プライバシーポリシー

最終更新日: 2026年3月30日

株式会社エナジーコネクト（以下「当社」といいます）は、GrowPost（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

第1条（収集する情報）

当社は、本サービスの提供にあたり、以下の情報を収集します。

1. Xアカウント情報

• Xアカウントのユーザー名、表示名、プロフィール画像
• XアカウントのユーザーID
• OAuth認証によるアクセストークン・リフレッシュトークン

2. サービス利用情報

• ユーザーが設定したウェブサイトURL
• 投稿履歴（投稿日時、投稿内容、投稿ステータス）
• 投稿スケジュール設定
• 投稿スタイル・トーン設定
• フラグ（機能設定）情報

3. 決済情報

• StripeカスタマーID、サブスクリプションID
• クレジットカード情報はStripeが直接管理しており、当社のサーバーには保存されません。

第2条（情報の利用目的）

当社は、収集した情報を以下の目的で利用します。

1. 本サービスの提供・運営（自動投稿の実行）
2. ユーザー認証およびアカウント管理
3. 投稿コンテンツの自動生成
4. 利用料金の請求処理
5. サービスの改善・新機能の開発
6. 投稿実績の分析・レポート提供
7. お問い合わせへの対応
8. 重要なお知らせ・規約変更の通知

第3条（第三者への情報提供）

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. X（旧Twitter）：投稿の実行のため、X APIを通じてユーザーのアカウントに投稿を行います。
2. Stripe, Inc.：料金の請求処理のため、Stripeに決済に必要な情報を提供します。Stripeのプライバシーポリシーは https://stripe.com/jp/privacy をご参照ください。
3. 法令に基づき開示が要求される場合
4. ユーザーの同意がある場合

第4条（データの保存・管理）

1. ユーザーのデータは、適切なセキュリティ対策を講じたサーバー上に保存します。
2. アクセストークン等の認証情報は暗号化して保存します。
3. データへのアクセスは、業務上必要な範囲に限定し、適切なアクセス制御を行います。
4. SSL/TLSによる通信の暗号化を行います。

第5条（データの保持期間）

1. アカウント情報：アカウントが有効な期間中、およびアカウント削除後30日間保持します。
2. 投稿履歴：アカウントが有効な期間中保持し、アカウント削除後30日以内に削除します。
3. 決済情報：法令に基づき必要な期間保持します。
4. アクセストークン：アカウント削除時に速やかに削除します。

第6条（ユーザーの権利）

ユーザーは、以下の権利を有します。

1. アクセス権：当社が保有するご自身の個人情報の開示を請求する権利
2. 訂正権：不正確な個人情報の訂正を請求する権利
3. 削除権：個人情報の削除を請求する権利（設定画面からアカウント削除が可能です）
4. データポータビリティ：ご自身のデータの提供を請求する権利

上記の権利行使をご希望の場合は、下記お問い合わせ先までメールにてご連絡ください。本人確認の上、合理的な期間内に対応いたします。

第7条（Cookieの使用）

本サービスでは、ユーザー認証やセッション管理のためにCookieを使用しています。これらは本サービスの機能提供に必要なものであり、第三者のトラッキング目的には使用していません。

第8条（本ポリシーの変更）

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更については、本サービス上での通知またはメール等の手段によりユーザーにお知らせします。

第9条（お問い合わせ先）

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。