プライバシーポリシー

S.S.M (shirokuma sustainable marketing)（以下「当方」）は、本サービスの提供にあたり、お客様および、お客様が本サービスを通じて取り扱うエンドユーザーの個人情報を、以下のとおり取り扱います。 1. 収集する情報 1-1. アカウント情報 メールアドレス、表示名、事業者名、アバター画像URL 1-2. APIキー情報（BYOK） AI APIキー（Anthropic / OpenAI / Google 等）、外部連携サービスのトークン すべてのAPIキー・トークンはAES-256-GCM方式で暗号化して保存します。平文保存はありません。復号はサーバーサイドのみで行われます。 1-3. コンテンツ情報 お客様が登録するブランド設定・メソッド・テンプレート、生成コンテンツ、エンドユーザーの利用データ等 1-4. 決済情報 StripeカスタマーID等（クレジットカード番号はStripe社が管理し、当方サーバーには保存しません） 2. 情報の利用目的 ・本サービスの提供・運営・改善 ・AI API への接続（お客様のキーによる利用） ・コンテンツの生成・配信 ・サブスクリプション管理・決済 ・重要なお知らせの通知 ・お問い合わせ対応 ・不正利用・セキュリティ侵害の防止 3. 個人情報保護法上の立場の整理 本サービスは「運営 → パートナー（代理店）→ エンドユーザー」の三層で提供されます。 ・パートナー（代理店）＝ 個人情報取扱事業者（管理者）。エンドユーザーとの契約主体はパートナーであり、エンドユーザーの個人情報の取得・利用目的の決定はパートナーが行います。 ・当方 ＝ 委託先。当方はパートナーから委託を受けてエンドユーザーの個人情報を取り扱い、委託の範囲を超えて利用しません。安全管理措置を講じ、再委託先（サブプロセッサ）も適切に監督します。 4. 情報の第三者提供・委託先（サブプロセッサ） 当方は、ご本人の同意がある場合、法令に基づく場合、および本サービスの提供に必要な以下の委託先を除き、第三者に個人情報を提供しません。 ・Supabase — 認証・データベース ・Vercel — ホスティング ・Stripe — 決済 ・Upstash — スケジューリング・レートリミット ・Resend — メール送信 ・AI API各社（Anthropic / OpenAI / Google 等） — コンテンツ生成（BYOK 利用時） 5. 国外移転について 上記委託先の一部は、サーバーやデータ処理拠点を日本国外（主に米国）に有しています。そのため、本サービスの利用にあたり、お客様の個人情報が国外に移転・保管される場合があります。当方は、移転先における適切な安全管理措置の確保に努めます。 6. データの保護 ・AES-256-GCM 暗号化（APIキー・トークン） ・Row Level Security（データベース・テナント分離） ・SSL/TLS 通信 ・Stripe 署名検証（Webhook） ・レートリミット・不正検知 7. データの保持期間 アカウントが有効な期間中は保持します。削除申請から30日以内にすべてのデータを削除します。 8. お客様の権利 ・アクセス権（ご自身のデータの閲覧） ・訂正権（データの修正） ・削除権（アカウント・データの削除） ・APIキー管理（追加・変更・削除） 上記は管理画面から操作いただけます。エンドユーザーの権利行使については、契約主体であるパートナーが一次窓口となります。 9. Cookie等の使用 認証維持の目的のみに使用します。トラッキング目的のCookieは使用していません。 10. BYOK方式に関する特記事項 APIキーはアカウントに紐づき、AI APIへのリクエストはお客様のキーで直接実行されます。当方は生成内容を監視・記録しません（不正検知・課金計測に必要なメタデータを除く）。いつでも管理画面から削除・変更が可能です。 11. プライバシーポリシーの変更 必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、サービス内またはメールにて通知します。 12. お問い合わせ 事業者名: S.S.M (shirokuma sustainable marketing) メール: shirokuma@shirokuma-sensei.com 最終更新日: 2026年8月1日