プライバシーポリシー
最終更新日：2026 年 7 月 2 日。当社はお客様のプライバシーを尊重します。本ポリシーでは、当社が収集するデータの内容、その理由、および保護方法を正確に説明します。
1. 当社について
Montu は、エジプトで商業登記番号 194652、国家統一登記番号 1053-06001-94652 として登録された会社である Heracleon（以下「Heracleon」「当社」）が運営しています。本プライバシーポリシーは、お客様が montuai.com にある当社のマーケティング自動化プラットフォームをご利用になる際に、当社がお客様に関する情報をどのように収集、使用、保存、保護するかを説明するものです。プライバシーに関するご質問は、contact@montuai.com までお問い合わせください。
2. 当社が収集する情報
お客様がアカウントを作成または本サービスをご利用になる際、当社は以下の情報を収集します。 • アカウント情報 — お客様の氏名、ビジネス用メールアドレス、および安全にハッシュ化されたパスワード。 • ビジネス情報 — お客様のストアまたはウェブサイトの URL、ブランドプロフィール、ターゲットオーディエンス、コンテンツプランの詳細、およびお客様のアカウントに紐づくパフォーマンスデータ。 • サイトデータ — 当社がお客様のドメインに対して実施する自動監査、サイトマップのクロール、キーワード調査、および競合分析の結果。 • 連携アカウントのトークン — お客様が WordPress または Shopify を連携する際、当社はお客様に代わって公開するために必要なアクセストークンを安全に保存します。当社がお客様の CMS アカウントのパスワードを保存することは一切ありません。 • 生成コンテンツのメタデータ — 当社がお客様のために制作した記事、商品、ソーシャル投稿、およびデザインアセットへの参照。ダッシュボード内でライブラリを管理できるよう保持されます。 • 利用データ — 訪問したページ、ダッシュボードでの操作、およびセッション時間。サーバーサイドのログのみを通じて収集されます。 • 請求情報 — 支払い取引は Dodo Payments（dodopayments.com）によって安全に処理されます。当社は支払いの成功確認とお客様のサブスクリプション階層のみを受け取ります。当社がお客様のカード番号、請求先住所、その他の金融データを閲覧または保存することは一切ありません。
3. お客様の情報の使用方法
当社はお客様の情報を以下の目的で使用します。 • ダッシュボード、コンテンツ配信、Montu Pilot オーケストレーションを含む本サービスの提供および運用。（法的根拠：契約の履行 — GDPR 第 6 条(1)(b)） • お客様が提供したデータに基づく監査の実施、キーワード戦略の構築、ならびにコンテンツ、ソーシャル投稿、およびデザインアセットの生成。（法的根拠：契約の履行） • お客様が構成したスケジュールに従い、お客様に代わって連携済みの CMS 送信先（WordPress および Shopify）にコンテンツを公開すること。ソーシャル投稿を準備し、お客様ご自身で手動公開できるよう Montu カレンダーのキューに追加すること。（法的根拠：契約の履行） • お客様の身元を認証し、セッションを安全に維持すること。（法的根拠：契約の履行） • 請求確認やサービス更新などの取引関連の連絡を送信すること。（法的根拠：契約の履行／正当な利益） • 当社の自動化パイプラインを改善するため、集計・匿名化されたプラットフォームのパフォーマンスを測定すること。（法的根拠：正当な利益 — GDPR 第 6 条(1)(f)。当社は、この処理がお客様の利益または権利に優先しないと評価しています。） • 法的義務を遵守すること。（法的根拠：法的義務 — GDPR 第 6 条(1)(c)） 当社は、マーケティング目的でお客様の個人情報を第三者に販売、貸与、または共有することはありません。
4. お客様のデータの保存場所
お客様のアカウントデータ（氏名、メールアドレス、ハッシュ化されたパスワード、プラン情報、ブランドプロフィール、生成コンテンツのメタデータ、および連携アカウントのトークン）は、欧州連合内にホストされたマネージド PostgreSQL データベース（Neon）に保存されます。本サービスをご利用いただくことにより、お客様はこの所在地へのデータ移転に同意するものとします。アクセスは TLS 暗号化接続によって制限され、認証情報は当社のデプロイインフラ上でのみ保持されます。
5. Cookie とトラッキング
We use a single session cookie to keep you logged in to the dashboard. That cookie is strictly necessary for the Service to function. We also load three third-party measurement tags on every page, including the dashboard: Google Analytics (GA4) for aggregate site usage; the Meta pixel, with a server-side Conversions API event carrying a hashed account identifier, to measure which advertising brought a visitor; and Affonso, a 30-day referral cookie that credits a partner who referred you. These load without a prior consent prompt today. Blocking them in your browser or with an ad blocker does not affect how Montu works, and your site data, keywords, generated content and connected-store credentials are never sent to any of them. See our Cookie Policy for the full list.
6. 第三者サービス
本サービスを提供するため、当社は以下の第三者プロバイダーを利用しており、これらがお客様のデータを処理する場合があります。 • Neon（マネージド PostgreSQL）— アカウント、プラン、コンテンツのメタデータのデータベースストレージ。EU 内にホスト。 • Vercel — montuai.com プラットフォームのホスティングおよびエッジインフラ。 • Vercel Analytics および Speed Insights — プライバシー重視・Cookie 不使用の分析で、集計されたページビュー数、リファラーデータ、およびウェブパフォーマンス指標を収集します。個々の訪問者に個人を特定できる情報が紐づけられることはありません。クロスサイトトラッキングはありません。Vercel のプライバシーポリシーに準拠します。 • Dodo Payments — 決済処理およびマーチャント・オブ・レコード。Dodo Payments は当社に代わって支払いを処理し、独自のプライバシーポリシーに基づきカードデータを取り扱います（dodopayments.com）。 • 連携済みの公開先 — お客様が Montu にお客様に代わって公開する権限を付与した WordPress および Shopify。 • AI モデルプロバイダー — コンテンツ、デザイン、分析の生成パイプラインを稼働させるために使用されます。当社は各タスクに必要な運用上のコンテキストのみを送信し、お客様のアカウント認証情報を送信することはありません。お客様のデータが第三者の AI モデルの学習に使用されることはありません。 • Google Analytics（GA4）— 同意バナーで分析 Cookie を承諾された場合にのみ読み込まれ、サイト利用状況を集計して計測します。Google のプライバシーポリシーに準拠します。 各プロバイダーは、それぞれ独自のプライバシーおよびデータセキュリティポリシーに拘束されます。
7. データの保持
当社は、お客様のアカウントが有効である限り、お客様のアカウントデータを保持します。お客様がサブスクリプションを解約した場合、再有効化を可能にするためにアカウントデータは 90 日間保持され、その後はご要望に応じて削除される場合があります。お客様のアカウントのために制作されたコンテンツはお客様に帰属し、当社が削除することはありません。お客様が削除しない限り、配信先（お客様のサイト、ストア、またはソーシャルチャンネル）に残ります。
8. お客様の権利
お客様が EU/EEA または英国に所在する場合、適用されるデータ保護法に基づき、以下の権利を有します。 • アクセス — 当社が保有するお客様に関する個人データの写しを請求すること。 • 訂正 — 不正確または不完全なデータの訂正を請求すること。 • 消去（「忘れられる権利」）— お客様のアカウントおよび関連する個人データの削除を請求すること。 • 制限 — 特定の状況において、当社によるデータの使用を制限するよう請求すること。 • データポータビリティ — 構造化され機械可読な形式でお客様の個人データを受け取り、別の管理者に移転すること（GDPR 第 20 条）。 • 異議 — 正当な利益に基づく処理に異議を申し立てること。 • 連携解除 — お客様のダッシュボードからいつでも連携済みプラットフォームへの当社のアクセスを取り消し、その送信先への公開を直ちに停止すること。 • 苦情 — お客様の地域のデータ保護監督機関に苦情を申し立てること。英国では ICO（ico.org.uk）、EU ではお客様の国のデータ保護機関がこれにあたります。 これらの権利を行使するには、contact@montuai.com までメールをお送りください。当社は 30 日以内に回答します。合理的な請求について手数料を請求することはありません。
9. データセキュリティ
当社は、お客様のデータを保護するために、以下を含む合理的な技術的および組織的措置を講じています。 • 転送中のすべてのデータに対する HTTPS 暗号化。 • 保存されたパスワードに対する Bcrypt ハッシュ化（当社が平文パスワードを保存することは一切ありません）。 • 連携アカウントのトークンの暗号化ストレージ。 • 認証情報を当社のデプロイインフラ上でのみ保持する、TLS 暗号化されたデータベース接続。 • Vercel のエンタープライズグレードのインフラセキュリティ。 完全に安全なシステムは存在しません。お客様の個人情報に影響を及ぼすデータ侵害が発生した場合、当社はそれを認識してから 72 時間以内にお客様に通知します。
10. 児童
本サービスは 16 歳未満の児童を対象としていません。当社は児童から意図的に個人情報を収集することはありません。当社が不注意により児童から情報を収集したとお考えの場合は、contact@montuai.com までご連絡ください。速やかに削除いたします。
11. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、発効の少なくとも 14 日前に、お客様の登録済みアドレスへのメールにて通知します。本ページ上部の「最終更新日」は、常に最新の改訂を反映します。
12. お問い合わせ
プライバシーに関するご質問やご要望については、以下までお問い合わせください。 Heracleon Office 11, 4th Floor, Town Mall Tower エジプト、ガルビーヤ県タンタ 商業登記番号 194652 メール：contact@montuai.com ウェブサイト：montuai.com
ご質問はこちら：contact@montuai.com