プライバシーポリシー

1. 取り扱う情報

ログインに使用するXアカウントの識別子・表示名・ユーザー名・画像・認証情報、セッション情報、言語設定、利用プラン・クレジット・利用枠・決済識別子等を取り扱います。販売地域の確認のため、初回ログイン時に申告された国・地域とその日時、請求先の国コード、決済経路、確認状況および対応記録も取り扱います。カード番号は当アプリのデータベースに保存せず、Stripeが処理します。

不正なログインの連続試行を制限するため、接続元IPアドレスから秘密鍵付きハッシュで生成した識別子、試行回数と制限期限を保存します。この制限用データにはIPアドレスそのものを保存せず、期限切れの記録は順次削除します。

分析対象のX投稿・リプライの本文、投稿ID、投稿者ID等、生成された分類・集計、入力された質問・相談と回答、お問い合わせ内容、運用に必要なアクセス・エラー記録等を取り扱います。投稿本文や自由入力に個人情報が含まれることがあります。

2. 利用目的・処理の根拠・情報源

認証、分析・回答・履歴・共有機能の提供、料金請求と残高管理、不正利用防止、障害対応、問い合わせ対応、X上の削除等への対応、法令上の義務の履行のために利用します。Xから取得したコンテンツをAIモデルの学習用データとして利用する目的では使用しません。

適用される個人情報法に応じ、アカウントの管理、利用者から依頼された分析、利用枠の提供、契約の管理に必要な情報を、サービス契約の履行または契約前の依頼への対応のために処理します。不正利用の防止とサービスの安全な運営、公開投稿の反応の集計・理解については、当サービスと利用者の正当な利益を目的とし、必要性と本人への影響を考慮します。法令が別の処理条件を定める情報については、その条件にも従います。

分析対象の情報源はX API等から取得する公開投稿・リプライであり、分析を依頼した利用者以外の方の情報が含まれる場合があります。個人のセンシティブな属性の推論や、採用・信用・医療等の個人判断を目的とした分析には使用しないでください。

3. 外部サービスと送信

Xを認証・投稿取得・公式埋め込み表示に、xAIを分類・Q&A・再分類・履歴タイトルの生成に、Stripeを決済・契約管理に使用します。アプリの配信にはVercel、データベースにはSupabase、お問い合わせメールにはGoogleのGmailを利用します。

障害復旧のため、アカウント識別子・契約・クレジット・利用枠・削除対応の記録等を暗号化してBackblaze B2にバックアップします。分析結果・投稿本文・Q&A履歴・Xプロフィール・ログイントークンはこのバックアップに含めません。サービスの稼働監視と運営者への障害通知にはBetter Stackを利用します。

AI処理に必要な投稿・リプライ本文、質問・相談、分類情報等をxAIに送信します。投稿ID・投稿者IDをAIへ送る明示的な項目は設けていませんが、本文中の氏名等まで匿名化するものではありません。質問・相談に不要な個人情報や秘密情報を入力しないでください。

xAIのAPIには、入力・出力を処理後に保持しない設定（Zero Data Retention、ZDR）を使用します。これはxAI側の一時処理の条件であり、当サービスに保存する分析結果や質問・回答の保持期限とは異なります。

Stripeには、決済をアカウントに関連付けるため、アプリ内の利用者識別子と、登録されている場合はXのユーザー名を送信します。

主な契約主体の所在国は、Vercel・xAI・X・Backblaze・Googleが米国、Supabaseがシンガポール、国内Stripe契約が日本です。本番のアプリ処理とデータベースは東京の地域設定、暗号化バックアップの保存先は米国西部です。これらの地域設定は、配信・サポート・再委託先を含むすべての処理を同じ国に限定するものではありません。xAIは米国等で処理し、Better Stackは既定の欧州保存に加え、米国等での処理を定めています。

Xの公式埋め込みを表示すると、利用者のブラウザからXへ通信が発生します。決済画面ではStripeへ必要な決済情報を送信します。各事業者はそれぞれのポリシーに従って情報を処理し、処理が日本国外で行われる場合があります。法令上必要な情報提供・同意取得その他の措置を行います。

4. 公開範囲

初回分類の分析ページは共有URLを知る人が閲覧でき、投稿への参照・集計・分類等が表示されます。カスタム分類は共有操作を行うと公開されます。URLを共有する際は内容をご確認ください。Q&A・相談履歴は公開共有には含めません。

5. 保存と削除

取得したリプライ本文の通常の保持期限は7日間で、新しいQ&A・再分類は本文を利用できる期間に限ります。ただし、X上での削除・非公開化を定期的に確認している分析については、確認が続く間、分析を削除するまで保持期限を延長する場合があります。延長中も、X上で削除・非公開になった投稿の本文は検知から24時間以内に削除し、確認が停止した場合は最後の確認から7日で削除します。相談案は最長24時間で、本文期限が先に到来する場合はそれまでです。分析結果や保存済みQ&A等の派生データには別の保持条件があり、本文の期限だけで一律にすべてが削除されるわけではありません。

分析結果の長期保存は、X上の状態との同期を稼働させた環境で行います。X上の削除・非公開化や正当な削除要請を確認した場合は、関連する保存データや派生データに反映します。

バックアップは通常最長7日間保持します。退会・削除後も更新・削除までバックアップに記録が残る場合があり、復元時には退会・削除の反映を確認してからサービスを再開します。

販売地域の確認・返金対応と誤付与の防止に必要な最小限の決済確認記録は、退会後も目的上必要な期間保持します。利用者は履歴やアカウントを削除できます。決済事業者が保有する取引記録、法令対応・不正利用防止・削除状態の維持に必要な記録等は、目的上必要な期間残る場合があります。アプリ内の削除によって外部事業者の全記録が直ちに消去されるものではありません。

アカウント・契約等の記録はサービスの提供、決済照合、紛争対応や削除状態の維持に必要な期間に限って保持し、目的上不要になった情報は削除します。投稿本文の保持期限と、集計結果・保存済みの質問回答の閲覧期間は異なります。

6. Cookie等と安全管理

X投稿の公式埋め込みを表示すると、利用者のブラウザからXへ、IPアドレス、閲覧ページ、ブラウザやCookie等の情報が送信される場合があります。送信された情報は、投稿の表示とXのプライバシーポリシーに定める目的に利用されます。日本で登録した利用者には、この送信を本ポリシーで公表したうえで、表示前の確認なく埋め込みを読み込む場合があります。それ以外の場合（日本以外で登録した利用者とログインしていない閲覧者を含みます）は、表示の許可を得てから読み込みます。許可はページの再読み込みまで有効で、埋め込み下の取り消しボタンから撤回できます。撤回時はページを再読み込みするため、未送信の入力は失われます。既にXへ送信された情報の扱いはXのポリシーに従います。

ログイン状態と表示言語の維持にCookieを使用します。言語設定のCookieは最長1年間保存されます。画面設定の保存にブラウザのローカルストレージを使用する場合があります。ブラウザでCookieを拒否するとログイン等の機能が利用できない場合があります。

アクセス制御、通信の保護、秘密情報のサーバー側管理等の安全管理措置を講じます。Xの公式埋め込みや決済画面で使用されるCookie等は、それぞれのサービスのポリシーもご確認ください。

7. 未成年の利用・権利の行使・窓口

未成年の利用について、適用法令上必要な場合は親権者等の同意を得てください。保護者からのお問い合わせも受け付けます。

個人情報の開示・訂正・削除・利用停止、その他適用法令に基づく権利の行使、X投稿の削除に関するお問い合わせは omoycane.info@gmail.com で受け付けます。必要な範囲で本人確認をお願いすることがあります。所在地および連絡先電話番号の開示請求も、このメールで受け付けます。

国外の処理先、適用する契約上の保護措置およびその確認状況についても、上記窓口で情報提供の請求を受け付けます。請求の内容と適用法令に応じて説明します。

国外の委託先については、適用される処理契約、移転保護措置、安全管理・削除対応の条件を確認し、継続して点検します。東京等の保存地域の設定や暗号化だけで、国外への提供がない、または完全に匿名化されているとは扱いません。

分析サービスへの登録の有無にかかわらず、ご自身に関する情報の開示・訂正・削除、処理の制限・異議、適用法令上のデータ移転、同意の撤回などについて窓口へお問い合わせいただけます。適用条件に応じて対応し、監督機関へ申し立てる権利を妨げません。確認には必要最小限の情報を求め、他の方の投稿や個人情報は返却対象から分けます。X投稿の削除要請は専用の削除対応期限を優先し、一般の権利請求は適用法令の期限内に対応します。

居住地の法令により、データの移転、処理への異議、同意の撤回、監督機関への申立て等の権利が認められる場合があります。重要な方針変更は本ページ等で案内します。