本文へスキップ

プライバシーポリシー

制定日:2026年11月10日

Syllonos(以下「当社」といいます)は、「Wagashi」(以下「本サービス」といいます)における利用者の個人情報を、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他の関係法令およびガイドラインを遵守して適切に取り扱います。本ポリシーで用いる用語は、特に定めのない限り利用規約の定義に従います。

1.取得する情報

当社は、本サービスの提供にあたり、次の情報を、利用者からの入力、本サービスの利用に伴う自動的な記録、および外部ログインに用いたサービスからの提供により取得します。

区分内容
アカウント情報氏名(表示名)、メールアドレス、パスワード(ハッシュ化して保存し、当社も元のパスワードは知り得ません)。Google・GitHubでログインした場合は、各サービスから提供される氏名、メールアドレス、プロフィール画像のURL
入力データ・生成物アイデア、AIの質問への回答、資料・図の本文と版履歴、要件・決定事項・タスク、チャットや改善依頼の内容、AIの提案
お支払いに関する情報契約中のプラン、契約期間、決済の状況、決済代行事業者が発行する顧客ID・契約ID。クレジットカード番号は決済代行事業者(Stripe)が直接取得し、当社は保存しません。
利用状況月ごとの利用回数(企画作成数・AI機能の利用回数)、AI機能の実行記録(日時・処理の種類・使用量・原価)、操作の記録(監査ログ)、共有リンクの閲覧数
ログイン・セキュリティ情報ログインセッションの記録(IPアドレス、ブラウザの種類(User-Agent)、有効期限)、不正なアクセスを防ぐための一時的なリクエスト回数の記録
エラー情報エラーの内容、発生したページのURL、ブラウザの種類、アカウントID
ウェイトリスト・βテスター応募メールアドレス、氏名、役割、使いたい用途、コメント、応募時の流入元
招待・紹介・プロモーション利用した招待コード、紹介コードと紹介の成立状況、利用したプロモーションコードと適用期間
フィードバック種類(不具合・要望・その他)、本文、送信したページのパス
流入元の情報最初に訪問したページ、参照元のホスト名、URLのUTMパラメータ、紹介コード、初回訪問日時(「集客効果の測定」を参照)
お問い合わせお問い合わせの際にご提供いただく氏名、連絡先、内容

2.利用目的

当社は、取得した個人情報を次の目的で利用します。

  1. 本サービスの提供(アカウントの管理、AIによる資料の生成・点検・改善提案、共同編集、共有リンク、書き出し等)
  2. 本人確認、ログイン、パスワードの再設定
  3. 有料プランの契約の管理、料金の請求・決済、利用上限の管理
  4. 本サービスに関するお知らせ(利用規約の変更、障害、契約・お支払いに関する連絡等)のメール等による送信
  5. 不正利用・不正アクセスの防止、セキュリティの確保、エラー・障害の検知と調査
  6. お問い合わせ・フィードバックへの対応
  7. ウェイトリスト登録者への公開のお知らせ・招待のご連絡(登録時に同意いただいた範囲)
  8. 集客施策の効果測定、本サービスの改善(統計的に処理した情報を用います)
  9. 利用規約に違反する行為への対応、法令に基づく対応

当社は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本ページで公表します。

3.AI機能における入力データの取扱い

本サービスのAI機能を実行するため、入力データおよびプロジェクトの内容は、AIの処理を行う外部事業者(「業務の委託」に記載)に送信されます。外部調査機能では、調査のための検索語も同社に送信されます。

当社は、利用者の入力データや生成物を、当社または第三者のAIモデルの学習に利用しません。AIの処理を行う事業者における取扱いは、「外国にある第三者への提供」に記載しています。

他人の個人情報や、開示する権限のない機密情報は入力しないでください。やむを得ず入力する場合は、氏名を仮名に置き換えるなどの対応をお願いします。

4.第三者への提供

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
  4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
  5. 「業務の委託」に定める委託に伴って提供する場合
  6. 合併、事業譲渡その他の事由による事業の承継に伴って提供する場合

利用者がプロジェクトにメンバーを招待した場合や公開リンクを作成した場合、利用者自身の操作により、その範囲の人がコンテンツを閲覧できるようになります。公開リンクのページには、プロジェクトの名称・概要・選択した資料が表示され、作成者の氏名やメールアドレスは表示されません。

5.業務の委託

当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を次の事業者に委託しています。当社は、委託先との間で個人データの適切な取扱いに関する契約を締結し、委託先に対して必要かつ適切な監督を行います。

委託先委託する業務取り扱う情報所在国
Cloudflare, Inc.本サービスのホスティング、データベース・ファイルの保存、非同期処理、不正アクセス対策、新規登録・ウェイトリスト登録時のボット判定(Cloudflare Turnstile)本サービスで取り扱うすべての情報米国(データの保存地域: アジア太平洋)
OpenAI, L.L.C.AI機能(アイデアの分析、インタビュー、資料の生成・点検・改善提案、チャット、外部調査)の実行入力データ、プロジェクトの内容、外部調査の検索語、不正利用の監視のための利用者ごとの仮名の識別子(アカウントIDから復元できない値)米国(NO)
Stripe, Inc.有料プランの決済、請求書・領収書の発行、不正な決済の検知氏名、メールアドレス、クレジットカード情報(当社は保存しません)、決済履歴米国(カード情報はStripeが直接取得し、当社のサーバーを通過・保存しません。)
Resend(Plus Five Five, Inc.)メールの配信(メールアドレスの確認・変更、パスワードの再設定、登録済みのお知らせ、プロジェクトへの招待・ウェイトリストからの招待のお知らせ)メールアドレス、氏名(表示名)、メールの本文米国

外部ログイン(Google LLC(Google アカウント)、GitHub, Inc.(GitHub アカウント))を利用する場合、認証のために各社のサービスを利用します。各社における情報の取扱いは、各社のプライバシーポリシーをご確認ください。

6.外国にある第三者への提供

前項の委託先のうち、Cloudflare, Inc.、OpenAI, L.L.C.、Stripe, Inc.、Resend(Plus Five Five, Inc.)は外国(米国)に所在します。当社は、これらの事業者との間で、個人情報保護法第4章第2節の規定の趣旨に沿った措置(以下「相当措置」といいます)を継続的に講じるために必要な体制を整備したうえで、個人データを提供しています。

提供先所在国提供先が講じている措置
Cloudflare, Inc.米国
OpenAI, L.L.C.米国同社が公表しているAPIのデータ利用方針では、APIで送信されたデータは、API契約者が許可しない限りモデルの学習・改善に使用されず、不正利用の監視のため原則として最長30日間保存されるとされています。
Stripe, Inc.米国同社はクレジットカード業界のセキュリティ基準(PCI DSS)に準拠しています。
Resend(Plus Five Five, Inc.)米国

外国における個人情報の保護に関する制度

  • 米国:米国には、日本の個人情報保護法に相当する包括的な連邦法はなく、分野ごとの連邦法と州法(カリフォルニア州消費者プライバシー法等)により個人情報が保護されています。詳しくは個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご確認ください。

当社は、相当措置の実施状況を定期的に確認し、相当措置の実施に支障が生じたときは、必要かつ適切な措置を講じます。相当措置の内容および当社が講じる措置に関する情報は、本人のご請求に応じて提供します(「開示・訂正・利用停止等のご請求」の窓口までご連絡ください)。

7.Cookie・端末に保存する情報

本サービスは、次のCookieおよびブラウザの保存領域を使用します。広告を目的としたCookieは使用しません。

名称(種類)目的保存期間
better-auth.session_token(Cookie)ログイン状態の維持(必須)。本番環境では名前の先頭に「__Secure-」が付きます最後の利用から最長30日、ログインから最長90日(ログアウトで削除)
better-auth.session_data(Cookie)ログイン状態の確認を高速化するための一時的な控え(必須)5分
better-auth.state(Cookie)Google・GitHubでログインする際の不正防止(ログイン手続き中のみ)5分
wagashi_invite(Cookie)招待制の期間中、新規登録時に招待コードを確認するため(登録処理でのみ送信)1時間(登録後に削除)
wagashi_attr(Cookie)集客効果の測定(ファーストパーティ。「集客効果の測定」の項を参照)30日
wagashi-theme、wagashi-assistant-collapsed、wagashi-diagram-source-open、wagashi_attr_claimed:*、wagashi:ai-inbox-seen:*、wagashi:ai-runs-dismissed:*(ローカルストレージ)表示テーマ・画面の表示状態などの設定、AIの受信箱の既読状態・非表示にした実行の記録、流入元を登録済みかどうかの記録利用者が削除するまで
wagashi-new-idea-draft、wagashi:draft:*、wagashi-diagram-view:*(セッションストレージ)未保存の入力・図の表示位置の一時保存タブを閉じるまで

ブラウザの設定により、Cookieを削除し、または受け入れを拒否することができます。ただし、ログインに用いるCookieを拒否すると、本サービスにログインできません。

8.集客効果の測定

当社は、どの経路(SNS、記事、紹介など)から本サービスを知っていただいたかを把握するため、最初に訪問したときの流入元(参照元のホスト名、URLのUTMパラメータ、紹介コード、最初に訪問したページ、初回訪問日時)をCookie「wagashi_attr」に保存します。このCookieは当社のドメインでのみ使用され(ファーストパーティ)、第三者の解析サービスには送信されません。

  • ページの表示やボタンのクリックなどの計測は、流入元ごとの日別の件数として集計し、訪問者ごとの閲覧履歴は記録しません。
  • 計測のためにIPアドレスを保存することはありません。
  • アカウント登録後は、登録時の流入元と紹介元をアカウントに紐づけて保存し、紹介特典の付与と施策の効果測定に利用します。
  • ブラウザがGlobal Privacy ControlまたはDo Not Trackを送信している場合、Cookie「wagashi_attr」を保存せず、計測も行いません。

9.外部送信について

本サービスのページを表示すると、利用者の端末から次の事業者に情報が送信されます(電気通信事業法第27条の12に基づく公表事項)。

送信先送信される情報利用目的
Google LLC(fonts.googleapis.com、fonts.gstatic.com)IPアドレス、ブラウザの種類、参照元のページWebフォントの表示
Google LLC(lh3.googleusercontent.com)、GitHub, Inc.(avatars.githubusercontent.com)IPアドレス、ブラウザの種類Google・GitHubでログインした利用者のプロフィール画像の表示(ログイン後の画面のみ)
Cloudflare, Inc.(challenges.cloudflare.com。Cloudflare Turnstile)IPアドレス、ブラウザの種類・設定などのブラウザの情報、操作の状況(ボットでないことの判定に用いる情報)新規登録ページ・ウェイトリスト登録ページでの、自動化されたアクセス(ボット)の判定

共有ボタン(X、LINE、Facebook)は、利用者が押したときにのみ各サービスのページを開くリンクであり、ページの表示時に情報は送信されません。お支払いの手続きでは決済代行事業者(Stripe)のページに移動し、そのページでの情報の取扱いは同社のプライバシーポリシーによります。

10.安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

  • 基本方針・規律の整備:本ポリシーを定め、個人データの取扱い方法を定めています。
  • 技術的安全管理措置:通信の暗号化(TLS)、パスワードのハッシュ化、プロジェクト単位のアクセス権限(所有者・編集者・閲覧者)と管理者権限を持つ担当者の限定、操作の記録(監査ログ)、不正アクセス・過剰なリクエストの制限、AIが生成した文章に含まれる外部画像を読み込まない等の意図しない外部送信の防止
  • 外的環境の把握:個人データを米国で取り扱う委託先を利用しているため、「外国にある第三者への提供」に記載のとおり、当該国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じています。

万一、個人データの漏えい等が発生し、個人の権利利益を害するおそれが大きい場合は、法令に従い、個人情報保護委員会への報告および本人への通知を行います。

11.保存期間

情報保存期間
アカウント情報、入力データ・生成物アカウントを削除するまで(削除すると、所有するプロジェクトとともに削除されます。他の利用者が所有するプロジェクトに書き込んだ内容(チャットの発言、資料の編集、AIへの指示など)は、アカウントとの紐づけを解除したうえで、そのプロジェクトに残ります)
バックアップアカウント削除後、30日以内に消去
お支払いに関する情報契約終了後、法令(税法等)で保存が義務づけられている期間
無料体験の利用記録(メールアドレスを元に戻せない形に変換した値のみ)無料体験の開始から2年間(無料体験の重複利用を防ぐため、アカウントを削除した後も保存します)
操作の記録(監査ログ)、AI機能の実行記録180日
ログインセッション(IPアドレス・ブラウザの種類を含みます)最後の利用から最長30日、ログインから最長90日(ログアウト時に削除し、期限切れの記録は毎日消去)
ウェイトリストの情報削除のご依頼があるまで、または正式公開から1年
フィードバックサービス改善に必要な期間(アカウントを削除した場合は、アカウントとの紐づけを解除して保存)
集客効果の日別集計個人を識別できない統計情報として保存

12.開示・訂正・利用停止等のご請求

利用者は、設定画面から、アカウント情報の確認・変更、ログイン中の端末からのログアウト、アカウントのデータの書き出し(JSON形式:アカウント情報、所有・参加するプロジェクトの資料・要件・意思決定・タスク・チャット、版の履歴・AIの改善案・点検結果の記録、オーナーの場合は共有設定とメンバー、契約・ログインの情報など)、アカウントの削除をご自身で行うことができます。書き出しに含まれない保有個人データは、下記の開示のご請求によりお知らせします。

そのほか、個人情報保護法に基づく保有個人データの利用目的の通知、開示(第三者提供記録の開示を含みます)、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止のご請求は、「事業者情報・お問い合わせ窓口」の窓口までメールでご連絡ください。ご本人(または代理人)であることを確認したうえで、法令に従い遅滞なく対応します。開示は、電磁的記録の提供その他ご本人が指定する方法により行います。

  • 手数料:1件につき1,000円)(利用目的の通知および開示のご請求の場合)
  • ご請求に応じられない場合は、その理由をご説明します。

13.未成年の方の利用

未成年の方は、親権者等の法定代理人の同意を得たうえで本サービスを利用し、個人情報を提供してください。

14.本ポリシーの変更

当社は、法令の改正や本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示またはメールにより事前にお知らせし、法令上必要な場合は本人の同意を得ます。変更後のポリシーは、本ページに掲載した時点(効力発生日を定めた場合はその日)から効力を生じます。

15.事業者情報・お問い合わせ窓口

  • 事業者名:Syllonos
  • 所在地:〒160-0022 東京都新宿区新宿 1-36-2 新宿第七葉山ビル 3F
  • 代表者:坂井 克
  • 個人情報保護管理者:坂井 克
  • お問い合わせ窓口(個人情報の取扱い、開示等の請求、苦情・相談):syllonos@gmail.com(受付時間:平日10:00〜18:00、土日祝・年末年始を除く)

改定履歴

  1. 2026年11月10日制定