ホームに戻る

プライバシーポリシー

最終更新日: 2026年8月8日

Rivership（以下「当社」）が提供するCVDoctorは、プライバシーファーストを 設計思想の中心に置いたCVR改善サービスです。本サービスは、AIがBtoBサイトのフォーム・LPを 診断して改善案を生成し、人間の承認を経てA/Bテストとして実行する「実行レイヤー」です。 本プライバシーポリシー（以下「本ポリシー」）は、当社が提供するサービス 「CVDoctor」（以下「本サービス」）における個人情報の取り扱いについて 定めるものです。本ポリシーは、日本の個人情報保護法およびEU一般データ保護規則 （GDPR）に準拠しています。

当社は、サードパーティCookieに依存しないCookieレス計測を採用し、 エンドユーザーのフォーム入力値そのものを保存しません。 リード品質の評価には、ドメイン種別などの非PII（個人を特定しない）シグナルのみを 利用します。

1. 収集する情報

当社は、以下の情報を収集することがあります。

1.1 アカウント情報

  • 氏名
  • メールアドレス
  • 会社名（任意）
  • パスワード（ハッシュ化して保存）

1.2 利用情報

  • 本サービスの利用履歴
  • ダッシュボードへのアクセスログ（IPアドレス、ブラウザ情報）
  • A/Bテスト・最適化の設定情報

1.3 資料ダウンロード時にご提供いただく情報

当社が公開する資料（ホワイトペーパー等）をダウンロードいただく際、 フォームで以下の情報をご提供いただきます。

  • メールアドレス（必須）
  • 会社名（必須）
  • 役割・部署（任意）
  • 同意した日時と、その時点で画面に表示していた同意文言
  • 流入元情報（参照元URL・広告のUTMパラメータ等）、および ブラウザ情報（User-Agent）
  • IPアドレスのハッシュ値（不正利用の検知のみに使用します。 生のIPアドレスは保存しません）

これらの情報は、資料の送付と、その後のご案内メールの送信に利用します。 ご案内メールは、当社からお送りするすべてのメールに記載する 「配信を停止する」リンクから、いつでも停止していただけます。 配信停止後も、有効期限内のダウンロードリンクは引き続きご利用いただけます。

1.4 エンドユーザーデータ（Cookieレス・PII非保存）

お客様のWebサイト訪問者（エンドユーザー）に関して、本サービスは サードパーティCookieに依存しないCookieレス計測を行い、 個人を特定しない集計・行動シグナルのみを取得します。

  • ページ閲覧・遷移、スクロール、フォーム到達などの行動イベント（集計データ）
  • A/Bテストのバリアント割り当てと成果（CVR等）の計測
  • フォームのどの項目で離脱したか等の構造的シグナル（入力内容は含まない）
  • デバイス種別、ブラウザ種別（匿名化済み）
  • リード品質評価のための非PIIシグナル（例: メールアドレスのドメイン種別）

当社は、エンドユーザーが入力したフォームの値そのもの（氏名、メールアドレス、 電話番号などの内容）を保存しません。リード品質の判定は、ドメイン種別等の 非PIIシグナルに基づいて行います。エンドユーザーの個人を特定できる情報を 直接収集・保存することはありません。

以上の内容は、本サービスの計測SDK（お客様サイトのブラウザで動作する部分）の ソースコードで検証できます。当該SDKはMITライセンスで公開しています。 https://github.com/ryo-kawafune/cvdoctor-sdk

1.5 決済情報

決済処理はStripe, Inc.が行います。当社はクレジットカード番号を 直接保存することはありません。Stripeのプライバシーポリシーについては、 Stripeの公式サイトをご確認ください。

2. 利用目的

収集した情報は、以下の目的で利用します。

  • 本サービスの提供、運営、維持
  • アカウントの管理、認証
  • カスタマーサポートの提供
  • サービスの改善、新機能の開発
  • 利用状況の分析、統計データの作成
  • セキュリティの確保、不正利用の防止
  • 法令に基づく対応
  • 重要なお知らせ、サービス変更の通知
  • 資料をご請求いただいた方への、資料の送付および本サービスに関する ご案内メールの送信（同意いただいた場合のみ。いつでも停止できます）

3. 第三者提供

当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。

  • お客様の同意がある場合
  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要がある場合であって、 お客様の同意を得ることが困難であるとき
  • サービス提供のために必要な業務委託先（以下に記載）に対して、 必要な範囲で提供する場合

業務委託先

  • Stripe, Inc.（決済処理）
  • Vercel Inc.（アプリケーションのホスティング）
  • Supabase Inc.（データベース・日本国内リージョン）
  • Upstash, Inc.（レート制限等のキャッシュ・日本国内リージョン）
  • Anthropic, PBC（AI診断・改善案生成。診断時に対象ページの内容を送信。米国）
  • Resend, Inc.（メールの配信。資料のダウンロードリンクやご案内メールの送信のために メールアドレスを送信します。米国）

4. クッキーポリシー（Cookieレス計測）

本サービスの計測SDKは、エンドユーザーの追跡にサードパーティCookieを 使用しません（Cookieレス計測）。クロスサイトトラッキングや広告目的の Cookieも使用しません。

  • 必須クッキー（ダッシュボードのみ）: お客様（本サービスの契約者）のダッシュボードへのログイン状態維持・ セキュリティ確保のためにファーストパーティCookieを使用します。 これらはサービス管理画面の基本動作に必要です。
  • 計測SDK: CVDoctorの計測SDKは、A/Bテストのバリアント割り当てや表示制御に、 Cookieに依存しない手法（セッション内のメモリ等）を用います。 これらは個人を特定する目的では使用しません。

エンドユーザーの同意管理（コンセントマネジメント）が必要な場合にも対応できる 設計とし、お客様のサイトの同意状態に応じた計測を行えるようにしています。

5. データ保持期間

  • アカウント情報: アカウントが有効な間保持します。解約後30日で削除します。
  • 利用ログ: 12ヶ月間保持した後、自動的に削除します。
  • アナリティクスデータ: 集計後のデータは24ヶ月間保持します。 生データは90日間保持した後、削除します。
  • 決済関連データ: 法令に基づき、必要な期間保持します。
  • 資料ダウンロード時の情報: 最終のご請求日から24ヶ月間保持し、その後削除します。 配信停止をご希望の場合は、停止の記録（再送を防ぐために必要です）を除き、 お申し出から30日以内に削除します。 ダウンロード用リンクの鍵は、発行から7日で失効します。

6. ユーザーの権利

お客様は、ご自身の個人情報について以下の権利を有しています。 これらの権利は、日本の個人情報保護法およびGDPRに基づいています。

  • アクセス権: 当社が保有するお客様の個人情報の開示を請求する権利
  • 訂正権: 不正確な個人情報の訂正を請求する権利
  • 削除権: 個人情報の削除を請求する権利（「忘れられる権利」）
  • 処理制限権: 特定の状況下で個人情報の処理を制限する権利
  • データポータビリティ権: お客様の個人情報を構造化された機械可読形式で受け取る権利
  • 異議申立権: ダイレクトマーケティングを含む特定の処理に異議を申し立てる権利

上記の権利を行使する場合は、下記のお問い合わせ先までご連絡ください。 本人確認の上、合理的な期間内（原則30日以内）に対応いたします。

7. セキュリティ対策

当社は、個人情報の漏洩、滅失、毀損を防止するために、 以下のセキュリティ対策を実施しています。

  • すべての通信のSSL/TLS暗号化
  • 保存データの暗号化（AES-256）
  • アクセス制御と権限管理
  • 定期的なセキュリティ監査
  • 従業員への情報セキュリティ教育

8. 国際データ移転

お客様の個人情報は、日本国外のサーバー（米国等）に移転・保存される 場合があります。当社は、GDPRの標準契約条項（SCC）を含む適切な 保護措置を講じた上で、国際データ移転を行います。

9. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。 重要な変更がある場合は、本サービスまたはメールにてお知らせします。 変更後の本ポリシーは、当社ウェブサイトに掲載された時点から効力を生じます。

10. お問い合わせ先

個人情報の取り扱いに関するお問い合わせ、苦情、 ご意見等は、以下までご連絡ください。

CVDoctor 個人情報保護窓口

メール: info@rivership.org