プライバシーポリシー

第1条（言葉の意味と、本ポリシーが及ぶ範囲）

1. 「契約者」とは、本サービスを申し込んだ会社または個人をいいます。「利用者」とは、契約者のもとで本サービスにログインして使う方（管理者・編集者）をいいます。「代理店」とは、当社と契約して本サービスを紹介または再販売する事業者をいいます。
2. 本ポリシーは、本サービスのウェブサイト（紹介ページ、契約者用の画面、代理店用の画面）で当社が取得する情報に及びます。
3. 契約者が本サービスに登録した資料や記事の中に、契約者のお客様など第三者の個人情報が含まれる場合、当社はその情報を、契約者からお預かりしたものとして、契約者の指示（本サービスの機能の利用）の範囲でのみ取り扱います。その情報についての本人からのお問い合わせは、まず契約者にお願いします。
4. 契約者が本サービスを使って作成し、契約者自身のサイトで公開した記事を読む方の情報は、当社は取得しません。そのサイトでの情報の取扱いは、契約者のプライバシーポリシーによります。

第2条（取得する情報）

当社は、本サービスの提供にあたり、次の情報を取得します。

（1）登録に関する情報

• メールアドレス、パスワード（元に戻せない形に変換して保存し、当社は元のパスワードを保持しません）
• 契約者の名称、利用者の役割（管理者・編集者）、所属する契約者
• メールアドレスの確認、招待、パスワード再設定の手続きの記録（発行した確認用リンクの合言葉は、元に戻せない形に変換して保存します）
• 利用規約および本ポリシーに同意した日時と版

（2）支払いに関する情報

• クレジットカード番号などのカード情報は、決済会社（Stripe）が直接取得して保持します。当社のサーバーはカード情報を受け取らず、保存もしません。
• 当社が保持するのは、決済会社が発行するお客様番号と契約番号、契約しているプラン・オプション、契約の状態、請求と入金の記録（金額・日付・請求番号）です。

（3）代理店に関する情報

• 代理店の名称、担当者の氏名・メールアドレス・電話番号、代理店のサイトのアドレス、事業の内容と売り方（お申し込みのときに入力いただくもの）、紹介コード
• 再販売の代理店が、ご自身のお客様（契約者）向けに登録した連絡先（名前・メールアドレス・電話番号・サイトのアドレス）。この連絡先は、その代理店を通じて契約した契約者の画面に表示します。
• 紹介料の振込先（暗号化して保存します）
• 紹介した契約者、紹介料の計算と振り込みの記録

（4）サイトの接続に関する情報

• 記事の投稿先サイト（WordPress）のドメイン、接続に使う利用者名、接続用の合言葉（アプリケーションパスワード。暗号化して保存し、保存後は画面に表示しません）

（5）契約者が登録した資料

• 記事づくりの参考として契約者が登録した文書・画像・文章、参考ページや貼りたいリンクのアドレス、自社の説明（知識）

（6）記事などの作成物

• 本サービスで作成した記事の案、構成、本文、タイトル、説明文、画像、承認・差し戻しの履歴、投稿の予定

（7）操作の記録

• いつ・どの利用者が・どの操作をしたかの記録（設定の変更、利用者の招待と削除、記事の承認と公開、支払いに関する操作、当社の担当者による代行操作など）
• 記事の作成数など使用量の記録、AI の利用量（呼び出し回数・処理量・費用の概算）

（8）アクセスの記録

• 当社のシステムが記録するもの: 接続元の IP アドレス、ログインの成功・失敗の記録
• サーバーおよび通信の中継の事業者（第5条）の記録に残るもの: 接続元の IP アドレス、ブラウザの種類、アクセスした日時とページ
• アクセス解析の事業者（第5条の表の「アクセス解析」）に届くもの: 見たページの道筋、参照元、ブラウザと OS の種類、端末の種類、国、ページの読み込みの速さ。通信の性質上、接続元の IP アドレスも届きます（詳しくは第5条5）

（9）Cookie などの技術情報

• ログインの状態を保つための Cookie など（第10条）

（10）お問い合わせの情報

• お名前、連絡先、お問い合わせの内容、対応の履歴

当社は、位置情報の取得、外部の SNS アカウントでのログインは行っていません。

第3条（利用目的）

取得した情報は、次の目的の範囲で利用します。

1. 本サービスの提供（記事の案と本文の作成、画像の作成、契約者が指定したサイトへの投稿、自動投稿）
2. 本人確認、ログイン、メールアドレスの確認、招待、パスワードの再設定
3. 利用料金の請求、支払いの確認、領収書の発行、支払いに失敗したときのご連絡
4. プランごとの上限（記事数・サイト数・利用者数など）の判定と、使用量のご案内
5. 代理店への紹介料の計算と支払い、再販売の契約の管理
6. 本サービスに関する大切なお知らせ（障害、料金や規約の変更、本ポリシーの改定など）の送付
7. お問い合わせへの対応、設定の代行（契約者からご依頼があった場合）
8. 不正な利用の防止、障害の調査、安全の確保（ログインの試行回数の制限、操作の記録の確認を含みます）
9. 利用規約に違反する行為への対応
10. 本サービスの改善と、個人を特定できない形に加工した統計の作成
11. AI の利用にかかる費用の計測と、契約者ごとの費用の歯止め
12. ご登録の情報（契約者の名称、利用者の役割など）と本サービスのご利用の状況（ご利用のプラン、使っている機能、作成した記事の数など）をもとに分析し、その方に合うと考えられる本サービスの使い方、当社のほかのサービス、セミナー、キャンペーンなどのご案内を、メールまたは本サービスの画面でお送りすること
13. 上記に付随する目的

上記のご案内のうち、メールでお送りするものは、そのメールに記載した方法、または第13条の窓口へのご連絡により、いつでも止めることができます。止めた後も、本サービスの提供に必要なお知らせ（上記6）はお送りします。このご案内のために、契約者が登録した資料や作成した記事の内容を使うことはありません。また、このご案内のために個人情報を第三者へ提供することはありません。再販売の代理店を通じてご契約の方には、その代理店と当社との契約が続いている間、当社との直接のご契約をお勧めするご案内はお送りしません。

当社は、契約者が登録した資料や作成した記事を、当社自身の AI の学習には使いません。また、契約者の資料や記事を、他の契約者の記事づくりに使うことはありません。

第4条（AI の利用について）

本サービスは、記事などを作るために、外部の AI 事業者のサービスを利用します。その際、次の情報を AI 事業者へ送ります。

1. AI 事業者へ送るのは、上の表の情報です。利用者のメールアドレス、パスワード、支払いに関する情報、サイトの接続用の合言葉は送りません。
2. 当社は、AI 事業者のサービスを、送った内容が AI の学習に使われない条件（事業者向けの有料の利用枠）で利用します。
3. AI 事業者は、不正利用の監視などのために、送られた内容を一定の期間保存することがあります。保存の期間と扱いは、各事業者の規約によります。
4. 登録する資料や記事の文章の中に、契約者のお客様など第三者の個人情報や、外部に出せない秘密の情報を含めないようお願いします。含まれている場合、その部分も上の表のとおり AI 事業者へ送られます。
5. AI が作った文章や画像には、誤りが含まれることがあります。公開の前に、契約者の責任でご確認ください。

第5条（外部の事業者への委託と、情報の送り先）

1. 当社は、利用目的の達成に必要な範囲で、次の事業者に情報の取扱いを任せ、または情報を送ります。任せる先は、情報を適切に扱う事業者を選び、必要かつ適切な監督を行います。

   区分	事業者（サービス）	任せること・送る目的	渡る情報	所在国
   決済	Stripe Japan, Inc.	利用料金の決済、請求書と領収書の発行、支払い方法の管理。不正の防止と法令の順守のための確認	メールアドレス、契約者の名称、契約と請求の内容、IP アドレスなどの利用の記録。カード情報は Stripe が直接取得	日本、米国、インド、アイルランドほか
   AI	Anthropic, PBC（Claude）	記事などの文章の作成、下調べ（Google を使えないときの代わり）、AI に自社名が出るかの点検ほか（第4条）	第4条の表のとおり	米国（保管）。処理は米国・欧州・アジア・オーストラリアの一部の国で行われることがある
   AI	Google Cloud Japan 合同会社（Google Cloud Japan G.K.）（Gemini、Google 検索）	下調べ、資料の読み取りほか（第4条）	第4条の表のとおり	米国ほか
   AI	OpenAI OpCo, LLC	画像の作成、資料の読み取りほか（第4条）	第4条の表のとおり	米国ほか（OpenAI の委託先の一覧に載る国。違反の疑いがある内容の確認やサポートで、フィリピンなどで処理されることがある）
   通信の中継と防御	Cloudflare, Inc.	本サービスへの通信の中継、攻撃の防御、名前解決（DNS）	アクセスの記録（IP アドレスなど）、中継する通信の内容	米国、欧州経済領域（EEA）ほか世界各地のデータセンター
   アクセス解析	Cloudflare, Inc.（Cloudflare Web Analytics）	紹介ページと本サービスの画面の訪問数と表示の速さの把握（外部送信の公表は第5条5）	見たページの道筋（URL の「?」以降は記録されない）、参照元、ブラウザと OS の種類、端末の種類（パソコン・スマートフォンなど）、国、ページの読み込みの速さ。通信の性質上、IP アドレスも Cloudflare に届く	米国（事業者の所在地）。世界各地のデータセンターで処理される
   ファイルの保管	Cloudflare, Inc.（R2）	登録した資料、記事の画像の保管。障害に備えたデータベースの控えの保管	第2条（5）（6）のファイル。データベースの控え（本サービスが保存する情報の全部を含みます）	米国（事業者の所在地）。保管場所はアジア太平洋の地域（Cloudflare の地域の指定で、国は固定されない）
   データベース	PingCAP株式会社（TiDB Cloud）	本サービスのデータベースの提供（情報の保存と、事業者による障害に備えた控えの作成）	本サービスが保存する情報の全部	日本（データの保管場所。AWS 東京）。サポートの際に米国・シンガポールの関連会社が関わる場合があります
   サーバー	エックスサーバー株式会社	本サービスのプログラムを動かすサーバーの提供。障害に備えたデータベースの控えの保管	プログラムの実行の際に処理する情報、プログラムの記録（メールの宛先を含みます）、データベースの控え	日本
   紹介ページのサーバー	エックスサーバー株式会社	紹介ページと本ポリシーなどの掲載	アクセスの記録	日本
   メール送信	エックスサーバー株式会社	確認メール、招待メール、パスワード再設定メール、お知らせの送信	宛先のメールアドレス、メールの本文	日本

2. 契約者が指定した投稿先（WordPress）への送信: 当社は、契約者の指示にもとづき、作成した記事と画像を、契約者が登録した投稿先サイトへ送ります。これは契約者ご自身のサイトへの送信であり、投稿先での情報の扱いは、契約者と投稿先サービスとの間の定めによります。
3. 代理店を通じてご契約の場合:
   • 再販売の代理店を通じてご契約の場合、その代理店の担当者は、契約者の管理者と同じ範囲で、契約者の画面（サイト、記事、資料、利用者の一覧、使用量）を見て操作できます。利用料金は代理店が当社へ支払います。契約者の画面には、その代理店が登録した連絡先を「困ったときの連絡先」として表示します。
   • 紹介の代理店を通じてご契約の場合、当社は紹介料の計算と確認のため、その代理店に次の情報を知らせます: 紹介した契約者の名称、登録した月、契約の状態（お試し・有料・解約）、プランの名称、紹介料の明細（お支払いのあった日、紹介料のもとになる額、率、紹介料の額）。記事、資料、サイト、利用者、使用量は知らせません。
4. 当社の担当者による操作: 当社の担当者は、契約者からご依頼があった場合（設定の代行、不具合の調査）、または安全の確保に必要な場合に限り、契約者の画面を代わりに操作することがあります。その際は、理由・担当者・日時を記録し、時間を区切って行います。
5. アクセス解析のための外部への送信（電気通信事業法第27条の12にもとづく公表）: 紹介ページと本サービスの画面（ログインの画面を含みます）では、訪問数と表示の速さを知るために、Cloudflare, Inc.（米国）のアクセス解析（Cloudflare Web Analytics）を使っています。ページを開くと、ご利用の端末（ブラウザ）から同社へ、次の情報が自動で送られます。

   項目	内容
   送られる情報	見たページの道筋（URL の「?」以降は記録されません）、参照元（どこのページから来たか）、ブラウザと OS の種類、端末の種類（パソコン・スマートフォンなど）、国、ページの読み込みの速さ。通信の性質上、接続元の IP アドレスも同社に届きます
   送り先	Cloudflare, Inc.（米国）。同社のアクセス解析の仕組み（Cloudflare Web Analytics）
   利用目的	当社が、訪問数と表示の速さを把握し、紹介ページと本サービスを改善するため
   Cookie など	この解析は、Cookie やブラウザの保存領域（localStorage）に情報を保存して使う仕組みではないと、同社が説明しています。同社は、IP アドレスやブラウザの種類などで訪問者を識別して追跡する（フィンガープリント）ことも、顧客のサイトをまたいで個人を追跡することもしないと説明しています。当社も、この解析の結果を、個人を特定する目的や広告の目的には使いません
   保存の期間	同社の説明では、個別の記録は7日間保存され、その後は一部（約10%）を抜き出した集計として長く保たれます
   送信の停止	利用者の求めに応じて送信を止める措置は、現在設けていません。ご希望の場合は第13条の窓口へご連絡ください

   同社でのIP アドレスの保存の有無と期間は、同社が個別に定めており、当社は確認できていません。同社の個人情報の取扱いは、同社のプライバシーポリシー（https://www.cloudflare.com/privacypolicy/）によります。

第6条（第三者への提供）

当社は、前条の場合のほか、次の場合を除き、あらかじめ本人の同意を得ずに個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが難しい場合
3. 合併、会社分割、事業の譲渡などにより事業が引き継がれる場合
4. そのほか個人情報保護法などの法令で認められる場合

当社は、お客様の情報を広告の配信のために第三者へ提供したり、販売したりしません。

第7条（国外への移転）

1. 第5条の表のうち、所在国に日本以外が含まれる事業者（Stripe Japan, Inc.、Anthropic, PBC、Google Cloud Japan 合同会社（Google Cloud Japan G.K.）、OpenAI OpCo, LLC、Cloudflare, Inc.、PingCAP株式会社）は、日本の国外にあるサーバーで情報を取り扱うことがあります。
2. 当社は、これらの事業者について、各社が定める利用規約およびデータの取扱いに関する契約条項により、日本の個人情報保護法が求める水準の保護が確保されるよう、必要な措置をとります。
3. 移転先の国の個人情報の保護に関する制度、および各事業者がとっている措置についての情報は、第13条の窓口へお求めいただければ提供します。

第8条（保存する期間）

1. 契約者は、解約の前に、管理者の画面から、いつでも記事・資料・サイトの接続情報を個別に削除できます。
2. 契約者のサイトへすでに投稿した記事と画像は、契約者のサイトの側に残ります。当社が本サービスのデータを消去しても、契約者のサイトの記事は消えません。
3. AI 事業者および決済会社の側に残る情報の保存期間は、各事業者の規約によります。

第9条（安全管理のための措置）

当社は、情報の漏えい、滅失、き損を防ぐため、次の措置をとります。

• 契約者ごとの分離: データはすべて契約者ごとに区切って保存し、ほかの契約者のデータを読み書きできない仕組みをサーバー側で強制しています。
• 役割による制限: 利用者の役割（管理者・編集者）に応じて、見られる画面と操作を制限しています。
• 暗号化: 通信は暗号化（TLS）しています。サイトの接続用の合言葉、紹介料の振込先など特に重要な情報は、暗号化（AES-256-GCM）して保存しています。パスワードは元に戻せない形に変換して保存しています。
• ファイルの保管: 登録した資料は、外部から直接は読めない場所に保管し、ログインした方の契約者のものであることを確かめたうえでだけ渡します。
• ログインの保護: ログインの失敗が続いた場合の一時的な制限、メールアドレスの確認を行っています。
• 当社内の制限: 契約者のデータを扱える当社の担当者を限定し、運営用の画面には二重の認証を設け、操作を記録しています。
• 委託先の監督、従業者への教育、事故が起きたときの連絡と対応の体制の整備

万一、情報の漏えいなどが起き、本人の権利や利益を害するおそれが大きい場合は、法令に従い、個人情報保護委員会への報告と本人への通知を行います。

第10条（Cookie などの利用）

1. 本サービスは、次の目的で Cookie およびブラウザの保存領域を使います。

   種類	目的	保存の期間
   ログインの Cookie	ログインの状態を保つ	最長365日（ログアウトで消えます）
   ブラウザの保存領域	「どのお知らせまで読んだか」の記憶、新しい版が出たときの更新の案内	利用者が消すまで（個人を特定する情報は入れていません）
   決済会社の Cookie	支払いの画面（Stripe のサイト）で、不正の防止と支払いの処理のために Stripe が使うもの	Stripe の定めによります
   通信の中継の Cookie	攻撃の防御のために Cloudflare が使うことがあるもの	Cloudflare の定めによります

2. 当社は、広告の配信を目的とする Cookie、および行動を追跡して広告に使う外部のサービスを利用していません。
3. 第5条5のアクセス解析（Cloudflare Web Analytics）は、Cookie を使う仕組みではないと同社が説明しています。上の表に、その分の行はありません。
4. ブラウザの設定で Cookie を無効にできますが、その場合はログインできず、本サービスを利用できません。

第11条（開示・訂正・削除などのご請求）

1. ご本人は、当社が保有するご自身の個人情報について、法令に基づき、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者への提供の記録の開示を請求できます。
2. パスワードの変更、記事・資料・サイトの接続情報の削除、契約者からの脱退、アカウントの削除（退会）は、本サービスの画面からご自身で行えます。契約者の管理者は、記事や資料などのデータを画面から書き出せます。
3. 画面でできないご請求は、第13条の窓口へメールでご連絡ください。登録したメールアドレスからのご連絡などにより本人確認を行ったうえで、法令に従い、遅滞なく対応します。
4. 利用者の方のご請求のうち、契約者が管理する情報（所属や役割、契約者が作成した記事など）に関するものは、契約者の管理者へご連絡ください。当社は、契約者と協力して対応します。
5. 利用目的の通知および開示のご請求には、法令の範囲内で手数料をいただく場合があります。その場合は事前にお知らせします。

第12条（未成年の方の利用）

本サービスは、事業のために利用される方を対象としています。未成年の方が利用される場合は、親権者など法定代理人の同意を得たうえでお申し込みください。

第13条（お問い合わせの窓口）

本ポリシーに関するお問い合わせ、個人情報についてのご請求・ご相談・苦情は、次の窓口へご連絡ください。

第14条（本ポリシーの改定）

1. 当社は、法令の改正、本サービスの内容の変更（委託先の追加・変更を含みます）に応じて、本ポリシーを改定することがあります。
2. 改定したときは、このページに掲載し、最終改定日を更新します。
3. 取得する情報、利用目的、情報の送り先が増えるなどの重要な改定は、効力が生じる前に、本サービスの画面での表示と、当社ウェブサイトへの掲載によりお知らせします。法令により同意が必要な改定は、あらためて同意をいただきます。

第15条（準拠法）

本ポリシーは、日本法に従って解釈されます。