プライバシーポリシー

1はじめに

Japan Energy Market Intelligence（以下「本アプリケーション」）は、再生可能エネルギーや系統用蓄電池を含む日本の電力市場に関する情報を収集・処理・分析するためのツールを提供します。公開ページと、データセット・ニュース・分析記事を含む会員エリアからなるウェブサイトとして提供しています。

本プライバシーポリシーは、本アプリケーションが会員および訪問者から収集する情報と、Gmail を含む Google サービスを通じて取得する情報へのアクセス、利用、保存、保護の方法を説明するものです。

2収集する情報

会員アカウント

アカウントの作成またはサインイン時に、メールアドレスとパスワード（ハッシュ化した形でのみ保存）を収集します。「Google で続ける」を選んだ場合は、Google プロフィールの氏名とメールアドレスを取得します。Google でのサインインによって、本アプリケーションがお客様の Gmail にアクセスすることはありません。

Cookie と設定

サイトの運営に必要な少数の Cookie とローカルストレージ設定を使用します。サインイン状態を保つセッション Cookie、表示言語（英語または日本語）、管理者の場合は管理サイドバーの開閉状態です。広告用 Cookie は使用しません。

任意の公開サイトアクセス解析

「アクセス解析を許可」を選択した場合に限り、JEMI の公開ページで PostHog を使用し、限定的な利用状況データを収集します。同意前はアクセス解析ソフトウェアを初期化せず、アクセス解析の通信も行いません。選択内容はブラウザに jemi-analytics-consent というキーで保存します。

• イベント名、クエリを除いたページパス、ページ分類、表示言語。URL のクエリ文字列や検索語そのものは収集しません。
• 公開プロジェクト ID、都道府県、出力、段階、選択した絞り込み区分と件数、シミュレーションの市場・エリア・時間など、公開ページ上の安全な計測値。
• ブラウザ、OS、端末区分、サービスにより推定されるおおよその国、クエリ文字列を除いた参照元ページ。

セッション録画、広範な自動収集、サインイン ID の識別は行いません。メールアドレス、トークン、Gmail・Google アラートのデータ、OAuth 認証情報、会員限定データ、会員限定ページの利用は収集しません。

Gmail のデータ

本アプリケーションは、蓄電池に関する Google アラートのメールを読むため、Google OAuth 2.0 により運営者自身の Gmail アカウントに接続します。検索対象は Google アラートから送信されたメッセージのみで、次の情報にアクセスする場合があります。

• 当該メッセージのメタデータ（メッセージ ID、送信者、件名、日時）。
• 各アラートを読むために必要な本文（記事の見出し、URL、抜粋、掲載元）。
• 接続を維持するために必要な OAuth 認証情報。

本アプリケーションが要求するのは Gmail の読み取り専用アクセス（gmail.readonly）のみです。メールの送信・変更・削除はできず、添付ファイルや Google アラート以外のメッセージは読みません。

3情報の利用方法

アカウント情報は、サインイン、会員向けデータセットやツールの提供、アカウントに関するご連絡に利用します。

同意に基づくアクセス解析データは、公開ページの利用状況の把握、サービス改善、集計した利用者レポートの作成にのみ使用します。市場日レポートのタイムゾーンは Asia/Tokyo です。匿名のアクセス解析 ID をサインイン済みアカウントに関連付けることはありません。

Gmail の情報は、本アプリケーションの許可された機能を提供する目的にのみ利用します。

• Google アラートから、日本の蓄電池プロジェクトに関する新しい記事を見つけること。
• それらの公開記事を取得し、出力・所在地・企業などの電力市場情報を抽出すること。
• 公開の蓄電池ニュースとプロジェクト一覧のために、要約と翻訳を作成すること。

Google ユーザーデータを販売したり、広告、広告目的のプロファイリング、信用力の判定に利用したりすることはありません。AI モデルの学習にも利用しません。

4保存と保持期間

アカウント情報は、アカウントが有効な間保持し、法令上の義務がある場合を除き、ご依頼に応じて削除します。

同意に基づくアクセス解析イベントは、PostHog Cloud の欧州連合リージョンで処理し、最長 12 か月保持します。生のイベントへのアクセスは、サービスレポートとプライバシー対応を担当する許可済み管理者に限定します。

Gmail からは、各 Google アラートのメタデータ（メッセージ ID、送信者、件名、日付）と、そこに含まれる記事リンクのみを保存します。メール本文全体は処理時にメモリ上で扱い、保存しません。リンク先の公開記事と、そこから作成した要約・抽出情報は次のとおり保存します。

• 蓄電池に関する記事と、それが示すプロジェクトは、プロジェクト一覧の一部として恒久的に保持します。
• その他のニュースは 30 日後に削除します。
• OAuth 認証情報は、Google API へのアクセスを維持するのに必要な間のみ保持し、アクセスが取り消された時点で削除します。

保存した情報へのアクセスは、許可されたアプリケーションの処理と管理者に限定しています。

5第三者との共有と委託処理

個人情報および Google ユーザーデータを第三者に販売することはありません。

任意の公開サイトアクセス解析について、PostHog は欧州連合のクラウドリージョンで処理事業者として機能します。PostHog が受け取るのは、上記の同意済みアクセス解析情報のみです。Gmail データ、OAuth 認証情報、アカウントの秘密情報、会員限定データセットを PostHog に送信することはありません。

本アプリケーションは自社サーバー上で、自社のデータベースとジョブ管理により運用しています。情報の抽出と要約のため、公開ニュース記事の本文（メールやアカウント情報ではありません）を AI 処理事業者（OpenAI、Anthropic、Google Gemini）に送信します。各社は、各社の API 規約に基づき、抽出結果や要約を返す目的でのみこれを受け取ります。

Google ユーザーデータの移転は、限定利用（Limited Use）の要件を含む Google API サービスのユーザーデータに関するポリシーに従います。

6データの安全管理

本アプリケーションは、不正なアクセス、開示、改ざん、紛失から情報を保護するため、合理的な技術的・組織的安全管理措置を講じています。通信には HTTPS を使用し、パスワードはハッシュ化し、OAuth トークンなどの認証情報はサーバー上で公開されない形で管理しています。

7お客様の選択とアクセスの取り消し

公開サイトのアクセス解析は初期状態では無効です。許可または拒否しても公開ページはすべて利用でき、フッターの「Cookie 設定」からいつでも変更できます。同意を取り消すと、そのブラウザからの今後の送信を停止します。すでに受信したイベントは自動的には削除されません。該当する場合、アクセス解析データの開示・削除はお問い合わせフォームからご依頼いただけます。

Google アカウントへのアクセスは、myaccount.google.com/connections からいつでも取り消せます。取り消すと、その認証による Gmail データの取得はできなくなります。

また、法令上の義務がある場合を除き、お問い合わせフォームから、アカウントおよび本アプリケーションが保持する情報の開示、訂正、削除をご依頼いただけます。ブラウザの Cookie はいつでも削除でき、削除するとサインアウトされます。

8Google API サービスのユーザーデータに関するポリシー

本アプリケーションによる Google API から受け取った情報の利用および移転は、限定利用（Limited Use）の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。

9本ポリシーの変更

本ポリシーは、本アプリケーションやその機能、適用される法的要件の変更に合わせて更新することがあります。更新のたびに上記の施行日を変更し、Google ユーザーデータの取り扱いに関する重要な変更は、必要に応じて開示します。