プライバシーポリシー

1. 収集する情報

アカウント情報：登録およびログイン時に収集するメールアドレス。Googleでログインする場合、Google OAuthを通じてお客様が許可した基本プロフィール情報（メールアドレス、氏名、アバターなど）を受け取ります。メール認証コードでログインする場合は、そのコードの発行および検証記録を処理します。Googleのパスワードを受け取ったり保存したりすることはありません。

利用データ：本サービス内でのお客様の活動。クリエイター検索および検索条件、類似クリエイター検索、連絡先メールアドレス検索、偽フォロワー検出リクエスト、お気に入りおよびクリエイターリスト、アウトリーチキャンペーンの配信・フォローアップ状況、契約・納品状況追跡におけるマイルストーン、クレジットの取得・消費台帳などが含まれます。これらのデータは、機能の提供、請求額の計測、活動記録の維持に使用します。

お客様が提供するコンテンツ：AIアウトリーチおよび専門家Agent機能に入力する指示やプロンプト、メールテンプレートおよびアウトリーチ文面、コラボレーション条件の下書き、承認判断、アップロードまたは管理する連絡先情報。これらのコンテンツを適法に利用する権利を有していることは、お客様の責任です。

デバイスおよびログ情報：本サービスへのアクセス時に自動生成される技術データ。IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、言語設定、アクセス時刻とページパス、クラッシュまたはエラーログなどが含まれ、セキュリティ、トラブルシューティング、サービス改善に使用します。

公開クリエイター情報：クリエイター検索（5,000万人以上のクリエイターを対象とするデータベース）、類似クリエイターの発見、偽フォロワー検出では、ソーシャルプラットフォーム上で公開されているクリエイター情報を使用します。クリエイターご本人で、インデックス化された公開プロフィール情報の訂正または削除を希望する場合は、本ポリシー末尾の連絡先から当社にご連絡ください。

2. Cookieおよび類似技術

本サービスの提供・運用のため、Cookieおよび類似技術を使用します。必須Cookieはログイン状態を維持します。セッション認証情報は、ページスクリプトから読み取れないHttpOnly Cookieに保存され、認証情報の窃取リスクを低減します。機能Cookieは、言語などの設定を記憶します。

必須Cookieは、本サービスがこれらなしでは機能しないため、本サービス内で無効にすることはできません。ブラウザの設定からCookieの確認、制限、削除を行えますが、必須Cookieを無効にするとセッションが終了し、一部の機能が利用できなくなる場合があります。

今後、分析用Cookieまたは類似技術を導入する場合は、本ポリシーを更新し、適用法令で求められる場合には、お客様の同意を取得するか、オプトアウトの方法を提供します。

3. ブラウザ拡張機能におけるデータの取り扱い

当社は、以下で個別に説明する2つのブラウザ拡張機能を提供しています。いずれも、ソーシャルプラットフォームのCookie、パスワード、セッショントークン、アクセストークンを収集、読み取り、保存、送信することは一切ありません。プラットフォームのlocalStorageやsessionStorageも読み取りません。リモートホストされたコードも含まれておらず、実行するすべてのファイルはChrome Web Storeの審査を受けた拡張機能パッケージ内に含まれています。第三者、分析サービス、広告ネットワークにデータを送信することもありません。各拡張機能が要求するブラウザ権限は、それぞれの機能に必要な範囲に限定されています。

(a) hiCreatorクリエイター分析拡張機能。本拡張機能はTikTok、Instagram、YouTube上でのみ動作し、閲覧中のクリエイターページを認識して分析を提供します。ページ上で公開されているクリエイター情報（ハンドル、フォロワー数、公開コンテンツ指標など）のみを読み取り、クリエイタープロフィールや偽フォロワースコアなどの分析結果を生成するために当社サーバーへ送信します。閲覧履歴を収集せず、上記3サイト以外のページを読み取らず、明示した目的に関係のないデータも収集しません。ローカルに保存するデータは、ログイン状態と設定に限られます。

(b) hiCreatorアカウント認証拡張機能。本拡張機能の目的は、creator.hicreator.aiのクリエイタープロフィールに追加したソーシャルメディアアカウントを、お客様が所有していることを確認することだけです。ウェブアプリまたは拡張機能独自のポップアップからお客様が明示的に認証を開始するまで、何も実行しません。開始すると、認証対象として指定されたプラットフォーム上のお客様自身のプロフィールページを表示するタブを開く（または再利用する）し、そのページを読み取って短いレポートを当社のAPIに送信します。動作するサイトは次のサイトのみです：youtube.com、instagram.com、tiktok.com、x.com（別名twitter.com）、facebook.com、linkedin.com、当社独自のドメインcreator.hicreator.aiおよびcreators.lessie.ai。すべてのウェブサイトへのアクセス権を要求することはありません。

アカウント認証拡張機能が送信する情報：認証のために当社サーバーが発行した1回限りのチャレンジ値、認証対象のアカウントハンドル、任意で公開表示名、任意で公開フォロワー数、任意でページ上に見つかった所有者のみが利用できるインターフェース要素の名称（内容ではなく要素名のみ）。これ以外は何も送信しません。

アカウント認証拡張機能が収集することのない情報：いずれのプラットフォームのCookie、パスワード、セッショントークン、アクセストークン、メールアドレス、ダイレクトメッセージ、フォロワーまたは友達リスト、投稿内容、閲覧履歴、認証対象のプロフィールページ以外のタブの情報、上記リスト以外のウェブサイトのデータ。

アカウント認証拡張機能がデバイスに保存する情報：セッションストレージには、ブラウザを閉じると消去されるメモリ上のみの短期間・限定範囲の認証トークンを保存します。このトークンは当社の3つの認証エンドポイントのみを呼び出すことができ、お客様のメールを読み取ったり、アカウントの他の部分にアクセスしたりすることはできません。ローカルストレージには、直近の認証のステータスと結果テキスト、認証待ちアカウントのキャッシュ済みリスト（プラットフォームとハンドル）、任意の開発者専用バックエンドアドレス上書き設定を保存します。

いずれかの拡張機能をアンインストールすると、ローカルに保存されたデータが削除されます。アカウントデータは、本ポリシーに基づきサーバー側で引き続き管理されます。アカウント認証に成功すると、ハンドル、使用した方法、タイムスタンプとともに、認証バッジとしてクリエイタープロフィールに記録されます。認証チャレンジは自動的に期限切れになります。クリエイタープロフィールからソーシャルアカウントをいつでも削除でき、その場合は認証記録も削除されます。

4. AIアウトリーチ、お客様に代わって送信するメール、自動処理

AIアウトリーチおよび自動フォローアップを利用すると、指定したクリエイターにお客様に代わってメールを送信します。そのために、受信者のメールアドレス、件名と本文、送信時刻、配信・返信状況を処理し、アウトリーチワークフローを実行し、進捗を表示し、自動フォローアップを行います。

アウトリーチメールの内容と宛先を決定または確認するのはお客様です。これらのメールの送信者として、受信者の連絡先情報の取得・利用および商用メールの送信が、適用法令と関連するプラットフォームルールに準拠していることを確認する責任はお客様にあります。当社は、お客様の指示に基づいて関連データを処理します。

専門家Agent機能は、お客様の指示とアカウント内のビジネスデータ（候補クリエイターリストや過去のやり取りなど）に基づいて、提案を生成したりタスクを実行したりします。外部への送信や契約締結などの重要な手順では、実行前にお客様の確認を必要とする承認チェックポイントを設けています。承認記録は監査可能性のために保持されます。

偽フォロワー検出およびデータ追跡は、クリエイターの公開データとお客様自身のキャンペーンデータを対象として実行され、その結果はお客様のアカウントにのみ表示されます。

5. Googleユーザーデータ（GmailおよびGoogleログイン）

本セクションは、Google APIを通じて受け取るすべてのデータ（「Googleユーザーデータ」）に適用されます。より具体的または厳格な定めがある場合は、そのデータについて本ポリシーの他の規定に優先します。Google APIから受け取った情報の利用および他のアプリへの移転は、限定的な利用（Limited Use）の要件を含め、Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）に従います。

Googleログイン：お客様が許可した基本プロフィール情報（メールアドレス、氏名、アバター）のみを受け取り、アカウントの作成と認証の目的だけに使用します。

接続したGmailアカウント（クリエイター向け）：クリエイターはcreator.hicreator.aiで、任意でGmailアカウントを接続できます。以下の権限を要求しますが、それぞれここで説明するユーザー向け機能にのみ使用します。読み取り権限（gmail.readonly）は、アプリ内にメールボックスを表示し、ブランドとのコラボレーションに関する問い合わせを特定するために使用します。変更権限（gmail.modify）は、アプリ内でメッセージを開いた際に既読にする目的だけに使用します。送信・作成権限（gmail.sendおよびgmail.compose）は任意であり、Googleの同意画面でチェックを外せます。お客様が作成または明示的に承認した返信の送信、およびお客様自身のGmailの下書きフォルダへの下書き保存に使用します。任意の権限を拒否した場合も読み取りは引き続き利用でき、送信機能のみ無効になります。

メールの内容を保存することはありません。メッセージ、スレッド、添付ファイルは、表示するたびにGmailからリアルタイムで取得し、当社のサーバー、データベース、バックアップにコピーすることはありません。保存するのは、保存時にAES-256-GCMで暗号化したOAuthトークン、Gmailアドレスと接続状況、そして当社システムがブランドとの取引案件と特定したスレッドについて、スレッド識別子とともに導出した結論（ブランド名、提示価格、交渉状況など）のみです。元のメッセージ内容は保存しません。

ブランド取引機能が大規模言語モデルの支援を受けてGmailの内容を処理する場合、表示する結果（コラボレーションの問い合わせの認識や、承認用の返信案の作成など）を生成するために、限定されたメッセージ抜粋を当社のAIインフラプロバイダーへ送信します。当社は、入力データの保持を禁止するデータポリシーのモデル経路をプログラムで必須とするなど、契約上および技術上の制限を設けています。そのため、Googleユーザーデータがいかなるモデルプロバイダーにも保持されることはなく、当社または第三者が、汎用・非汎用を問わず、機械学習モデルまたは人工知能モデルの作成、学習、改善に使用することもありません。

Googleユーザーデータを広告またはマーケティングに使用せず、販売も行いません。また、市場調査、信用評価、その他上記のユーザー向け機能に関係しない目的にも使用せず、明示的なお客様の同意がある場合、セキュリティまたは不正利用の調査に必要な場合、適用法令を遵守するために必要な場合、または社内運用のために集計・匿名化されたデータである場合を除き、人が閲覧することも認めません。本ポリシーの他の箇所にある集計分析、製品改善、新たな目的、事業譲渡に関する一般的な記述は、Googleユーザーデータについてはこれらの制限内でのみ適用されます。合併または買収の一環としてGoogleユーザーデータを移転する場合も、追加でお客様の明示的な同意が必要です。

MailboxesページでいつでもGmailの接続を解除でき、保存されたトークンが削除されます。また、https://myaccount.google.com/permissionsのGoogleアカウント設定から当社のアクセス権を取り消すこともできます。上記の保存しない取り扱いは、Microsoft OutlookまたはIMAPを通じて接続するメールボックスにも適用されます。

6. 情報の利用方法

収集した情報は、本サービスの提供、維持、改善、お客様が開始した検索・分析・アウトリーチ・契約・納品状況追跡のワークフローの実行、クレジットの計測、請求管理、不正利用の防止、リスク検知やトラブルシューティングを含むアカウントとシステムの安全確保、お客様が同意した場合のサービス通知の送信に使用します。

個人を特定できなくなった匿名化または集計データを、統計分析および製品改善に使用する場合があります。Googleユーザーデータには適用されず、その利用は第5条に定める内容に限定されます。

これらの目的に必要な情報のみを収集し、関係のない目的でお客様のデータを使用することはありません。本ポリシーの対象外となる新たな目的で情報を使用する場合は、事前にお客様の同意を取得します。

7. 情報の共有および第三者サービス

個人情報を販売することはありません。

必要な情報のみを、以下の場合に共有します。(1) 本サービスを支援するサービスプロバイダー（クラウドインフラおよびホスティングプロバイダー、クレジット購入を処理する決済処理事業者（支払いカード情報は決済処理事業者が直接処理します）、認証コードおよびお客様が開始したアウトリーチメールの配信に使用するメール配信インフラ）に対し、それぞれサービス提供に必要な範囲に限定して共有します。各事業者は守秘義務およびデータ保護義務を負います。(2) 法令または司法・行政機関からの適法な要請により必要な場合。(3) 当社またはユーザーの正当な権利を保護するために必要な場合。

Googleでログインする場合、Googleは独自のプライバシーポリシーに基づく独立した事業者としてお客様の情報を処理します。当社が受け取るのは、お客様が許可した範囲内の基本プロフィール情報のみです。

当社が合併、買収、または資産譲渡に関与する場合、取引の一環としてお客様の情報が移転されることがあります。承継事業者にも本ポリシーを引き続き遵守させ、重要な変更についてお客様に通知します。

8. 保存、越境移転、保持期間

お客様の情報は、お客様の管轄区域内外に所在するサーバーに保存される場合があります。国境を越えてデータを移転する場合、適用される法的要件に従い、契約上の取り決めなどの合理的な措置を講じ、本ポリシーと同等以上の水準で保護します。

本ポリシーに記載する目的に必要な期間のみ、お客様の情報を保持します。保持期間は、本サービスをお客様に提供し続ける必要性、クレジット台帳や取引履歴などの記録に関する法定保存要件、紛争解決および法的請求に関する消滅時効期間に基づいて決定します。

アカウントを削除した後、合理的な期間内に個人情報を削除または匿名化します。法令により長期保存が必要な場合（取引記録や請求記録など）は、法定期間中、分離保管を含む方法で引き続き保護し、その後に削除または匿名化します。

9. セキュリティ

通信中の暗号化（HTTPS）、アクセス制御と最小権限の原則、セッション認証情報のHttpOnly Cookie保存、社内アクセスの監査など、業界標準の安全対策を実施しています。

ログイン用メールアドレスと認証コードは安全に管理してください。認証済みセッションを通じて行われた操作は、お客様自身が行った、またはお客様が承認したものとして扱います。アカウントの不正利用が疑われる場合は、直ちに当社へご連絡ください。

インターネット上の送信または保存方法に、完全に安全なものはありません。絶対的な安全性を保証することもできません。個人情報のセキュリティを損なうインシデントが発生した場合、必要な是正措置を講じ、適用法令に従って通知します。

10. お客様の権利とアカウント削除

適用法令に従い、お客様は個人情報へのアクセス、訂正、削除、コピーの取得、同意の撤回を求めることができます。同意の撤回は、それ以前に行われた処理の適法性に影響しません。

一部の情報はアカウント設定からご自身で管理できます。または、本ポリシー末尾の連絡先から請求を提出できます。対応前に本人確認を行い、合理的な期間内に回答します。明らかに反復的な請求や合理的な範囲を超える請求については、合理的な手数料を請求するか、理由を説明したうえでお断りする場合があります。

アカウントを削除するには、[email protected]までご連絡ください。削除後は本サービスを利用できなくなり、アカウント内のデータは第8条に従って削除または匿名化されます。

11. お子様について

本サービスは企業および成人ユーザーを対象としており、未成年者向けではありません。未成年者の個人情報を knowingly 収集することはありません。

保護者の同意なく未成年者の個人情報を収集したことが判明した場合は、速やかに削除します。未成年者に関する情報を当社が保有している可能性があると思われる場合は、本ポリシー末尾の連絡先からご連絡ください。

12. 本ポリシーの変更

機能、法的要件、またはデータの取り扱い方法の変更を反映するため、本ポリシーを随時更新する場合があります。更新は公開時に発効し、本ページ上部の「最終更新日」もそれに応じて変更されます。

処理目的、共有先、またはお客様の権利に関する実質的な変更など、重要な変更については、サイト上のお知らせその他の目立つ方法で通知します。更新の発効後も本サービスの利用を継続した場合、更新後の本ポリシーに同意したものとみなされます。

13. お問い合わせ

本ポリシーまたはお客様の個人情報に関する質問、コメント、請求（第10条に記載する権利の行使を含む）は、[email protected]までご連絡ください。

本人確認後、合理的な期間内に回答します。当社の回答にご不満がある場合、適用法令で認められるときは、管轄権を有する監督機関に苦情を申し立てることもできます。