プライバシーポリシー

制定日: [ここに施行日を記載]

1. 取得する情報

本サービスは、利用登録時にメールアドレス・表示名・パスワード（ハッシュ化して保存）を取得します。また、ユーザーが任意で入力・連携する以下の情報を取り扱います。

• WordPressサイトの接続情報（Application Password）
• Googleアカウントとの連携情報（Search Console／Analyticsの参照用リフレッシュトークン）
• X（旧Twitter）の投稿用API資格情報
• Stripeによる決済処理に伴う顧客ID・サブスクリプション状態（カード番号自体は当社サーバーを経由せず、Stripeが直接管理します）
• 広告主情報・記事内容・キーワード・収益記録等、ユーザーが入力する業務データ

2. 利用目的

取得した情報は、本サービスの提供・維持・改善、ユーザー認証、料金請求、お問い合わせ対応の目的でのみ利用します。

3. 安全管理措置

WordPress・Google・Xの各種資格情報は、AES-256-GCMによる暗号化を施した上でデータベースに保存し、暗号鍵はデータベースとは別の設定ファイルで管理しています。パスワードはArgon2idによりハッシュ化して保存し、平文では保持しません。

4. 記録しない情報

AI機能の利用ログには、モデル名・トークン数・所要時間等のメタデータのみを記録し、生成に使用したプロンプト本文・生成結果本文は記録しません。操作履歴（監査ログ）についても、操作の種類と対象IDのみを記録し、金額・摘要・取引先名などの内容自体は記録しません。

5. 第三者提供・外部サービスとの連携

本サービスは、以下の外部サービスと連携して情報を送受信することがあります。各サービスの利用については、各社のプライバシーポリシーもご確認ください。

• OpenAI（記事本文・画像生成のため、入力内容をAPI経由で送信）
• Google（Search Console／Analyticsデータの取得のため、OAuth連携）
• WordPress（記事の自動投稿のため、接続先サイトへ本文・画像を送信）
• X（旧Twitter）（SNS投稿のため、投稿内容を送信）
• Stripe（決済処理のため、氏名・メールアドレス等を送信）

6. Cookieの利用

本サービスは、ログイン状態を維持するためのセッションCookieのみを使用します。広告目的のトラッキングCookieは使用しません。

7. データの保存期間・削除

事業帳簿・取引に関わるデータは、法令に基づく訂正・削除履歴の保持要件に対応するため、退会後も一定期間は論理削除（非表示化）した状態で保持し、物理的な削除は行いません。退会時の完全削除をご希望の場合は、お問い合わせ窓口までご連絡ください。

8. 開示・訂正・削除等の請求

ユーザーは、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除を請求することができます。ご請求は下記お問い合わせ窓口までご連絡ください。

9. お問い合わせ窓口

[ここに運営者名・連絡先メールアドレスを記載]

登録画面に戻る