プライバシーポリシー

Ghost(以下「本サービス」)における個人情報の取り扱いについて、以下のとおり定めます。

1. 取得する情報

パスワードは認証基盤(Supabase)が管理し、当方が平文で保持することはありません。

2. 利用目的

外部サービスの規約により、同一の文面が複数のアカウントから投稿されることは禁じられています。 これを防ぐため、生成された文面を利用者間で比較する処理を行います。この比較は自動的に行われ、他の利用者の投稿内容が閲覧可能になることはありません。

3. 外部サービスへの提供

本サービスは、機能の提供のため以下の外部サービスを利用します。

これらの利用目的の範囲を超えて、利用者の個人情報を第三者に提供することはありません。

4. アクセストークンの取り扱い

SNS連携によって取得するアクセストークンは、利用者のアカウントで発信できる強い権限を持ちます。 当方はこれを暗号化して保管し、ログに出力せず、 利用者本人以外がブラウザから読み出せない構成としています。 連携を解除した場合は、外部サービス側の許可を取り消したうえで速やかに削除します。

Xとの連携で要求する権限は、投稿の作成・投稿および反響の読み取り・ アカウント情報の読み取り・連携状態の維持の4つのみです。 フォロー、ダイレクトメッセージ、返信の送信、プロフィールの変更は行いません。利用者ごとに個別のアクセストークンを用い、他の利用者と共用しません。

5. 決済情報の取り扱い

有料プランの決済は、決済代行事業者である Stripe, Inc. が処理します。クレジットカード番号、有効期限、セキュリティコードは同社が直接受け取り、 当方のサーバーを経由せず、当方が保持することもありません。

当方が保持するのは、同社が発行する顧客ID・申し込みIDと、支払い状況 (支払い済み・支払い遅延・解約済みなど)だけです。 これらは請求と利用資格の判定にのみ用います。 同社における個人情報の取り扱いは、同社のプライバシーポリシーによります。

6. 保存期間

アカウントが存続する間、上記の情報を保管します。 退会の申し出があった場合、生成物および設定を削除します。

7. 開示・訂正・削除の請求

利用者は、自己の個人情報の開示、訂正、削除を求めることができます。 下記の窓口までご連絡ください。

8. 生成物に関する削除請求

本サービスの生成物について、権利者の方から削除の求めがあった場合、 速やかに確認のうえ対応します。下記の窓口までご連絡ください。

9. お問い合わせ窓口

株式会社キタモト
ghost@kitamoto.co

制定日: 2026年9月1日
最終改定: 2026年9月3日(決済情報の取り扱いを追記)