1. 基本方針
KIJIRU(以下「当サービス」)は、AI記事生成サービスを提供するにあたり、お客様の個人情報の保護を重要な責務と考え、以下のプライバシーポリシーに従って適切に取り扱います。
2. 個人情報の定義
本ポリシーにおける「個人情報」とは、個人情報保護法第2条第1項に定義される個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、電話番号その他の記述等により特定の個人を識別できるもの(他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む)を指します。
3. 収集する個人情報
当サービスでは、以下の個人情報を収集いたします:
【アカウント情報】
・メールアドレス
・パスワード(暗号化して保存)
・アカウント作成日時・最終ログイン日時
【決済情報】
・Stripe経由で処理される決済情報(当サービスでクレジットカード情報は保持しません)
・請求先住所情報(Stripeが収集)
・購読プラン情報・決済履歴
【サービス利用情報】
・生成した記事のタイトル・キーワード・構成・内容
・AI編集の履歴(再生成・続きを書く等の操作記録)
・WordPressサイト接続情報(サイトURL・接続設定)
・画像生成履歴・アップロード画像
・KIJIRUポイントの利用履歴
【技術情報】
・IPアドレス・ユーザーエージェント・リファラー
・アクセスログ・エラーログ
・Cookieによる利用状況分析
4. 利用目的
収集した個人情報は、以下の目的で利用いたします:
【サービス提供】
・アカウント管理・認証
・AI記事生成・編集機能の提供
・WordPress連携機能の提供
・画像生成・管理機能の提供
・KIJIRUポイントシステムの運営
【決済・課金】
・サブスクリプション料金の請求・処理
・領収書・請求書の発行
・不正利用の防止・検知
【サービス改善】
・機能改善・新機能開発のための分析
・ユーザー体験の向上
・システムの安定性・セキュリティの向上
【コミュニケーション】
・重要なお知らせ・サービス更新情報の通知
・カスタマーサポート
・マーケティング情報の配信(配信停止可能)
【法的義務】
・法令に基づく開示要求への対応
・利用規約違反の調査・対処
5. 第三者サービスとの連携
当サービスは以下の第三者サービスと連携し、それぞれのプライバシーポリシーに従って情報が処理されます:
【Supabase(認証・データベース)】
・アカウント認証・ユーザーデータの保存
・プライバシーポリシー:https://supabase.com/privacy
【Stripe(決済処理)】
・クレジットカード決済・サブスクリプション管理
・プライバシーポリシー:https://stripe.com/jp/privacy
【Google Cloud Platform(AI・画像生成)】
・Vertex AI(記事生成・画像生成)
・プライバシーポリシー:https://cloud.google.com/privacy
【Fireworks AI(AI生成)】
・一部AI生成機能(プロバイダー選択時)
・プライバシーポリシー:https://fireworks.ai/privacy
【OpenAI(画像生成)】
・GPT-Image機能
・プライバシーポリシー:https://openai.com/privacy
【WordPress(連携機能)】
・記事投稿・サイト連携(お客様のWordPressサイト)
・各WordPressサイトのプライバシーポリシーに従います
※これらのサービスには、それぞれの目的に必要最小限の情報のみを提供します。
6. 第三者への提供
当サービスは、以下の場合を除き、お客様の個人情報を第三者に提供いたしません:
・お客様の同意がある場合
・法令に基づく開示要求がある場合
・人の生命、身体または財産の保護のために必要がある場合
・公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
・国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
【業務委託先への提供】
上記第三者サービス以外にも、以下の場合に必要最小限の情報を提供することがあります:
・システム運用・保守業務の委託
・カスタマーサポート業務の委託
・マーケティング・分析業務の委託
この場合、適切な秘密保持契約を締結し、個人情報の適切な管理を求めます。
7. 個人情報の保存期間
個人情報は、サービス提供に必要な期間、法令で定められた期間保存いたします。
8. セキュリティ対策
当サービスでは、お客様の個人情報を保護するため、以下のセキュリティ対策を実施しております:
【技術的対策】
・SSL/TLS暗号化通信(全ページHTTPS対応)
・パスワードのハッシュ化・ソルト付き保存
・データベースの暗号化(Supabase提供)
・アクセス制限・権限管理(Row Level Security)
【データ保存場所】
・日本国内のデータセンター(Supabase Tokyo リージョン)
・Google Cloud Platform(一部AI処理でアジア太平洋地域)
ただし、100%の安全性を保証するものではありません。
9. Cookieの利用
当サービスでは、以下のCookieを使用します:
【必須Cookie】
・認証状態の維持(Supabase認証トークン)
・セッション管理(サイト保護機能)
・セキュリティ機能
ブラウザの設定でCookieを無効にすると、ログイン状態が維持できず、一部機能が正常に動作しない場合があります。
10. お客様の権利
お客様は、ご自身の個人情報について以下の権利を有します:
【アクセス権】
・個人情報の開示請求
【訂正・削除権】
・個人情報の訂正・削除請求
・アカウント設定画面から一部変更可能
【利用停止権】
・個人情報の利用停止請求
・アカウント削除により対応
【データポータビリティ権】
・個人情報の データ移行権(法令の範囲内)
【異議申立権】
・個人情報の処理に対する異議申立
これらの権利を行使される場合は、本人確認の上で対応いたします。
お問い合わせ先:support@kijiru.jp
なお、法令により開示等が制限される場合があります。
11. 18歳未満の方の個人情報
当サービスは18歳未満の方のご利用を想定しておらず、故意に18歳未満の方から個人情報を収集することはありません。
万が一、18歳未満の方の個人情報を収集していることが判明した場合は、速やかに削除いたします。
保護者の方で、お子様が当サービスに個人情報を提供していることにお気づきの場合は、support@kijiru.jpまでご連絡ください。
12. 国際的なデータ移転
当サービスでは、サービス提供のため、以下の地域・国にお客様の個人情報を移転する場合があります:
【移転先とその目的】
・アメリカ合衆国:Stripe(決済処理)、OpenAI(画像生成)
・シンガポール:Supabase(バックアップ)
・Google Cloud Platform各リージョン(AI処理)
これらの移転は、各サービスプロバイダーの適切なデータ保護措置の下で行われます。詳細は各サービスのプライバシーポリシーをご確認ください。
なお、EU一般データ保護規則(GDPR)の適用対象となるお客様については、適切な保護措置を講じた上でデータ移転を行います。
13. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください:
KIJIRU お客様サポート
メールアドレス:support@kijiru.jp
住所:〒1060032 東京都港区六本木3丁目16番12号六本木KSビル5F
【受付時間】
平日 10:00-18:00(土日祝を除く)
お問い合わせの際は、本人確認のため、ご登録いただいているメールアドレスからご連絡ください。
14. プライバシーポリシーの変更
当サービスでは、法令の変更やサービス内容の変更に伴い、本プライバシーポリシーを変更する場合があります。
【変更の通知方法】
・重要な変更:メール通知およびサービス内での告知
・軽微な変更:サービス内での告知
変更後のプライバシーポリシーは、当サイトに掲載した時点で効力を生じるものとします。定期的にご確認ください。