プライバシーポリシー

コトハ（以下「本サービス」といいます）は、ユーザーの皆さまの個人情報を適切に取り扱うことが重要な責務であると認識し、本ポリシーに従って透明性のある運用に努めます。

基本方針

本サービスは関連法令、ガイドライン、業界標準に基づき、個人情報の取得・利用・保管・廃棄を適切に行います。収集した情報は目的の範囲内でのみ利用し、不要になった情報は速やかに削除または匿名化します。

また、個人情報保護の重要性について役職員への教育を継続的に行い、社内管理体制の点検と改善を繰り返すことで、安全で信頼されるサービス提供を目指します。

取得する情報の種類

本サービスが取得しうる主な情報は以下のとおりです。必要最小限の情報のみを取得し、あらかじめ明示した目的で利用します。

アカウント情報：氏名、メールアドレス、所属組織、認証に必要な識別子など、ユーザー登録や本人確認に必要な情報。

決済・取引情報：ご契約プラン、請求履歴、支払い方法に関する識別子など、料金の請求に必要な情報。

利用環境情報：アクセス日時、IPアドレス、端末情報、ブラウザの種類、Cookieなどの技術情報。

お客様のサイトに関する情報：記事を掲載するサイトのURL、およびそのサイトに関する設定内容。

検索パフォーマンスデータ：お客様がGoogleアカウントで連携を許可された場合に、Google Search Console から取得する、お客様のサイトの検索結果での表示回数・クリック数・掲載順位・検索キーワード。閲覧のみを行い、お客様のサイトやGoogleの設定を変更することはありません。 連携の許可はGoogleアカウントの設定からいつでも取り消せます。

サイトへの接続情報：記事を自動投稿するために、お客様のWordPressサイトのURL・ユーザー名・アプリケーションパスワードをお預かりします。記事の投稿以外の目的には使用せず、第三者に開示しません。連携はいつでも解除できます。

生成コンテンツ：本サービスで生成した記事・画像、およびその生成に用いた設定やキーワード。

お問い合わせ情報：お問い合わせ時にいただく氏名、連絡先、内容、添付ファイル、サポート対応履歴など。

情報の利用目的

取得した情報は、以下の目的に限り利用します。

・本サービスの提供、本人確認、決済処理など、基本機能を安定して提供するため

・不正利用の監視・検知、セキュリティインシデントへの対応を行うため

・機能改善や新機能の企画、ユーザーサポート品質の向上を図るため

・キャンペーン、アンケート、マーケティング連絡などの各種告知を適切に実施するため（ユーザーの同意・設定に基づきます）

・法令・ガイドラインに基づく義務を履行し、権利を保護するため

記事作成のための情報収集について

本サービスは、事実に基づいた記事を作成するため、インターネット上に公開されている情報を検索・取得し、その内容を解析します。

情報の取得にあたっては、以下を遵守しています。

・各サイトが定める robots.txt の指示に従い、取得を許可されていないページは取得しません

・サイトに負荷をかけないよう、取得の間隔を空けています

・取得元を識別できる情報を付して接続し、問い合わせ先を公開しています

・記事に情報を利用した場合は、出典として取得元のURLを記録・表示します

・解析のために取得した本文は永続的に保存せず、一定期間の経過後に削除します（要約とURLのみを残します）

取得元サイトの運営者様で、本サービスによる情報取得の停止をご希望の場合は、末尾のお問い合わせ先までご連絡ください。

第三者提供・業務委託

本サービスは、次のいずれかに該当する場合を除き、本人の同意なく第三者へ個人情報を提供しません。

・法令に基づく場合、または警察・裁判所などの公的機関から適法に開示要請を受けた場合

・決済代行、配送、カスタマーサポートなどを委託する業務委託先に、業務遂行に必要な範囲で提供する場合

・統計的に処理したデータなど、個人を特定できない形式に加工したうえで共有する場合

・事業承継その他の理由によりサービス運営主体が移転する場合。この際は適切な通知や同意取得を行います。

外部サービス・クッキー等の利用

本サービスは、認証・セッション維持・決済処理など、サービスの基本機能の提供に必要な範囲で Cookie および類似技術を利用しています。

サービスの性質上、アクセス解析・広告配信・行動追跡を目的とした第三者トラッキングツールは導入していません。ユーザーの行動を第三者の広告ネットワークに送信することはありません。

本サービスが連携する外部サービスは以下のとおりです。いずれもサービス提供のために必要不可欠なものです。

・Firebase Authentication（Google LLC）: ユーザー認証・セッション管理

・Google Cloud Firestore / Firebase Storage（Google LLC）: データ・画像の保存

・Google Search Console API（Google LLC）: お客様の許可に基づく検索パフォーマンスデータの取得

・Anthropic Claude API（Anthropic, PBC）: AI による記事の生成・検証

・Google Gemini API（Google LLC）: AI による画像の生成

・OpenAI API（OpenAI, L.L.C.）: AI による画像の生成（設定により使用）

・Neon PostgreSQL（Neon Inc.）: データ保存

・Vercel（Vercel Inc.）: アプリケーションホスティング

これらのサービスが取得する情報の内容や利用目的については、各サービス提供者のプライバシーポリシーをご確認ください。

ブラウザ設定で Cookie を無効化することもできますが、認証セッションが維持できなくなるため、本サービスは正常に動作しません。

情報の管理と保管期間

取得した情報は、アクセス権限の管理、通信の暗号化、ログ監視などの安全管理措置を講じた上で保管します。万一のインシデント発生時には、影響範囲の把握とユーザーへの連絡を迅速に行います。

本サービスが保有する主な情報の保管期間は以下のとおりです。

アカウント情報：ユーザーが退会するまで保持します。退会後は30日以内に個人を特定できる情報（氏名・メールアドレス等）を匿名化または削除します。ただし、法令により保存が義務付けられている情報（取引履歴、税務・会計関連情報など最長7年）はこの限りではありません。

ログイン履歴：直近10件までを保持し、それ以前の履歴は自動的に上書きされます。

アクセスログ・操作ログ：不正利用調査とセキュリティ対応のため、最大1年間保持します。

お問い合わせ履歴：対応品質向上のため、最大3年間保持します。

収集した外部サイトの情報解析データ：著作権法30条の4に基づく情報解析目的のため、取得から30日を超えた本文テキストは自動的に削除します。URL・タイトル・要約のみを引き続き保持します。

生成記事のバックアップ：アカウント削除と同時に削除します（復元目的でのバックアップは14日間保持）。

上記期間を経過するか、利用目的が達成された場合には、再生できない方法で消去または匿名化します。ただし、紛争解決や監査対応のために合理的な範囲で保管が必要な場合は、この限りではありません。

ユーザーの権利と手続き

ユーザーは、保有個人データに関して以下の権利を行使できます。手続きの詳細はお問い合わせ窓口までご連絡ください。

・保有する個人情報の開示および利用目的の通知

・内容が事実と異なる場合の訂正・追加・削除

・利用停止・消去、第三者提供の停止

・同意の撤回やプロモーション配信設定の変更

お問い合わせ窓口

本ポリシーや個人情報の取扱いに関するご質問・ご相談は、アプリ内の「お問い合わせ」機能、または運営事務局（takeshi.morimoto@koikoi.co.jp）までご連絡ください。内容を確認のうえ、迅速な対応に努めます。

ポリシーの改定

法令の改正やサービス内容の変更に伴い、本ポリシーを改定することがあります。重要な変更がある場合は、アプリ内告知やメールなど適切な方法で事前にお知らせします。