プライバシーポリシー

1. 取得する情報と目的

余白は、認証に必要なアカウント識別情報、購入・残高・有効期限・ポイント利用履歴、実行対象のXユーザー名と投稿ID、処理状態、問い合わせ内容を取り扱います。サービス提供、本人確認、決済・精算、不正利用防止、障害対応、法令対応のために利用します。Google認証のIDと、ポイント管理に必要な情報はAWS上の認証・管理基盤で処理します。

通信に伴うIPアドレスや技術的なアクセス情報が、配信・運用基盤で処理される場合があります。余白は広告目的の追跡や投稿本文の広告利用を行いません。

運用上の障害情報

Xの画面操作が対応できない状態を検知した場合、復旧のため拡張のバージョン・操作種別・停止段階・エラー種別を余白へ送信します。未送信の情報は端末に保持して接続時に再送します。この通知に投稿本文・投稿ID・Xアカウント名・認証トークンは含めません。障害情報は運営アラートに利用し、診断台帳は原則7日で削除対象となります。

2. この端末に保存するもの

取り込んだ投稿本文、解析結果、抽出条件、チェック、削除履歴、作業の再開に必要な情報は、Chrome内の保存領域へ自動保存します。原本ZIP・DM・画像等を一括でサーバーへアップロードしません。通常の読込と単純フィルタでは投稿本文を外部へ送りません。

作業ファイルの書出し先は利用者が選びます。端末のデータ消去や拡張の削除で保存分が失われる場合があるため、必要な作業はバックアップしてください。端末内の削除はChromeのサイト・拡張データの管理から行えます。認証トークンや削除の最終確認は作業ファイルへ保存しません。

3. AIへ送る内容

AI解析を開始すると、画面で確認した投稿ID・本文・確認項目を当社の処理基盤を経由してOpenAIへ送信します。AIに送らない投稿、Xのパスワード、Cookie、DMは送信対象にしません。余白のサーバー台帳では、投稿本文・AI結果を永続保存しません。アカウント、対象ID、件数、ポイント、処理状態等は本文と分けて管理します。

OpenAIは米国に所在する事業者で、情報が国外で取り扱われる場合があります。APIの応答保存を無効にして送信しますが、提供元の不正利用監視等による保持が適用される場合があります。「どこにも保存されない」ことを意味しません。詳細はOpenAIのデータ取扱いと同社のプライバシーポリシーをご確認ください。

米国には包括的な連邦の個人情報保護法はなく、分野別の連邦法や州法が併存し、日本の制度とは異なります。個人情報保護委員会の米国の制度に関する情報をご確認ください。

OpenAIはデータ処理契約で秘密保持・技術的組織的措置・事故通知等を定め、セキュリティ情報で通信・保存データの暗号化とアクセス制限等を公表しています。APIデータは原則としてモデル学習に使われません。当社は必要な対象だけを送信します。これらの情報と送信対象・費用を確認し、送信に同意する場合のみAI解析を開始してください。

4. 決済と外部サービス

カード番号・有効期限・セキュリティコードはStripeの決済画面で入力し、余白では保持しません。余白は支払確認に必要な決済ID・金額・購入商品・支払状態等を取り扱います。決済はStripe、認証・保存・配信等はAWSとGoogleのサービスを使用します。認証・残高・実行台帳はAWSの東京リージョンを使用します。サイト配信や技術的な通信情報は国外の配信拠点等で扱われる場合があります。Googleログインの認証・通信情報は同社の方針に従い、国外で処理される場合があります。投稿本文はGoogle認証へ送信しません。委託先は必要な範囲で選定・管理し、適用法令に従って対応します。

5. 安全管理・保持・第三者提供

最小限の権限、暗号化通信、アクセス制御等により情報を保護します。決済・会計・不正利用防止・紛争対応・法令上必要な期間は管理情報を保持し、不要となった情報は削除または匿名化します。法令上認められる場合や上記のサービス提供に必要な委託等を除き、本人の同意なく個人情報を第三者へ提供しません。

6. 開示・訂正・削除等

保有個人データの開示・訂正・利用停止・削除等はwobias-all@wobias.comへご連絡ください。本人確認のうえ、適用法令に従って対応します。会計記録や不正利用防止等のため保持が必要な情報は、削除できない場合があります。端末内だけにある投稿データは、当社が遠隔で復元・削除できるものではありません。

7. 変更と窓口

重要な変更は内容・適用日をサイト等で告知し、追加の同意が必要な場合は改めて確認します。運営者はWobias株式会社です。所在地・電話は特商法表記、お問い合わせはwobias-all@wobias.comをご利用ください。