メインコンテンツへスキップ
StoryWeave
ホームに戻る

プライバシーポリシー

最終更新日: 2025年1月20日

1. はじめに

StoryWeave（以下「当社」）は、お客様の個人情報保護を重要な責務と考えています。 本プライバシーポリシーは、当社がどのような情報を収集し、どのように利用・保護するかを説明するものです。

2. 収集する情報

2.1 アカウント情報

  • メールアドレス
  • ユーザー名
  • 認証情報（Google OAuth、Magic Link等）

2.2 サービス利用データ

  • 生成・判定過程のログ: エージェントの判断内容、生成したコンテンツ、タイムスタンプ等をJSON形式で記録します。 これにより、監査・追跡可能性を確保しています。
  • APIキー（BYOK）: OpenAI等のAPIキーをAES-GCM方式で暗号化して保存します。 平文での保存は一切行いません。
  • note/Brain/Tips連携情報: アクセストークン（暗号化）、投稿履歴
  • 設定情報: runDaily時刻、HITL設定、通知設定等

2.3 自動収集される情報

  • IPアドレス
  • ブラウザ情報
  • アクセスログ（セキュリティ保護のため）

3. 情報の利用目的

  • サービスの提供・運営
  • コンテンツの自動生成・最適化
  • カスタマーサポート
  • サービスの改善・新機能開発
  • 不正利用の検知・防止
  • 法令遵守

4. 第三者提供について

4.1 サービス提供に必要な第三者への提供

以下の事業者に、サービス提供に必要な範囲で情報を提供します:

  • AI API提供事業者（OpenAI社等）: コンテンツ生成処理のため、プロンプトと生成内容を送信します。 お客様が選択されたプロバイダーに応じて変動します。
  • コンテンツ投稿プラットフォーム（note/Brain/Tips等）: お客様のアカウントへの記事投稿のため、コンテンツを送信します。
  • 決済代行業者: 料金処理のため、必要最小限の情報を提供します。
  • インフラ提供事業者（Supabase等）: データ保存・処理のため、情報を保管します。

BYOKをご利用の場合: お客様ご自身のAPIキーで直接AI事業者にアクセスします。 当社はAPIキーを暗号化して保管し、コンテンツ生成時のみ使用します。

4.2 品質改善のための利用（オプトイン）

設定画面で「データ品質向上への協力」を有効にした場合、匿名化・統計化されたデータのみをサービス改善に利用する場合があります:

  • AI学習モデルの改善
  • コンテンツ生成アルゴリズムの最適化
  • 業界レポート・統計データの作成

重要: 個人を特定できる情報は一切含まれません。 この設定はデフォルトで無効であり、お客様の明示的な同意がある場合のみ利用します。

4.3 その他の第三者提供

  • お客様の同意がある場合
  • 法令に基づく開示要請がある場合（裁判所・警察等）
  • 利用規約違反の調査が必要な場合

5. データ保持期間

  • アクティブユーザー: サービス利用中は保持します。ログデータは最大2年間保持します。
  • 退会後: 30日以内にお客様のデータを削除します。 ただし、法令で保存が義務付けられているデータ（取引記録等）は例外とします。

6. セキュリティ

当社は、お客様の情報を保護するため、以下のセキュリティ対策を実施しています:

  • APIキーのAES-GCM暗号化
  • Row Level Security（RLS）による多層防御
  • 監査ログの記録・追跡
  • HTTPS通信の強制
  • 定期的なセキュリティレビュー

詳細はセキュリティページをご覧ください。

7. お客様の権利

お客様は、ご自身の個人情報について、以下の権利を有します:

  • 開示請求: 当社が保有するお客様の個人情報の開示を請求できます。
  • 訂正・削除請求: 誤った情報の訂正、または削除を請求できます。
  • 利用停止請求: 個人情報の利用停止を請求できます。
  • データポータビリティ: 機械可読形式でのデータ提供を請求できます。

これらの請求は、お問い合わせフォームから承ります。

8. Cookie・類似技術

当社は、サービスの利便性向上のため、以下の技術を使用します:

  • 認証情報の保存（セッションCookie）
  • ユーザー設定の記憶
  • 早期アクセス承認状態の記憶（ea_ok Cookie）

ブラウザの設定でCookieを無効化できますが、一部機能が利用できなくなる場合があります。

9. 子どものプライバシー

当社のサービスは、18歳未満の方を対象としていません。 18歳未満の方が誤って個人情報を提供したことが判明した場合、速やかに削除いたします。

10. プライバシーポリシーの変更

当社は、法令の変更やサービスの改善に伴い、本プライバシーポリシーを変更する場合があります。 重要な変更がある場合は、メールまたはサービス内通知でお知らせします。

11. お問い合わせ

プライバシーポリシーに関するご質問は、以下からお問い合わせください:

お問い合わせフォーム