プライバシーポリシー

第1条（事業者の情報）

屋号

Exos AI

個人情報取扱事業者

松本洸太

所在地

請求があった場合には遅滞なく開示します

個人情報の管理責任者

松本洸太

お問い合わせ窓口

support@exosai.net

第2条（取得する情報）

本サービスでは、次の情報を取得します。

アカウント情報

メールアドレス、パスワード（当方では内容を復元できない形で会員認証基盤が保管します）、登録日時、利用規約とプライバシーポリシーへの同意日時と版。

契約・課金情報

ご契約のプラン、契約状態、次回更新日、無料トライアルの利用有無、決済事業者が発行する顧客ID。クレジットカード番号等は当方では取得・保管しません。無料トライアルの重複利用を防ぐため、無料トライアルに使われたクレジットカードの識別子（決済事業者が発行するもので、カード番号ではありません）と、無料トライアル中に連携したXアカウントのIDを、元の値に戻せない形（鍵付きのハッシュ値）に変換して保存します。

連携したXアカウントの情報

アカウントID、ユーザー名（@から始まる識別子）、表示名、プロフィール画像のURL、連携の権限範囲。連携に使うアクセストークンは暗号化して保管します。

設定・発信定義書

ペルソナ、発信テーマ、トーン＆マナー、NG設定、これらから生成される発信定義書、通知設定、ニュースの表示条件。

APIキー（ご自身でご用意いただく場合）

X APIおよび生成AIのAPIキー。暗号化して保管し、画面上は末尾4桁のみ表示します。いつでも削除できます。

投稿に関する情報

投稿の下書きと本文、生成に用いた入力内容（参考URL・ご自身の考え・追加指示）、生成画像、投稿日時、投稿の成否と失敗理由、Xから取得した投稿実績（表示回数・いいね・リポスト・プロフィール表示）とフォロワー数。

学習ソースの情報

参考として登録されたXアカウントのユーザー名と投稿のURL、およびAIによる分析結果。参考投稿の本文自体は保存しません。

利用状況・技術情報

機能の実行履歴（生成・投稿・自動実行の記録）、外部APIの利用量、エラー発生時の技術情報、アクセス時の通信情報（IPアドレス、ブラウザの種類）。

本サービスは18歳未満の方の利用を想定していません。また、思想信条や病歴などの 要配慮個人情報を取得することはありません。

第3条（利用目的）

取得した情報は、次の目的で利用します。

• 本サービスの提供、機能の実行、および利用者の認証
• 投稿文・画像の生成と、Xへの投稿の実行
• 投稿実績の集計と改善提案の作成
• 本サービスの品質向上のための分析（投稿内容と投稿実績の統計的な分析を含みます）
• 本サービスで用いるAIの学習および調整
• ご契約の管理、料金の請求、利用枠の管理
• 通知メールおよびアプリ内通知の送信
• 不具合の検知と原因調査、セキュリティの確保、不正利用の防止
• お問い合わせへの対応
• 法令または行政機関の要請に基づく対応

投稿内容・投稿実績・発信定義書は、本サービスの品質向上のための分析と、本サービスで用いるAIの 学習・調整にも利用します（利用規約 第12条）。分析と学習に用いるのは、Xで公開された投稿とその実績、および本サービス上の設定・生成物です。 氏名、メールアドレス、認証情報、決済情報を学習用のデータに含めることはありません。 分析は特定の利用者を評価する目的では行わず、当方は、これらのデータを第三者へ提供・販売しません。 機能の提供のためにAI事業者へ送信する場合の扱いは第5条に定めます。

投稿実績を、利用者本人の投稿の位置づけを示すための統計値（フォロワー数の近い利用者の反応率の分布など）として用いることがあります。個々の利用者や投稿が特定できる形で他の利用者へ表示することはありません。

第4条（第三者への提供）

当方は、法令に基づく場合、および利用者の同意がある場合を除き、個人情報を第三者へ 提供しません。本サービスは、行動ターゲティング広告およびアクセス解析ツールを 利用していません。

Xへの投稿は、利用者の指示または利用者が同意した自動投稿の設定に基づいて実行されます。 投稿された内容はXの公開範囲の設定に従って公開され、その後の取扱いはX社の プライバシーポリシーに従います。

第5条（業務の委託と外部サービスの利用）

本サービスの提供のため、次の事業者へ業務を委託し、必要な範囲で情報を取り扱わせています。 いずれも当方との契約または各事業者の利用規約に基づき、目的外の利用を行わないことを 前提としています。

プレミアムプランおよびエキスパートプランでは、生成AIへの送信は当方が用意したAPIキーにより行われます。スタンダードプランでは、利用者ご自身が登録したAPIキーにより、利用者と各AI事業者との契約に基づいて 送信されます。この場合、送信された情報の取扱いは各AI事業者と利用者の間の 規約によります。

AI事業者へ送信する際は、会話の履歴を事業者側に保存させない設定（該当する提供者の場合） を用いています。また、不具合検知サービスへ送信する情報からは、APIキー・トークン・ プロンプト・投稿前の入力内容を送信前に除去しています。

第6条（外国にある第三者への提供）

第5条の委託先はいずれも日本国外（米国）に所在する事業者であり、個人データが日本国外で 取り扱われる場合があります。利用者は、会員登録時に本ポリシーを確認することにより、 これらの事業者への提供に同意するものとします。

移転先の国名は第5条の表に記載しています。当該国における個人情報の保護に関する制度、および 各事業者が講じている保護措置については、各事業者が公表するプライバシーポリシーおよび セキュリティに関する情報をご確認いただけます。これらの情報について詳細をお求めの場合は、 第9条の窓口へご連絡ください。個別の事業者ごとに、当方が把握している範囲の情報を ご提供します。

第7条（Cookieと外部送信）

本サービスは、ログイン状態の保持や手続きの安全確保のためCookieを使用します。広告目的の Cookieは使用していません。

また、次の場合に、利用者のブラウザから外部の事業者へ直接情報が送信されます。

Cookieはブラウザの設定で削除・拒否できますが、認証用のCookieを拒否した場合は ログインできません。

第8条（保存期間と安全管理）

取得した情報は、次の期間保持したうえで削除します。

アカウント・設定・発信定義書

アカウントを削除するまで保持します。削除のご依頼をいただいた場合は、ご本人確認のうえ削除します。

下書き・投稿履歴・投稿実績

アカウントを削除するまで保持します（過去の投稿実績を継続して確認できるようにするため）。

ニュースと通知

取得または作成から40日を経過したものを自動的に削除します（未読の通知は既読より後に削除します）。

無料トライアルの重複利用を防ぐための記録

元の値に戻せない形（鍵付きのハッシュ値）で保存し、同じクレジットカード・Xアカウントでの無料トライアルの重複利用を防ぐため、アカウントを削除した後も保持します。

分析とAIの学習に用いたデータ

統計情報、および学習・調整に用いたデータは、個人を識別できない形で、アカウントの削除後も保持することがあります。削除のご請求をいただいた場合、以後の分析・学習の対象から除外します。既に学習に用いた結果から個々のデータを取り除くことはできません。

外部APIの利用量の明細

40日を経過した明細を自動的に削除します（月次の集計値は保持します）。

投稿に使われなかった生成画像

生成から24時間を経過したものを自動的に削除します。

APIキー・連携トークン

利用者が削除するか、連携を解除するまで暗号化した状態で保持します。連携解除時はXへの権限の取り消しも行います。

エラーの記録（不具合の調査用）

委託先（Sentry）の設定により90日を経過したものが自動的に削除されます。記録には認証情報・APIキー・投稿前の入力内容を含めません。

安全管理のため、通信の暗号化、アクセス権限の管理、データベースの行単位のアクセス制御を 行っています。APIキーとXの連携トークンは、暗号化した状態で保管し、画面上は末尾4桁のみを 表示します。

第9条（開示・訂正・削除等のご請求）

利用者は、当方が保有する自身の個人データについて、利用目的の通知、開示、内容の訂正・追加・ 削除、利用の停止・消去、第三者提供の停止を請求できます。

ご請求は support@exosai.net 宛に、登録済みのメールアドレスからご連絡ください。 ご本人であることを確認したうえで、遅滞なく回答します。 手数料はいただきません。なお、法令により応じられない場合は、その理由をお伝えします。

設定画面からご自身で変更できる項目（アカウント設定、通知設定、APIキー、Xアカウントの連携）は、 お手続きをお待ちいただかずにいつでも変更・削除いただけます。

削除のご請求をいただいた場合、以後の分析およびAIの学習の対象から除外します。ただし、 既に学習・調整に用いた結果から個々のデータを取り除くことはできません（第8条）。

第10条（苦情の申出先）

個人情報の取扱いに関するご意見・苦情は support@exosai.net で受け付けます。 このほか、個人情報保護委員会へ申し出ることもできます。

第11条（本ポリシーの変更）

法令の変更や本サービスの内容の変更に応じて、本ポリシーを変更することがあります。変更する場合は、 変更後の内容と効力発生日を本サービス上またはメールにより周知します。利用者に重要な影響を 与える変更の場合は、生成・投稿・自動実行を行う前に、変更後の内容の確認をお願いします。