プライバシーポリシー

最終更新日: 2026年8月1日

S.S.M (shirokuma sustainable marketing)（以下「当方」）は、しろくま SaaS Biz（以下「本サービス」）の提供にあたり、お客様（本サービスをご契約いただくパートナー事業者。以下「パートナー」）および、パートナーが本サービスを通じて取り扱うエンドユーザーの個人情報を、以下のとおり取り扱います。

1. 収集する情報

1-1. アカウント情報

メールアドレス、表示名、事業者名（代理店・パートナー名）、アバター画像URL

1-2. APIキー情報（BYOK）

AI APIキー（Anthropic / OpenAI / Google 等）、外部連携サービスのトークン

すべてのAPIキー・トークンはAES-256-GCM方式で暗号化して保存します。平文保存はありません。復号はサーバーサイドのみで行われます。

1-3. コンテンツ情報

パートナーが登録するブランド設定・メソッド・テンプレート、生成コンテンツ、エンドユーザーの利用データ等

1-4. 決済情報

StripeカスタマーID等（クレジットカード番号はStripe社が管理し、当方サーバーには保存しません）

2. 情報の利用目的

本サービスの提供・運営・改善
AI API への接続（パートナーまたは代理店のキーによる利用）
コンテンツの生成・配信
サブスクリプション管理・決済
重要なお知らせの通知
お問い合わせ対応
不正利用・セキュリティ侵害の防止

3. 三層構造における立場の整理

本サービスは「しろくま運営 → パートナー（代理店）→ エンドユーザー」の三層で提供されます。個人情報保護法上の立場は以下のとおりです。

パートナー（代理店）＝個人情報取扱事業者（管理者）。エンドユーザーとの契約主体はパートナーであり、エンドユーザーの個人情報の取得・利用目的の決定はパートナーが行います。
当方（しろくま運営）＝委託先。当方はパートナーから委託を受けてエンドユーザーの個人情報を取り扱い、委託の範囲を超えて利用しません。安全管理措置を講じ、再委託先（サブプロセッサ）も適切に監督します。

4. 情報の第三者提供・委託先（サブプロセッサ）

当方は、ご本人の同意がある場合、法令に基づく場合、および本サービスの提供に必要な以下の委託先を除き、第三者に個人情報を提供しません。

委託先	用途
Supabase	認証・データベース
Vercel	ホスティング
Stripe	決済
Upstash	スケジューリング・レートリミット
Resend	メール送信
AI API各社（Anthropic / OpenAI / Google 等）	コンテンツ生成（BYOK 利用時）

5. 国外移転について

上記委託先の一部は、サーバーやデータ処理拠点を日本国外（主に米国）に有しています。そのため、本サービスの利用にあたり、お客様の個人情報が国外に移転・保管される場合があります。当方は、移転先における適切な安全管理措置の確保に努めます。

6. データの保護

AES-256-GCM 暗号化（APIキー・トークン）
Row Level Security（データベース・テナント分離）
SSL/TLS 通信
Stripe 署名検証（Webhook）
レートリミット・不正検知

7. データの保持期間

アカウントが有効な期間中は保持します。削除申請から30日以内にすべてのデータを削除します。

8. お客様の権利

アクセス権（ご自身のデータの閲覧）
訂正権（データの修正）
削除権（アカウント・データの削除）
APIキー管理（追加・変更・削除）

上記は管理画面から操作いただけます。エンドユーザーの権利行使については、契約主体であるパートナーが一次窓口となります。

9. Cookie等の使用

認証維持の目的のみに使用します。トラッキング目的のCookieは使用していません。

10. BYOK方式に関する特記事項

APIキーはアカウントに紐づき、AI APIへのリクエストはお客様（パートナーまたは代理店）のキーで直接実行されます。当方は生成内容を監視・記録しません（不正検知・課金計測に必要なメタデータを除く）。いつでも管理画面から削除・変更が可能です。

11. プライバシーポリシーの変更

必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、サービス内またはメールにて通知します。

12. お問い合わせ

事業者名:: S.S.M (shirokuma sustainable marketing)
メール:: shirokuma@shirokuma-sensei.com