プライバシーポリシー

はじめに

株式会社Lurest（以下「当社」といいます。）は、当社が提供する「X Follow Checkup」（以下「本サービス」といいます。）におけるユーザー情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

第1条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得または取り扱うことがあります。

1. X OAuth認証により取得されるユーザー識別子、表示名、ユーザー名、プロフィール画像その他Xアカウントに関する情報
2. X APIを通じて取得されるフォロー中アカウント、フォロワー、公開プロフィール情報、認証状態、公開メトリクスその他本サービスの機能提供に必要な情報
3. 本サービス上でユーザーが選択・入力した確認条件、除外設定、表示条件その他操作内容
4. 決済が発生する場合の決済状態、決済ID、請求記録その他決済管理に必要な情報
5. お問い合わせ時にユーザーが提供する氏名、メールアドレス、お問い合わせ内容その他連絡に必要な情報
6. アクセス日時、ブラウザ、端末、IPアドレス、Cookie、ログ情報、エラー情報その他本サービスの利用状況に関する技術情報

第2条（利用目的）

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供、認証、本人確認、ログイン状態の管理のため
2. X APIを利用したフォロー中アカウントまたはフォロワー情報の取得、表示、整理、分析補助のため
3. 確認結果、取得ジョブ、決済記録、利用履歴を表示・管理するため
4. お問い合わせ対応、本人確認、重要なお知らせの連絡のため
5. 不具合調査、障害対応、セキュリティ確保、不正利用防止のため
6. 本サービスの品質改善、機能改善、利用状況の分析のため
7. 法令、規約、X Developer Agreement / Policy その他適用されるルールを遵守するため

第3条（X APIおよびXデータの取り扱い）

本サービスは、ユーザーの明示的な認証および同意に基づき、X APIを利用して情報を取得します。

当社は、X APIから取得した情報を、本サービスの機能提供に必要な範囲で取り扱います。取得した情報は、Xの利用規約、開発者向けポリシー、その他Xが定める条件に従って取り扱います。

当社は、X APIから取得した情報を、法令またはXの規約に反する目的で利用しません。また、ユーザーの同意なく、取得したXデータを本サービスの目的外で第三者へ販売または提供しません。

第4条（アクセストークン等の取り扱い）

本サービスは、X OAuth認証により発行されるアクセストークン、リフレッシュトークンその他認証に必要な情報を取り扱うことがあります。

当社は、これらの情報を本サービスへのログイン状態の維持、X APIへのアクセス、トークン更新その他本サービスの提供に必要な範囲で利用します。

当社は、認証情報を適切な安全管理措置のもとで取り扱い、不要となった場合には合理的な方法で削除または無効化します。

第5条（第三者提供）

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要であり、ユーザーの同意を得ることが困難な場合
4. 公衆衛生の向上または児童の健全な育成推進のために特に必要があり、ユーザーの同意を得ることが困難な場合
5. 国の機関、地方公共団体またはその委託先に協力する必要があり、ユーザーの同意により当該事務の遂行に支障を及ぼすおそれがある場合
6. 決済、インフラ、分析、お問い合わせ管理その他本サービスの提供に必要な範囲で業務委託先に取り扱いを委託する場合

第6条（外部サービス）

本サービスでは、以下の外部サービスを利用することがあります。

外部サービスにおける情報の取り扱いは、各サービス提供者が定める規約およびプライバシーポリシーに従います。

1. X APIおよびX OAuth認証
2. Stripe等の決済サービス
3. Vercel等のホスティング・インフラサービス
4. アクセス解析、エラー監視、お問い合わせ管理等のサービス

第7条（Cookie等の利用）

当社は、ログイン状態の維持、セキュリティ確保、利用状況の分析、サービス改善のため、Cookie、ローカルストレージその他類似技術を利用することがあります。

ユーザーは、ブラウザ設定によりCookieを無効化できます。ただし、Cookieを無効化した場合、本サービスの一部機能を利用できないことがあります。

第8条（保存期間）

当社は、取得した情報を、利用目的の達成に必要な期間、または法令上必要な期間保存します。

本サービスの提供に不要となった情報については、合理的な期間内に削除、匿名化、または復元困難な形で処理します。

第9条（安全管理措置）

当社は、取得した情報の漏えい、滅失、毀損、不正アクセス等を防止するため、必要かつ適切な安全管理措置を講じます。

ただし、インターネット通信または外部サービスの性質上、完全な安全性を保証するものではありません。

第10条（開示・訂正・削除等）

ユーザーは、当社が保有する自己の個人情報について、法令に基づき、開示、訂正、利用停止、削除等を求めることができます。

これらの請求を希望する場合は、本サービスのお問い合わせ窓口からご連絡ください。当社は、本人確認を行ったうえで、法令に従い合理的な範囲で対応します。

第11条（未成年者の利用）

未成年者が本サービスを利用する場合は、親権者その他法定代理人の同意を得たうえで利用するものとします。

第12条（ポリシーの変更）

当社は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に表示した時点または当社が定める時点から効力を生じます。

第13条（お問い合わせ）

本ポリシーに関するお問い合わせは、当社が別途指定するお問い合わせページまたはお問い合わせ窓口からご連絡ください。