プライバシーポリシー（個人情報保護方針）

第1条 当社が収集する情報

アカウント情報：登録・ログイン時に収集するメールアドレス。Google アカウントでログインする場合、Google OAuth を通じてお客様が許可した基本プロフィール（メールアドレス、氏名、アバター等）を受け取ります。メール認証コードでログインする場合は、認証コードの発行・照合記録を処理します。当社はお客様の Google パスワードを取得・保存しません。

利用データ：本サービス内での操作記録（クリエイター検索と絞り込み条件、類似クリエイター検索、連絡先メール検索、偽フォロワー検出リクエスト、お気に入り・クリエイターリスト、アウトリーチの送信・フォローアップ状況、契約・納品追跡の進捗、クレジットの取得・消費台帳等）。機能の提供、課金の計測、利用記録の維持に使用します。

お客様が提供するコンテンツ：AIアウトリーチやエキスパートAgent機能へ入力する指示・プロンプト、メールテンプレート、アウトリーチ文案、協業条件の草稿、承認判断、アップロード・管理する連絡先情報。お客様は当該コンテンツを利用する適法な権利を有する責任を負います。

デバイス・ログ情報：アクセス時に自動生成される技術情報（IPアドレス、ブラウザの種類・バージョン、OS、言語設定、アクセス日時・ページ経路、クラッシュ・エラーログ）。セキュリティ、トラブルシューティング、サービス改善に使用します。

クリエイターの公開情報：クリエイター検索（5,000万人超のデータベース）、類似クリエイター検索、偽フォロワー検出は、ソーシャルプラットフォーム上で公開されているクリエイター情報に基づいて動作します。クリエイターご本人が、自身に関する公開プロフィールデータの訂正・削除を希望する場合は、本方針末尾の連絡先までご連絡ください。

第2条 Cookie および類似技術

当社は、本サービスの運用に Cookie および類似技術を使用します。厳密に必要な Cookie はログインセッションを維持します。セッション認証情報は HttpOnly Cookie として保存され、ページスクリプトから読み取れないため、認証情報の窃取リスクを低減します。機能 Cookie は言語等の設定を記憶します。

厳密に必要な Cookie は、本サービスの動作に不可欠であるため、本サービス内で無効化することはできません。ブラウザ設定から Cookie の閲覧・制限・削除は可能ですが、必須 Cookie を無効化するとセッションが終了し、一部機能が動作しなくなる場合があります。

将来、分析用 Cookie 等を導入する場合は、本方針を更新し、適用法令に基づき同意の取得またはオプトアウト手段を提供します。

第3条 ブラウザ拡張機能におけるデータ処理

当社は2つのブラウザ拡張機能を公開しています。いずれも、ソーシャルプラットフォームの Cookie、パスワード、セッショントークン、アクセストークンを一切収集・読み取り・保存・送信しません。いずれもプラットフォームの localStorage や sessionStorage を読み取りません。いずれもリモートで読み込まれるコードを含みません。実行される全ファイルは、Chrome ウェブストアで審査された拡張機能パッケージに同梱されています。いずれも第三者・分析サービス・広告ネットワークへデータを送信しません。各拡張機能が要求するブラウザ権限は、その機能に必要な範囲に限定されています。

（1）hiCreator クリエイター分析拡張機能

TikTok、Instagram、YouTube 上でのみ動作し、閲覧中のクリエイターページを認識して分析を提供します。ページ上の公開クリエイター情報（ハンドル名、フォロワー数、公開コンテンツの指標等）のみを読み取り、分析結果（クリエイタープロフィール、偽フォロワースコア等）を生成するため当社サーバーへ送信します。閲覧履歴を収集せず、上記3サイト以外のページを読み取らず、宣言した目的と無関係のデータを収集しません。ローカルに保存するデータはログイン状態と設定に限定されます。

（2）hiCreator Account Verification アカウント認証拡張機能

その唯一の目的は、creator.pheme.work のクリエイタープロフィールに登録したソーシャルメディアアカウントをお客様が実際に所有していることを確認することです。お客様が明示的に認証を開始するまで何もしません。認証開始時に、認証対象プラットフォーム上のお客様自身のプロフィールページを表示するタブを開き（または再利用し）、そのページを読み取り、当社 API に短いレポートを送信します。動作するのは以下のサイトのみです：youtube.com、instagram.com、tiktok.com、x.com（および twitter.com）、facebook.com、linkedin.com、ならびに当社ドメイン creator.pheme.work と creators.pheme.work。全ウェブサイトへのアクセス権限を要求しません。

送信内容：当社サーバーが発行するワンタイムチャレンジ値、認証対象のアカウントハンドル、任意の公開表示名、任意の公開フォロワー数、およびページ上で見つかった「所有者のみが閲覧可能な」インターフェース要素の名称（名称のみ。内容は含まない）。これ以外は送信しません。

収集しないもの：各プラットフォームの Cookie、パスワード、セッショントークン、アクセストークン。メールアドレス、ダイレクトメッセージ、フォロワー・友達リスト、投稿内容。閲覧履歴。認証対象プロフィールページ以外のタブの情報。上記リスト以外のウェブサイトのデータ。

端末に保存するもの：セッションストレージ（メモリのみ。ブラウザ終了時に消去）に、当社が発行する短時間・狭域の認証トークン（当社の3つの認証エンドポイントのみ呼び出し可能で、メールの読み取りやアカウント他領域へのアクセス不可）。ローカルストレージに、直近の認証状態・結果文言、認証待ちアカウントのキャッシュリスト（プラットフォーム・ハンドル）、開発者向けの任意のバックエンドアドレス上書き。

いずれの拡張機能もアンインストールするとローカルデータは削除されます。認証成功後、当社はクリエイタープロフィールに認証バッジを、アカウント名、認証方法、タイムスタンプとともに記録します。認証チャレンジは自動的に失効します。クリエイタープロフィールからソーシャルアカウントを削除すると、その認証記録も削除されます。

第4条 AIアウトリーチ、代行メール送信、自動処理

AIアウトリーチと自動フォローアップを利用する場合、当社はお客様に代わって、お客様が指定するクリエイターにメールを送信します。そのために、受信者メールアドレス、件名・本文、送信時刻、配信・返信ステータスを処理します。

アウトリーチメールの内容と受信者は、お客様が決定または確認します。お客様は当該メールの発信者であり、受信者連絡先の取得・利用および商業メールの送信が適用法令と関連プラットフォーム規則に適合することを確保する責任を負います。当社はお客様の指示に基づき関連データを処理します。

エキスパートAgent機能は、お客様の指示とアカウント内の業務データ（候補クリエイターリスト、過去のやり取り等）に基づき、提案の生成またはタスクの実行を行います。対外送信や契約締結等の重要ステップには承認チェックポイントが設けられ、お客様の確認を得たうえで実行されます。承認記録は監査可能性のため保存されます。

偽フォロワー検出とデータ追跡は、クリエイターの公開データとお客様自身のキャンペーンデータを処理し、その結果はお客様のアカウントにのみ表示されます。

第5条 Google ユーザーデータ（Gmail・Google ログイン）

本条は、当社が Google API を通じて受け取るすべてのデータ（以下「Google ユーザーデータ」）に適用され、本方針の他の条項と抵触する場合は、当該データについては本条（より厳格なもの）が優先します。当社は、Google API から受け取った情報の利用および他のアプリへの移転について、Google API Services User Data Policy（Limited Use 要件を含む）を遵守します。

Google ログイン：お客様が許可した基本プロフィール（メールアドレス、氏名、アバター）のみを受け取り、アカウントの作成・認証にのみ使用します。

Gmail 連携（クリエイター側）：クリエイターは creator.pheme.work で任意に Gmail を連携できます。当社が要求する権限は、いずれもここに記載するユーザー向け機能にのみ使用します。読み取り（gmail.readonly）：アプリ内でのメールボックス表示およびブランド協業案件の識別。変更（gmail.modify）：アプリ内で開封したメールを既読にするため。送信・作成（gmail.send、gmail.compose。いずれも任意で、Google の同意画面でチェックを外せます）：お客様が作成または明示的に承認した返信の送信、お客様自身の Gmail 下書きへの保存。任意権限を拒否しても読み取り機能は継続し、送信機能のみが無効になります。

当社はメール内容を保存しません。メール・スレッド・添付ファイルは、閲覧のたびにリアルタイムで Gmail から取得され、当社のサーバー・データベース・バックアップにコピーされることはありません。当社が保存するのは、OAuth トークン（AES-256-GCM で保管時に暗号化）、Gmail アドレスと連携状態、およびブランド協業案件と識別されたスレッドについて当社が導出した結論（ブランド名、提示価格、交渉状況）とスレッド識別子のみであり、メール本文そのものは保存しません。

ブランド商談機能が大規模言語モデルを用いて Gmail 内容を処理する場合、お客様に表示する結果の生成に限り、限定的なメール抜粋が当社の AI 基盤プロバイダーに送信されます。当社は、入力保持を禁止するデータポリシーのモデル経路をプログラム上強制する等、契約的・技術的に当該処理を制限し、Google ユーザーデータがモデルプロバイダーに保持されず、いかなる機械学習・AI モデルの作成・訓練・改善にも使用されないことを確保します。

当社は Google ユーザーデータを広告・マーケティングに使用せず、販売せず、市場調査・信用評価・上記機能と無関係の目的に使用しません。お客様の明示的同意がある場合、セキュリティ・不正調査のため必要な場合、適用法令遵守のため、または集約・匿名化して内部運用に用いる場合を除き、人が読むことはありません。合併・買収による Google ユーザーデータの移転には、別途お客様の明示的同意が必要です。

お客様は、Mailboxes ページでいつでも Gmail 連携を解除でき（解除により保存トークンは削除）、または Google アカウント設定で当社のアクセスを取り消せます。上記の「メール内容を保存しない」方針は、Microsoft Outlook や IMAP で連携したメールボックスにも同様に適用されます。

第6条 情報の利用目的

当社は、収集した情報を以下の目的で利用します。①本サービスの提供・維持・改善、②お客様が開始する検索・分析・アウトリーチ・契約・納品追跡等の処理、③クレジットの計測・課金管理・不正利用の防止、④アカウントとシステムのセキュリティ確保（リスク検出・トラブルシューティングを含む）、⑤お客様が同意した場合のサービス通知の送信。

当社は、個人を特定できない形に加工した非識別化・匿名化データを統計分析・製品改善に使用する場合があります。これは Google ユーザーデータには適用されず、その利用は第5条に限定されます。

当社は上記目的の達成に必要な範囲に限って情報を収集し、本サービスと無関係な目的には使用しません。本方針に記載のない新たな目的で利用する場合は、事前に別途お客様の同意を得ます。

第7条 情報の共有と第三者提供（第三者サービス）

当社はお客様の個人情報を販売しません。

当社は、以下の場合に限り必要な情報を共有します。①本サービスを支えるサービスプロバイダー（クラウド基盤・ホスティング事業者、クレジット購入の決済を処理する決済代行業者（カード情報は直接処理）、認証コード配信およびお客様が開始するアウトリーチメールの配信に用いるメール送信基盤）。共有範囲は各サービスの履行に必要な最小限に限られ、秘密保持・データ保護義務に服します。②法令により要求される場合、または司法・行政機関からの適法な要請がある場合。③当社または利用者の正当な権利を保護するために必要な場合。

Google ログインを利用する場合、Google は独立したサービス提供者として、Google 自身のプライバシーポリシーに基づきお客様の情報を処理します。当社はお客様が許可した範囲の基本プロフィールのみを受け取ります。

合併・買収・資産譲渡が生じた場合、お客様の情報が取引の一部として移転される場合があります。当社は承継者に対し本方針の遵守を義務付け、重要な変更についてお客様に通知します。

第8条 保存、越境移転、保有期間

お客様の情報は、お客様の管轄区域内および区域外のサーバーに保存される場合があります。データを越境移転する場合、当社は適用法令上の要件を遵守し、契約上の約束等の合理的な措置により、本方針と同等以上の水準で保護します。

当社は、個人情報保護法第28条に基づき、個人データを外国にある第三者（外国のクラウド事業者等）に提供する場合、本人の同意を得るか、または同法に定める基準に適合する体制を整備した上で行います。

当社は、本方針に記載の目的を達成するために必要な期間に限り情報を保持します。保有期間は、本サービスの継続提供の必要性、クレジット台帳・取引履歴等に関する法定保存義務、および紛争解決・法的請求の時効に基づき決定します。

アカウント削除後、当社は合理的な期間内にお客様の個人情報を削除または匿名化します。法令により長期間の保存が義務付けられる情報（取引・課金記録等）については、隔離保存等により保護しつつ法定期間保管し、その後削除または匿名化します。

第9条 セキュリティ

当社は、転送時の暗号化（HTTPS）、アクセス制御と最小権限の原則、セッション認証情報の HttpOnly Cookie 保存、内部アクセスの監査等、業界標準の安全対策を講じています。

ログイン用メールアドレスと認証コードは厳重に管理してください。認証済みセッションを通じて行われた操作は、お客様本人またはその権限により行われたものとみなされます。アカウントの不正利用が疑われる場合は、直ちに当社へご連絡ください。

インターネット上で完全に安全な送信・保存方法は存在せず、当社は絶対的な安全性を保証することはできません。お客様の個人情報の安全性を損なう事案が発生した場合は、適用法令の要求に従い是正措置を講じ、通知を行います。

第10条 お客様の権利とアカウント削除

お客様は、個人情報保護法その他適用法令の範囲内で、自己の個人情報の開示、訂正、利用停止・消去（削除）を請求でき、自己の個人情報の写しを取得し、同意を撤回する権利を有します。同意の撤回は、撤回前に行われた処理の適法性に影響しません。

一部の情報はアカウント設定からご自身で管理できます。それ以外の請求は、本方針末尾の連絡先までお申し出ください。当社は請求に応じる前に本人確認を行い、合理的な期間内に対応します。明らかに反復的または合理的範囲を超える請求については、合理的な手数料を請求し、または理由を説明した上でお断りする場合があります。

保有個人データの開示等の請求に関する手続、および個人情報保護法に基づく請求に関する苦情については、本方針末尾の連絡先までご連絡ください。お客様は、個人情報保護委員会その他の監督機関へ苦情の申立てを行うこともできます。

アカウント削除をご希望の場合は、support@worldx.co.jp までご連絡ください。削除後は本サービスを利用できなくなり、アカウント内のデータは第8条に従い削除または匿名化されます。

第11条 未成年者について

本サービスは企業および成人ユーザーを対象としており、未成年者を対象としておらず、未成年者の個人情報を故意に収集することはありません。

保護者の同意なく未成年者の個人情報を収集したことが判明した場合は、速やかに削除します。未成年者の情報を保持していると思われる場合は、本方針末尾の連絡先までご連絡ください。

第12条 本方針の変更

当社は、機能の変更、法的要件、データ取扱いの実務の変化を反映するため、本方針を随時更新する場合があります。更新は公開時点で効力を生じ、本ページ冒頭の「最終更新日」が更新されます。

処理目的、共有先、お客様の権利等に関する実質的な変更等の重要な変更については、サイト上のお知らせその他の目立つ方法で通知します。更新の効力発生後に本サービスを継続利用した場合、更新後の本方針に同意したものとみなされます。

第13条 お問い合わせ

本方針またはお客様の個人情報の取扱いに関するご質問・ご意見・ご請求（第10条の権利行使を含む）は、以下までご連絡ください：support@worldx.co.jp

当社は本人確認後、合理的な期間内に回答します。回答にご納得いただけない場合は、適用法令が定めるところにより、所管の監督機関（個人情報保護委員会等）へ苦情を申し立てることができます。