公開前にご確認ください
【要記入：〇〇】と表示されている箇所は、実際の情報に差し替えてから公開してください。また、本ポリシーの記載内容が実際のデータの取り扱いと一致しているか（特に第3章・第4章）を確認のうえ公開してください。
【要記入：事業者名】（以下「当社」といいます）は、WordPressプラグイン「Sorabun（ソラブン）」および関連サービス（以下「本サービス」といいます）の提供にあたり取得する個人情報について、個人情報の保護に関する法律その他の関係法令を遵守し、以下のとおり取り扱います。
1. 事業者情報
| 事業者名 | 【要記入：法人名または屋号】 |
|---|
| 代表者 | 【要記入：代表者名】 |
|---|
| 所在地 | 【要記入：所在地】 |
|---|
| 個人情報保護管理者 | 【要記入：担当者名または役職】 |
|---|
| 連絡先 | 【要記入：問い合わせ先メールアドレス】 |
|---|
2. 取得する情報
2-1. ご購入・アカウント登録の際に取得する情報
- メールアドレス
- マイページのログインパスワード（ハッシュ化して保存し、当社が平文を知ることはできません）
- ご購入いただいたプラン、契約状態、購入日時
- 決済代行事業者が発行する顧客ID・決済セッションID
クレジットカード情報について
カード番号、有効期限、セキュリティコードは決済代行事業者であるStripe, Inc.が直接取得・処理します。当社はこれらの情報を取得・保持しません。
2-2. ライセンス認証の際に取得する情報
- ライセンスキー
- プラグインを有効化したWordPressサイトのURL（対象サイト数の管理のために取得します）
- 認証日時
2-3. ウェブサイトのご利用にあたり自動的に取得する情報
- IPアドレス、ブラウザの種類・言語、参照元URL、アクセス日時等のアクセスログ
3. プラグインが外部へ送信するデータ
本プラグインの動作にあたり送信されるデータについて、送信先ごとに区別して説明します。
3-1. 当社サーバーへ送信されるもの
ライセンス認証、認証解除、アップデートの確認の際に、ライセンスキーとサイトURLのみが当社のライセンスサーバーへ送信されます。
3-2. 外部AIサービスへ直接送信されるもの（当社は経由しません）
記事生成のために入力したキーワード、記事本文、画像生成の指示、音声化するテキスト等のコンテンツデータは、利用者ご自身のAPIキーを用いて、利用者のサーバーから各AI事業者へ直接送信されます。当社のサーバーを経由せず、当社がこれらの内容を取得・保存することはありません。
送信先となる主な事業者は次のとおりです。実際の送信先は、利用者が設定した機能・プロバイダによって異なります。
- Google LLC（Gemini API — 記事生成・画像生成）
- OpenAI, L.L.C.（OpenAI API — 画像生成・音声合成）
- Anthropic PBC / xAI Corp. / DeepSeek（執筆AIとして選択した場合）
- Supadata（YouTube・URLからの内容抽出を利用する場合）
- Serper.dev / SerpApi / Google Custom Search（検索順位の取得を利用する場合）
- DataForSEO（検索ボリュームの取得を利用する場合）
- ScreenshotOne / ApiFlash（スクリーンショット取得を利用する場合）
- Fish Audio（Podcast音声の合成を利用する場合）
これらの事業者における取り扱いは各社のプライバシーポリシーに従います。APIキーを設定していない機能では、対応する送信は発生しません。
3-3. 利用者のサイト内に保存されるもの
生成した記事・画像・音声、入力したAPIキー、各種設定値は、利用者のWordPressサイトのデータベースおよびメディアライブラリに保存されます。APIキーは暗号化して保存されます。当社がこれらにアクセスすることはできません。
4. 利用目的
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供、ライセンスの認証および管理
- ソフトウェアのアップデートの配信
- 利用料金の請求、決済処理および契約管理
- お問い合わせへの対応、サポートの提供
- 重要なお知らせ、規約変更の通知、購入手続に関するご案内の送信
- 不正利用の検知および防止
- 本サービスの改善および新機能の検討（個人を特定できない統計情報として利用します）
5. 第三者提供および業務委託
当社は、法令に基づく場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、次の事業者に取り扱いを委託しています。
| 委託先 | 委託する業務・提供される情報 |
|---|
| Stripe, Inc. |
決済処理。メールアドレス、決済に必要な情報が同社へ提供されます。カード情報は同社が直接取得します。 |
| Cloudflare, Inc. |
ライセンスサーバーおよびデータ保存基盤の提供。アカウント情報、ライセンス情報が同社のインフラ上に保存されます。 |
| Resend, Inc. |
メールの送信。宛先メールアドレスおよび本文が同社を経由します。 |
これらの事業者は日本国外に情報を保存する場合があります。当社は、委託先に対して適切な監督を行います。
6. Cookie等の利用
- 当社のマイページでは、ログイン状態の維持のためにCookieを使用します。これらは本サービスの提供に必要なものです。
- ブラウザの設定によりCookieを無効にすることができますが、その場合、マイページへのログイン等の一部機能がご利用いただけなくなります。
7. 保存期間
- アカウント情報・ライセンス情報: 契約終了後、法令上の保存義務および紛争対応に必要な期間が経過するまで保存し、その後削除します。
- 購入手続の途中で登録されたメールアドレス（購入のご案内のために保持するもの）: 最長で登録から60日で自動的に削除されます。
- アクセスログ: 取得から一定期間経過後に削除します。
8. 安全管理措置
- 通信はすべてTLSにより暗号化しています。
- マイページのパスワードは、ソルト付きのハッシュ値として保存します。
- 個人情報を取り扱う管理画面へのアクセスは、必要な担当者に限定しています。
- プラグインが利用者のサイト内に保存するAPIキーは、暗号化して保存されます。
9. 開示・訂正・削除等の請求
- ご本人は、当社が保有する自己の個人情報について、利用目的の通知、開示、内容の訂正・追加・削除、利用停止・消去、第三者提供の停止を請求することができます。
- 請求は、第11章のお問い合わせ窓口までご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
- 法令の定めにより、請求にお応えできない場合があります。その場合は理由を付して通知します。
10. 本ポリシーの変更
当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、当社ウェブサイト上での掲示または登録メールアドレス宛の通知により周知します。変更後の内容は、当社ウェブサイトに掲示した時点から適用されます。
11. お問い合わせ窓口
| 事業者名 | 【要記入：法人名または屋号】 |
|---|
| 担当窓口 | 【要記入：担当部署名または担当者名】 |
|---|
| メールアドレス | 【要記入：問い合わせ先メールアドレス】 |
|---|
| 受付時間 | 【要記入：例）平日10:00〜18:00（土日祝を除く） |
|---|
