プライバシーポリシー

はじめに

株式会社Lurest（以下「当社」といいます。）は、当社が提供する「X Follow Checkup」（以下「本サービス」といいます。）におけるユーザー情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

第1条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得または取り扱うことがあります。

本サービスは、X APIを通じてXのパスワード、DM本文、投稿本文、Xに登録されたメールアドレス・電話番号、正確な位置情報を取得しません。ただし、X APIの仕様またはユーザーの認可範囲の変更により、取得可能な情報の項目が変わる場合があります。

1. ユーザー自身のXアカウントに関する情報: ユーザーID、ユーザー名、表示名、プロフィール文、プロフィール画像・バナーURL、プロフィール上の所在地、アカウント作成日時、公開メトリクス、認証・本人確認・パロディ・鍵アカウントの状態、取得できる場合のDM可否、購読状態
2. フォロー中アカウントおよびフォロワーに関する公開情報: ユーザーID、ユーザー名、表示名、プロフィール文、プロフィール画像・バナーURL、プロフィール上の所在地、アカウント作成日時、公開メトリクス、認証・本人確認・パロディ・鍵アカウントの状態、取得できる場合のDM可否、購読状態、フォロー関係および相互フォロー判定に必要な情報
3. 分析結果、関係性の集計、処理状態、エラーメッセージおよびエラーコード
4. 決済が発生する場合のStripe顧客ID、決済・請求・返金の識別子および状態、金額、領収書・請求書のURL、Stripe Checkoutで入力されたメールアドレスその他決済管理に必要な情報
5. お問い合わせ時にユーザーが提供する氏名、メールアドレス、カテゴリ、Xハンドル、件名、お問い合わせ本文
6. アクセス日時、URL、ブラウザ、端末、IPアドレス、Cookie、ログ情報、エラー情報その他本サービスの利用状況に関する技術情報
7. Service Workerによりユーザー端末へ保存される画面、画像、スタイル、スクリプト、フォント等のキャッシュ

第2条（利用目的）

当社は、取得した情報を以下の目的で利用します。

品質改善のため、個人を識別しない統計情報、エラー発生状況、処理時間、取得成功率等を分析する場合があります。X APIから取得したフォロー中アカウント、フォロワー、プロフィール情報および分析結果を、広告配信、外部販売、AIモデルの学習、または本サービスの提供目的を超えたユーザー分析には利用しません。

1. 本サービスの提供、認証、本人確認、ログイン状態の管理のため
2. X APIを利用したフォロー中アカウントおよびフォロワー情報の取得、表示、整理、分析のため
3. 分析結果、取得処理、決済記録、利用履歴、請求・返金書類を表示・管理するため
4. お問い合わせ対応、本人確認、重要なお知らせの連絡のため
5. 不具合調査、障害対応、セキュリティ確保、不正利用防止のため
6. 個人を識別しない統計情報等を用いて本サービスの品質および機能を改善するため
7. 法令、規約、X Developer Agreement / Policy その他適用されるルールを遵守するため

第3条（X APIおよびXデータの取り扱い）

本サービスは、ユーザーの明示的な認証および同意に基づき、X APIを利用して情報を取得します。

当社は、X APIから取得した情報を、本サービスの機能提供に必要な範囲で取り扱います。取得した情報は、Xの利用規約、開発者向けポリシー、その他Xが定める条件に従って取り扱います。

当社は、X APIから取得したデータについて、Xが定める削除、更新、利用制限その他の要求に従い、必要に応じて保存データの削除、更新、利用停止その他適切な対応を行います。

当社は、X APIから取得した情報を、法令またはXの規約に反する目的で利用しません。また、ユーザーの同意なく、取得したXデータを本サービスの目的外で第三者へ販売または提供しません。

第4条（アクセストークン等の取り扱い）

本サービスは、X OAuth認証により発行されるアクセストークン、リフレッシュトークンその他認証に必要な情報を取り扱うことがあります。

当社は、これらの情報を本サービスへのログイン状態の維持、X APIへのアクセス、トークン更新その他本サービスの提供に必要な範囲で利用します。

認証情報は暗号化したhttpOnly Cookieとしてユーザーのブラウザに保存し、最大30日間保持します。ログアウトすると本サービスのCookieは失効しますが、X側の認可は取り消されません。X側の認可はXの設定画面から取り消してください。

第5条（第三者提供）

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要であり、ユーザーの同意を得ることが困難な場合
4. 公衆衛生の向上または児童の健全な育成推進のために特に必要があり、ユーザーの同意を得ることが困難な場合
5. 国の機関、地方公共団体またはその委託先に協力する必要があり、ユーザーの同意により当該事務の遂行に支障を及ぼすおそれがある場合
6. 決済、データ保存、ホスティング、メール送信その他本サービスの提供に必要な範囲で業務委託先に取り扱いを委託する場合

第6条（外部サービス）

本サービスでは、以下の外部サービスを利用します。

外部サービスにおける情報の取り扱いは、各サービス提供者が定める規約およびプライバシーポリシーに従います。

1. X APIおよびX OAuth認証
2. Stripe（決済、請求、返金および決済メールアドレスの管理）
3. Supabase（分析結果および処理・決済紐付け情報の保存）
4. Vercel（ホスティング、アプリ実行およびインフラログ）
5. Resend（お問い合わせメールおよび非本番環境の決済・返金通知）

第7条（Cookie等の利用）

当社は、OAuth認証の検証、ログイン状態の維持およびセキュリティ確保のため、httpOnly Cookieを利用します。OAuth検証用Cookieは最大10分、暗号化したセッションCookieは最大30日保持します。

本サービスのService Workerは、オフライン表示および表示高速化のため、同一オリジンの公開ページ、画像、スタイル、スクリプト、フォント等をユーザー端末のCache Storageに保存することがあります。APIレスポンス、認証後画面、分析結果ページ、PDF出力データおよび外部オリジンのリソースはキャッシュ対象外です。

ユーザーはブラウザ設定からCookieおよびサイトデータを削除できます。ただし、Cookieを無効化または削除した場合、ログイン等の一部機能を利用できないことがあります。

第8条（保存期間）

認証Cookieは前条の期間またはログアウトまで保持します。取得ジョブの進行情報はサーバー上で一時的に保持し、開始から1時間の経過またはサーバープロセスの終了により削除されます。

分析結果本体（AnalysisResult.xUserRows）に保存するフォロー中アカウントおよびフォロワーの一覧、相互フォロー判定に用いる関係情報、その他第三者の公開プロフィール情報は、作成から180日を目安にxUserRowsのみを削除します。AnalysisResultレコード自体とメタ・集計・エラー・決済紐付け情報はこの削除の対象外です。

現時点では、ユーザー自身が画面上で分析データを削除する機能および180日経過時の自動削除機能は提供していません。当社は、Prisma StudioまたはSQL等を用いた管理者操作によりxUserRowsを手動で削除します。

分析の状態、関係性の集計、エラー情報および決済紐付け情報（Stripe顧客ID、決済・請求・返金の識別子、領収書・請求書のURL等）は、利用履歴の管理および法令上の保存のために保持します。決済に関する情報は、電子帳簿保存法その他関係法令に基づき、取引から7年間を目安に保持します。

決済、返金、請求書、メールおよびインフラログは、法令上必要な期間ならびにStripe、Resend、Vercel等の各サービスの契約・設定に従って保持されます。

保存済み分析データ等の削除を希望する場合は、お問い合わせフォームまたはcontact@lurest.netまでご連絡ください。当社は原則としてX OAuthログインで本人確認を行い、Xログインが困難な課金者に限りStripe登録メールの照合を補助的に用います。本人確認、対象データおよび法令上の保存義務を確認したうえで、合理的な期間内に管理者操作で対応します。

第9条（安全管理措置）

当社は、取得した情報の漏えい、滅失、毀損、不正アクセス等を防止するため、必要かつ適切な安全管理措置を講じます。

ただし、インターネット通信または外部サービスの性質上、完全な安全性を保証するものではありません。

第10条（開示・訂正・削除等）

ユーザーは、当社が保有する自己の個人情報について、法令に基づき、開示、訂正、利用停止、削除等を求めることができます。

これらの請求を希望する場合は、本サービスのお問い合わせフォームまたはcontact@lurest.netへご連絡ください。当社は、Xアカウントへのログイン等による本人確認を行ったうえで、法令に従い合理的な範囲で手動対応します。現在、アカウント削除画面およびユーザー自身が実行できるデータ削除機能は提供していません。

第11条（未成年者の利用）

未成年者が本サービスを利用する場合は、親権者その他法定代理人の同意を得たうえで利用するものとします。

第12条（ポリシーの変更）

当社は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に表示した時点または当社が定める時点から効力を生じます。

第13条（お問い合わせ）

本ポリシーに関するお問い合わせは、当社が別途指定するお問い合わせページまたはお問い合わせ窓口からご連絡ください。