プライバシーポリシー

1. はじめに

My Writing Twin(以下「当社」)は、My Writing Twinのウェブサイトおよびサービスを運営しています。このプライバシーポリシーは、お客様が当社のウェブサイトにアクセスされる際、または製品をご購入いただく際に、当社がどのようにお客様の情報を収集、使用、開示、保護するかを説明するものです。

このプライバシーポリシーを注意深くお読みください。当社のサービスをご利用いただくことにより、このポリシーに記載されたデータの取り扱いに同意されたものとみなされます。

2. 収集する情報

2.1 個人情報

ご購入の際、お客様から直接提供いただく以下の情報を収集します:

• 氏名
• メールアドレス
• 請求先住所
• お支払い情報(Stripeにより安全に処理されます)

2.2 自動的に収集される情報

お客様が当社のウェブサイトにアクセスされた際、以下のような特定の情報を自動的に収集する場合があります:

• IPアドレス
• ブラウザの種類とバージョン
• デバイスの種類とオペレーティングシステム
• 閲覧されたページと滞在時間
• 参照元のウェブサイトまたはソース
• その他の閲覧情報

2.3 Cookieおよびトラッキング技術

当社は、ウェブサイト上の活動を追跡し、特定の情報を保存するためにCookieおよび類似のトラッキング技術を使用します。これには、ウェブサイトの機能に必要な必須Cookie、訪問者がウェブサイトとどのようにやり取りするかを理解するための分析Cookie、および該当する場合はマーケティングCookieが含まれます。

3. 情報の使用方法

当社は、収集した情報を以下の目的で使用します:

• ご購入の処理と履行
• 注文確認とダウンロードリンクの送信
• カスタマーサポートの提供とお問い合わせへの対応
• サービスに関する重要な更新情報の送信
• ウェブサイトおよびサービスの改善と最適化
• 使用パターンと傾向の分析
• 不正行為の防止と不正取引の保護
• 法的義務の遵守

4. 情報の共有と開示

当社は、お客様の個人情報を第三者に販売、取引、または貸与することはありません。以下の場合にのみ、お客様の情報を共有することがあります:

4.1 サービスプロバイダー

当社の業務運営を支援する信頼できる第三者サービスプロバイダーとお客様の情報を共有する場合があります:

• Stripe - お支払い処理
• Vercel - ウェブサイトホスティングと分析
• Anthropic - AIによるライティングスタイル分析（Claude）
• OpenAI - 音声文字起こし（Whisper）
• Resend - トランザクションメールの送信
• Google - AIによるライティングプロファイル生成（Gemini）

4.2 法的要件

法律で義務付けられている場合、または公的機関による有効な要請に応じて、お客様の情報を開示する場合があります。

4.3 事業譲渡

当社が合併、買収、または資産売却に関与する場合、お客様の情報はその取引の一部として譲渡される可能性があります。

5. データセキュリティ

当社は、お客様の個人情報を保護するために、以下を含む適切な技術的および組織的なセキュリティ対策を実施しています:

• データ送信のためのSSL/TLS暗号化
• Stripeによる安全な決済処理(PCI-DSS準拠)
• 必要最小限の範囲での個人情報へのアクセス制限
• 定期的なセキュリティ評価とアップデート
• 保存・処理前にライティングサンプルから個人情報を除去するオプションのAI匿名化機能
• 行レベルセキュリティ（RLS）によるアカウント所有者のみへのデータアクセス制限

ただし、インターネット上の送信方法や電子保存方法で100%安全なものはありません。お客様の情報を保護するよう努めていますが、絶対的なセキュリティを保証することはできません。

6. データ保持

当社は、このプライバシーポリシーに記載された目的の達成に必要な期間に限り、以下の具体的な期間に基づいて個人データを保持します。ライティングサンプル、ボイスプロファイルおよびWriting DNAデータは、アカウント削除時に直ちに、かつ復元不可能な形で削除されます。サーバーログおよびアクセスログ（APIおよびコネクタのリクエストログを含む）は、最長90日間保持されます。

購入記録および取引データは、日本の会計・税務上の義務を遵守するため、匿名化された形式（氏名およびメールアドレスを除去し、金額、日付、決済参照情報のみ）で7年間保持されます。

7. お客様の権利と選択

お客様の所在地に応じて、お客様の個人情報に関して以下の権利を有する場合があります:

• アクセス: 当社が保有するお客様の個人情報のコピーをリクエスト
• 訂正: 不正確または不完全な情報の訂正をリクエスト
• 削除: 法的要件に従い、お客様の個人情報の削除をリクエスト
• ポータビリティ: 構造化された機械可読形式でのデータのコピーをリクエスト
• オプトアウト: いつでもマーケティング配信の登録解除

これらの権利を行使するには、以下に記載されている情報を使用して当社までご連絡ください。

8. 児童のプライバシー

当社のサービスは18歳未満の児童を対象としていません。当社は故意に児童から個人情報を収集することはありません。お客様が保護者または後見人で、お子様が当社に個人情報を提供したとお考えの場合は、当社までご連絡ください。当社はそのような情報を削除する措置を講じます。

9. 国際データ転送

お客様の情報は、お客様の居住国以外の国に転送され、処理される場合があります。これらの国は、お客様の国とは異なるデータ保護法を有している可能性があります。当社のサービスをご利用いただくことにより、お客様はこれらの国へのお客様の情報の転送に同意されたものとみなされます。

10. 第三者へのリンク

当社のウェブサイトには、第三者のウェブサイトまたはサービスへのリンクが含まれている場合があります。当社は、これらの第三者のプライバシー慣行について責任を負いません。お客様がアクセスされる第三者サイトのプライバシーポリシーをお読みいただくことをお勧めします。

11. プライバシーポリシーの変更

当社は、このプライバシーポリシーを随時更新する場合があります。変更がある場合は、このページに新しいプライバシーポリシーを掲載し、「最終更新日」を更新することでお知らせします。変更がないか定期的にこのプライバシーポリシーを確認されることをお勧めします。

12. GDPR準拠(EU/EEA居住者向け)

お客様が欧州連合または欧州経済領域の居住者である場合、一般データ保護規則(GDPR)に基づく追加の権利があります:

• データの使用方法について情報を得る権利
• 個人データにアクセスする権利
• 不正確なデータの訂正を求める権利
• 削除を求める権利(「忘れられる権利」)
• 処理を制限する権利
• データポータビリティの権利
• 処理に異議を唱える権利
• 自動的な意思決定およびプロファイリングに関する権利

お客様のデータを処理する法的根拠は、通常、契約の履行(ご購入の履行のため)またはお客様の同意です。

13. CCPA準拠(カリフォルニア州居住者向け)

お客様がカリフォルニア州居住者である場合、カリフォルニア州消費者プライバシー法(CCPA)に基づく特定の権利があります:

• 収集される個人情報を知る権利
• 個人情報が販売または開示されているかを知る権利
• 個人情報の販売を拒否する権利
• 個人情報にアクセスする権利
• プライバシー権を行使しても平等なサービスと価格を受ける権利

当社は個人情報を第三者に販売することはありません。