プライバシーポリシー

1. 本ポリシーは、本サービス（ウェブサイト、ウェブアプリケーション、および AI アプリ連携（MCP）を含みます）の提供にあたり当社が取得する情報の取扱いに適用されます。
2. 本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいいます。「プラットフォーム」とは、X（旧 Twitter）、Instagram、Threads、Facebook その他、利用者が本サービスに連携する SNS をいい、「連携アカウント」とは、利用者が本サービスに連携したプラットフォームのアカウントをいいます。
3. 本サービスから外部のウェブサイトまたはプラットフォームに移動した場合、移動先における情報の取扱いには、移動先の事業者が定めるところが適用されます。

当社は、次の情報を取得します。

(1) アカウントと認証に関する情報

• ログインに用いるプラットフォームのアカウント識別子、ユーザー名、表示名、プロフィール画像の URL
• ログインに用いるメールアドレス、および Google アカウントでログインする場合はその Google アカウントの識別子とメールアドレス（本人の確認に Supabase の認証の仕組みを利用し、確認コードはメールで送ります）
• メールアドレス（有料プランのお申し込みの際に決済代行会社から受け取るもの、プラットフォームがご本人にメールアドレスの提供の許可を求め、ご本人が許可した場合にプラットフォームから受け取る確認済みのもの、およびお問い合わせの際にご入力いただくもの）
• ログインの状態を保つためのセッションの情報、およびログインの日時
• 2段階認証（認証アプリ）を設定した場合は、その登録の情報（本人の確認に Supabase の認証の仕組みを利用します）
• ブラウザごとのログインの記録（ブラウザの種類、IP アドレス、ログインの日時）。ご本人がほかのブラウザのログインを確認し、ログアウトさせるために使います

(2) 連携アカウントから取得する情報

• プラットフォームが発行するアクセストークンおよびリフレッシュトークン（第7条に定めるとおり暗号化して保存します）
• アカウント識別子、ユーザー名、表示名、自己紹介文、所在地、ウェブサイトの URL、プロフィール画像およびヘッダー画像（ご本人の連携アカウントについては画像そのものを保存します）、認証の種類、アカウントの作成日、固定した投稿、フォロワー数、フォロー数、投稿数その他プラットフォームがプロフィールとして提供する情報
• 投稿の本文、投稿日時、投稿の識別子および URL、投稿に含まれる URL・ハッシュタグ・メンション・画像・動画（代替テキストを含みます）・投票・場所、投稿の言語、投稿に使われたアプリ、および編集の履歴
• 投稿への反応に関する数値（表示回数、いいね、返信、リポスト、引用、ブックマーク、保存、シェア、リンクおよびプロフィールのクリック、動画の再生等。取得できる項目はプラットフォームにより異なります）
• 連携アカウントとやり取り（返信等）をした相手のユーザー名と、そのやり取りの投稿の内容
• Instagram の連携アカウントを Facebook でもつないだ場合は、Facebook のアカウント識別子、氏名（姓・名などを含みます）、名前の表示形式、プロフィール画像の URL、Instagram のアカウントにつながっている Facebook ページの識別子・名前・カテゴリ、ご本人がそのページで持つ権限、および許可された権限の一覧
• Instagram のダイレクトメッセージ：連携アカウントとやり取りした相手の識別子、ユーザー名、名前、プロフィール画像、フォロワー数、フォローの関係および認証の有無、ならびにメッセージの本文、添付、返信先、送受信の日時、およびリアクション・既読等の出来事
• Facebookページを連携する場合は、認証に用いるFacebookアカウントの識別子、氏名、プロフィール画像等、連携先の選択のために取得する管理可能なページの一覧、選択したページの識別子、名称、ユーザー名、カテゴリ、説明、ウェブサイト、プロフィール画像、管理権限、フォロワー数等、許可された権限の一覧、およびページのアクセストークンを取得します。連携したページについて、投稿の本文・画像や動画の情報・公開日時・URL・リアクション数・コメント数・シェア数、ならびに投稿とページの日ごとの指標（表示回数、フォロワー数等）を取得・保存します。取得できる項目は、許可された権限とAPIの応答により異なります。

(3) 利用者が入力またはアップロードする情報

• CSV ファイルで取り込んだ投稿のデータ
• メモ、下書き、予約投稿、保存した投稿およびそのタグ
• 画像、動画、キャラクターの画像その他アップロードしたファイル
• AI エージェントとの会話の内容、フィードバックおよびお問い合わせの内容
• チーム機能で作成した下書き、コメントおよび操作の記録
• 解約または退会の際にお答えいただいた理由

(4) 他のアカウントの公開情報

利用者が比較または分析の対象として登録したアカウント、および利用者が指定したキーワードを含む投稿について、プラットフォーム上で一般に公開されているプロフィール、投稿および数値を取得します。これらには、利用者以外の第三者に関する情報が含まれます。非公開の情報は取得しません。

(5) お支払いに関する情報

決済代行会社である Stripe の顧客の識別子、ご契約の状態、プランおよび請求の期間を取得します。クレジットカードの番号等は Stripe が直接取得し、当社は取得も保存もしません。

(6) 自動的に取得する情報

• アクセスログ（IP アドレス、ブラウザの種類、アクセスの日時、参照元の URL）および端末の情報
• Cookie およびこれに類する技術により取得する情報（第6条）

(7) 本サービスが作成する情報

• 投稿の分類、分析の結果、改善の提案、および AI により作成した文章・画像・動画・音声
• 割引や一時停止などの特典を同じ方が繰り返し利用することを防ぐための、特典の利用の記録。プラットフォームのアカウント識別子および決済の識別子から作成した、元の値に戻すことのできない値（ハッシュ値）として保存します

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供、運営、維持および改善のため（投稿の分析、予約投稿、投稿先のプラットフォームの要件に合わせた画像・動画の変換、Facebookページの接続・選択と指標の表示、AIによる提案、画像・動画の作成、ダイレクトメッセージの管理および利用者が設定した自動の返事の実行を含みます）
2. 本人の確認、ログインおよびアカウントの管理
3. 料金の請求、決済および特典の提供
4. お問い合わせへの対応、サポートおよびお知らせ
5. 不正な利用の防止、セキュリティの確保、および利用規約に違反する行為への対応
6. 本サービスの利用状況の分析、および特定の個人を識別できない形式による統計の作成
7. 法令に基づく対応
8. 前各号に付随する目的

当社は、取得した情報を、プラットフォームの外での広告のターゲティングに利用せず、第三者に販売しません。また、あらかじめご本人の同意を得ることなく、前項の目的の達成に必要な範囲を超えて個人情報を取り扱いません。

1. 当社は、次のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 利用者が本サービスで投稿、予約投稿その他の操作を指示した場合、当社は、その操作に必要な情報を、連携アカウントのプラットフォームの事業者（X Corp.、Meta Platforms, Inc. 等）に送信します。
3. 利用者が本サービスのチームにメンバーを招いた場合、当社は、そのチームで運用する連携アカウントの情報を、チームでの役割に応じてメンバーに表示します。
4. 利用者が AI アプリ連携（MCP）で外部の AI アプリ（Anthropic の Claude 等）に本サービスへのアクセスを許可した場合、当社は、その AI アプリからの求めに応じて、利用者が許可した範囲の情報（投稿、分析の結果、下書き、予約投稿等）をその AI アプリに送信します。送信した情報の取扱いには、その AI アプリの事業者が定めるところが適用されます。許可は、その AI アプリの側で連携を解除することにより、いつでも取り消すことができます。また、本サービスの設定から、下書きおよび予約投稿の操作の許可を外すことができます。
5. 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを次の事業者に委託します。当社は、委託先に対し必要かつ適切な監督を行います。「使う場合」と記した事業者は、当該の機能を提供する場合に限り利用します。

AI エージェントは、調べものの際に、百科事典や論文、ニュース等の公開の情報源に検索の語句を送信することがあります。AI エージェントとの会話には、ご自身や他人の個人情報を含めないでください。

1. 当社は、前項の表のとおり、日本国外に所在する事業者に個人情報の取扱いを委託することがあります。当社は、個人情報保護法第28条第1項に定める基準に適合する体制（委託先との契約における必要な条項の整備等）を確認できた委託先に限り、当該体制に基づいて提供します。これに該当しない委託先に提供する場合は、あらかじめご本人の同意を得るものとし、その際、当該委託先が所在する外国の名称、適切かつ合理的な方法により当社が把握した当該外国における個人情報の保護に関する制度、および当該委託先が講ずる個人情報の保護のための措置に関する情報を提供します。
2. 当社は、前号の体制に基づいて提供する委託先について、同条第3項に基づき、委託先による相当の措置の継続的な実施を確保するために必要な措置を講じます。また、ご本人のご請求に応じて、当該体制の整備の方法、当該委託先が講ずる措置の概要およびその実施の状況、当社が実施の状況を確認する頻度および方法、ならびに当該外国の制度のうち措置の実施に影響を及ぼすおそれのあるものの有無およびその内容に関する情報を、遅滞なく提供します。ご請求は第13条の窓口までご連絡ください。
3. Anthropic は、当社が送信した内容を、原則として受領から30日以内に削除し、当社の同意なく AI のモデルの学習に使用しません。ただし、同社の利用規約への違反が疑われる場合や法令に基づく場合は、同社の定めにより、より長く保存されることがあります。
4. 合併、会社分割、事業の譲渡その他の事由により事業が承継される場合、承継前の利用目的の範囲内で個人情報が承継されることがあります。
5. 当社は、取得した情報を統計的に加工し、特定の個人を識別できない形式で分析および本サービスの改善に利用することがあります。当社が個人情報保護法上の匿名加工情報を作成した場合は、同法第43条の定めに従い、当該情報に含まれる個人に関する情報の項目を公表します。

1. 当社は、プラットフォームから取得する情報を、各プラットフォームの利用規約および開発者向けの規約（X Developer Agreement and Policy、Meta Platform Terms、Meta Developer Policies 等）に従って取り扱います。
2. 当社は、連携アカウントの権限を、利用者が本サービスで指示した操作（投稿、予約投稿、情報の取得等）のためにのみ使用します。利用者のプラットフォームのパスワードを求めることも、保存することもありません。
3. 当社は、プラットフォームから取得した情報を、本サービスの提供のためにのみ利用し、販売しません。また、データブローカーその他の第三者に提供せず、プラットフォームの外での広告のターゲティングに利用しません。
4. プラットフォーム上で削除または変更された投稿は、当社がこれを把握したときに、本サービスからも削除または更新します。X から取得した投稿については、X の定めに従い、把握してから24時間以内に行います。

1. 本サービスは、ログインの状態の維持、設定の保存、セキュリティの確保および利用の状況の分析のために、Cookie およびこれに類する技術を使用します。ブラウザの設定により Cookie を無効にすることができますが、その場合、本サービスの一部の機能が正しく動作しないことがあります。
2. 本サービスは、Google LLC が提供する Google アナリティクス 4 を利用しています。Google アナリティクスは Cookie（_ga、_ga_* 等）を使用して、閲覧したページの URL およびタイトル、参照元の URL、アクセスの日時、ページ上の操作、ブラウザおよび端末の情報を収集します。当社は、氏名、メールアドレス、プラットフォームのアカウントの情報、投稿の本文および取り込んだ CSV の内容を送信しません。Google シグナルおよび広告のパーソナライズに用いる信号は無効にしています。収集した情報は Google のポリシー（Google によるパートナー サイトのデータの使用）に従って取り扱われます。 記事経由の登録を確認するため、ブラウザのローカルストレージに直近に閲覧した公開記事の識別子、言語、閲覧日時を保存します。30日以内の閲覧を対象に、新規登録時に記事の識別子と言語を Google アナリティクスへ送信し、ログインまたは登録が完了したときに保存情報を削除します。ブラウザのサイトデータを削除して消去することもできます。
3. 欧州経済領域（EEA）、英国およびスイスから本サービスを利用する方については、同意を得るまで Google アナリティクスを読み込まず、その Cookie を保存しません。利用する国は、接続元の IP アドレスから Vercel Inc. が判定した国によって判断し、これらの地域からの利用であることを示す Cookie（growx_consent_region、保存期間1日）を保存します。初めて表示したときに同意するか拒否するかを選ぶ画面を表示し、選んだ内容を Cookie（growx_consent）に約6か月保存します。選んだ内容は、各ページの下部またはCookie の設定からいつでも変更できます。同意を取り消した場合は Google アナリティクスの読み込みを停止し、_ga、_ga_* 等の Cookie およびブラウザに保存した前項の記事等の情報を削除します。これらの地域以外から利用する方も、同じ画面で拒否を選ぶと Google アナリティクスを読み込みません。
4. Google アナリティクスによる収集は、Google アナリティクス オプトアウト アドオンにより停止できます。停止しても、本サービスへのログインには影響しません。
5. 本サービスは、Vercel Inc. が提供する Vercel Web Analytics により、Cookie を使用せずに閲覧の状況を集計しています。
6. 本サービスは、本条に記載するもののほか、広告の配信を目的とした第三者の Cookie を使用しません。本条に記載のない解析または広告のためのツールを新たに導入する場合は、本ポリシーを改定します。

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

個人情報の漏えい等の事態が発生した場合は、速やかに事実関係を調査し、影響を受けるご本人への通知、個人情報保護委員会への報告その他の必要な措置を講じます。

当社は、個人情報を利用目的の達成に必要な期間、および法令が保存を義務付ける期間、保存します。主な情報の保存期間は次のとおりです。

1. ご本人またはその代理人は、当社が保有する保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去および第三者への提供の停止（以下「開示等」といいます）を請求することができます。
2. 開示等のご請求は、第13条の窓口までご連絡ください。当社は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。アカウントおよび連携アカウントに関する情報の削除は、第10条によっても行うことができます。
3. 次の場合には、開示等のご請求に応じられないことがあります。その場合は、その旨と理由をお知らせします。
   • ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • 法令に違反することとなる場合
4. 利用目的の通知および開示のご請求について、手数料はいただきません。

利用者は、いつでもアカウントを削除し、またはプラットフォームとの連携を解除して、当社が保有する情報の削除を求めることができます。

(1) 本サービスでアカウントを削除する

1. 本サービスにログインし、設定を開きます。
2. 「アカウントの削除」を選び、画面の案内に従って手続きします。本人の確認のため、もう一度ログインしていただく場合があります。
3. 受付と同時にアカウントは停止され、すべての端末からログアウトします。有料プランはその時点で解約されます。

(2) プラットフォームで連携を解除する

次の手順で、本サービスに付与した権限を取り消すことができます（2026年10月時点。手順はプラットフォームの仕様の変更により変わることがあります）。

• Instagram：設定 →「アプリとウェブサイト」（ウェブでは https://www.instagram.com/accounts/manage_access/）→「アクティブ」から GrowX を選び、「削除」を選びます。
• Facebook：プロフィール写真 →「設定とプライバシー」→「設定」→「ビジネス連携」→ GrowX を選び、「削除」を選びます。Facebookページを連携した場合と、InstagramをFacebookでもつないだ場合に利用できます。
• Threads：設定 →「その他の設定」→「ウェブサイトのアクセス許可」→ GrowX を選び、「削除」を選びます。
• X：設定 →「セキュリティとアカウントアクセス」→「アプリとセッション」→「連携しているアプリ」→ GrowX を選び、「アプリの許可を取り消す」を選びます。

Instagram、ThreadsまたはFacebookで連携を解除した場合、またはこれらの設定から当社にデータの削除を依頼した場合、当社はプラットフォームからの通知を受けて、当該の連携アカウントに関する情報の削除を開始します。削除を依頼した場合は、確認コードと、削除の状況を確認できるURLをお知らせします。

Instagram の連携アカウントを Facebook でもつないでいる場合、Facebook で連携を解除したとき、Facebook から当社にデータの削除を依頼したとき、または本サービスの設定の画面で Facebook とのつながりを「外す」を選んだときは、次の情報を削除します。Instagram の連携アカウントに関する情報は、Instagram で連携を解除するまで残ります。

• Facebook のアカウントとページの情報（第2条 (2)）、許可された権限の一覧、およびアクセストークン
• その連携アカウントで登録したハッシュタグ、それにより取得した投稿および集計、ならびにハッシュタグの検索の記録
• 競合として登録したアカウントの公開情報。ただし、同じ方のほかの連携アカウントで Facebook とのつながりを引き続き使える場合は、残します
• その連携アカウントに届いた共同投稿の招待と、その答えの記録

Facebookページを連携している場合、Facebookから連携解除またはデータ削除の通知を受けると、認証に用いたFacebookアカウントにひもづく連携済みのページの情報、アクセストークン、取得した投稿と指標、そのページの下書き・予約投稿・アップロードした素材を削除します。同じFacebookアカウントで複数のページを連携している場合は、それらのページが対象です。GrowX内のデータ削除によって、Facebook上で公開済みの投稿やFacebookページ自体が削除されることはありません。

(3) メールで削除を依頼する

support@nexus-ai.jp 宛てに、削除を希望するプラットフォームのアカウントのユーザー名（Facebookページの場合はページ名とページのURLまたはID）を記載してご連絡ください。当社は、ご本人または当該アカウントについて正当な権限を有する方であることを確認したうえで対応します。

(4) 削除の期限

当社は、(1) から (3) のいずれかを受け付けてから30日以内に、アカウントまたは当該の連携アカウントに関する情報（アクセストークン、プロフィール、投稿、数値、入力またはアップロードした情報を含みます）を削除します。システムのバックアップに残る情報は、バックアップの保存期間の経過により削除されます。

(5) 削除しない情報

• 契約、請求および決済の記録（第8条のとおり、法令に定める期間保存します。決済の記録は Stripe も保存します）
• アカウントの削除の受付の記録、および特典の利用の記録（ハッシュ値）
• 特定の個人を識別できない形式の統計
• ほかの利用者のチームに書き込んだ下書き、コメントおよび操作の記録。チームの記録として残し、作成者は「退会したメンバー」と表示して、特定の個人を識別できないようにします

(6) 連携を解除した後の取扱い

連携が解除されると、当社が保存するアクセストークンは無効になり、当社は当該の連携アカウントにアクセスできなくなります。予約していた投稿は投稿されません。

本サービスは、13歳未満の方の利用を想定していません。18歳未満の方は、親権者等の法定代理人の同意を得たうえでご利用ください。13歳未満の方の個人情報を取得したことが判明した場合は、速やかに削除します。

1. 当社は、法令の改正、本サービスの内容の変更その他必要に応じて、本ポリシーを変更することがあります。
2. 変更後の本ポリシーは、本サービスに掲載した時点から効力を生じます。重要な変更を行う場合は、効力を生じる日までに、本サービス上での表示その他の分かりやすい方法でお知らせします。

個人情報の取扱いに関するご質問、苦情および開示等のご請求は、次の窓口までご連絡ください。