プライバシーポリシー

株式会社Viral Works（以下「当社」といいます。）は、SNSマーケティング支援事業、SaaS型ツール「XScope」の提供、マッチングサービス「KinKoi -筋恋-」の運営等を通じて、お客様・ユーザーの皆様からお預かりする個人情報および企業情報の重要性を深く認識し、その保護の徹底を図るため、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）第2条第1項に定める個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレス、SNSアカウント情報、その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

2. 収集する情報の種類

当社は、提供するサービスに応じて、以下の情報を取得することがあります。

2-1. 全サービス共通

• 氏名、メールアドレス、電話番号、会社名、部署名
• お問い合わせ内容、サービス利用履歴
• IPアドレス、ブラウザ情報、Cookie情報、アクセスログ

2-2. XScope（SaaSサービス）ご利用時

• X（旧Twitter）アカウント情報（API連携によるアクセストークンを含む）
• 投稿データ、フォロワーデータ、エンゲージメントデータ等のSNS分析情報
• AI投稿生成に必要なブランドボイス・ペルソナ設定情報
• ご契約企業の企業情報（法人名、担当者情報、請求情報）
• サービス利用状況に関するログデータ

2-3. KinKoi -筋恋-（マッチングサービス）ご利用時

• ユーザー登録情報（氏名、生年月日、性別、メールアドレス）
• プロフィール情報（自己紹介文、プロフィール写真、トレーニングジャンル・頻度）
• 位置情報（ジム・イベント会場の検索に利用、ユーザー許可制）
• マッチング履歴、メッセージ内容
• 本人確認書類（年齢確認のため）
• 決済情報（決済代行会社を通じた処理のため、当社はカード情報を直接保持しません）

3. 個人情報の利用目的

当社は、取得した個人情報を以下の目的の範囲内で利用いたします。

3-1. 全サービス共通

• 各種サービスの提供・運営・維持管理
• お問い合わせに対する回答・対応
• サービスに関するご案内・情報提供
• サービスの改善、新サービスの企画・開発
• 利用状況の分析・統計データの作成（個人を特定しない形式に加工した上で）
• 契約・請求に関する事務処理
• 利用規約に違反する行為への対応
• 法令に基づく対応

3-2. XScope固有の利用目的

• X API経由で取得したデータの分析・ダッシュボードへの表示
• AIによる投稿文面の自動生成・最適化
• 競合分析・ベンチマーク比較機能の提供
• レポートの自動生成・配信

3-3. KinKoi固有の利用目的

• マッチングアルゴリズムによるユーザー間の相性判定
• ユーザー間のメッセージング機能の提供
• 年齢確認および本人確認
• 不正利用・なりすましの防止
• フィットネスイベント・コミュニティ機能の提供

4. 個人情報の第三者提供

当社は、以下の場合を除き、お客様・ユーザーの同意なく個人情報を第三者に提供することはいたしません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

なお、KinKoiにおけるマッチング相手へのプロフィール情報の表示は、ユーザーの同意に基づくサービス機能の提供であり、第三者提供には該当しません。

5. 業務委託先への情報提供

当社は、利用目的の達成に必要な範囲内において、個人情報の取り扱いの全部または一部を外部に委託する場合があります。委託先には、クラウドインフラ事業者、決済代行会社、メール配信サービス、AI API提供事業者等が含まれます。この場合、当社は委託先との間で適切な契約を締結し、必要かつ適切な監督を行います。

6. 個人情報の安全管理措置

当社は、個人情報の漏洩、滅失またはき損の防止その他の個人情報の安全管理のために、以下の措置を講じます。

• 組織的安全管理措置: 個人情報保護に関する責任者の設置、取り扱い規程の整備、定期的な点検の実施
• 人的安全管理措置: 従業者への個人情報保護に関する教育・研修の実施、秘密保持義務の徹底
• 物理的安全管理措置: 個人情報を取り扱う区域の管理、機器および電子媒体等の盗難防止
• 技術的安全管理措置: アクセス制御、通信の暗号化（SSL/TLS）、不正アクセスの検知・防止、データの暗号化保存

7. データの保存期間と削除

• サービス利用中は、サービス提供に必要な期間、個人情報を保存します
• 退会・解約時は、法令で保存が義務付けられている情報を除き、合理的な期間内（原則90日以内）に個人情報を削除します
• KinKoiにおけるメッセージデータは、退会後速やかに削除します
• XScopeにおけるX API経由の分析データは、契約終了後30日以内に削除します

8. 個人情報の開示・訂正・削除等の請求

お客様・ユーザーは、当社が保有するご自身の個人情報について、個人情報保護法の定めに基づき、開示、訂正、追加、削除、利用停止、第三者への提供停止、および利用目的の通知を請求することができます。ご請求の際は、下記お問い合わせ窓口までご連絡ください。ご本人確認の上、合理的な期間内（原則30日以内）に対応いたします。

なお、以下の場合には請求に応じかねることがあります。

• ご本人確認ができない場合
• 法令に基づき保存が義務付けられている情報の削除請求
• 当社の業務遂行に著しい支障を及ぼすおそれがある場合

9. Cookie（クッキー）等の使用について

当社のウェブサイトおよびサービスでは、サービスの利便性向上、アクセス状況の分析、広告配信の最適化、ログイン状態の維持等の目的でCookieおよび類似の技術（ローカルストレージ、セッションストレージ等）を使用しています。

お客様はブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、サービスの一部機能（ログイン状態の維持、ダッシュボードの設定保存等）が正常に利用できなくなる場合があります。

10. 外部サービスとの連携について

当社のサービスは、以下の外部サービスと連携しています。各サービスにおける情報の取り扱いについては、各社のプライバシーポリシーをご確認ください。

• X（旧Twitter）API: XScopeにおけるアカウント連携・投稿分析・投稿配信に利用
• OpenAI API: XScopeにおけるAI投稿生成機能に利用（送信データはOpenAIのデータ利用ポリシーに従います）
• Google Analytics: ウェブサイトのアクセス状況の把握に利用
• Stripe: XScope・KinKoiにおける決済処理に利用（カード情報は当社サーバーを経由しません）
• Firebase: サービスのインフラ基盤・認証機能に利用

11. 未成年者の利用について

KinKoi -筋恋- は18歳未満の方はご利用いただけません。当社は18歳未満の方から意図的に個人情報を収集することはありません。18歳未満の方の個人情報が含まれていることが判明した場合は、速やかに当該情報を削除いたします。

12. 越境データ移転について

当社が利用するクラウドサービス・API提供事業者のサーバーは、日本国外に所在する場合があります。この場合、当社はお客様の個人情報が適切に保護されるよう、個人情報保護法に基づき必要な措置を講じます。

13. 本ポリシーの変更

当社は、法令の変更、事業内容の変更、個人情報の取り扱いに関する運用の見直し等に応じて、本ポリシーの内容を変更することがあります。重要な変更を行う場合は、当社ウェブサイトおよび各サービス内での通知により、事前にお知らせいたします。変更後のプライバシーポリシーは、当社ウェブサイトに掲載した時点から効力を生じるものとします。

14. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせ、苦情、開示等のご請求は、以下の窓口までご連絡ください。