プライバシーポリシー
※本ページは弁護士レビュー前のたたき台です。公開前に必ず専門家の確認を受けてください。
日本人財株式会社（以下「当社」といいます。）は、当社が提供する「BLOG-AI Flow」（以下「本サービス」といいます。）における、利用者（以下「ユーザー」といいます。）の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（取得する情報）
当社は、本サービスの提供にあたり、以下の情報を取得する場合があります。
- アカウント情報：メールアドレス、パスワード（ハッシュ化して保存し、当社は平文のパスワードを保持しません）
- 連携先サイトの認証情報：ユーザーが本サービスに登録する、投稿先ブログ（WordPress／Shopify等）のドメイン、管理者ユーザー名、APIキー・アプリケーションパスワード等（暗号化して保存します）
- コンテンツ情報：本サービスを通じて作成・生成される記事の下書き・本文・タイトル・台本・画像等
- Cookie等の技術情報：ログイン状態を維持するためのセッションCookie
- お問い合わせ情報：お問い合わせ内容、対応履歴
- API利用状況データ：AIモデルの呼び出し回数・トークン数・概算コスト等、社内のコスト管理のために記録する利用状況データ
本サービスは当社スタッフ向けの記事作成支援ツールであり、アカウントはユーザーが自由に新規登録するものではなく、当社が発行します。LINE等の外部SNS連携ログイン、位置情報の取得、決済処理は現時点では行っていないため、これらの取得情報は本条から除いています（実装が追加された場合は本ポリシーの見直しが必要です）。
第2条（利用目的）
取得した情報は、以下の目的の範囲内で利用します。
- 本サービスの提供、維持、保護及び改善のため
- ユーザー認証、本人確認のため
- 連携先ブログサイトへの記事・動画の投稿処理のため
- お問い合わせへの対応のため
- 利用規約に違反する行為への対応のため
- API利用コストの計測及び予算管理のため
- 統計データの作成（個人を特定できない形に加工）のため
- AIモデルの応答生成のための入力データとしての利用（{{利用するAI各社（Anthropic/Google/OpenAI/ElevenLabs等）の学習利用有無・オプトアウト可否を各社の規約に照らして記載}}）
- 上記利用目的に付随する目的のため
第3条（第三者提供）
当社は、次の場合を除き、あらかじめユーザーの同意を得ずに個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 事業の承継（合併、会社分割、事業譲渡等）に伴って個人情報が提供される場合
- 個人情報保護法その他の法令で認められる場合
第4条（外部委託・第三者サービスの利用）
当社は、利用目的の達成に必要な範囲において、以下のような外部事業者に情報の取扱いを委託することがあります。委託先とは秘密保持契約を締結し、適切な監督を行います。
| 区分 | 委託先（例） | 委託内容 |
|---|---|---|
| クラウドインフラ | {{VPS提供事業者名}} | サーバー・データベースのホスティング |
| メディアストレージ | Cloudflare（R2） | 生成した画像・動画等メディアの保管 |
| バックアップ | Google（Google Drive） | 社内バックアップの保管 |
| AI/生成AIサービス | Anthropic（Claude）、Google（Gemini） | 記事本文・台本・要約等の生成 |
| AI/生成AIサービス | {{利用する場合のみ: OpenAI（Whisper音声認識）、ElevenLabs（音声合成）、Stable Diffusion提供元}} | 音声のテキスト化・音声合成・画像生成 |
| ブログ／ECサイト連携 | WordPress・Shopify（ユーザーが指定するサイト） | 生成した記事・動画コンテンツの投稿 |
| 動画投稿連携 | {{利用する場合のみ: Zernio API（YouTube等クロス投稿）}} | 動画コンテンツの予約投稿 |
| メール送信 | {{SMTP事業者名}} | パスワード再設定・2段階認証コードの送信 |
海外の事業者に個人データを移転する場合は、移転先の国名、当該国の個人情報保護制度、委託先が講じる保護措置について、法令が定める方法により情報提供します。
第5条（Cookie等の利用）
本サービスでは、ログイン状態を維持する目的でCookieを使用します。広告配信目的でのCookie利用は行っていません。ユーザーはブラウザの設定によりCookieを無効化できますが、その場合、ログイン状態を維持できず本サービスを利用できなくなります。
第6条（安全管理措置）
当社は、取り扱う情報の漏えい、滅失又は毀損の防止その他の安全管理のために、以下を含む必要かつ適切な措置を講じます。
- アクセス制御及び権限管理（ロールベースアクセス制御）
- 通信の暗号化（TLS）及び連携先サイトの認証情報の暗号化保存（AES-256-GCM）
- 従業者に対する教育及び監督
- 委託先の監督
- インシデント発生時の対応体制の整備
第7条（保有期間）
当社は、利用目的の達成に必要な期間、情報を保有し、期間経過後又は利用目的達成後は、法令に定める保存義務がある場合を除き、遅滞なく消去します。 （{{具体的な保有期間の目安を記載}}）
第8条（開示・訂正・利用停止・削除等の請求）
ユーザーは、当社が保有する自己の個人情報について、個人情報保護法及び関連法令に基づき、開示、訂正、追加、削除、利用停止、消去及び第三者提供の停止（以下「開示等」といいます。）を請求することができます。開示等をご希望の場合は、次条の窓口までご連絡ください。本人確認の上、法令に従い合理的な期間内に対応します。
第9条（本ポリシーの変更）
当社は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に掲示した時点又は法令が定める方法により効力を生じるものとします。
第10条（お問い合わせ窓口）
本ポリシーに関するお問い合わせ、個人情報の開示等の請求は、以下の窓口までご連絡ください。
| 事業者名 | 日本人財株式会社 |
|---|---|
| 部門 | IT事業部 Web for Art |
| 所在地 | 〒525-0032 滋賀県草津市大路1-1-1 Lty932 5F |
| 運営統括責任者 | 米崎隆行 |
| 個人情報保護管理者 | {{個人情報保護管理者（未設置なら本行を削除可）}} |
| お問い合わせメール | tool-support@webforart.net |
| 電話番号 | 077-564-4699 |
| 受付時間 | 10:00〜17:00（土日祝・当社休業日を除く） |
第11条（準拠法）
本ポリシーの解釈にあたっては、日本法を準拠法とします。
制定日：2026-07-19
最終改定日：2026-07-19
本サービスは当社スタッフ向けの内部ツールであり、現時点では想定利用者が未成年である可能性は低いため、雛形にあった「未成年者の利用について」の条項は削除し、条番号を振り直しています。