プライバシーポリシー（個人情報の取扱いについて）
最終更新日: 2026-06-12（改定: 投稿成果の計測・分析および編集差分学習に関する記載を追加）
UNKRYPT（以下「当社」といいます）は、当社が提供するウェブサービス「easyXgrowth」（https://easy-x-growth.com 。以下「本サービス」といいます）における利用者（以下「ユーザー」といいます）の個人情報および個人データ（個人情報の保護に関する法律（以下「個人情報保護法」といいます）に定義する各概念をいいます）を、本ポリシーに従って取り扱います。本サービスの利用にあたっては、本ポリシーの内容（外国にある第三者への提供を含みます）に同意いただく必要があります。
1. 事業者情報
- 事業者名：UNKRYPT
- 代表者：水野亮平
- 所在地：ご請求があった場合に、遅滞なく開示します（個人情報保護法第32条第1項に基づき、本人の求めに応じて遅滞なく回答します）
- 個人情報問い合わせ窓口：support@easy-x-growth.com
2. 取得する情報および取得方法
(1) X（旧 Twitter）連携により取得する情報（OAuth 2.0）
ユーザーが X アカウントで認証（スコープ：tweet.read / users.read / offline.access）した際、ユーザー本人の以下の情報を X の API を通じて取得します。
- X のユーザー ID、ユーザー名（ハンドル）、表示名、プロフィール画像 URL、自己紹介文、所在地（公開設定されている場合）、フォロワー数等の公開指標、固定・直近のユーザー本人の投稿（最大 80 件程度。返信・リポストを除く）
- X の OAuth アクセストークンおよびリフレッシュトークン（暗号化して保管します）
当社は X の API を通じて、ユーザー本人のアカウントデータのみにアクセスします。当社が X 上でユーザーに代わって投稿・操作を行うことはありません。
(2) 本サービスの利用に伴い生成・記録される情報
- ブランドプロファイル（前記 (1) の分析により当社が生成する、発信テーマ・想定読者・発信目的・文体等の正規化データ）
- 生成された返信・引用ポストの原稿（下書き）
- ユーザーによる採用／却下のフィードバックおよびその理由
- ユーザーが X に投稿した返信・引用ポストの識別子・本文および公開エンゲージメント指標 （表示回数、いいね、リポスト、引用、ブックマーク数等。投稿の自動検知・成果計測・分析のため）
- 投稿前の原稿編集の差分、および成果データの分析により当社が生成する示唆・学習データ（文体・運用改善のため）
- 学習・最適化のための内部データ（著者評価、提示済み投稿の識別子、嗜好データ等）
- 設定情報、利用量、ログ等
(3) 課金に関する情報
- 決済事業者（Stripe）の顧客識別子、契約プラン、契約状態
- クレジットカード番号等の決済情報は当社では保持しません。決済事業者（Stripe）が直接取得・処理します。
(4) 第三者の公開投稿に関する情報
本サービスは、返信・引用・ポストの対象候補を探索・生成するため、第三者の公開された X 投稿（本文、投稿者の公開アカウント情報、公開されているエンゲージメント指標等）を、外部 API（TwitterAPI.io 等）および Web 検索（Tavily）を通じて取得・処理します。また、新規ポストの生成にあたり、公開されている学術文献のメタデータ・要旨を外部 API（OpenAlex）を通じて取得・処理します。これらは一般に公開された情報に限られます。 また、投稿の自動検知・成果計測のため、ユーザー本人の公開投稿（返信を含む）およびその公開エンゲージメント指標も、同様に外部 API を通じて取得します。
(5) Cookie 等
認証セッションの維持等のために Cookie 等の技術を使用します。
3. 利用目的
- 本サービスの提供（X プロフィール等の分析、返信・引用候補の探索、原稿の生成・表示）
- ユーザーの採用／却下・投稿前の編集に基づく生成品質および対象選定の改善・最適化
- 投稿成果（公開エンゲージメント指標）の計測・分析、および X 運用の改善に関する示唆の提供
- 認証・本人確認、アカウント管理
- 料金の請求・決済、契約状態の管理
- 不正利用の防止、本サービスの安全・安定的な運用、障害対応
- お問い合わせ対応
- 本サービスの改善および新機能の開発
- 法令の遵守および権利行使・防御に必要な対応
4. 第三者提供
当社は、次の場合を除き、ユーザーの個人データを第三者に提供しません。当社は、取得した X のデータその他の情報を販売・貸与しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人同意取得が困難な場合
- 第5項に定める業務委託に伴う場合
5. 業務委託（外部サービスの利用）
当社は、本サービスの提供に必要な範囲で、以下の事業者に個人データの取扱いを委託し、適切な監督を行います。
| 委託先 | 目的 |
|---|---|
| Supabase | データベース・認証基盤・ホスティング |
| Cloudflare | アプリケーションのホスティング・配信 |
| Google（Gemini API） | 文章（プロフィール分析・原稿）の生成処理 |
| Stripe | 決済処理（カード情報は Stripe が直接取得） |
| TwitterAPI.io | 第三者の公開投稿の探索 |
| Tavily | 背景情報の補強（Web 検索） |
| OpenAlex | 公開されている学術文献情報の検索（研究ソース型ポストの生成） |
| X（X Corp.） | 認証およびユーザー本人データの取得 |
6. 外国にある第三者への提供（越境移転）
前項の委託先の一部は、日本国外（主に米国）に所在し、または国外のサーバーで個人データを取り扱う場合があります。当社は、本サービスの提供のため、これらの外国にある第三者へ個人データを提供します。ユーザーは本ポリシーへの同意により、これに同意するものとします。
- 移転先の外国の名称：アメリカ合衆国（その他、各委託先が利用するリージョンの国）
- 当該国の個人情報保護制度に関する情報：個人情報保護委員会が公表する各国の制度に関する情報等により把握しています（米国には日本の個人情報保護法に相当する包括的な連邦法は存在せず、分野別の規制が中心です）。最新情報は個人情報保護委員会のウェブサイト等をご参照ください。
- 移転先が講ずる保護措置：各委託先は、自社のプライバシーポリシー・データ処理契約・標準契約条項等に基づき、個人データの保護措置を講じています。
外国にある第三者への提供に同意されない場合、本サービスの全部または一部をご利用いただけないことがあります。
7. 安全管理措置
- X の OAuth トークンの暗号化保管
- 行レベルセキュリティ（RLS）等によるユーザー単位のアクセス制御
- 認証情報・秘密鍵等のシークレット管理（アプリケーションからの不必要な露出の防止）
- 取得・保管する情報の最小化
8. 保有期間
当社は、利用目的の達成に必要な範囲で個人データを保管し、不要となった場合または法令上の保存期間経過後、合理的な期間内に削除または匿名化します。生成候補等の一部データは、一定期間経過後にアーカイブまたは削除されることがあります。
9. 開示・訂正・利用停止等の請求／お問い合わせ
ユーザーは、当社に対し、自己の保有個人データの開示、訂正、追加、削除、利用停止、消去、第三者提供の停止等を請求できます。X 連携の解除（アクセス権の取消し）は X 側からも行えます。請求・苦情・お問い合わせは、第1項の窓口（support@easy-x-growth.com）までご連絡ください。本人確認の上、法令に従い対応します。
10. 未成年者
未成年者が本サービスを利用する場合は、親権者等の法定代理人の同意を得た上でご利用ください。
11. 本ポリシーの改定
当社は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法で周知します。改定後に本サービスを利用した場合、改定後の内容に同意したものとみなします。