最終更新日: 2026年7月26日
editomoは、お客様のプライバシーを尊重し、個人情報の保護に取り組んでいます。本ポリシーでは、当社が収集する情報とその取り扱いについて説明します。
1. はじめに
有限会社チェロトーン（以下「当社」といいます）は、AIを活用した記事作成支援サービス「editomo」（以下「本サービス」といいます）において、ユーザーの皆様の個人情報およびプライバシーの保護を最重要課題として位置づけています。本プライバシーポリシーでは、当社が収集する情報、その利用目的、情報の管理方法、およびユーザーの皆様の権利について説明いたします。
2. 収集する情報
当社は、本サービスの提供にあたり、以下の情報を収集することがあります。
2.1 ユーザーが提供する情報
- アカウント情報（氏名、メールアドレス、パスワード）
- プロフィール情報（表示名、職業、関心分野）
- 本サービスで作成されたコンテンツ（記事、企画書、下書き等）
- お問い合わせ時にご提供いただく情報
- 決済情報（クレジットカード情報は、決済代行会社であるStripe, Inc.が直接取得・処理し、当社のサーバーを経由せず、当社には保存されません。当社は、決済管理に必要な範囲で、顧客ID、サブスクリプションID、請求金額、請求書のURL等の情報をStripeから取得・保存します。また、決済手続きのため、ユーザーのメールアドレスをStripeに提供します）
2.2 自動的に収集される情報
- IPアドレス、ブラウザの種類、OSの情報
- アクセス日時、利用ページ、操作ログ
- Cookieおよび類似技術により取得される情報
- デバイス識別子
2.3 AI機能に関する情報
AI機能の提供のため、以下の情報は、当社が利用する外部のAIサービス（Google LLCが提供するGemini Enterprise Agent Platform（旧称 Vertex AI）上のGemini API）に送信され、応答の生成に利用されます。
- ユーザーが入力した原稿・記事本文、対話メッセージおよび会話履歴
- 記事の企画情報（キーワード、ターゲット読者、構成、トーン等）
- ワークスペースに登録されたトンマナ設定・編集ルール
- 著者プロフィール（氏名・肩書・経歴等の個人情報を含む場合があります）
- インタビュー回答、ユーザーが指定したURLのページ内容
- 記事に対する修正指示・フィードバックの内容
Googleは、Google Cloudサービス固有規約の「トレーニングの制限」（2026年7月26日閲覧）において、契約者の事前の許可または指示なく、契約者のデータをAI/MLモデルの学習またはファインチューニングに使用しないことを定めています。当社は、この許可または指示を行っていません。
なお、Googleは、不正使用の自動検知により調査が必要と判断した場合に限り、送信されたデータを最大90日間保管し、権限を有する担当者が内容を確認することがあります。この保管および確認は、モデルの学習には使用されません。
3. 情報の利用目的
当社は、収集した情報を以下の目的で利用します。
- 本サービスの提供・運営・改善
- ユーザー認証およびアカウント管理
- カスタマーサポートの提供
- 本サービスの利用状況の分析
- AI機能の品質向上および機能開発
- 重要なお知らせやサービス変更の通知
- マーケティング・プロモーション活動（同意を得た場合）
4. 情報の共有・第三者提供
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。
- ユーザーの同意がある場合
- 法令に基づく開示請求があった場合
- 人の生命、身体または財産の保護のために必要がある場合
- 当社の権利、財産、サービスを保護するために必要な場合
- 業務委託先への提供（適切な契約に基づく場合に限る）
現在の主な業務委託先・提供先は以下のとおりです。
- 決済処理: Stripe, Inc.（メールアドレス、決済情報）
- AI処理: Google LLC（Gemini Enterprise Agent Platform上のGemini API。送信データは「2.3」のとおり）
- ユーザー認証: Google LLC（Firebase Authentication。メールアドレス、認証トークン）
- サーバー・インフラ: Google Cloud
- メール配信: Twilio SendGrid（送信元: noreply@editomo.com）
5. 外国にある第三者への提供
当社は、次の外国にある第三者に、業務の遂行に必要な範囲で個人データの取扱いを委託しています。
- Stripe, Inc.（米国）: 決済処理（メールアドレス、決済に関する情報。カード情報はStripeが直接取得し、当社は保有しません）
- Google LLC（米国）: AIによる文章処理（原稿、対話内容、企画情報、著者プロフィール等）、データの保管、認証
- Twilio Inc.（米国）: メール配信（メールアドレス）
これらの第三者は、当社との契約に基づき、日本の個人情報取扱事業者が講ずべき措置に相当する措置を継続的に実施するための体制（個人情報保護法施行規則第16条の基準に適合する体制）を整備しています。当社は、同法第28条第3項に基づき、相当措置の継続的な実施を確保するために必要な措置を講じるとともに、ご本人の求めに応じて、当該措置に関する情報を遅滞なく提供します。米国の個人情報保護制度に関する情報は、個人情報保護委員会「諸外国・地域の法制度」で確認できます。
6. Cookieの使用について
当社は、本サービスにおいて以下の目的でCookieおよび類似技術を使用しています。
| 種類 | 目的 | 保存期間 |
|---|---|---|
| 必須Cookie | ログイン状態の維持、セキュリティ機能 | セッション終了まで |
| 機能Cookie | ユーザー設定の記憶 | 1年間 |
7. 情報の保管・セキュリティ
当社は、ユーザーの情報を適切に保護するため、以下のセキュリティ対策を実施しています。
- SSL/TLSによる通信の暗号化
- データベースの暗号化
- アクセス権限の厳格な管理
- 定期的なセキュリティ監査
- Cloud Runを活用した安全なインフラ環境
当社が管理するデータベース・ファイルの保存先は日本国内（Google Cloud東京リージョン）です。米国の委託先の下で保存される個人データ（決済・メール配信・認証）の保存先は米国です。AI処理のため送信されるデータは、Googleのグローバルエンドポイントで処理されるため、処理・一時保管が行われるサーバの所在国を特定できません。特定できない理由は、当社が利用する現行AIモデルでは、処理リージョンを限定する接続方式がGoogleから提供されていないためです。当社は、米国の個人情報保護制度を把握した上で、契約による安全管理措置の義務付け、通信および保存データの暗号化、アクセス権限の管理等の措置を講じています。
8. データの保存期間
当社は、利用目的に必要な期間に限り、ユーザーの情報を保存します。アカウントを削除した場合、当社はユーザーの個人情報を合理的な期間内に削除します。ただし、法令により保存が義務付けられている情報については、必要な期間保存します。
9. ユーザーの権利
ユーザーは、自己の個人情報について以下の権利を有します。
- 個人情報の開示請求
- 個人情報の訂正・追加・削除請求
- 個人情報の利用停止請求
- データのエクスポート（ポータビリティ）
- マーケティング通信の配信停止
10. 未成年者のプライバシー
本サービスは、18歳未満の方を対象としていません。18歳未満の方がご利用になる場合は、保護者の同意が必要です。
11. プライバシーポリシーの変更
当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、本サービス上で通知するか、登録されたメールアドレスにご連絡いたします。