プライバシーポリシー

1. 基本方針

三慧経営顧問株式会社（以下「当社」）は、XPro（以下「本サービス」）の提供にあたり、ユーザーの個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（個人情報保護法）およびその他の関連法令を遵守いたします。本プライバシーポリシーは、当社がどのような個人情報を収集し、どのように利用・保護するかを定めるものです。

2. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

• メールアドレス
• 名前
• パスワード（ハッシュ化して保管）
• X APIキー（API Key、API Secret、Access Token、Access Token Secret）（暗号化して保管）
• 投稿データ（生成された投稿内容、投稿履歴）
• 利用状況（ログイン履歴、機能の利用状況）
• 決済情報（クレジットカード情報はStripe株式会社が管理し、当社は直接保持しません）

3. 利用目的

収集した個人情報は、以下の目的で利用します。

• 本サービスの提供および運営
• ユーザーアカウントの管理
• 決済処理
• 本サービスの改善および新機能の開発
• 重要なお知らせ、アップデート情報の配信
• お問い合わせへの対応

4. 第三者提供

当社は、ユーザーの個人情報を原則として第三者に提供しません。ただし、以下の場合を除きます。

• Stripe株式会社への決済処理に必要な情報の提供
• 法令に基づき開示が求められた場合
• ユーザーの生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合

5. X APIキーの取り扱い

1. ユーザーが登録したX APIキーは、サーバー上で暗号化して保管します。
2. APIキーは、ユーザーが設定した自動投稿の実行にのみ使用します。
3. APIキーを第三者に提供することはありません。
4. アカウント削除時にはAPIキーも完全に削除します。

6. Cookie・アクセスログ

本サービスでは、セッション管理およびユーザー認証のためにCookieを使用します。Cookieを無効にした場合、本サービスの一部または全部をご利用いただけない場合があります。また、サービスの安定運用および改善のため、アクセスログを記録する場合があります。

7. データの保管・削除

1. ユーザーの個人情報は、サービス提供に必要な期間保管します。
2. ユーザーがアカウントを削除した場合、当社が保持するすべての個人情報（メールアドレス、パスワード、APIキー、投稿データ等）を速やかに削除します。
3. 法令により保管が義務付けられている情報については、所定の期間保管した後に削除します。

8. セキュリティ

当社は、個人情報の漏洩、滅失、毀損を防止するため、以下のセキュリティ対策を実施しています。

• SSL/TLS暗号化による通信の保護
• パスワードのハッシュ化保管
• X APIキーの暗号化保管
• 不正アクセスの検知および防止措置

9. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

10. 改定

当社は、必要に応じて本プライバシーポリシーを改定することがあります。重要な変更がある場合は、本サービス上での掲示またはメールにより通知いたします。改定後のプライバシーポリシーは、本サービス上に掲示した時点から効力を生じるものとします。