松本洸太(屋号: Exos AI。以下「当方」)は、Exos AI(以下「本サービス」)における個人情報の取扱いについて、次のとおり定めます。
第1条(事業者の情報)
- 屋号
- Exos AI
- 個人情報取扱事業者
- 松本洸太
- 所在地
- 請求があった場合には遅滞なく開示します
- 個人情報の管理責任者
- 松本洸太
- お問い合わせ窓口
- support@asymmetra.net
第2条(取得する情報)
本サービスでは、次の情報を取得します。
- アカウント情報
- メールアドレス、パスワード(当方では内容を復元できない形で会員認証基盤が保管します)、登録日時、利用規約とプライバシーポリシーへの同意日時と版。Googleアカウントで登録・ログインした場合は、パスワードの代わりに、Googleから受け取るアカウントの識別子・メールアドレス・氏名・プロフィール画像のURL。
- 契約・課金情報
- ご契約のプラン、契約状態、次回更新日、無料トライアルの利用有無、決済事業者が発行する顧客ID。クレジットカード番号等は当方では取得・保管しません。無料トライアルの重複利用を防ぐため、無料トライアルに使われたクレジットカードの識別子(決済事業者が発行するもので、カード番号ではありません)と、無料トライアル中に連携したXアカウントのIDを、元の値に戻せない形(鍵付きのハッシュ値)に変換して保存します。
- 連携したXアカウントの情報
- アカウントID、ユーザー名(@から始まる識別子)、表示名、プロフィール画像のURL、連携の権限範囲。連携に使うアクセストークンは暗号化して保管します。
- 設定・発信定義書
- ペルソナ、発信テーマ、トーン&マナー、NG設定、これらから生成される発信定義書、通知設定、ニュースの表示条件。
- 投稿に関する情報
- 投稿の下書きと本文、生成に用いた入力内容(参考URL・ご自身の考え・追加指示)、生成画像、投稿日時、投稿の成否と失敗理由、Xから取得した投稿実績(表示回数・いいね・リポスト・プロフィール表示)とフォロワー数。
- 紹介に関する情報
- どの紹介用のリンクから会員登録したかの記録と、紹介報酬の履歴。紹介報酬を受け取る方の振込先の銀行口座(口座番号は暗号化して保管します)。販売パートナーについては、名称、連絡先のメールアドレス、適格請求書発行事業者の登録番号。
- 学習ソースの情報
- 参考として登録されたXアカウントのユーザー名と投稿のURL、およびAIによる分析結果。参考投稿の本文自体は保存しません。
- 流入元の情報
- 本サービスを知ったきっかけとして、ページを開いたときのURLに含まれる広告・リンクの識別子(UTMパラメータ、Google 広告のクリックIDなど)、参照元のページのURL、最初に開いたページを、ブラウザ内に保存します。会員登録の後、これらをアカウントと結びつけて保存します。
- 利用状況・技術情報
- 機能の実行履歴(生成・投稿・自動実行の記録)、外部APIの利用量、エラー発生時の技術情報、アクセス時の通信情報(IPアドレス、ブラウザの種類)。
本サービスは18歳未満の方の利用を想定していません。また、思想信条や病歴などの 要配慮個人情報を取得することはありません。
第3条(利用目的)
取得した情報は、次の目的で利用します。
- 本サービスの提供、機能の実行、および利用者の認証
- 投稿文・画像の生成と、Xへの投稿の実行
- 投稿実績の集計と改善提案の作成
- 本サービスの品質向上のための分析(投稿内容と投稿実績の統計的な分析を含みます)
- 広告の効果の測定と、利用者が本サービスを知ったきっかけの分析
- 本サービスで用いるAIの学習および調整
- ご契約の管理、料金の請求、利用枠の管理
- 紹介報酬の計算とお支払い、および紹介元への紹介の成果の表示
- 通知メールおよびアプリ内通知の送信
- 不具合の検知と原因調査、セキュリティの確保、不正利用の防止
- お問い合わせへの対応
- 法令または行政機関の要請に基づく対応
投稿内容・投稿実績・発信定義書は、本サービスの品質向上のための分析と、本サービスで用いるAIの 学習・調整にも利用します(利用規約 第12条)。分析と学習に用いるのは、Xで公開された投稿とその実績、および本サービス上の設定・生成物です。氏名、メールアドレス、認証情報、決済情報を学習用のデータに含めることはありません。分析は特定の利用者を評価する目的では行わず、当方は、これらのデータを第三者へ提供・販売しません。 機能の提供のためにAI事業者へ送信する場合の扱いは第5条に定めます。
投稿実績を、利用者本人の投稿の位置づけを示すための統計値(フォロワー数の近い利用者の反応率の分布など)として用いることがあります。個々の利用者や投稿が特定できる形で他の利用者へ表示することはありません。
第4条(第三者への提供)
当方は、法令に基づく場合、および利用者の同意がある場合を除き、個人情報を第三者へ 提供しません。
紹介用のリンク(友達招待または販売パートナーのもの)を経由して会員登録した場合、紹介報酬の計算と確認のため、紹介元(招待した利用者または販売パートナー)に対し、登録日、ご契約のプランと状態(無料トライアル中・有料・解約済みなど)、お支払いの額とそれにもとづく紹介報酬の額を、メールアドレスの一部を伏せた形で表示します。紹介用のリンクを経由して会員登録することで、この提供に同意したものとします。
本サービスは、利用状況の分析と広告の効果の測定のため、Google アナリティクスおよび Google 広告を利用しています。これらへ送信される情報と、 ブラウザに保存される Cookie の内容は、第5条の表および第7条に記載しています。 利用者ご自身の閲覧履歴や興味・関心にもとづいて広告を表示する目的では利用していません。
会員登録およびご契約のお申し込みの際は、広告の効果をより正確に測定するため、 メールアドレスを復元できない形に変換した値(ハッシュ値)を Google へ送信します。メールアドレスそのものを送信することはありません。
また、アフィリエイト広告の成果の測定のため、株式会社レントラックスのアフィリエイト広告を経由して 本サービスをお申し込みいただいた場合に、お申し込みが完了したことと、当方が割り当てた会員の識別子を 同社へ送信します。氏名・メールアドレスなど、個人を直接特定する情報は送信しません。送信される情報とブラウザに保存される Cookie は、第7条に記載しています。
Xへの投稿は、利用者の指示または利用者が設定した自動投稿に基づいて実行されます。 投稿された内容はXの公開範囲の設定に従って公開され、その後の取扱いはX社の プライバシーポリシーに従います。
第5条(業務の委託と外部サービスの利用)
本サービスの提供のため、次の事業者へ業務を委託し、必要な範囲で情報を取り扱わせています。 いずれも当方との契約または各事業者の利用規約に基づき、目的外の利用を行わないことを 前提としています。
| 委託先 | 所在国 | 利用目的 | 取り扱う情報 |
|---|---|---|---|
| Vercel Inc.(Vercel / Vercel AI Gateway) | 米国 | 本サービスのホスティングと配信、AIによる判定(下記 TypeSafe AI)への中継 | アクセス時の通信情報(IPアドレス、ブラウザの種類、リクエスト内容)、判定のために中継する投稿の下書きとニュース記事の見出し・抜粋 |
| Supabase Inc.(Supabase) | 米国 | データベース・会員認証・生成画像の保管 | メールアドレス、認証情報、設定内容、発信定義書、下書き・投稿履歴、生成画像、暗号化したAPIキー・連携トークン |
| Stripe, Inc.(Stripe) | 米国 | クレジットカード決済とプラン管理 | メールアドレス、契約プラン・課金状態(カード番号等の決済情報は当方を経由せず、Stripeが直接取得・管理します) |
| Anthropic PBC(Claude API) | 米国 | 文章の生成、学習内容の分析、改善提案の作成、ニュースの要約 | 発信定義書、投稿の下書きと入力内容、学習対象として指定された投稿、ニュースの検索クエリ |
| OpenAI, L.L.C.(OpenAI API) | 米国 | 文章と画像の生成 | 発信定義書、投稿の下書きと入力内容、学習対象として指定された投稿、画像生成用の指示文 |
| Google LLC(Gemini API / Gmail) | 米国 | 文章と画像の生成、通知メールの送信 | 発信定義書、投稿の下書きと入力内容、学習対象として指定された投稿、画像生成用の指示文、通知メールの宛先と本文 |
| TypeSafe AI, Inc.(Jev(Vercel AI Gateway 経由)) | 米国 | 生成した投稿の品質の判定、ニュース記事が分野に関係するかの判定(文章の生成には用いません) | 生成した投稿の下書き(品質の判定のため)、ニュース記事の見出しと抜粋。ご契約のプランにかかわらず当方のAPIキーで送信します(ご自身のAPIキーで生成をご利用の場合も同じです)。送信した内容は同社に保存される場合がありますが、AIの学習には使われません。Jev は同社、または DigitalOcean, LLC(米国)のサーバー上で動いています |
| Google LLC(Google アナリティクス / Google 広告 / Google タグ マネージャー) | 米国 | 本サービスの利用状況の分析と、広告の効果の測定 | アクセス時の通信情報(IPアドレス、ブラウザの種類)、閲覧したページ、本サービス上の操作(会員登録・投稿の作成・ご契約の開始などの区分と、その際のプラン名・金額)、広告のクリック識別子、会員登録および課金のお申し込みの際はメールアドレスをハッシュ化した値(原文は送信しません) |
| X Corp.(X API) | 米国 | Xへの投稿、連携アカウント情報と投稿実績の取得 | 投稿本文、添付画像、連携アカウントの識別情報 |
| Cloudflare, Inc.(Cloudflare Turnstile) | 米国 | ログイン・会員登録時の自動プログラム対策(人間確認) | IPアドレス、ブラウザの種類などの接続情報 |
| Functional Software, Inc. (Sentry)(Sentry) | 米国(データ保存先: EU・ドイツ) | 不具合の検知と原因調査 | エラー発生時の技術情報(APIキー・トークン・プロンプト・投稿前の入力内容は送信前にマスクします) |
ご契約のプランにかかわらず、生成AIへの送信は当方が用意したAPIキーにより行われます。
生成した投稿の品質の判定と、ニュース記事が分野に関係するかの判定(TypeSafe AI)も、ご契約のプランにかかわらず当方が用意したAPIキーにより送信されます。
AI事業者へ送信する際は、会話の履歴を事業者側に保存させない設定(該当する提供者の場合) を用いています。ただし、品質の判定とニュースの判定(TypeSafe AI)はこの設定に対応していないため、 送信した内容が同社(Jev を動かしている DigitalOcean, LLC のサーバーを含みます)に保存される場合があります(AIの学習には使われません)。また、不具合検知サービスへ送信する情報からは、APIキー・トークン・ プロンプト・投稿前の入力内容を送信前に除去しています。
第6条(外国にある第三者への提供)
第5条の委託先はいずれも日本国外(米国)に所在する事業者であり、個人データが日本国外で 取り扱われる場合があります。利用者は、会員登録時に本ポリシーを確認することにより、 これらの事業者への提供に同意するものとします。
移転先の国名は第5条の表に記載しています。当該国における個人情報の保護に関する制度、および 各事業者が講じている保護措置については、各事業者が公表するプライバシーポリシーおよび セキュリティに関する情報をご確認いただけます。これらの情報について詳細をお求めの場合は、 第9条の窓口へご連絡ください。個別の事業者ごとに、当方が把握している範囲の情報を ご提供します。
第7条(Cookieと外部送信)
本サービスは、ログイン状態の保持や手続きの安全確保のほか、利用状況の分析と 広告の効果の測定のためCookieを使用します。利用者ご自身の閲覧履歴や興味・関心に もとづいて広告を表示する目的では使用していません。本サービスを知ったきっかけは、 Cookieではなくブラウザ内の保存領域に保持し、会員登録の後にアカウントと結びつけて保存します (次の表に含めています)。
| Cookie | 用途 | 保存期間 |
|---|---|---|
| exos_attribution_v1(ブラウザ内の保存領域) | 本サービスを知ったきっかけ(広告・リンクの識別子、参照元、最初に開いたページ)の保持。会員登録の後、アカウントと結びつけて保存します | ブラウザで削除するまで |
| 会員認証用のCookie(Supabase Authが発行) | ログイン状態の保持 | ログアウトまで(アクセストークンは1時間ごとに更新) |
| _ga / _ga_B1CLN6K0HL | Google アナリティクスによる利用状況の分析(利用者の区別) | 400日 |
| _gcl_au / _gcl_aw | Google 広告による広告の効果の測定(広告のクリックと本サービス上の操作の結びつけ) | 90日 |
| _rt_ck_11581(Cookie とブラウザ内の保存領域) | アフィリエイト広告(レントラックス)のクリックと、本サービスでのお申し込みの結びつけ | 60日 |
| exos_ref | 紹介リンク(友達招待など)のクリックと、本サービスでの会員登録の結びつけ(紹介した方への報酬の計算のため) | 60日 |
| g_state | Googleでのログインの候補(One Tap)を閉じた・ログアウトしたことの保持(候補を出し続けないため。Googleのライブラリが設定) | 180日 |
| exos-ai-recovery | パスワード再設定の手続き中であることの保持 | 15分 |
| x_oauth_tx | Xアカウント連携の手続き中の改ざん防止 | 10分 |
| exos_partner_session | 販売パートナーの方のログイン状態の保持(販売パートナーの画面だけで使います) | 30日 |
| billing_return_tx | 決済画面から戻ったことの判定 | 30分 |
また、次の場合に、利用者のブラウザから外部の事業者へ直接情報が送信されます。
| 送信先 | 送信されるとき | 送信される情報 |
|---|---|---|
| Stripe, Inc.(決済・契約管理) | 決済画面または契約管理画面を開くボタンを押したとき | IPアドレス、ブラウザの種類などの接続情報 |
| Cloudflare, Inc.(人間確認) | ログイン・会員登録・パスワード再設定の画面を表示したとき | IPアドレス、ブラウザの種類などの接続情報 |
| Functional Software, Inc.(Sentry・不具合検知) | 画面で不具合が発生したとき | エラーの技術情報(秘密情報と投稿前の入力内容はマスク済み) |
| X Corp. | 連携済みXアカウントのプロフィール画像を表示したとき | IPアドレス、ブラウザの種類などの接続情報 |
| Google LLC(Googleでログイン) | ログイン・会員登録の画面を表示したとき(Googleでのログインのボタンと、ログイン中のGoogleアカウントの候補を表示するため) | IPアドレス、ブラウザの種類などの接続情報、Googleにログインしているかどうか |
| Google LLC(Google アナリティクス・Google 広告・Google タグ マネージャー) | 本サービスの画面を表示したとき、および会員登録・ご契約の開始などの操作を行ったとき | IPアドレス、ブラウザの種類などの接続情報、閲覧したページ、操作の区分とその際のプラン名・金額、広告のクリック識別子、会員登録および課金のお申し込みの際はメールアドレスをハッシュ化した値 |
| 株式会社レントラックス(アフィリエイト広告の成果計測) | トップページを表示したとき、およびご契約のお申し込みが完了した後に最初に画面を表示したとき | IPアドレス、ブラウザの種類などの接続情報、アフィリエイト広告のクリック識別子、お申し込みの完了の際は当方が割り当てた会員の識別子(氏名・メールアドレスは送信しません) |
Cookieはブラウザの設定で削除・拒否できますが、認証用のCookieを拒否した場合は ログインできません。
第8条(保存期間と安全管理)
取得した情報は、次の期間保持したうえで削除します。
- アカウント・設定・発信定義書
- アカウントを削除するまで保持します。削除のご依頼をいただいた場合は、ご本人確認のうえ削除します。
- 流入元の情報
- アカウントを削除するまで保持します。会員登録をしなかった場合は、ブラウザ内に残るだけで当方へは送信しません。
- 下書き・投稿履歴・投稿実績
- アカウントを削除するまで保持します(過去の投稿実績を継続して確認できるようにするため)。
- ニュースと通知
- 取得または作成から40日を経過したものを自動的に削除します(未読の通知は既読より後に削除します)。
- 無料トライアルの重複利用を防ぐための記録
- 元の値に戻せない形(鍵付きのハッシュ値)で保存し、同じクレジットカード・Xアカウントでの無料トライアルの重複利用を防ぐため、アカウントを削除した後も保持します。
- 紹介報酬と振込の記録
- 紹介元への支払いの記録(支払明細書を含みます)として、アカウントを削除した後も保持します。支払明細書に載るメールアドレスは一部を伏せた形です。
- 分析とAIの学習に用いたデータ
- 統計情報、および学習・調整に用いたデータは、個人を識別できない形で、アカウントの削除後も保持することがあります。削除のご請求をいただいた場合、以後の分析・学習の対象から除外します。既に学習に用いた結果から個々のデータを取り除くことはできません。
- 外部APIの利用量の明細
- 40日を経過した明細を自動的に削除します(月次の集計値は保持します)。
- 投稿に使われなかった生成画像
- 生成から24時間を経過したものを自動的に削除します。
- Xの連携トークン
- 連携を解除するまで暗号化した状態で保持します。連携解除時はXへの権限の取り消しも行います。
- エラーの記録(不具合の調査用)
- 委託先(Sentry)の設定により90日を経過したものが自動的に削除されます。記録には認証情報・APIキー・投稿前の入力内容を含めません。
安全管理のため、通信の暗号化、アクセス権限の管理、データベースの行単位のアクセス制御を 行っています。Xの連携トークンは、暗号化した状態で保管し、画面には表示しません。
第9条(開示・訂正・削除等のご請求)
利用者は、当方が保有する自身の個人データについて、利用目的の通知、開示、内容の訂正・追加・ 削除、利用の停止・消去、第三者提供の停止を請求できます。
ご請求は support@asymmetra.net 宛に、登録済みのメールアドレスからご連絡ください。 ご本人であることを確認したうえで、遅滞なく回答します。 手数料はいただきません。なお、法令により応じられない場合は、その理由をお伝えします。
設定画面からご自身で変更できる項目(アカウント設定、通知設定、Xアカウントの連携)は、 お手続きをお待ちいただかずにいつでも変更・削除いただけます。
削除のご請求をいただいた場合、以後の分析およびAIの学習の対象から除外します。ただし、 既に学習・調整に用いた結果から個々のデータを取り除くことはできません(第8条)。
第10条(苦情の申出先)
個人情報の取扱いに関するご意見・苦情は support@asymmetra.net で受け付けます。 このほか、個人情報保護委員会へ申し出ることもできます。
第11条(本ポリシーの変更)
法令の変更や本サービスの内容の変更に応じて、本ポリシーを変更することがあります。変更する場合は、 変更後の内容と効力発生日を本サービス上またはメールにより周知します。利用者に重要な影響を与える変更の場合は、生成・投稿・自動実行を行う前に、変更後の内容の確認をお願いします。