プライバシーポリシー

1. 収集する情報

当社は、次の種類の情報を収集します。

• アカウント情報および連絡先情報：氏名、業務用メールアドレス、会社名、役職、アクセス申請、アカウント作成、またはお問い合わせ時に提供される情報。
• 請求情報：有料サブスクリプション購入時、決済は当社の決済代行業者であるStripeにより処理されます。当社は請求名義、国、カード下4桁、カードブランド、サブスクリプション状態、取引履歴など限定的な請求情報を受領します。当社はカード番号全体、CVC、その他機微なカード会員データを収集または保存しません。これらはStripeに直接送信され、Stripeが処理します。
• プロジェクトおよび利用データ：お客様がプロジェクトに追加するブランド、ドメイン、競合、プロンプト、設定情報、および当社が生成する分析結果、レポート、履歴。
• 技術情報およびログ情報：IPアドレス、ブラウザ種別、デバイス情報、閲覧ページ、タイムスタンプなど。これらはセキュリティ、診断、分析のためにCookie等の類似技術を通じて自動的に収集されます。

2. 情報の利用目的

• 本サービスの提供、運用、保守、改善のため。
• アカウントの作成と管理、サインイン認証のため。
• 決済処理、サブスクリプション管理、請求関連連絡のため。
• お客様が要求するモニタリング、分析、レポート機能を提供するため。
• お問い合わせ対応、サポート提供、サービス連絡および取引連絡の送信のため。
• 不正、悪用、セキュリティインシデント、技術的問題の検知、防止、対応のため。
• 法的義務の履行および利用規約の執行のため。

3. 処理の法的根拠

適用法令で求められる場合（EU/UK GDPRなど）、当社は次の法的根拠に基づいて個人情報を処理します。お客様との契約履行、法的義務の遵守、本サービスの運営と保護に関する当社の正当な利益、該当する場合のお客様の同意。お客様は、過去の処理の適法性に影響を与えることなく、いつでも同意を撤回できます。

4. 決済処理（Stripe）

当社は、決済処理およびサブスクリプション管理のためにStripe, Inc.およびその関連会社を利用します。購入時のカード情報はStripeの規約およびプライバシーポリシーに従い、Stripeが直接収集・処理します。Stripeは収集した決済データについて独立した管理者として行動し、PCI-DSS基準に準拠しています。当社は、取引完了と管理に必要な情報（例、メールアドレス、請求情報、サブスクリプション識別子）をStripeに共有し、上記のとおり限定的な確認情報とステータス情報を受領します。

Stripeによるデータ取扱いの詳細は、Stripe Privacy Policyをご確認ください。

5. サービスプロバイダーおよびサブプロセッサー

当社は、本サービス提供に必要な範囲に限り、適切な機密保持義務とデータ保護義務の下で、個人情報を第三者サービスプロバイダーに委託して処理します。主な委託先は次のとおりです。

• Stripe：決済処理およびサブスクリプション管理。
• クラウドホスティングおよびインフラ事業者：アプリケーション、データベース、データ保存のため。
• メール配信事業者：取引連絡およびサービス連絡の送信のため。
• AI / 大規模言語モデル事業者：本サービスを支えるプロンプト実行と分析のため。当社はこれらの事業者にお客様データを販売しません。
• 分析およびセキュリティ事業者：利用状況把握と本サービス保護のため。

6. 情報共有の方法

当社はお客様の個人情報を販売しません。情報開示は次の場合に限られます。（a）上記サービスプロバイダーへの提供、（b）法令、規制、法的手続、または執行可能な公的要請への対応、（c）当社契約の執行またはCitationWorks株式会社、ユーザー、その他第三者の権利・財産・安全の保護、（d）合併、買収、資金調達、資産譲渡に関連する場合。この場合、受領者に本ポリシーの遵守を求めます。

7. 国際的なデータ移転

当社は日本を拠点として事業を行い、米国および欧州経済領域を含む他国でデータを処理するサービスプロバイダーと連携しています。個人データを国境を越えて移転する場合、当社は適用法令に従い、標準契約条項などの適切な保護措置または同等の仕組みに依拠します。

8. データ保持期間

当社は、アカウントが有効である期間または本サービス提供に必要な期間、個人情報を保持します。その後も、法的義務の履行、紛争解決、セキュリティ維持、契約執行のために必要な範囲で保持することがあります。請求記録は、適用される税務・会計法令で求められる期間保持します。不要となったデータは削除または匿名化します。

9. セキュリティ

当社は、個人情報への不正アクセス、紛失、悪用、改ざんから保護するため、通信時暗号化、アクセス制御、PCI-DSS準拠の決済事業者へのカード処理委任を含む技術的・組織的安全管理措置を実施しています。ただし、送信または保管の方法に絶対的な安全性はなく、完全な安全を保証することはできません。

10. お客様の権利

お住まいの地域により、お客様は個人情報へのアクセス、訂正、更新、データポータビリティ、処理制限、削除、特定処理への異議申立て、同意撤回の権利を有する場合があります。欧州経済領域および英国居住者にはGDPRに基づく権利、カリフォルニア州居住者にはCCPA/CPRAに基づく権利（権利行使による不利益取扱いを受けない権利を含む）、日本の個人にはAPPIに基づく権利があります。これらの権利行使は下記連絡先までご連絡ください。地域のデータ保護当局へ苦情を申し立てる権利が認められる場合もあります。

11. Cookieとトラッキング

当社は、サインイン状態の維持、設定の記憶、本サービスの保護、利用状況把握のためにCookie等の類似技術を使用します。Cookieはブラウザ設定で制御できますが、一部を無効化すると機能に影響する場合があります。

12. 子どものプライバシー

本サービスは事業者向けであり、16歳未満の子どもを対象としていません。当社は、子どもから個人情報を故意に収集しません。子どもが個人情報を提供した可能性がある場合は、削除対応のため当社までご連絡ください。

13. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更を行う場合、上記施行日を更新し、必要に応じて追加の通知を行います。変更後に本サービスを継続利用した場合、更新後ポリシーに同意したものとみなされます。

14. お問い合わせ

本プライバシーポリシーまたは情報の取扱いに関するご質問は、privacy@citationworks.comまでご連絡ください。

CitationWorks株式会社
東京都渋谷区, 日本