プライバシーポリシー

1. 基本方針

三慧経営顧問株式会社（以下「当社」）は、XPro（以下「本サービス」）の提供にあたり、ユーザーの個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（個人情報保護法）およびその他の関連法令を遵守いたします。本プライバシーポリシーは、当社がどのような個人情報を収集し、どのように利用・保護するかを定めるものです。

2. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

• メールアドレス
• 名前
• パスワード（ハッシュ化して保管）
• X APIキー（API Key、API Secret、Access Token、Access Token Secret）（暗号化して保管）
• 投稿データ（生成された投稿内容、投稿履歴）
• 利用状況（ログイン履歴、機能の利用状況）
• 決済情報（クレジットカード情報はStripe株式会社が管理し、当社は直接保持しません）

3. 利用目的

収集した個人情報は、以下の目的で利用します。

• 本サービスの提供および運営
• ユーザーアカウントの管理
• 決済処理
• 本サービスの改善および新機能の開発
• 重要なお知らせ、アップデート情報の配信
• お問い合わせへの対応

4. 第三者提供・業務委託

当社は、ユーザーの個人情報を原則として第三者に提供しません。ただし、以下の場合を除きます。

• 決済処理の履行のため、Stripe株式会社（Stripe, Inc.）へ必要な情報を提供する場合
• 法令に基づき開示が求められた場合
• ユーザーの生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合

当社はサービス提供にあたり、以下の事業者に業務の一部を委託しています。委託先には、当社と同等以上の個人情報保護水準を求め、適切な監督を行います。

• Stripe株式会社 / Stripe, Inc.（決済処理）
• Vercel Inc.（Webホスティング）
• Neon Inc.（データベース運用）
• Anthropic, PBC.（AI文章生成 / Claude API）

5. 決済情報の取扱い

1. クレジットカード情報（カード番号、有効期限、セキュリティコード等）は、決済代行事業者であるStripe株式会社が直接取得・管理しており、当社のサーバーに保存されることはありません。
2. Stripeは、国際的なカード業界のセキュリティ基準であるPCI DSS（Payment Card Industry Data Security Standard）の最高位（Level 1）認証を取得しています。
3. 当社がStripeより受領する情報は、決済結果、サブスクリプション状態、カードブランド名・下4桁等、課金管理上必要な範囲に限られます。
4. Stripeにおける個人情報の取扱いについては、Stripeプライバシーポリシーをご確認ください。

6. X APIキーの取り扱い

1. ユーザーが登録したX APIキーは、サーバー上で暗号化して保管します。
2. APIキーは、ユーザーが設定した自動投稿の実行にのみ使用します。
3. APIキーを第三者に提供することはありません。
4. アカウント削除時にはAPIキーも完全に削除します。

7. Cookie・アクセスログ

本サービスでは、セッション管理およびユーザー認証のためにCookieを使用します。Cookieを無効にした場合、本サービスの一部または全部をご利用いただけない場合があります。また、サービスの安定運用および改善のため、アクセスログを記録する場合があります。

8. データの保管・削除

1. ユーザーの個人情報は、サービス提供に必要な期間保管します。
2. ユーザーがアカウントを削除した場合、当社が保持するすべての個人情報（メールアドレス、パスワード、APIキー、投稿データ等）を速やかに削除します。
3. 法令により保管が義務付けられている情報については、所定の期間保管した後に削除します。

9. セキュリティ

当社は、個人情報の漏洩、滅失、毀損を防止するため、以下のセキュリティ対策を実施しています。

• SSL/TLS暗号化による通信の保護
• パスワードのハッシュ化保管
• X APIキーの暗号化保管
• 不正アクセスの検知および防止措置

10. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

11. 改定

当社は、必要に応じて本プライバシーポリシーを改定することがあります。重要な変更がある場合は、本サービス上での掲示またはメールにより通知いたします。改定後のプライバシーポリシーは、本サービス上に掲示した時点から効力を生じるものとします。