プライバシーポリシー

株式会社OX（以下「当社」といいます。）は、当社が提供する Sakifull AI（以下「本サービス」といいます。）における利用者情報の取扱いについて、 以下の方針を定めます。本サービスは現在、MoC/段階導入中の機能を含み、外部API連携の一部は検証・審査前です。

1. 取得する情報

当社は、本サービスの提供に必要な範囲で、次の情報を取得することがあります。

• ログインID、氏名、メールアドレス、所属組織、担当店舗などのアカウント・テナント情報
• ユーザーが入力、アップロード、保存するキーワード、文章、画像、URL、投稿案、レポート条件などの業務データ
• 機能利用状況、操作履歴、アクセス日時、ブラウザ情報、エラー情報などのログ
• Google、Meta、GBP、Clarity など外部サービス連携のために利用者が明示的に登録する非secret設定情報
• お問い合わせ対応に必要な連絡内容

2. 利用目的

取得した情報は、次の目的で利用します。

• 本サービスの提供、認証、権限管理、テナント管理のため
• SEO/AIO、SNS、AUTO MEO、レポート、AI生成支援などの機能を提供・改善するため
• 利用状況の確認、不具合調査、セキュリティ対策、サポート対応のため
• 外部サービス連携の設定確認、連携可否の検証、申請・審査対応のため
• 法令、規約、契約上必要な対応を行うため

3. 外部サービス・委託先の利用

当社は、本サービスの運営に必要な範囲で、クラウド基盤、AI処理、分析、SNS/API連携、メール、 障害監視などの外部サービスまたは委託先を利用することがあります。外部サービスへ情報を送信する場合は、 利用目的に必要な範囲に限るよう努めます。Meta Graph API など一部の実接続は、審査・検証が完了するまで本番利用しません。

4. 第三者提供

当社は、法令に基づく場合、利用者の同意がある場合、業務委託先に必要な範囲で取り扱いを委託する場合、 またはサービス提供に必要な外部連携を利用者が選択した場合を除き、個人情報を第三者へ提供しません。

5. Cookie・セッション

本サービスは、ログイン状態の維持、認証、セキュリティ、利用状況の把握のためにCookieまたは類似技術を利用することがあります。 認証情報、token、client secret などの機密値を公開ページへ表示することはありません。

6. 安全管理

当社は、アクセス制御、ログ管理、権限分離、機密情報の非表示など、取得情報の漏えい、滅失、毀損を防ぐために必要な措置を講じるよう努めます。 外部APIのsecretやOAuth tokenは、Issue、PR、公開ドキュメント、公開画面に記載しません。

7. 開示・訂正・削除等

利用者本人から、当社が保有する個人情報の開示、訂正、利用停止、削除等を求められた場合、本人確認のうえ、 法令および契約に従って合理的な範囲で対応します。

8. 方針の変更

当社は、法令変更、サービス内容、外部API連携の追加・変更に応じて、本ポリシーを変更することがあります。 重要な変更がある場合は、本サービス上での掲示など適切な方法で通知します。

9. お問い合わせ

本ポリシーに関するお問い合わせは、 info@ox-official.net までご連絡ください。