あなたのデータとプライバシー

サイトごとに保存されるもの

接続された各ウェブサイトのレコードには、公開連携の設定（WordPress、Shopify、Webflow、Wix、または webhook）、そこへ公開するために必要な認証情報、GSC を接続している場合は Google Search Console のトークン、そしてそのサイトのコンテンツ、監査、キーワード設定が保存されます。

認証情報の保護方法

連携の認証情報（WordPress の Application Password、Shopify と Webflow のアクセス トークン、GSC の OAuth トークン、webhook の署名シークレット）は、バックエンドから出ることのないサーバー側の鍵を使って AES-256-GCM で保存時に暗号化されます。各値にはそれぞれランダムな IV が付くため、同じパスワードを2回保存しても同じ暗号文になることはありません。

外部へのリクエストは制限されています

Climb AI があなたから提供された URL を取得するときは常に（サイトのクロール、webhook リダイレクトの追跡、GSC プロパティの解決など）、プライベート、内部、またはクラウド メタデータのアドレスに到達しないようにリクエストがブロックされ、DNS 解決時と接続時の両方で確認されます。あなたのサイト（および当社のサイト）が、細工された URL によって内部インフラストラクチャの取得を強いられることはありません。

webhook 配信に含まれる内容

CMS の代わりに汎用の Webhook 連携を使用する場合、公開された各記事は署名付き POST としてエンドポイントに送信されます。内容は記事のタイトル、スラッグ、HTML、Markdown 変換、SEO メタデータ、画像 URL に加え、ウェブサイトの id、URL、名前です。署名には Stripe と同じ方式の HMAC-SHA256（X-ClimbAI-Signature）が使われるため、Climb AI から送られたものであることを検証できます。

プラットフォームから出ていくもの

• あなたの CMS へ — 公開された記事、画像、メタデータは、各社の API を通じて WordPress、Shopify、Webflow、Wix へ、またはあなたの webhook エンドポイントへ送られます。
• AI モデル プロバイダーへ — 記事のプロンプト（タイトル、キーワード、トーン、コンテンツ設定から組み立てられます）は、テキストと画像の生成に使用される AI モデルへ送られます。
• Whop へ — 決済処理のための請求とサブスクリプションのイベント。
• Meta と Microsoft Clarity へ — 公開マーケティング サイトに限り、広告のアトリビューションとセッション分析のために送られます。アプリ内部では行われません。

あなたのコンテンツは AI モデルのトレーニングに使用されません

いいえ。Climb AI は、あなたのコンテンツ、キーワード、サイトデータ、サポートでのやり取りを使ってモデルをトレーニングしません。また、呼び出している AI プロバイダーは、送信されたデータをトレーニングに使用することを許可しない規約の下で利用しています。あなたのコンテンツがモデル プロバイダーに渡るのは、依頼された処理（記事の作成、ページのスコアリング、alt text の作成など）を行うためだけで、その後トレーニング用に保持されることはありません。

ウェブサイトの削除

サイトを削除すると、そのサイトとそれに紐づくすべてが削除されます。記事、コンテンツ ブリーフ、追跡キーワード、キーワード クラスターとプロジェクト、サイト監査、ページ レポートとリンク データ、コンテンツギャップ分析、ページ分析、画像と画像監査、スキーマ マークアップです。これは取り消せません。

アカウントの削除

アカウントはアカウント設定からご自身で削除できます。削除処理はまず、アカウントに紐づく有効な Whop サブスクリプションを解約するため、アカウントがなくなった後に請求されることはありません — 解約に失敗した場合、削除は拒否され、アカウントなしで請求だけが残ることはありません。確定すると、すべてのウェブサイトとその連鎖データ、GEO 監査と引用スキャン、キャッシュされたキーワード検索、通知、ユーザー レコードが完全に削除されます。これらは1つのトランザクションで処理され、途中で失敗した場合は完全にロールバックされます。

ポリシー全文

完全な法的条項については、以下をご覧ください:

• プライバシー ポリシー
• データ処理契約
• Cookie ポリシー