プライバシーポリシー

最終更新日: 2025年1月28日

1. はじめに

XEVARAL（以下「当社」といいます）は、ユーザーの個人情報の重要性を認識し、 個人情報保護法その他の関連法令を遵守し、適切に取り扱います。 本プライバシーポリシーは、当社が提供するLP分析・仕様書生成サービス「XEVARAL」（以下「本サービス」といいます）において、 どのような個人情報を収集し、どのように利用・管理するかを説明するものです。

2. 収集する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を収集します。

2.1 ユーザーが提供する情報

  • メールアドレス
  • 氏名（任意）
  • 支払い情報（クレジットカード情報はStripeが管理し、当社は保存しません）
  • お問い合わせ内容

2.2 自動的に収集される情報

  • IPアドレス
  • ブラウザの種類とバージョン
  • オペレーティングシステム
  • アクセス日時
  • 利用ページ
  • Cookie情報

2.3 サービス利用に関する情報

  • サブスクリプション状態および請求履歴
  • 生成した仕様書のメタデータ（生成日時、分析したLP情報等）
  • 機能の利用頻度

3. 個人情報の利用目的

当社は、収集した個人情報を以下の目的で利用します。

  1. 本サービスの提供、運営、維持、改善のため
  2. ユーザー認証およびアカウント管理のため
  3. 決済処理および請求のため
  4. ユーザーサポートおよびお問い合わせ対応のため
  5. 利用規約違反や不正利用の検知・防止のため
  6. サービスの利用状況の分析および統計データの作成のため
  7. 新機能やキャンペーンのご案内のため（ユーザーが同意した場合のみ）
  8. 法令に基づく義務の履行のため

4. 個人情報の第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

  1. ユーザーの同意がある場合
  2. 法令に基づく場合
  3. 人の生命、身体または財産の保護のために必要がある場合であって、 本人の同意を得ることが困難である場合
  4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を 遂行することに対して協力する必要がある場合であって、 本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

5. 第三者サービスの利用

本サービスは、以下の第三者サービスを利用しています。 これらのサービスは、独自のプライバシーポリシーに基づいて個人情報を処理します。

5.1 決済サービス

Stripe: クレジットカード決済処理のために利用しています。 決済情報はStripeが管理し、当社は保存しません。
Stripeのプライバシーポリシー:https://stripe.com/privacy

5.2 認証サービス

Supabase: ユーザー認証およびデータベース管理のために利用しています。
Supabaseのプライバシーポリシー:https://supabase.com/privacy

5.3 AIサービス

Anthropic Claude、Google Gemini: AI機能の提供のために利用しています。 ユーザーが生成したコンテンツは、AIモデルの学習には使用されません。

6. Cookie（クッキー）の使用

当社は、本サービスの利便性向上およびサービスの最適化のため、Cookieを使用します。 Cookieは、ユーザーのブラウザに保存される小さなテキストファイルです。

ユーザーは、ブラウザの設定によりCookieの使用を拒否することができますが、 その場合、本サービスの一部機能が利用できなくなる可能性があります。

7. 個人情報の安全管理

当社は、個人情報の漏洩、滅失または毀損を防止するため、 以下のセキュリティ対策を講じています。

  • SSL/TLS暗号化通信の使用
  • アクセス制御および認証システムの導入
  • 定期的なセキュリティ監査
  • 従業員への個人情報保護教育

8. ユーザーの権利

ユーザーは、以下の権利を有します。

  1. 開示請求: 当社が保有する個人情報の開示を請求することができます。
  2. 訂正請求: 個人情報に誤りがある場合、訂正を請求することができます。
  3. 削除請求: 個人情報の削除を請求することができます（法令により保存が義務付けられている場合を除く）。
  4. 利用停止請求: 個人情報の利用停止を請求することができます。

これらの権利を行使する場合は、お問い合わせページからご連絡ください。

9. 個人情報の保存期間

当社は、個人情報を利用目的の達成に必要な期間保存します。 アカウント削除後は、法令により保存が義務付けられている情報を除き、 遅滞なく個人情報を削除します。

10. 子供のプライバシー

本サービスは、13歳未満の子供を対象としておらず、 意図的に13歳未満の子供から個人情報を収集することはありません。 13歳未満の子供の個人情報を収集したことが判明した場合、 速やかに削除します。

11. プライバシーポリシーの変更

当社は、法令の変更やサービスの改善に伴い、 本プライバシーポリシーを変更することがあります。 変更後のプライバシーポリシーは、当社ウェブサイトに掲載した時点から効力を生じます。 重要な変更がある場合は、ユーザーにメールでお知らせします。

12. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、お問い合わせページからご連絡ください。

制定日: 2025年1月28日

XEVARAL