導入形態とデータの扱い
どこに保存し、どこへ送るのかを公開しています
DataGrovia は、当社が用意して管理する環境で動き、ブラウザから使います。サーバーの準備やインストールはいりません。社内のサーバーで動かしたい場合はご相談ください。保存するものと、外部と通信する相手・送る内容を、このページにまとめています。
当社が用意する環境
お申し込みを受けて当社がアカウントを発行し、ブラウザで使える状態でお渡しします。社内のサーバーへの導入は、エンタープライズでご相談ください。
見られる範囲は権限で決まる
診断の結果や順位などは、当社が管理するサーバーのデータベースに保存します。ログインした人が見られるのは、権限で割り当てられたサイトの情報だけです。
通信先を公開
外部と通信する相手と送る内容は、下の表のとおりです。AI を使う機能では、登録した内容を AI の事業者に送ります。アクセス解析はこのサービスサイトだけで使い、ログイン後の画面では使いません。
保存するデータ
環境のデータベースに保存するもの
- クロール結果
- URL、ステータスコード、title・description・見出し、内部リンクとそのテキスト、課題の判定結果（HTML の本文そのものは保存しません）
- 診断結果
- サイト全体とページ単位の SEO 診断、ページの作りのグレード、PageSpeed Insights の計測結果（Google が返すページの画像を含みます）
- 連携データ
- Search Console と GA4 から取得したデータ（検索語句、ページの URL、セッション、売上・購入数など）。定期取得はサイトごとに最新 30 回分、期間を切り替えて表示した分も一定の件数まで保存します
- Google の口コミ
- Google ビジネスプロフィールを連携した場合、口コミの投稿者名・写真・評価・本文と返信
- 順位・キーワード
- 登録したキーワード、計測した順位と上位のページ、競合サイトの URL、キーワード調査の結果
- AI 検索対策
- 登録した会社の情報・強み・質問文、各 AI の回答、ページの診断結果
- 変更ログ・タスク
- 記録した修正内容と日付、課題から作ったタスク
- ユーザー情報
- 名前、メールアドレス、権限、ログイン中の端末（IP アドレス・ブラウザの種類）、利用規約への同意の記録。パスワードはハッシュ化して保存し、元の文字列は残しません
- 安全のための記録
- ログインの失敗の回数（メールアドレス・IP アドレスごと）、自動操作のブラウザを検出したときの記録
- 連携の認証情報
- Google アカウントとの連携に使う認証情報と、その Google アカウントのメールアドレス、外部 API のキー
- お問い合わせ
- サービスサイトのフォームから届いた会社名・お名前・連絡先・内容（迷惑な送信を防ぐため、送信元の IP アドレスとブラウザの種類も記録します）
外部との通信
通信する相手と、送る内容
使わない機能の通信は発生しません。たとえば順位計測やキーワードプランナー、AI 検索対策を使わなければ、それらの相手とは通信しません（お知らせの取り込みだけは常に動きます）。順位計測とドメインの評価は、設定すると自動で定期的に動きます。
| 通信先 | いつ | 送る内容 |
|---|---|---|
| 診断するサイト（自社・競合） | 巡回・ページの解析のとき | ページの取得。巡回は DataGroviaBot を名乗り robots.txt に従います。表示速度やページの作りの解析は、実際の閲覧と同じ条件で測るため一般的なブラウザとして読み込みます |
| 検索結果の上位のサイト | キーワード調査で上位 10 ページを分析するとき | ページの取得 |
| Google PageSpeed Insights API | 表示速度を計測するとき | 計測するページの URL |
| Google Search Console API・GA4 Data API・GA4 Admin API | 連携データを取得するとき | 認証情報、プロパティと期間 |
| Google ビジネスプロフィール API | 口コミを取得・返信するとき（連携した場合） | 認証情報、返信の文面 |
| Google 広告 API（キーワードプランナー） | 検索ボリュームを取得するとき（任意） | 調べるキーワード |
| Google・YouTube・Bing・Amazon の検索候補 | キーワード調査のとき | 入力したキーワード |
| 順位計測の取得先 | 順位を計測するとき（設定した時刻に毎日自動） | Search Console API、SerpApi、Google のカスタム検索 API のいずれかにキーワード。API を設定していない場合は、サーバーのブラウザで Google 検索を開いて取得します |
| AI の各サービス（OpenAI・Google Gemini・Perplexity・Anthropic Claude・SerpApi の AI モード） | AI 検索対策の機能で回答を計測するとき | 登録した質問文 |
| Anthropic（Claude） | AI 検索対策の機能で回答を分析し、改善指示書の下書きを作るとき | 登録した会社の情報・強み・競合の名前、質問文、AI の回答、ページの URL・見出しと文 |
| Keywords Everywhere（Open PageRank） | ドメインの評価を取得するとき（設定した場合は週 1 回自動） | 自社と競合のドメイン名 |
| Google 検索ステータス・Google 検索セントラル ブログ | お知らせを取り込むとき（30 分ごと） | 送る情報はありません（公開情報の取得だけ） |
Search Console と GA4 のデータは、読み取り専用の権限で取得します。Google アカウントを連携するときは、あわせて Google 広告（キーワードプランナー）と Google ビジネスプロフィール（口コミの返信）の権限も求めます。Google 側のデータを変更するのは、画面から口コミに返信・返信を削除したときだけです。サイトそのものを書き換えることはありません。
サービスサイトのアクセス解析
このサービスサイト（ログインしなくても見られるページ）では、使われ方を知って改善するために、次のアクセス解析を使っています。ログイン後の画面では読み込まないので、ログイン後の画面に表示する分析データがこれらの相手に送られることはありません。
| 通信先 | いつ | 送る内容 |
|---|---|---|
| Google アナリティクス（Google タグマネージャー経由） | サービスサイトのページを開いたとき | 見たページ、参照元、おおよその地域、端末やブラウザの種類（Cookie を使います） |
| Microsoft Clarity | サービスサイトのページを開いたとき | ページ上のクリック・スクロールなどの操作（ヒートマップと操作の記録。フォームの入力内容は記録しません。Cookie を使います） |
詳しくはプライバシーポリシーをご覧ください。
ログインと負荷への配慮
使う人と、診断するサイトの両方を守る仕組み
ログインと権限
当社が発行したアカウントだけがログインできます。管理者のほか、使える画面と操作を権限で決められ、社外の方には見られるサイトだけを割り当てられます。ログインの失敗が続くと一時的にロックします。
実行前に確認
画面から実行するクロールや解析などの重い処理は、確認画面を経てから実行します。順位計測などの定期実行は、設定した時刻に自動で動きます。
巡回の負荷を抑える
巡回は robots.txt に従い、同時に取得するページ数を絞っています。順位計測で Google 検索を開く方法では、間隔をあけて少しずつ取得し、ブロックされたら突破を試みずに休止します。