカウント所有者に属します。

当社はサイト横断またはアカウント横断トラッキングを認めていません。あるお客様のWebサイトのデータが別のお客様に提供されることはありません。

情報の利用方法

当社は、Hitsteps の運用、保護、改善、サポートに関連する目的に限って収集情報を使用します。

• リアルタイム解析、訪問者履歴、ライブチャット、アラート、稼働監視、CRM風のフォローアップツールを提供するため。
• 認証済みダッシュボード内で、Webサイト所有者に集計レポートと訪問者レベルのレポートを表示するため。
• アカウント記録、請求記録、カスタマーサポート履歴を維持するため。
• アカウントを保護し、不正利用を調査し、サービスの問題をデバッグし、信頼性を向上するため。
• 重要なサービスメッセージ、および許可されている場合は購読解除可能な製品アップデートを送信するため。

情報の共有方法

当社は、許可を得ている場合、サービス提供に必要な場合、または法律で求められる場合を除き、個人情報を第三者に販売、配布、貸与しません。

• お客様のWebサイトデータは、そのWebサイトプロフィールへのアクセスを許可された認証済みユーザーにのみ表示されます。
• 当社は Hitsteps を運用するため、インフラ、セキュリティ、メール、決済、解析、サポートの提供業者を利用することがあります。
• 法令遵守、規約の執行、不正防止、ユーザーとサービスの保護に必要な場合、情報を開示することがあります。

当社のWebサイトおよびお客様向けダッシュボードには、他のWebサイトへのリンクが含まれる場合があります。それらのWebサイトには本プライバシーポリシーは適用されないため、それぞれのプライバシーポリシーをご確認ください。

Hitsteps AI and OpenAI

Hitsteps AI is an optional dashboard feature. An account owner or administrator must enable it for the account, and each dashboard user must review a one-time disclosure before sending a first message. The account owner or an account administrator can disable Hitsteps AI later from website settings.

When a dashboard user sends a Hitsteps AI message, Hitsteps sends the user’s question, a bounded number of recent chat messages, and the Hitsteps analytics or account information needed to answer to OpenAI through its API. Confirmed account actions may also send the proposed action and the information needed to perform it. Users should avoid entering unnecessary sensitive or special-category personal information.

• Provider and purpose: OpenAI Ireland Ltd. and applicable OpenAI affiliates process the data to generate answers, invoke authorized Hitsteps tools, provide security, and prevent abuse.
• Model training: OpenAI states that API inputs and outputs are not used to train or improve its models by default unless the API customer explicitly opts in. Hitsteps does not opt in to model-training data sharing for this feature.
• Provider retention: under OpenAI’s default API controls, abuse-monitoring logs may contain prompts and responses and are retained for up to 30 days, subject to stated legal and safety exceptions. Hitsteps sends Responses API requests with response storage disabled, but that setting does not by itself remove OpenAI’s separate abuse-monitoring logs.
• Hitsteps records: Hitsteps does not normally store AI prompts or answers on its servers. It stores limited account, dashboard-user, website, request, model/tool-usage, confirmation, and categorized safety-event metadata for access control, usage limits, security, audits, and abuse prevention. AI usage and safety metadata is normally retained for 90 days. A limited conversation can remain in the user’s browser tab for up to 24 hours and can be cleared with New chat.
• International transfers: OpenAI and its infrastructure or moderation providers may process data outside the EEA, including in the United States. Hitsteps uses the data-processing and transfer safeguards in its provider agreement, including the European Commission’s Standard Contractual Clauses where required, and applies data minimization, access control, encryption in transit, bounded history, and pseudonymous safety identifiers as supplementary measures.

See the Hitsteps subprocessor list for provider details and links to OpenAI’s current data-control and subprocessor information.

情報を保持する期間

当社は、法令、会計、セキュリティ、紛争解決上より長い期間が必要な場合を除き、本ポリシーに記載された目的に必要な期間に限って情報を保持します。

• アカウント情報は、お客様のアカウントが有効で使用されている間保持されます。
• 非アクティブなお客様アカウントは、720日間の非アクティブ状態の後に停止および削除されることがあります。
• 訪問者レベルの解析データは、お客様が購入したプランに基づき30日から360日保持されます。
• 合計ページビュー数や訪問者数などの集計統計は、お客様が有効なアカウントを持つ間、残る場合があります。

情報の保護方法

当社は、不正アクセス、開示、改ざん、破壊から情報を保護するために設計された技術的および組織的な安全対策を使用します。

• ダッシュボードへのアクセスには認証が必要であり、Webサイトデータは公開レポートURLを通じて共有されなくなっています。
• パスワードはソルト化およびハッシュ化され、平文パスワードは保存されません。
• Hitsteps は、転送中のデータを暗号化するため、標準でサービスアクセスをHTTPSへリダイレクトします。
• 本番データへのアクセスは権限のあるスタッフに限定され、開発作業では分離されたデータまたはダミーデータを使用します。
• サーバーはファイアウォール制御で保護され、セキュリティ更新と運用監視によって維持されます。

アクセス、削除、オプトアウトの選択肢

Webサイト所有者は、同意、匿名化、トラッキングオプションなど、多くのプライバシー関連設定を Hitsteps ダッシュボードから管理できます。

訪問者は、まず情報が収集されたWebサイトの所有者へ連絡してください。Webサイト所有者が7日以内に返信しない場合、訪問者は お問い合わせし、該当する情報を特定するために必要なWebサイトアドレスと十分な情報を提供できます。

訪問者は、当社の トラッキングオプトアウトフォーム.

DPAフォームが必要なお客様には、リクエストに応じて提供します。

Cookieの使用方法

Cookieは、ユーザーのログイン維持、ダッシュボード設定の記憶、サービス問題の診断、再訪問者の理解、オプトアウト選択の尊重に役立ちます。ログインとセキュリティに必要なダッシュボードCookieは、Hitsteps 内で無効にできません。トラッキングCookieは、Webサイト所有者の設定と訪問者同意要件で許可されている場合にのみ使用されます。

ブラウザがCookie保存を制御します。ブラウザ設定でCookieを削除できますが、その場合ログアウトされたり設定がリセットされたりすることがあります。

本ポリシーの変更

当社は、製品、セキュリティ、法的、運用上の変更を反映するため、このプライバシーポリシーを更新することがあります。重要な変更を行う場合は、このページ上部の日付を更新し、必要に応じて追加通知を行うことがあります。

本ポリシーに関する質問は、当社の お問い合わせページ.