プライバシーポリシー

最終更新日：2026年10月23日

この翻訳は便宜上提供するものです。法的拘束力を有するのは英語版であり、両者に相違がある場合は英語版が適用されます。英語版を読む。

本ポリシーは、X Audience Companion（以下「当社」といいます）が収集する情報、その理由、その共有先、およびお客様が利用できる管理手段について説明するものです。当社は、本サービスの運営に必要な情報のみを収集します。

当社が収集する情報

• アカウントデータ：お客様のメールアドレス、パスワードを設定した場合はソルト付きのパスワードハッシュ、およびGoogleログインを利用する場合は変わることのないGoogleアカウント識別子。当社がお客様のGoogleパスワードを受け取ったり保存したりすることはありません。当社がお客様にXのパスワードを求めることや、お客様のXアカウント上で操作を行うことは一切ありません。
• 追跡対象アカウントおよびオーディエンスのデータ：お客様が追跡対象として選択したXのユーザー名、ならびに当該アカウントのフォロワーおよびフォロー中のアカウントの公開プロフィールデータ（ユーザーID、ユーザー名、表示名、プロフィール画像および各種の数）。これらは公開されているXのデータから取得され、お客様の結果、リストおよび変更履歴を構成します。
• スキャン履歴：各スキャンの結果と、そのスキャンで検出されたフォロー関係の変化（例：お客様のフォローを解除したアカウント）。詳細な履歴は90日間保持された後に削除されます。最新の結果は、お客様が削除するまで保持されます。
• 請求データ：お客様のプラン、サブスクリプションの状態、トライアルの状態、ならびにStripeの顧客識別子およびサブスクリプション識別子。カード情報はStripeが収集・保存します。当社がカード番号の全桁を閲覧または保存することは一切ありません。
• セッションデータ：最長14日間ログイン状態を維持する安全なHTTP-onlyのログイン用Cookie、Googleログインを保護するために使用する短期間有効なHTTP-onlyのCookie、およびChrome拡張機能を利用する場合は、拡張機能がお客様の最新の結果を読み取るための署名付きトークン。
• 任意の流入経路データおよび広告測定データ：お客様が同意バナーで計測を承諾した場合に限り、当社は、お客様がどのように訪問したかに関する大まかなファーストパーティデータ（UTMタグ、参照元サイトおよびランディングページ）を保存します。お客様がGoogleの広告から訪問した場合、当社はGoogleクリック識別子（gclid、gbraidまたはwbraid）もファーストパーティCookieに最長90日間保持し、お客様が登録または購読した際にお客様のアカウントと紐付けます。これは、広告がアカウント登録、無料トライアルまたは有料サブスクリプションにつながったことをGoogle Adsに伝えるためです。お客様が拒否した場合、これらの情報は一切収集されません。
• 技術データ：当社のサーバーは、セキュリティ、不正利用の防止およびデバッグのために、標準的な運用ログ（リクエストのメタデータやエラーの詳細など）を保持します。

情報の利用方法

• スキャンを実行し、フォロー返しなしのアカウントと検出されたフォロー解除を表示し、お客様の結果を最新の状態に保つため。
• お客様のログイン、アカウントの保護、およびパスワードの再設定などのトランザクションメールの送信のため。
• 7日間のトライアルおよびサブスクリプションの処理、プランの上限の適用、ならびに不正利用の防止のため。
• お客様が同意した場合に、どのキャンペーンがアカウント登録、トライアルおよび有料サブスクリプションにつながったかを測定するため。
• 本サービスの維持、デバッグおよび改善のため。

当社が行わないこと

• 当社は、お客様の個人データを販売しません。
• 当社は、お客様のフォロワーまたはフォロー中のリスト、Xのユーザー名、メールアドレスを、分析プラットフォームまたは広告プラットフォームに送信することは一切ありません。
• 当社は、お客様に代わって投稿、フォロー、フォロー解除またはメッセージの送信を行うことはありません。

サービス提供事業者

当社は、本サービスの運営を支援する事業者とのみデータを共有します。

• twitterapi.io：お客様が追跡する公開ユーザー名を受け取り、公開されているXのプロフィールデータおよびオーディエンスデータを当社のサーバーに返します。スキャンと比較はサーバー側で処理されます。拡張機能はお客様のアカウントから保存済みの結果を読み取るのみで、Xのページにはアクセスしません。
• Stripe：支払い、トライアルおよびサブスクリプションを処理するため。
• Google Ads：お客様が計測を承諾した場合に限ります。Googleタグは登録が行われたことを報告し、当社のサーバーはトライアルが開始されたこと、または初回の支払いが行われたこと（税抜の金額を含みます）を、広告のクリック識別子とともに報告します。当社は、お客様の氏名、メールアドレス、Xのユーザー名またはオーディエンスデータを送信せず、パーソナライズド広告のシグナルを有効にすることもありません。
• Resend：パスワードの再設定などのトランザクションメールを配信するため。
• Google：お客様がGoogleログインを選択した場合に、お客様を認証し、確認済みのメールアドレスとGoogleアカウント識別子を提供するため。
• 当社のホスティング事業者およびデータベース事業者：上記のデータを保存し、提供します。

また、当社は、法令により求められる場合、またはユーザーおよび本サービスの権利と安全を守るために、情報を開示することがあります。

保存期間

当社は、お客様のアカウントが存続している間、アカウントデータおよび結果データを保持します。スキャン履歴は90日後に、スキャン処理用の一時データは約1日後に削除されます。バックアップおよびログは、削除後も短期間残る場合があります。請求記録は、税務および会計上必要とされる期間、当社およびStripeが保持することがあります。

1回限りの無料スキャンが繰り返し利用されることを防ぐため、お客様が無料スキャンを利用した際、当社は、アカウント削除後も残る2つの一方向の鍵付き暗号学的ハッシュを保持します。1つは正規化したお客様のメールアドレスのハッシュ、もう1つはスキャンされたXアカウントの数値IDのハッシュです（それ以外のもの、すなわちメールアドレス、氏名、ハンドル名またはスキャンデータは一切含みません）。これらのハッシュからお客様のメールアドレスやXアカウントを復元することはできません。ハッシュは無料スキャンが提供されている間保持され、再び利用されたメールアドレスまたはXアカウントを識別する目的にのみ使用されます。お客様は、これらの確認を当社に依頼することができます。下記の「お客様による管理」をご覧ください。

お客様による管理

設定から、お客様のデータをJSON形式でエクスポートしたり、追跡対象アカウントを削除したり、アカウントを完全に削除したりできます。アカウントを削除すると、上記の不正利用防止用ハッシュを除き、追跡対象アカウントとスキャンデータが削除され、有効なサブスクリプションも解約されます。分析に関する選択は、ブラウザに保存されている本サイトのデータを消去することで変更できます。お住まいの地域によっては、お客様のデータへのアクセス、訂正もしくは消去を求める権利、または特定の処理に異議を申し立てる権利を有する場合があります。これらの権利を行使するには、当社までお問い合わせください。

Cookieおよびローカルストレージ

当社は、厳密に必要なログイン用Cookieと、お客様が選択した言語または訪問時の言語を記憶する言語Cookieを使用します。お客様が計測を承諾した場合、当社はファーストパーティの流入経路Cookie（Googleクリック識別子がある場合はそれを含みます）も設定し、GoogleタグがGoogle AdsのCookieを設定することがあり、また当社はお客様の同意の選択をブラウザのローカルストレージに保存します。新規作成されたアカウントには、登録が一度だけ報告されるよう短期間有効なCookieで目印を付け、このCookieは直ちに削除されます。当社はGoogleの同意モード（Consent Mode）を使用しています。すべてのGoogleシグナルはデフォルトで拒否され、お客様が同意するまでGoogleタグは読み込まれません。

セキュリティ

パスワードはハッシュ化され、セッションにはHTTP-onlyの安全なCookieを使用し、通信は転送中に暗号化されます。完全に安全なシステムは存在しないため、当社は絶対的な安全性を保証することはできません。

お子様について

本サービスは16歳未満のお子様を対象としたものではなく、当社がお子様の情報を故意に収集することはありません。

変更について

当社は本ポリシーを更新することがあり、その場合は上記の日付を変更します。重要な変更については、合理的に可能な範囲でお知らせします。