プライバシーポリシー

最終更新日: 2026年11月5日

S.S.M (shirokuma sustainable marketing)（以下「当方」）は、SaaS Biz（以下「本サービス」）の提供にあたり、お客様（本サービスをご契約いただくパートナー事業者。以下「パートナー」）および、パートナーが本サービスを通じて取り扱うエンドユーザーの個人情報を、以下のとおり取り扱います。

1. 収集する情報

1-1. アカウント情報

メールアドレス、表示名、事業者名（代理店・パートナー名）、アバター画像URL

1-2. APIキー情報（BYOK）

AI APIキー（Anthropic / OpenAI / Google 等）、外部連携サービスのトークン

すべてのAPIキー・トークンはAES-256-GCM方式で暗号化して保存します。平文保存はありません。復号はサーバーサイドのみで行われます。

1-3. コンテンツ情報

パートナーが登録するブランド設定・メソッド・テンプレート、生成コンテンツ、エンドユーザーの利用データ等

1-4. 決済情報

StripeカスタマーID等（クレジットカード番号はStripe社が管理し、当方サーバーには保存しません）

2. 情報の利用目的

本サービスの提供・運営・改善
AI API への接続（パートナーまたは代理店のキーによる利用）
コンテンツの生成・配信
サブスクリプション管理・決済
重要なお知らせの通知
お問い合わせ対応
不正利用・セキュリティ侵害の防止

3. 三層構造における立場の整理

本サービスは「SaaS Biz 運営 → パートナー（代理店）→ エンドユーザー」の三層で提供されます。個人情報保護法上の立場は以下のとおりです。

パートナー（代理店）＝個人情報取扱事業者（管理者）。エンドユーザーとの契約主体はパートナーであり、エンドユーザーの個人情報の取得・利用目的の決定はパートナーが行います。
当方（SaaS Biz 運営）＝委託先。当方はパートナーから委託を受けてエンドユーザーの個人情報を取り扱い、委託の範囲を超えて利用しません。安全管理措置を講じ、再委託先（サブプロセッサ）も適切に監督します。

4. 情報の第三者提供・委託先（サブプロセッサ）

当方は、ご本人の同意がある場合、法令に基づく場合、および本サービスの提供に必要な以下の委託先を除き、第三者に個人情報を提供しません。

委託先	用途
Supabase	認証・データベース
Vercel	ホスティング
Stripe	決済
Upstash	スケジューリング・レートリミット・一時的な保管（暗号化して最長 5 分・MCP の確定待ちの内容）
Resend	メール送信
AI API各社（Anthropic / OpenAI / Google 等）	コンテンツ生成（BYOK 利用時）
Pexels	素材画像の検索（送信するのは検索語のみ。アカウント情報は送信しません）

5. 国外移転について

上記委託先の一部は、サーバーやデータ処理拠点を日本国外（主に米国）に有しています。そのため、本サービスの利用にあたり、お客様の個人情報が国外に移転・保管される場合があります。当方は、移転先における適切な安全管理措置の確保に努めます。

6. データの保護

AES-256-GCM 暗号化（APIキー・トークン）
Row Level Security（データベース・テナント分離）
SSL/TLS 通信
Stripe 署名検証（Webhook）
レートリミット・不正検知

7. データの保持期間

アカウントが有効な期間中は保持します。削除申請から30日以内にすべてのデータを削除します。

8. お客様の権利

アクセス権（ご自身のデータの閲覧）
訂正権（データの修正）
削除権（アカウント・データの削除）
APIキー管理（追加・変更・削除）

上記は管理画面から操作いただけます。エンドユーザーの権利行使については、契約主体であるパートナーが一次窓口となります。

9. Cookie等の使用

認証維持の目的のみに使用します。トラッキング目的のCookieは使用していません。

10. BYOK方式に関する特記事項

APIキーはアカウントに紐づき、AI APIへのリクエストはお客様（パートナーまたは代理店）のキーで直接実行されます。当方は生成内容を監視・記録しません（不正検知・課金計測に必要なメタデータを除く）。いつでも管理画面から削除・変更が可能です。

11. AI アシスタントからの接続（MCP）で扱う情報

本サービスは、Claude 等の AI アシスタントから MCP（Model Context Protocol）で接続し、本サービスの機能（ツール）を呼び出す方法を提供しています。この接続で取り扱う情報は以下のとおりです。

11-1. 接続の方法

接続には OAuth 2.0 の認可コードフローと PKCE（S256 方式のみ）を使います。パートナー、またはコミュニティの会員が本サービスのアカウントでログインし、権限の内容を確認して許可した場合に限り、接続した AI アシスタントへアクセストークン（有効期限 1 時間）とリフレッシュトークン（有効期限 30 日・使用のたびに新しいものへ交換）を発行します。リフレッシュトークンはハッシュ値のみを保存し、平文では保存しません。

11-2. 記録する情報

ツールの呼び出しごとに、不正利用の防止・利用量の計測・障害調査のため、以下を記録します。

日時、アカウント ID、所属するパートナー（代理店）の ID
呼び出したツール名と対象のアプリ、許可された権限の範囲
接続元の AI アシスタントの識別名（User-Agent 等。先頭 80 文字まで）
結果（成功・失敗・拒否）とエラーの種類、処理時間
AI 利用時のトークン数・概算費用と、使用した API キーの種別
入力値のハッシュ値（SHA-256）

ツールへの入力値そのもの、およびツールの応答本文は記録しません。ただし、変更の前に確認を求めるツールでは、確認が済むまでの間（最長 5 分）だけ入力値を暗号化して一時的に保管し、確定した時点または期限が切れた時点で削除します。一部のツールでは、件数や判定区分などの数値・定型値に限った要約を記録します。また、不正利用の疑いを検知した場合は、その判定結果（リスクの点数・該当した検知項目等）を記録します（入力値は同じくハッシュ値のみ）。なお、ツールの実行によって作成・更新されたコンテンツ（下書き・ページ等）は、管理画面での操作と同様に本サービスに保存されます（1-3 のコンテンツ情報）。

これらの記録（不正利用の判定結果を含みます）は 90 日間保存した後、自動的に削除します。アカウントの削除をお申し込みいただいた場合は、7 のとおりその期間内に削除します。

11-3. 会話の内容について

当方が受け取るのは、AI アシスタントがツールの呼び出しとして送信した入力値のみです。AI アシスタントとの会話の内容、AI アシスタント側に保存された履歴やファイルに、当方からアクセスすることはありません（本サービスには、AI アシスタントに対して情報の提供を求める機能はありません）。

11-4. AI 機能を使うツール

AI による生成等を行うツールは、パートナーが登録した API キー（BYOK）を使い、入力値と処理に必要な登録データを各 AI 事業者（4 の委託先）へ送信します。API キーの取り扱いは 1-2 および 10 のとおりです。

11-5. 接続の解除

パートナーは、管理画面の「API キー」ページにある「AI から操作する（MCP 接続）」から、接続中の AI アシスタントをいつでも切断できます。切断すると、その AI アシスタントに発行したトークンは失効し、以後の呼び出しは受け付けません。AI アシスタントの側から、トークン失効のエンドポイント（RFC 7009）で取り消すこともできます。

11-6. コミュニティの会員による接続

本サービスのコミュニティに参加している会員は、主催者が許可したコミュニティに限り、ご自身の AI アシスタントから、主催者が AI 向けに公開したノウハウの閲覧と、ご自身のアクションの完了の記録を行えます。この接続では、不正利用の防止のため、11-2 の記録のうち、日時、アカウント ID、呼び出したツール名、結果とエラーの種類、処理時間だけを記録します。入力値（検索語を含みます）とそのハッシュ値、ツールの応答本文は記録しません。不正利用の疑いを検知して呼び出しを止めた場合は、その判定結果（リスクの点数・該当した検知項目等）を記録しますが、この場合も入力値とそのハッシュ値は記録しません。これらの記録は当方だけが利用し、主催者には開示しません。主催者が確認できるのは、コミュニティごと・ツールごと・日ごとの呼び出し回数だけで、どの会員が呼び出したか、何を検索したか、どのノウハウを読んだかは、主催者には分かりません。また、過度な呼び出しを防ぐため、会員ごとの呼び出し回数を短時間（1 分程度）だけ数えます。

12. プライバシーポリシーの変更

必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、サービス内またはメールにて通知します。

13. お問い合わせ

事業者名:: S.S.M (shirokuma sustainable marketing)
メール:: support@ssmport.com