プライバシーポリシー

衣株式会社（以下「当社」）は、AI コンテンツ運用サービス「つむぎ」（以下「本サービス」）における個人情報の取り扱いについて、個人情報保護法その他の関連法令を守り、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 個人情報取扱事業者

2. 個人情報の定義

本ポリシーにおける「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいいます。

3. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

3.1 お客様から提供される情報

1. 氏名、メールアドレス（Google アカウントでのログイン時に認証サービスを通じて取得）
2. サイト名、URL、業種、商材・サービスの説明、想定する読者、文体の希望等、ユーザーが登録した情報
3. 著者プロフィールと文体の見本として登録された文章

3.2 サービス利用に伴い自動的に収集される情報

1. アクセスログ（IP アドレス、ブラウザの種類、アクセス日時）
2. 本サービス内の操作の記録
3. Cookie により取得される情報

3.3 外部サービス連携により取得する情報

1. Google Search Console（読み取り専用）: 検索クエリ、ページ、国、デバイス、日付、表示回数、クリック数、CTR、掲載順位
2. Google アナリティクス（GA4・読み取り専用。有効にした場合のみ）: ページパス、日付、セッション数、コンバージョン数、収益
3. GitHub: 連携を許可したリポジトリの情報と、配信のために作成したプルリクエストの情報

3.4 決済に関する情報

決済は Stripe, Inc. を通じて処理され、当社はクレジットカード番号を保持しません。

3.5 Google ユーザーデータの取り扱い（Limited Use）

1. Google API から取得した情報の利用は、Google API Services User Data Policy（Limited Use の要件を含む）に従います。
2. 取得したデータは、ユーザーが選んだサイトのキーワードの管理、記事の提案および作成にのみ使用します。
3. 広告目的での使用や販売はしません。利用者向けの機能の提供に必要な場合（5章・8章の委託先）を除き、移転しません。汎用的な AI モデルの学習にも使用しません。
4. アクセストークンは暗号化して保管します。設定画面から連携を解除すると、Google 側のトークンを失効させ、保存したトークンを消去し、以後の取得を停止します。

4. 利用目的

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供（キーワードの管理、記事の提案・作成・品質チェック、GitHub への配信）
2. アカウントの作成、認証および管理
3. 利用料金の請求、クレジットの付与と精算
4. カスタマーサポート、重要なお知らせの送付
5. 不正利用の防止、セキュリティの確保、利用規約違反への対応
6. 統計情報の作成（特定の個人を識別できない形式に加工し、サービス改善に限って利用します）

5. AI による処理

記事の作成は、当社が自社で運用する生成基盤（本サービスとは別のサーバー）で行います。生成基盤は、記事の作成に必要な範囲で、登録情報と接続データの一部を Anthropic, PBC（記事の作成）および fal.ai（記事内画像の作成）に送信します。送信した内容がモデルの学習に利用されない条件で、これらのサービスを利用します。

6. Cookie 等の利用

ログイン状態の維持等に必要な Cookie を使用します。広告目的のトラッキング Cookie は使用しません。ブラウザの設定で Cookie を無効にすると、本サービスの一部が利用できなくなります。

6.1 アクセス解析（Google アナリティクス）

トップページ・ブログ・ヘルプ・規約などの公開ページでは、サイトがどのように見られているかを知るために、Google LLC の「Google アナリティクス」を使っています。このとき、お使いのブラウザから Google LLC へ、次の情報が送られます。

1. 送信先: Google LLC
2. 送られる情報: 見たページの URL とタイトル、どのページやサイトから来たか、端末・ブラウザの種類や画面の大きさ、おおよその地域、見た日時、Cookie 等に保存されるブラウザごとの番号（氏名やメールアドレスは送りません）
3. 利用目的: サイトの利用状況を分析し、内容や使いやすさを改善するため

ログイン後の画面では使いません。はじめて組織を作ったときだけ、登録があったことを、上記の情報とあわせて1回だけ送ります。

Google による情報の扱いは、Google によるデータの使い方（新しいタブ）とGoogle プライバシーポリシー（新しいタブ）をご覧ください。

送信を止めたい場合は、パソコンのブラウザ（Chrome・Edge・Firefox など）に、Google が配っている追加機能「Google アナリティクス オプトアウト アドオン（新しいタブ）」を入れてください。スマートフォンでは、ブラウザの設定で Cookie を無効にすると、ブラウザごとの番号は保存されなくなります（ログインが必要な画面は使えなくなります）。

7. 第三者提供

当社は、法令に基づく場合、人の生命・身体・財産の保護に必要で本人の同意を得ることが困難な場合その他法令で認められる場合を除き、本人の同意なく個人情報を第三者に提供しません。

8. 業務委託先への提供

利用目的の達成に必要な範囲で、個人情報の取り扱いを以下の委託先に委託し、適切に監督します。記載は、本番環境で実際にデータを送信している事業者に限ります（当社が自社で運用する生成基盤は委託先に含みません）。

1. Clerk, Inc.（認証基盤）
2. Stripe, Inc.（決済処理）
3. Google LLC（Search Console・アナリティクス連携、公開ページのアクセス解析）
4. GitHub, Inc.（記事の配信）
5. Anthropic, PBC（記事の作成）
6. fal.ai（記事内画像の作成）
7. DataForSEO（検索結果の調査。キーワード等を送信します）
8. Hetzner Online GmbH（サーバーの提供・データの保管）

9. 外国にある第三者への提供

当社は、個人データの取り扱いを、以下の外国にある事業者に委託しています。

1. 米国: Clerk, Inc.、Stripe, Inc.、Google LLC、GitHub, Inc.、Anthropic, PBC、fal.ai
2. ドイツ: Hetzner Online GmbH（ドイツを含む EU は、個人情報保護委員会が日本と同等の水準の個人情報保護制度を有すると認める地域です）

米国には、日本の個人情報保護法と同等の包括的な連邦法はありません。当社は、各委託先が利用規約・データ処理条件に基づき、暗号化、アクセス制御その他の安全管理措置を講じていることを確認し、個人情報保護法第28条第1項に定める基準に適合する体制を整えています。各国の制度や委託先の措置については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。詳しい情報は、末尾の窓口へのご請求に応じて提供します。なお、DataForSEO には検索キーワード等を送信し、個人データは送信しません。

10. 安全管理措置

1. 組織的措置: 個人情報保護管理者の設置、取扱状況の点検
2. 人的措置: 従業員への教育、秘密保持の徹底
3. 技術的措置: 通信の暗号化、認証情報の暗号化保管、組織単位のデータ分離、操作記録の保持

11. 漏えい等発生時の対応

個人データの漏えい等が発生し、またはそのおそれがある場合、個人情報保護法第26条に基づき、事実関係の調査と被害拡大の防止、個人情報保護委員会への報告、本人への通知、再発防止策の実施を行います。

12. ユーザーの権利（開示等の請求）

ユーザーは、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。

請求手続き

1. 請求方法: 末尾のメールアドレス宛に請求内容をご連絡ください。
2. 本人確認: 公的身分証明書の写し、または登録メールアドレスからの送信で確認します。
3. 手数料: 利用目的の通知・開示の請求は1件1,000円（税込）。その他の請求は無料です。
4. 回答期間: 本人確認後、原則2週間以内に回答します。

13. データの保存と削除

利用目的の達成に必要な期間保管します。主なデータの扱いは次のとおりです。

組織の削除で消えるデータ

1. メンバーの所属
2. サイトと登録情報、記事の方針
3. Google 連携の情報と設定、接続データ（検索・アクセス解析のデータ）
4. キーワード、記事計画、戦略の更新や自動実行の記録
5. 処理とその成果物、生成記事と品質チェックの結果、記事内の画像、書き出したデータ
6. 契約とクレジット購入の情報、機能の設定、ご意見
7. 被リンク施策のデータ（競合・連絡先・送ったメールなど）

会計・不正調査のため保管する記録（法令で認められる範囲で、保管の目的が続く間は消去のご請求に応じない場合があります）

1. クレジットの履歴（会計上の記録）
2. 操作の記録（IP アドレス・ブラウザの情報を含みます。不正利用の調査とセキュリティの確保のため）

組織の削除後も残るデータ（ご請求があれば削除します）

1. アカウント情報（氏名・メールアドレス）
2. 著者プロフィール・文体の見本
3. 公開先の接続情報
4. 招待の記録
5. 検索結果の調査記録など一部の記録

削除をご希望の場合は、末尾の窓口までご請求ください。組織の削除後に保管・残存するデータは、上記の目的のために保管するもので、当社はいつでも削除できます。サービスの利用を再開した場合や再契約した場合も、これらのデータが残っていること・利用できることは保証しません。

その他

1. Google 連携のトークン: 連携の解除時に消去します。連携の解除後は、新たな取得を停止します。
2. バックアップ: 障害に備えたバックアップには、削除の前のデータが含まれます。バックアップは一定の世代数を保管し、古いものから順に消去します。
3. 生成基盤に送った情報: 記事の作成と障害の調査に必要な範囲で保管します。

14. 未成年者の利用

本サービスは事業者による利用を想定しています。未成年者が利用する場合は、法定代理人の同意を得てください。

15. 本ポリシーの変更

重要な変更（収集する情報や利用目的の変更等）は、施行日の14日前までに本サービス上またはメールでお知らせします。

16. お問い合わせ

個人情報の取り扱いに関するお問い合わせ・開示請求・苦情は、以下の窓口までご連絡ください。