プライバシーポリシー
制定日 2026年8月2日
tsubomi(以下「当方」)は、当方が提供するサービス「tsubomi」(以下「本サービス」)における利用者の情報の取扱いについて、以下のとおり定めます。
1取得する情報
本サービスは、次の情報を取得します。
1-1. 利用者が登録する情報
- メールアドレス
- Google アカウントでログインした場合、Google から提供される基本プロフィール(氏名・メールアドレス・プロフィール画像)
1-1b. 公開前のお知らせ登録
本サービスの公開前に、ウェブサイト上のフォームからお知らせの登録をした場合、メールアドレスのみを取得します。 この情報は公開のご案内を送る目的にのみ利用し、 広告・宣伝の配信や第三者への提供は行いません。 配信の停止または削除をご希望の場合は、第11項の窓口までご連絡ください。速やかに削除します。
1-2. 利用者が接続した外部サービスから取得する情報
利用者が本サービスに外部サービスを接続した場合に限り、そのサービスから次の情報を取得します。接続していないサービスの情報を取得することはありません。
- 収益に関する情報 — 成果報酬額・発生日・商品名・注文件数など、アフィリエイトサービスの成果レポートに含まれる情報
- 発信に関する情報 — フォロワー数、投稿の閲覧数・保存数・いいね数などの指標、および投稿の本文・画像URL・投稿日時
- アカウントの識別情報 — 接続先サービスにおけるアカウントID・アカウント名
1-3. 接続のための認証情報
外部サービスへ接続するためのアクセストークン・APIキー等を取得し、暗号化して保管します。詳細は第7項に記載します。
1-4. 利用状況に関する情報
- IPアドレス、ブラウザの種類、参照元、アクセス日時
- 本サービス内で閲覧した画面・操作した機能の記録
- ログイン、接続の追加・削除、認証情報の復号などの監査記録
1-5. 決済に関する情報
決済は Stripe, Inc. が処理します。クレジットカード番号・有効期限・セキュリティコードを当方が受け取ることはなく、保管もしません。当方が保持するのは、契約プラン・接続数・請求の履歴および Stripe が発行する顧客識別子です。
2利用目的
- 本サービスの提供・表示(収益や指標の集計、グラフの生成)
- 接続した外部サービスからのデータの定期取得
- 分析コメント(AIによる気づき)の生成(第4項に詳細)
- 同期の失敗・接続切れなどの通知
- 本人確認、利用料金の請求
- 不正利用の防止、障害の原因調査
- お問い合わせへの対応
- 個人を識別できない形に統計処理した上での、機能改善およびサービスの品質向上
当方は、取得した情報を広告配信や広告の効果測定のために利用しません。また、第三者に販売しません。
3第三者提供
当方は、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 国の機関等の法令の定める事務の遂行に協力する必要があり、同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
第5項に記載する委託先への提供は、法令上の第三者提供には該当しません(利用目的の達成に必要な範囲での委託です)。
4AIによる分析について
本サービスは、利用者のデータをもとに分析コメントを自動生成する機能を提供します。この処理には外部のAIサービス(Anthropic PBC の API)を利用します。
AIサービスへ送信するのは、個人を識別できない形に加工した数値・日付・カテゴリのデータに限られます。具体的には次のとおりです。
| 送信するもの | 送信しないもの |
|---|---|
| 収益の金額・日付・サービス名 | 氏名・メールアドレス |
| フォロワー数・閲覧数などの指標 | アカウントID・利用者ID |
| 投稿の本文(分析の対象となるため) | 外部サービスの認証情報 |
送信したデータがAIサービスの提供事業者によってモデルの学習に利用されることはありません(同事業者のAPI利用条件に基づきます)。
AIが生成する分析コメントは参考情報であり、その正確性・完全性および利用による成果を保証するものではありません。投資・取引その他の意思決定は利用者ご自身の判断で行ってください。
5外部サービスの利用(委託先)
本サービスの運営にあたり、次の事業者に個人データの取扱いを委託しています。 いずれの事業者に対しても、必要かつ適切な監督を行います。
| 事業者 | 役割 | 所在国 |
|---|---|---|
| Supabase Inc. | アカウント情報・収益データ・SNS指標の保管(データベース) | 米国 |
| Vercel Inc. | アプリケーションの配信・実行 | 米国 |
| Google LLC(Google Cloud Platform) | 参照データの保管・暗号鍵の管理・バッチ処理 | 米国・日本 |
| Stripe, Inc. | 決済処理 | 米国 |
| Anthropic PBC | 分析コメントの生成(送信するのは匿名化した数値のみ) | 米国 |
外国にある第三者への提供について
上記のとおり、個人データは日本国外(主に米国)に所在するサーバーで保管・処理されます。 利用者は本サービスの利用にあたり、これに同意するものとします。 各事業者が所在する国の個人情報保護制度および各事業者が講じる個人情報保護のための措置については、第11項の窓口へお問い合わせいただければ情報を提供します。
6Meta(Instagram / Facebook)から取得する情報
利用者が Instagram アカウントを接続した場合、当方は Meta Platforms, Inc. の API を通じて次の情報を取得します。
- Instagram アカウントのID・ユーザー名・プロフィール情報・フォロワー数
- 投稿の内容(本文・メディアURL・投稿日時・パーマリンク)
- 投稿およびアカウントのインサイト(閲覧数・保存数・リーチ等)
これらの情報は、利用者本人に対する分析結果の表示のみに使用します。
接続はいつでも解除できます。本サービスの設定画面から解除するか、Instagram または Facebook のアプリ設定画面から本サービスの連携を削除してください。解除するとアクセストークンは直ちに削除され、以後のデータ取得は行われません。取得済みデータの削除についてはデータの削除についてをご覧ください。
7安全管理措置
- 認証情報の暗号化 — 外部サービスのアクセストークン・APIキーは暗号化して保管し、暗号鍵はデータベースとは分離して管理します。
- 利用者ごとのアクセス制御 — データベースの行単位でアクセスを制限し、他の利用者のデータを参照できない構成としています。
- 通信の暗号化 — 本サービスとの通信はすべて TLS で暗号化されます。
- アクセスの記録 — ログイン、接続の追加・削除、認証情報の復号を記録し、想定外のアクセスを事後に検知できるようにしています。
- 秘密情報のログ出力の禁止 — 認証情報がログやエラーメッセージに記録されないようにしています。
万一、個人データの漏えい等が発生し、個人の権利利益を害するおそれがある場合には、法令に従い個人情報保護委員会への報告および本人への通知を行います。
8保存期間と削除
| 情報 | 保存期間 |
|---|---|
| アカウント情報・収益データ・SNS指標 | 退会の申出まで(退会後は第9項の手順で削除) |
| 外部サービスの認証情報 | 接続を解除した時点で削除 |
| アクセスログ・監査記録 | 取得から1年 |
| 取引に関する記録 | 法令が定める期間(税務関係帳簿は7年) |
利用料金の支払いが確認できない場合であっても、データを直ちに削除することはありません。一定期間は閲覧のみ可能な状態で保持します。
9開示・訂正・削除等の請求
利用者は、当方が保有する自身の個人データについて、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。第11項の窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。
アカウントおよびデータの削除の具体的な手順は、データの削除についてに記載しています。
10その他
10-1. Cookie 等の利用
本サービスは、ログイン状態の維持のために Cookie を使用します。広告目的の第三者 Cookie は使用していません。Cookie を無効にすると本サービスにログインできません。
10-2. 未成年の利用
本サービスは18歳以上の方を対象としています。未成年者が利用する場合は、親権者等の法定代理人の同意を得てください。
10-3. 本ポリシーの変更
本ポリシーの内容は変更されることがあります。重要な変更を行う場合は、本サービス上での掲示または登録メールアドレスへの通知により、変更内容と効力発生日をお知らせします。
11事業者情報・お問い合わせ窓口
| 事業者 | tsubomi((運営者氏名)) |
|---|---|
| 所在地 | (所在地) |
| 個人情報保護管理者 | (運営者氏名) |
| お問い合わせ | info@sofvo.com |