プライバシーポリシー

1. はじめに

TKWRITEWORKS CO., LTD.（以下「当社」）は、記事制作管理プラットフォーム「WriterPORT」（以下「本サービス」）における個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

2. 収集する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を収集します。

• アカウント情報: 氏名、メールアドレス、パスワード（ハッシュ化）、プロフィール画像
• 企業情報: 企業名、住所、電話番号、メールアドレス
• 請求関連情報: 銀行口座情報（口座名義、銀行名、支店名、口座番号）、適格請求書発行事業者登録番号
• 利用情報: ログイン日時、IPアドレス、操作履歴（監査ログ）
• コンテンツ情報: 記事データ、チャットメッセージ、添付ファイル
• 採用関連情報: テストライティング応募者の氏名、メールアドレス、提出原稿

3. 個人情報の利用目的

収集した個人情報は、以下の目的で利用します。

• 本サービスの提供、運営、維持
• ユーザーアカウントの管理および認証
• 記事制作に関する受発注管理および進捗管理
• 請求書の発行および支払い管理
• AIによる記事品質分析（QA機能）の実行
• WordPress連携による記事の投稿・更新
• メール通知およびチャット機能の提供
• ライター採用におけるテストライティングの評価
• サービスの改善および新機能の開発
• 不正利用の検知および防止
• 法令に基づく対応

4. 第三者への提供

当社は、以下の場合を除き、個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• サービス提供に必要な業務委託先への提供（Google Gemini APIによるAI分析等）

5. 外部サービスとの連携

本サービスは以下の外部サービスと連携しており、それぞれのプライバシーポリシーに基づいてデータが処理されます。

• Google Gemini API: 記事のQA分析およびテストライティング課題生成に使用
• WordPress REST API: 記事の投稿・更新に使用（ユーザーが設定した接続情報を利用）
• Slack / Chatwork Webhook: 通知の送信に使用（ユーザーが設定した場合のみ）

6. データの保管とセキュリティ

• 個人情報はSSL/TLSにより暗号化された通信で送受信されます
• パスワードはbcryptによりハッシュ化して保存されます
• WordPress接続情報は暗号化して保存されます
• マルチテナントアーキテクチャにより、企業間のデータは厳格に分離されています
• 監査ログにより、重要な操作の履歴を記録しています

7. データの保持期間

個人情報は、利用目的の達成に必要な期間保持します。アカウント削除後、個人情報は合理的な期間内に削除します。ただし、法令で保持が義務付けられている場合はこの限りではありません。

8. ユーザーの権利

ユーザーは以下の権利を有します。

• 自己の個人情報の開示を請求する権利
• 個人情報の訂正、追加または削除を請求する権利
• 個人情報の利用停止または消去を請求する権利
• 個人情報の第三者提供の停止を請求する権利

上記の請求は、下記のお問い合わせ先までご連絡ください。

9. Cookieの使用

本サービスは、セッション管理およびCSRF保護のためにCookieを使用します。これらのCookieは本サービスの正常な動作に必要なものであり、広告目的では使用しません。

10. プライバシーポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上での通知またはメールでお知らせします。

11. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。