Contents Pilot プライバシーポリシー
最終更新日：2026年3月29日
このプライバシーポリシーは、Contents Pilotユーザーに対して、情報の収集、利用、保護、およびこれらに関する権利について明確な理解を提供することを目的としています。私たちはあなたのプライバシーを重視し、EUの一般データ保護規則（GDPR）に従って個人データの保護に努めています。
Contents Pilot は、欧州連合の一般データ保護規則（GDPR）を厳格に遵守してこのプライバシーポリシーを策定しています。ブラジルにお住まいのユーザーには、ブラジルの一般データ保護法（LGPD）－Law No. 13.709/2018－も遵守しています。すべてのユーザーに対し、当社のプライバシー慣行について理解し、質問があればお問い合わせいただくことをお勧めします。
ユーザーの個人データを処理する際には、GDPRの第13条と第14条に規定された通り、透明性を持った取り扱いを最重要視しています。このポリシーは、当社のサービスを利用するすべてのユーザーに適用されます。
2.1 提供される情報
当社のサービスを利用するには、ユーザーは氏名、メールアドレス、携帯番号などの情報を登録し、識別やアプリのエクスペリエンス向上を目的としています。正当な根拠：契約の履行（第6(1)(b)条GDPR）。
2.2 自動収集される情報
サービスアクセス時には、IPアドレス、端末情報、クッキー、利用状況などのデバイスデータを自動的に収集します。この情報は、サービスの運用と最適化、セキュリティ維持に不可欠です。正当な根拠：正当な利益（第6(1)(f)条GDPR）。
提供された情報、特に個人データの正確性と最新性は、GDPRの第5(1)(d)条に従って非常に重要です。虚偽または不正確な情報は、個人データの削除やアカウントの停止につながる場合があります。
「個人データ」とは、GDPR第4条第1項で定義されている、特定または特定可能な自然人に関するあらゆる情報を指します。GDPR第9条で定義されている「特別カテゴリーの個人データ」には、人種や Ethnic origin、政治的意見、宗教または哲学的信条、労働組合会員情報、遺伝子データ、バイオメトリクスデータ、健康に関するデータ、または自然人の性生活や性的指向に関するデータが含まれます。Contents Pilotは意図的に特別カテゴリーのデータを収集または処理しません。
識別とエクスペリエンスの最適化に加え、収集されたデータは以下の目的で使用され、それぞれがGDPR第6条第1項の合法的根拠に基づいています：
a. Contents Pilot サービスの運用と改善 — 正当な根拠：契約の履行（第6条第1項 b）；
b. カスタマーサポートの提供と問い合わせへの対応 — 正当な根拠：契約の履行（第6条第1項 b）；
c. サービスのセキュリティ向上、不正行為や乱用の防止 — 正当な根拠：正当な利益（第6条第1項 f）；
d. サービスアップデートに関するユーザーとの通信 — 正当な根拠：契約の履行（第6条第1項 b）；
e. プロモーションやマーケティングのための通信 — 正当な根拠：同意（第6条第1項 a）。同意はいつでも撤回可能であり、その撤回前の処理の合法性には影響しません。
収集されたデータは以下の状況で共有・開示されることがあります：
a. 当社の代理として行動するサードパーティのサービス提供者（データ処理者）と：Supabase（インフラとデータベース）、OpenAI（人工知能処理）、Stripe（支払い処理）、Google Analytics（利用分析）、Meta/Facebook Pixel（エンゲージメント分析）、Microsoft Clarity（ユーザー行動分析）；
b. 法律義務の遵守のため（裁判所命令や規制要求） - GDPR第6(1)(c)条。
すべてのデータ処理者は、GDPR第28条に準じたデータ処理契約（DPA）を締結しています。
GDPR第4条第7項の意味するData Controllerとして、Contents Pilotはユーザーの個人データ処理に関する意思決定に責任を持ちます。私たちのData Protection Officer（DPO）には次の連絡先があります：dpo@contentspilot.com
SSL/TLS暗号化などの先進的な情報セキュリティ技術を導入し、ユーザーと当社サービス間の通信を保護しています。GDPR第32条（処理の安全性）に従い、リスクに見合った適切な技術的・組織的対策を取っています。より良い互換性と安全性を実現するために、Google Chrome、Mozilla Firefox、Microsoft Edgeなどの最新ブラウザのご使用を推奨します。
ウェブサイトとアプリケーションのユーザーエクスペリエンス向上のために、次の分析ツールを使用しています：Google Analytics（トラフィックと行動分析）、Facebook Pixel（エンゲージメントと広告分析）、Microsoft Clarity（ユーザーエクスペリエンス分析）、Stripe（支払い処理）。これらのツールは、ユーザーのインタラクションを理解し、経験を最適化・パーソナライズするのに役立ちます。分析データは仮名化された状態で収集され、分析およびサービス改善に利用されます。正当な根拠：必要な分析には正当な利益（第6(1)(f)条）、マーケティングクッキーには同意（第6(1)(a)条）を基礎としています。
9.1 クッキーポリシー
クッキーや類似技術の利用に関する詳細や、設定の管理方法については、当社のクッキーポリシーをご覧ください。
サービス提供のために、あなたの個人データはEU外の国（米国を含む）に転送・処理されることがあります。これには、Supabase（データベースと認証 — 米国）、OpenAI（AI処理 — 米国）、Stripe（支払い — 米国/EU）が含まれます。これらの転送は、GDPR第V章（第44-49条）に沿って行われ、次の基準に従います：1. 欧州委員会が採用した標準契約条項（SCCs）に基づき、適切なデータ保護水準を確保；2. 必要に応じ、暗号化やアクセス制御などの補足措置を講じます。関連するSCCのコピーをご希望の方は、データ保護責任者（DPO）にお問い合わせください。
個人データは、ユーザーがプラットフォームにアクティブなアカウントを保持している期間、および契約関係の間、GDPR第5(1)(e)条に従って処理されます。アカウント閉鎖後の保存期間は以下の通りです：
a. 金融・税務関係のデータ：最大6年間（税法規定に従う）
b. アクセス・登録ログ：アカウント閉鎖後6ヶ月以内
c. それ以外の個人データ：削除要求後30日以内。ただし、法的な保存義務がある場合はその限りではありません。
規定期間経過後は、安全に削除または匿名化されます。
Contents Pilotは、プライバシーポリシーに重要な変更があった場合、少なくとも15日前に電子メール通知またはプラットフォーム上の目立つ通知を通じてユーザーに知らせ、透明性とユーザーの権利を尊重します。
GDPR（第15-22条）に基づき、あなたには次の権利があります：
a. アクセス権（第15条）：あなたのデータが処理されているかどうかの確認と、その内容へのアクセス；
b. 修正権（第16条）：不正確または不完全な個人データの修正を要求；
c. 消去権／忘れられる権利（第17条）：一定条件下で個人データの削除を要求；
d. 処理制限権（第18条）：一定条件下で処理の制限を要求；
e. データポータビリティ権（第20条）：自分の個人データを構造化された機械可読の形式で受け取る；
f. 異議申立て権（第21条）：正当な利益またはダイレクトマーケティングの目的での処理に異議を唱える；
g. 自動化された意思決定の対象外となる権利（第22条）：自動処理のみを根拠とする意思決定から除外される権利。
h. 同意撤回権（第7(3)条）：いつでも同意を撤回でき、その前の処理の合法性に影響しません。これらの権利についての詳細や、苦情を申し立てる場合は、所轄の規制当局にご連絡ください（第77条GDPR）。
権利行使や本プライバシーポリシーに関する質問については、以下までご連絡ください：
データ保護責任者（DPO）：dpo@contentspilot.com
一般サポート：support@contentspilot.com
受理後、遅滞なく、原則1ヶ月以内に対応いたします（GDPR第12(3)条）。