プライバシーポリシー

制定日: 2026年9月3日／改定日: 2026年10月17日

1. 取得する情報

本サービスは、利用登録時にメールアドレス・表示名・パスワード（ハッシュ化して保存）を取得します。また、ユーザーが任意で入力・連携する以下の情報を取り扱います。

• WordPressサイトの接続情報（Application Password）
• Googleアカウントとの連携情報（Search Console／Analyticsの参照用リフレッシュトークン）
• X（旧Twitter）の投稿用API資格情報
• Stripeによる決済処理に伴う顧客ID・サブスクリプション状態（カード番号自体は当社サーバーを経由せず、Stripeが直接管理します）
• 広告主情報・記事内容・キーワード・収益記録等、ユーザーが入力する業務データ

2. 利用目的

取得した情報は、本サービスの提供・維持・改善、ユーザー認証、料金請求、お問い合わせ対応の目的でのみ利用します。

3. 安全管理措置

WordPress・Google・Xの各種資格情報は、AES-256-GCMによる暗号化を施した上でデータベースに保存し、暗号鍵はデータベースとは別の設定ファイルで管理しています。パスワードはArgon2idによりハッシュ化して保存し、平文では保持しません。

パスキーでのログインを設定した場合、当社のサーバーには、パスキーの公開鍵・識別子（資格情報ID）・ユーザーが付けた名前・登録日時と最終利用日時・署名の回数・同期型かどうか、およびパスキー用に作成したランダムな利用者IDのみを保存します。顔・指紋等の生体情報と秘密鍵は、ユーザーの端末（またはその端末のパスワード管理機能）の外へ出ることはなく、当社は取得しません。パスキーは、ユーザーがアカウント設定で削除したとき、またはパスワードを変更・再設定したときに削除します。

4. 記録しない情報

AI機能の利用ログには、モデル名・トークン数・所要時間等のメタデータのみを記録し、生成に使用したプロンプト本文・生成結果本文は記録しません。操作履歴（監査ログ）には、操作の種類・対象・結果・日時・IPアドレスを記録し、記事の本文や入力内容そのものは記録しません。

5. 第三者提供・外部サービスとの連携

本サービスは、以下の外部サービスと連携して情報を送受信することがあります。各サービスの利用については、各社のプライバシーポリシーもご確認ください。

• AIサービス（OpenAI社・Anthropic社・Google社（Gemini）・xAI社（Grok））（記事・画像の作成、キーワードや競合の調査、文章の書き直しのため、ユーザーが入力した内容（キーワード・サイトや広告主の情報・記事の本文等）をAPI経由で送信。どの会社のAIを使うかは運営者の設定によります。X上の投稿の調査には、常にxAI社のAIを使います。第7項の設定を有効にした場合は、実績データの要約も送信します）
• Google（Search Console／Analyticsデータの取得のため、OAuth連携）
• WordPress（記事の自動投稿のため、接続先サイトへ本文・画像を送信）
• X（旧Twitter）（SNS投稿のため投稿内容を送信するほか、記事作成の参考とするため、テーマに関連する公開投稿を取得）
• Stripe（決済処理のため、メールアドレスと本サービスの利用者IDを送信。カード情報は、ユーザーがStripeの画面で直接入力し、当社のサーバーを経由しません）

外国にある第三者への提供

上記のAIサービスを提供するOpenAI社・Anthropic社・Google社・xAI社は、いずれもアメリカ合衆国の事業者です。アメリカ合衆国の個人情報の保護に関する制度については、個人情報保護委員会がウェブサイトで情報を提供しています。各社における個人情報の取扱いは、各社のプライバシーポリシーをご確認ください。

6. 法人アカウント（組織）利用時のデータ共有

共通ログインID「yutimo ID」で法人アカウント（組織）に参加している場合、その組織に参加している他のメンバーと、サイト・記事・キーワード・広告主情報・収益記録等の業務データを共有します。これは組織のメンバーシップ・役割（オーナー／管理者／メンバー）に基づくものであり、yutimo ID側で組織に参加する操作そのものから生じる挙動です。共有の範囲は画面上に常時表示され、組織から離脱・除名された場合はその組織のデータへアクセスできなくなります。

7. yutimo IDに蓄積された実績データの記事への利用

共通ログインID「yutimo ID」で本サービスと連携し、かつアカウント設定で「実績データを記事に使う」を有効にした場合に限り、他のyutimoサービス（例: はたらきレシート）に登録された実績データの要約（活動実績・年次実績）を、記事生成時にAIへ参考情報として送信します。既定では無効であり、有効にしない限り送信しません。

• 送信されるのは、他のyutimoサービスで既に登録済みの実績の要約です。本サービスが新たに実績情報を取得することはありません。
• 利用されるのはその記事を作成したご本人の実績のみです。法人アカウント（組織）で共有データを利用している場合でも、他のメンバーや当社運営者の実績が記事へ反映されることはありません。
• 反映内容によっては、金額・稼働時間等の具体的な数値が公開記事に現れることがあります。記事は公開後に取り消せないため、公開前に本文をご確認ください。
• この利用には、yutimo ID側での「コンテキスト共有」の許可も別途必要です。いずれか一方を無効にすれば、実績データは記事に利用されません。
• 設定の有効化・無効化は、いつでもアカウント設定から行えます。操作は監査ログに記録されます。

8. X（旧Twitter）の公開投稿の要約

記事の作成にあたり、調査用のAI（xAI社のGrok）を通じて、テーマに関連するX上の公開されている投稿を検索し、全体の傾向の要約と、投稿ごとの要旨をAIがまとめたもの（以下「投稿の要約」）を、参考情報として利用することがあります。投稿の要約の一部は、読者が元の投稿を確認できるようにするため、「Xで見られた声（要約）」と明示し、元の投稿へのリンクを付した形で記事に掲載されることがあります。

• 投稿の要約は、AIが投稿の内容を自身の言葉でまとめたもので、1件あたり80文字までです。投稿者の言葉そのままではなく、投稿の内容を正確に表しているとは限りません。投稿者の名前・アカウント名は掲載しません。
• 掲載するのは1記事あたり最大3件までとし、記事の主たる内容にならないよう、量を限定しています。
• 元の投稿へのリンクはシステムが自動で付与します。AIの判断で省略されることはありません。
• 本サービスには、非公開アカウントの投稿やダイレクトメッセージを取得する機能はありません。
• 2026年10月の改定より前に作成された記事では、AIが投稿から抜き出した短い一節（1件あたり80文字まで）を、引用の形式で掲載していた場合があります。
• ご自身の投稿の掲載を望まれない場合は、お問い合わせ窓口までご連絡ください。本サービス上に保存されている該当の文面は、速やかに削除します。ただし、利用者がすでに自分のサイト等に公開した記事は、本サービスから変更・削除できません。その記事については、当社から、記事を作成した利用者に修正を依頼します。

9. Cookieの利用

本サービスは、ログイン状態の維持、画面上のお知らせの表示、ログイン画面での不正な送信の防止のためのCookieのみを使用します。広告目的のトラッキングCookieは使用しません。

ログイン画面で「ログイン状態を保持する」を選んだ場合と、yutimo IDでログインした場合は、ログインを3日間（ログインした時点から数えます。使っても延びません）保持するためのCookieを、その端末に保存します。当社のサーバーには、そのCookieを照合するための値（元の値に戻せない形に変換したもの）と有効期限のみを保存し、ログアウト、パスワードの変更・再設定、yutimo IDとの連携の設定、アカウント設定での解除、または期限切れのときに削除します。

10. データの保存期間・削除

本サービス上で削除したデータ（サイト・記事・キーワード・広告主情報・収益記録等）は、画面には表示されなくなりますが、データベース上には残ります。退会（アカウントの削除）や、データの完全な削除をご希望の場合は、お問い合わせ窓口までご連絡ください。

11. 開示・訂正・削除等の請求

ユーザーは、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除を請求することができます。ご請求は下記お問い合わせ窓口までご連絡ください。

12. お問い合わせ窓口

yutimo（運営責任者: 樋口 裕也）
所在地: 東京都渋谷区神泉町10-15-301
メール: cs@yutimo.jp

登録画面に戻る