プライバシーポリシー

第1条（適用範囲）

1. 本ポリシーは、当社が本ウェブサイトおよび本サービスの提供にあたり取得する個人情報の取扱いについて定めるものです。
2. 本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）第2条第1項に定める個人情報をいいます。

第2条（取得する情報）

当社は、次の各号に掲げる情報を取得します。

(1) 本ウェブサイトにおいて取得する情報

本ウェブサイトにはお問い合わせフォーム（次号）および無料アカウント診断の入力欄（第7条の2）を設置しています。ご入力いただいた情報の取扱いは、括弧内に示した定めによります。当社は、本ウェブサイトの閲覧に伴い、次の情報を取得することがあります。

• (a) ウェブサーバーのアクセスログとして記録される情報
  IPアドレス、ブラウザの種類およびバージョン、参照元URL、アクセス日時
• (b) アクセス解析ツール（第5条）を通じて取得する情報
  閲覧したページおよび滞在時間、参照元（検索、広告、外部サイト等）、端末およびブラウザの種別、本ウェブサイト上の操作（お問い合わせ用リンクの押下等）
• (c) 本ウェブサイトが発行する Cookie（第5条）に記録する情報
  ランダムに生成した閲覧者の識別子、最初と直近にご来訪いただいた際の参照元（参照元のドメイン、広告のパラメーター、広告のクリックの識別子）、最初に表示したページおよび日時

当社はこれらを、本ウェブサイトの安定運用およびセキュリティの確保、ならびに本ウェブサイトの利用状況の分析および広告効果の測定の目的で利用します。

(2) お問い合わせに際して取得する情報

お客様が本ウェブサイトのお問い合わせフォームまたは電子メール等により当社にお問い合わせいただく場合、次の情報を取得します。お問い合わせフォームは本ウェブサイト上に設置しており、ご入力いただいた内容は、当社が運営する受付（sing.studioz.co.jp）で受け付け、当社が利用するクラウドインフラ（第4条）に保管します。受付の内容は、最後にやり取りをした日から1年で削除します（ご契約に至った場合の契約に関する記録は、第7条のとおり保有します）。送信の際に、人による操作かを確認するため、閲覧環境に関する情報が Cloudflare, Inc. に送られます（第4条）。

• 会社名、ご担当者名、メールアドレス、X（旧Twitter）アカウントのユーザー名、Xの運用状況・実現したいこと・運用開始の希望時期・事業分野・ご予算感に関するご回答、ご相談の具体的な内容（任意）

(3) 本サービスの提供に伴い取得する情報

当社は、次の情報を取得します。これらは、お客様からご提供いただくもの、対象アカウントが開設されているプラットフォーム（X（旧 Twitter）、Instagram、Threads 等）から取得するもの、および本サービスの提供の過程で当社が作成するもののいずれかです。

(4) 本サービスの運用に伴い取得する第三者の情報

本サービスは、対象アカウントの運用のために、SNS 上で公開されている情報を取得します。これらには、お客様以外の第三者に関する情報が含まれます。

これらは、SNS 上で一般に公開されている情報またはそれにもとづく分析結果です。ただし、当選のご連絡に対する返信は、非公開のダイレクトメッセージとして受領します。当社は、これを除き、非公開のダイレクトメッセージを取得しません。

(4-2) 当社の新規のお取引先開拓のために取得する情報

当社は、本サービスの提供とは別に、当社自身の営業活動の一環として、SNS 上で公開されているアカウント情報（アカウント名、自己紹介文、フォロワー数、関連すると当社が判断した法人名等）を調査し、これにもとづき当社のサービスに関するご案内をお送りすることがあります。

当該のご案内は、対象アカウントが自ら公表している電子メールアドレス等の連絡先、または SNS 上のメッセージ機能を通じてお送りします。電子メールによるご案内は、特定電子メールの送信の適正化等に関する法律に定める例外（対象アカウントが自己の電子メールアドレスを自らの営業活動上の連絡先として公表している場合等）に該当する場合に限って行い、これに該当しない場合はあらかじめ同意を得たうえで送信します。また、当該調査およびご案内は、利用する SNS プラットフォームの規約に従って行います。

当該ご案内を希望されない場合は、第9条のお問い合わせ窓口までご連絡いただくか、当社からのご連絡に対しその旨をご返信ください。ご連絡をいただいた場合、当社は速やかに以後のご案内を停止するとともに、合理的な期間内に、当該アカウントに関する調査情報を本項の目的のために利用できない状態とします（法令にもとづく保存義務がある場合を除きます）。

(5) 業務記録

当社は、業務の適正性を確保するため、本サービスの操作記録（操作者のメールアドレス、操作日時、変更内容の記録を含みます）を保存します。

第3条（利用目的）

当社は、取得した個人情報を次の目的で利用します。

1. 本サービスの提供、運営および改善
2. お問い合わせ、ご相談およびお申込みへの対応
3. 契約の締結、履行および管理（請求および入金確認を含みます）
4. 対象アカウントの運用に関する企画、制作、配信、分析およびご報告
5. 対象アカウントに対する言及の監視、およびリスクの早期検知とご報告
6. 応募型キャンペーンの運営（応募の受付、抽選、当選のご連絡、賞品の発送を含みます）
7. 本サービスに関するご案内および営業活動（新規のお取引先開拓を目的とした、SNS 上の公開アカウントへのご案内を含みます）
8. 本ウェブサイトの利用状況の分析、および広告効果の測定
9. 本サービスの不正利用の防止、およびセキュリティの確保
10. 法令にもとづく対応、および税務上の記録の保存
11. 前各号に付随する業務の遂行

当社は、あらかじめご本人の同意を得ることなく、上記の目的の達成に必要な範囲を超えて個人情報を取り扱うことはありません。

第4条（第三者提供および業務委託）

1. 当社は、次のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。
   1. 法令にもとづく場合
   2. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
   3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 当社は、利用目的の達成に必要な範囲において、個人情報の取扱いを外部事業者に委託します。この場合、当社は委託先に対し必要かつ適切な監督を行います。主な委託先の類型は次のとおりです。

   → 表は横にスクロールできます

   類型	用途	主な事業者の所在国
   クラウドインフラ事業者	データの保管、アプリケーションの実行	日本、米国
   生成 AI（文章・画像・動画）提供事業者	投稿文および画像・動画の草案生成、アカウントの分析	米国、シンガポール（資本関係または開発体制上、中華人民共和国の法人が関与する事業者を含みます）
   SNS プラットフォーム事業者	投稿の配信、数値の取得	米国
   業務用チャット・翻訳等のツール提供事業者	社内連携、翻訳	米国、欧州
   賞品の調達・発送に関する事業者	キャンペーン賞品の手配および発送	日本、米国
   メール配信のサービス提供事業者	無料相談のお申し込みの受付のご連絡（第2条(2)）、無料アカウント診断の結果とご案内のメールの送信（第7条の2）	米国
   Web セキュリティ事業者	お問い合わせフォーム（第2条(2)）および無料アカウント診断の入口（第7条の2）における、人による操作かの確認	米国（処理は同社の各国の拠点で行われます）
   アクセス解析・広告効果測定のツール提供事業者	本ウェブサイトの利用状況の分析、広告効果の測定（第5条）	米国

3. 外国にある第三者への提供について — 前項のとおり、当社は日本国外に所在する事業者に個人情報の取扱いを委託することがあります。委託先の中には、資本関係または開発体制上、中華人民共和国の法人が関与する事業者が含まれる場合があります。

   当社は、個人情報保護法第28条第1項かっこ書に定める基準に適合する体制（委託先との契約における必要な条項の整備等）を確認できた委託先に限り、当該基準適合体制にもとづき提供するものとし、これに該当しない委託先へ個人データを提供する場合は、あらかじめご本人の同意を得ます。この場合、当社は、当該同意を得ようとする時点で、ご本人に対し、(i) 当該第三者が所在する外国の名称、(ii) 適切かつ合理的な方法により当社が把握した当該外国における個人情報の保護に関する制度、および (iii) 当該第三者が講ずる個人情報の保護のための措置に関する情報を提供します。

   基準適合体制によることとした委託先については、当社は、同条第3項にもとづき、当該委託先による相当措置の継続的な実施を確保するために必要な措置を講ずるとともに、ご本人からのご請求に応じて、遅滞なく、(i) 当該委託先による基準適合体制の整備の方法、(ii) 当該委託先が講ずる相当措置の概要、(iii) 当該相当措置の実施状況、(iv) 当社が実施状況を確認する頻度および方法、ならびに (v) 移転先の属する外国における個人情報の保護に関する制度で、これらの措置の実施に影響を及ぼすおそれのあるものの有無およびその内容に関する情報を提供します。詳細をお知りになりたい場合は、第9条に定めるお問い合わせ窓口までご連絡ください。

4. 合併、会社分割、事業譲渡その他の事由により事業を承継する場合、承継前の利用目的の範囲内で個人情報を承継することがあります。
5. 当社は、取得した情報を統計的に加工した情報を、特定の個人を識別できない形式で分析およびサービス改善の目的に利用することがあります。当社が個人情報保護法上の仮名加工情報を作成した場合、法令にもとづく場合を除き、これを第三者に提供することはありません。当社が同法上の匿名加工情報を作成した場合は、同法第43条第3項の定めに従い、作成後遅滞なく、当該匿名加工情報に含まれる個人に関する情報の項目を公表します。当社が自ら作成した匿名加工情報を第三者に提供する場合は、同法第43条第4項の定めに従い、あらかじめ、当該匿名加工情報に含まれる個人に関する情報の項目および提供の方法について公表するとともに、提供先に対し当該情報が匿名加工情報である旨を明示します。

第5条（Cookie等について）

1. 本ウェブサイトは、利用状況の分析および広告効果の測定を目的として、Google LLC が提供する Google アナリティクス（GA4）を利用しています。同ツールはCookieを通じて、第2条第(1)号(b)に掲げる情報を収集します。これらに氏名等、個人を直接識別する情報は含まれません。
2. 収集された情報は Google LLC のサーバー（米国等）に送信され、同社のプライバシー ポリシー（https://policies.google.com/privacy）にもとづいて取り扱われます。
3. 当社は、広告の配信結果を測定する目的で、Google LLC が提供するコンバージョン測定の機能を併せて利用することがあります。
4. Google アナリティクスによる情報収集を望まれない場合は、Google が提供するオプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）のご利用、またはブラウザの設定によるCookieの無効化が可能です。無効にした場合も、本ウェブサイトの閲覧に支障はありません。
5. 当社は、お問い合わせおよび無料アカウント診断が、どの広告・ページを経由したものかを把握するため、本ウェブサイトのドメインで発行する Cookie を利用しています。この Cookie には第2条第(1)号(c)に掲げる情報を記録し、お問い合わせフォーム等の送信の際に、ご入力いただいた内容とあわせて当社の受付に送ります。有効期間は最後にご来訪いただいた日から180日（広告のクリックの識別子は90日）です。ブラウザの設定で Cookie を無効にした場合も、お問い合わせはご利用いただけます。
6. 当社は、本ウェブサイトの改善のため、広告等からご来訪いただいた方に表示するページの案を割り当てる Cookie を利用しています。この Cookie には割り当てた案だけを記録し、同じ方に同じ案を表示するために使います。有効期間は90日です。
7. 本ウェブサイトは、前各項に記載するもののほか、広告配信または行動分析を目的とした第三者提供のCookieを使用していません。本条に記載のない解析ツールまたは広告タグを新たに導入する場合は、本ポリシーを改定し、その旨を明示します。

第6条（安全管理措置）

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

第7条（保有期間）

1. 当社は、個人情報を利用目的の達成に必要な期間、および法令が保存を義務づける期間、保有します。
2. 契約に関する記録および税務上の記録は、法令に定める期間（原則として7年間）保有します。
3. 本サービスの提供にあたり生成 AIに送信した内容およびその応答は、業務の適正性の検証および品質管理のため、内容を記録として保存しています。当該記録には、第2条第(3)号、第(4)号および第(4-2)号に掲げる情報が含まれる場合があります。
4. 契約終了後、当社は、前各項に定める保存を要する情報を除き、合理的な期間内に個人情報を利用できない状態とします。ただし、対象アカウントに関して当社が保有する情報の削除については、第8条の2に定めるところによります。

第7条の2（無料アカウント診断）

無料アカウント診断は、当社が運営する受付（sing.studioz.co.jp）で受け付け、結果を表示します。

(1) 取得する情報

• ご入力いただくもの：X のアカウント名、選択式の回答（SNS で増やしたいもの、事業の内容、届けたい相手、選ばれている理由、大事にしていること、投稿の話し方、避けたい表現、届けたい地域と言語、手応えを感じる指標、投稿の頻度）、事業の内容のひとこと（任意・60字まで）、会社名（個人の方は屋号またはお名前）、お名前、メールアドレス、お立場（担当者・社長・役員・代理店・制作会社など）、アカウントの管理関係についての申告、分析条件とメールの受け取りへの同意
• X の公式 API で取得する公開情報：X の利用者 ID、表示名、自己紹介文、プロフィール画像およびヘッダー画像の URL、フォロワー数・フォロー数・投稿数、アカウント作成日、直近の投稿（返信とリポストを除く最大15件）の本文・投稿日時・公開の反応数（表示回数を含む）、投稿に付いた画像の URL と代替テキスト
• 結果の表示の際に、プロフィール画像、ヘッダー画像および投稿に付いた画像を X の配信元から読み込み、保存せずにそのまま表示します（受付から7日間、受付をしたブラウザ、または当社からお送りしたメールの結果のリンクからのみ）。画像は AI の分析には使いません。
• 入口でアカウントを確認する際に、X の公式 API で表示名・プロフィール画像・フォロワー数を取得し、確認の画面に表示します（プロフィール画像は保存せずにそのまま表示します）。
• 受付の画面での操作の記録：どの項目を操作したか、入力の誤りの種類、画面を離れた位置と時刻（ご入力いただいた内容は含みません）。本ウェブサイトで発行した閲覧者の識別子（第5条）とあわせて記録します。
• 非公開の数値、DM、フォロワーの一覧は取得しません。

(2) 利用目的

診断の実施と結果の表示、診断結果のお知らせ、当社サービスのご提案やお知らせの送付（メールの受け取りに同意をいただいた方のみ。いつでも停止できます）、同一アカウントによる重複利用や送信の集中の防止、費用の管理、受付の画面の改善、ならびにご相談の準備と当社の診断の改善に利用します。受付の内容は、当社の見込み客の管理（社内の顧客管理）に記録します。ご案内のメールの配信は、メール内のリンク、または第9条の窓口へのご連絡で、いつでも止められます。

(3) 業務の委託先

• SNS プラットフォーム事業者：X Corp.（X の公式 API による公開情報の取得）
• 生成 AI 提供事業者：Anthropic（公開情報とご回答の分析。入力が AI の学習に使われない契約で利用します）
• Web セキュリティ事業者：Cloudflare, Inc.（人による操作かの確認。入口の表示と送信の際に、閲覧環境に関する情報が同社に送られます）
• メール配信のサービス提供事業者：Google LLC（Google Workspace の Gmail による、診断結果とご案内のメールの送信）
• クラウドインフラ事業者：Amazon Web Services、PingCAP（TiDB Cloud）（データの保管、アプリケーションの実行）

委託先の所在国、および外国にある第三者への提供の取扱いは、第4条（第三者提供および業務委託）のとおりです。

(4) 保存期間

• 受付・取得した公開情報・診断の結果：受付から7日で削除します。
• 入口で確認したアカウントの公開情報（表示名・プロフィール画像の URL・フォロワー数）：受付まで進まなかった場合は30分で削除します。
• 診断のためのご回答（選択式の回答と事業の内容のひとこと）：連絡先とともに、最後にやり取りをした日から1年で削除します。
• 会社名・お名前・メールアドレス・お立場（連絡先）：最後にやり取りをした日から1年で削除します。配信を停止された場合は、その時点で会社名・お名前・メールアドレスを削除し（同じメールアドレスでお申し込みいただいた別の受付の分も含みます）、同じアドレスでお申し込みいただいた際に誤ってご案内をお送りしないよう、メールアドレスを当社だけが持つ鍵で変換した値（HMAC-SHA256。元の値に戻すことはできませんが、同じものかどうかの照合には使えます）だけを残します。この値も、最後にやり取りをした日から1年で削除します。その後、改めてメールの受け取りに同意して無料診断をお申し込みいただいた場合は、この値を削除し、新しい同意にもとづいてお送りします。
• 診断済みであることの記録：アカウント名と X の利用者 ID を当社だけが持つ鍵で変換した値（HMAC-SHA256。元の値に戻すことはできませんが、同じものかどうかの照合には使えます）を、同一アカウントの重複利用を防ぐため、診断の結果が出た日から1年間保持します。削除のご依頼をいただいた場合も、この期間は保持します。
• 送信元の IP アドレス：IP アドレスと、その属する回線の範囲（IPv4 は /24、IPv6 は /56）を、当社だけが持つ鍵で変換した値（HMAC-SHA256。元の値に戻すことはできません）にして、送信の集中を防ぐため最長24時間だけ利用します。この利用のために IP アドレスそのものは保存しませんが、当社のサーバーの通信の記録（アクセスログ）には送信元の IP アドレスがそのまま記録され、1年で削除します。
• AI に渡した文章と AI の返答：保存しません（費用と処理の成否の件数のみを記録します）。
• 受付の画面での操作の記録：13か月で削除します。
• ブラウザの Cookie：結果の表示のためのランダムな値で、7日で失効します。
• 結果のリンク：当社からお送りするメールに記載する結果のリンクは、受付から7日間、どの端末からでも結果を開けます。リンクは他の方に共有しないでください。
• 当社からお送りしたメールの控え（宛先のメールアドレスと本文を含む）：当社のメールの記録として保存します。連絡先を削除したあとも、この控えは残ります。
• アプリケーションのログ：1年で削除します。
• データベースのバックアップ：5日で削除します。

(5) 削除のご依頼

削除のご依頼は、第9条の窓口までお寄せください。

第8条（開示等のご請求）

1. ご本人またはその代理人は、当社に対し、当社が保有する保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止（以下「開示等」といいます）を請求することができます。
2. 開示等のご請求は、第9条に定めるお問い合わせ窓口までご連絡ください。当社は、ご本人であることを確認したうえで、法令に従い合理的な期間内に対応します。ただし、対象アカウントに関して当社が保有する情報の削除については、第8条の2を優先して適用します。
3. 次の場合には、開示等のご請求にお応えできないことがあります。この場合、当社はその旨および理由をご通知します。
   1. ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   3. 法令に違反することとなる場合
   4. 法令により保存が義務づけられている情報である場合
4. 利用目的の通知および開示のご請求について、手数料はいただきません。

第8条の2（SNS連携の解除とデータの削除）

お客様は、いつでも対象アカウントの連携を解除し、当社が当該アカウントに関して保有する情報の削除を請求することができます。本条は、対象アカウント（Instagram、Threads、X（旧 Twitter）等のプラットフォームにおいて当社が運用を受託しているアカウント）に関して当社が保有する情報について、第7条および前条に優先して適用します。第2条第(4)号および第(4-2)号に掲げる第三者に関する情報の削除のご請求は、前条によります。

(1) 連携により当社が保有する情報

(2) お客様ご自身で連携を解除する方法

Instagram の場合、次の手順により当社に付与した権限を取り消すことができます（2026年8月時点）。

1. Instagram アプリまたはウェブサイト（instagram.com）にログインします。
2. 設定を開き、「アプリとウェブサイト」を選択します。ウェブサイトの場合は https://www.instagram.com/accounts/manage_access/ から直接開くこともできます。
3. 「アクティブ」の一覧から当社のアプリを選び、「削除」を選択します。

Threads の場合、次の手順によります（2026年9月時点）。

1. Threads アプリまたはウェブサイト（threads.com）にログインします。
2. 設定を開き、「その他の設定」から「ウェブサイトのアクセス許可」を選択します。
3. 一覧から当社のアプリを選び、「削除」を選択します。

X（旧 Twitter）その他のプラットフォームについても、各プラットフォームの設定画面から同様に権限を取り消すことができます。手順は各プラットフォームの仕様変更により変わることがあります。

(3) 当社への削除のご請求

第9条に定めるお問い合わせ窓口へ、次の事項を記載してご連絡ください。

1. 法人名およびご担当者名
2. 削除の対象とする SNS アカウントのユーザーネーム

当社は、ご本人または対象アカウントについて正当な権限を有するご担当者であることを確認したうえで、(4)に定める期間内に対応します。

(4) 削除の時期および完了の通知

1. 当社は、契約終了の処理を完了した後、または(3)のご請求を受けた後、30日以内に、(1)に掲げる情報を削除します。
2. 削除が完了したときは、当社はご請求者に対し電子メールにより通知します。

(5) 削除の対象としないもの

1. 当社が制作した投稿の原稿および画像。これらは当社が作成した成果物であり、プラットフォームから取得した情報ではありません。
2. 契約に関する記録および税務上の記録。第7条第2項に定めるとおり、法令に定める期間（原則として7年間）保有します。

(6) 連携が解除された場合の取扱い

(2)の手順により連携が解除されると、当社が保有する認証情報は無効となり、当社は対象アカウントへアクセスできなくなります。ただし、当社は連携が解除されたことを自動的に検知しません。あわせて情報の削除をご希望の場合は、(3)の手順によりお申し出ください。

第9条（お問い合わせ窓口）

個人情報の取扱いに関するご質問、苦情および開示等のご請求は、下記の窓口までご連絡ください。

第10条（本ポリシーの変更）

1. 当社は、法令の改正または事業内容の変更に応じ、本ポリシーを変更することがあります。
2. 変更後の本ポリシーは、本ウェブサイトに掲載した時点から効力を生じます。重要な変更を行う場合は、その旨を本ウェブサイト上で分かりやすく告知します。

制定：2026年8月13日

StudioZ株式会社

以上