プライバシーポリシー

（運営者氏名を記載）（以下「当社」といいます。）は、提供するサービス「Polypost」（以下「本サービス」といいます。）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。当社は、個人情報の保護に関する法律（個人情報保護法）その他の関係法令を遵守します。

1. 取得する情報

• アカウント情報：氏名またはユーザー名、メールアドレス、認証用の情報。
• 決済情報：有料プランの申込・課金に関する情報。クレジットカード番号等の決済情報は決済代行事業者（Stripe）が取得・保管し、当社はカード番号そのものを保持しません。
• 連携サービスの認証情報：ユーザーが投稿先（X・Zenn・Qiita 等）へ投稿するために登録するAPIトークン等。これらは暗号化して保管します。
• コンテンツ情報：ユーザーが入力したテーマ・指示、本サービスが生成したコンテンツ、投稿履歴等。
• 利用状況・端末情報：アクセスログ、IPアドレス、ブラウザ種別、Cookie 等により取得される利用状況に関する情報。

2. 利用目的

• 本サービスの提供・運営・本人確認のため
• コンテンツの生成および連携サービスへの投稿を行うため
• 料金の請求・決済処理のため
• お問い合わせ対応、重要なお知らせの連絡のため
• 不正利用の防止、本サービスの改善・品質向上のため
• 法令上の義務を履行するため

3. 第三者提供

当社は、法令に基づく場合または本人の同意がある場合を除き、取得した個人情報を第三者に提供しません。次条の業務委託は、これに該当しません。

4. 業務の委託および外部サービス

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを以下の外部サービスに委託します。これらの一部はサーバーが日本国外（主に米国）に所在し、個人データが国外に移転されます。

• Stripe（決済処理）— 米国
• Vercel（アプリケーションのホスティング）— 米国
• Neon（データベースのホスティング）— 米国
• Google（生成AI「Gemini」によるコンテンツ生成処理）— 米国
• Resend（メール送信）— 米国
• Upstash（レート制限等のためのデータ処理）— 米国
• PostHog（アクセス解析。同意いただいた場合のみ）— 米国／EU

外国にある第三者への個人データの提供にあたっては、個人情報保護法の定めに従い、移転先国の制度や講じている措置に関する情報提供を行ったうえで、必要な場合には本人の同意を取得します。各委託先における個人情報の取扱いについては、それぞれの事業者のプライバシーポリシーをご参照ください。

5. Cookie・アクセス解析

本サービスは、ログイン状態の維持やセキュリティの確保のために必要なCookieを使用します。これらは常時有効です。アクセス解析（PostHog）のためのCookieは、Cookieバナーで同意いただいた場合にのみ設定され、同意なく設定されることはありません。

6. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。特に、連携サービスの認証情報は暗号化したうえで保管し、平文のまま保存しません。

7. 保有期間・削除

当社は、利用目的の達成に必要な期間、または法令で定められた期間、個人情報を保有します。ユーザーが退会した場合、当社は法令に基づき保存が必要な情報を除き、合理的な期間内に個人情報を削除します。

8. 開示・訂正・利用停止等の請求

ユーザーは、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止等を請求できます。ご請求は、下記のお問い合わせ窓口までご連絡ください。本人確認のうえ、法令に従い対応します。

9. 本ポリシーの変更

当社は、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。重要な変更については、合理的な方法で通知します。

10. お問い合わせ窓口

本ポリシーに関するお問い合わせ、および個人情報に関するご請求・苦情のご相談は、 （運営者氏名を記載）（support@polypost.dev）までご連絡ください。

制定日：2026年6月28日