プライバシーポリシー
制定日：2026年10月24日
最終更新日：2026年10月24日
ZUMO（以下「運営者」）は、THS Research（以下「本サービス」）で扱う情報について、何を集め、どのように使い、誰に渡すのかを、次のとおり定めます。
1. 集める情報
- Googleアカウントの情報：メールアドレス、Googleの利用者ID、表示名
- Threadsとの連携の情報：Threadsの利用者ID、ユーザー名、アクセストークン（暗号化して保存します）
- 利用者が登録したもの：参考にするアカウントのユーザー名、キーワード、AIの事前設定（ジャンル・読者・口調）、AIのAPIキー（暗号化して保存します）
- Threadsの公開データ：利用者が登録した公開アカウントのプロフィール（名前・アイコン・自己紹介・フォロワー数・直近7日間の合計値）と公開投稿の本文、キーワード検索で見つかった公開投稿
- 投稿システムとの連携の情報（連携を設定した場合だけ）：ネタに「使う」印をつけた日時、連携用の合鍵の記録（合鍵そのものは保存せず、照合用の値だけを保存します）・合鍵の名前・作った日時・最後に使われた日時・止めた日時
- 運用の記録：ログイン・連携などの出来事と日時（トークン、メールアドレスの全文、IPアドレスの全文は記録しません）
2. 使う目的
- ログインと本人確認、Threadsとの連携のため
- 利用者が登録した公開アカウントの、公開された数字の推移を記録して表示するため
- キーワードに関する話題の投稿と、注目のアカウントを表示するため
- 利用者自身のAIのAPIキーを使って、投稿のネタを提案するため
集めた情報を、広告、データの販売、個人の監視やプロファイリングに使うことはありません。
3. 外部に渡す先（処理の委託）
本サービスを動かすため、次の会社に処理を任せています。
- Cloudflare, Inc.：サーバーとデータベースの提供
- Google LLC：ログイン
- Meta Platforms, Inc.：Threads API（公開データの取得）
- Anthropic, PBC（Claude）／OpenAI, L.L.C.（ChatGPT）：利用者がそのAIを選んだ場合だけ、ネタ作りのために、参考にするアカウントのユーザー名と公開投稿の本文・公開された数字、キーワード検索で見つかった公開投稿の本文、利用者のAIの事前設定を送ります。利用者のメールアドレスなど、利用者本人を特定する情報は送りません。
Anthropic と OpenAI は、どちらもAPIで送られたデータを、初期設定ではモデルの学習に使わない方針です。ただし、不正利用の監視などのため、一定期間（通常は最大30日程度）保管することがあります（規約違反の疑いで検出された場合などは、より長く保管されることがあります）。これは2026年10月時点の各社の公開情報に基づきます。詳しくは各社のページをご覧ください：
4. 連携先の投稿システムへの提供
利用者からの申し込みを受けて運営者が連携を設定した場合だけ、運営者が動かしている投稿システム（連携先）に、利用者が「使う」印をつけたネタを渡します。連携先は、渡されたネタをもとに、利用者のThreadsに投稿する文章を作ります。
- 渡すもの：ネタの一言・書き出しの案・理由と、ネタを作った日時・印をつけた日時（印をつけてから7日以内のものだけ）
- 渡さないもの：参考にするアカウントの名前、投稿へのリンクやID、利用者のメールアドレスなどの情報。ネタの文章の中にも、アカウント名は含めないようにしています
- 連携先は、その利用者本人のネタを読み取ることだけができ、本サービスに書き込むことはできません
連携先の投稿システムは、次のサービスを使って動いています。
- ConoHa VPS（GMOインターネット株式会社）：投稿システムの稼働
- Google LLC（Google スプレッドシート）：使ったネタと投稿の記録の保存
- Google LLC（Gemini）／OpenAI, L.L.C.（ChatGPT）：ネタをもとにした投稿の文章作り
連携先で使う Gemini と OpenAI（ChatGPT）は、運営者または利用者本人が契約した有料のAPIです。有料のAPIでは、送った内容がAIの学習や製品の改善に使われません（2026年10月時点の各社の公開情報に基づきます）。
連携先での保存期間は、次のとおりです。
- 連携先が受け取ったネタの控え：受け取ってから90日で削除します
- ネタをもとに作った投稿の本文と、その投稿の結果（表示回数などの数字）：投稿システムの運用記録（投稿の履歴・結果の記録）として残ります
連携は、問い合わせ先へのご連絡でいつでも止めることができます。
3と4に書いたもの以外の第三者に情報を渡すことはありません。情報を販売することもありません。
5. 保存期間
- 参考にするアカウントの数字：180日
- 参考にするアカウントの投稿の本文：90日
- 新顔スカウト・キーワード検索で見つかった投稿：30日
- AIが作ったネタ：90日
期間を過ぎたものは自動で削除します。
- Threadsとの連携を解除したとき（設定画面での解除、またはThreads側でアプリを外したとき）：Threadsとの連携の情報（Threadsの利用者ID・ユーザー名・アクセストークン）と、Threadsから取得したデータ（参考アカウントのプロフィール・数字・投稿、新顔スカウトの結果、キーワード検索で見つかった投稿、AIが作ったネタ）をすぐに削除します。利用者が登録した設定（参考アカウントのユーザー名・キーワード・AIの設定とAPIキー）は残ります。投稿システムとの連携の合鍵も残りますが、ネタは削除されているため、連携先には何も渡りません。
- Metaからデータの削除依頼があったとき、またはアカウントを削除したとき：本サービスに保存された利用者のデータを、すべてすぐに削除します。
ただし、次のものは残ります。
- Metaからの削除依頼に応えるため、連携を解除したあと30日間だけ、ThreadsのユーザーIDと本サービスのアカウントの対応を保存し、その後に削除します。
- 運用の記録は、アカウントの削除後は利用者との紐づけを外し、誰の記録か分からない形で残ります。
- Metaからの削除依頼の受付記録（ThreadsのユーザーIDと確認コード）は、削除状況を確認できるように90日間保存し、その後に削除します。
- 招待リストのメールアドレスは、運営者が招待を取り消すまで残ります。
6. 安全管理
- ThreadsのアクセストークンとAIのAPIキーは、AES-256-GCM で暗号化して保存します
- 通信はすべてHTTPSで暗号化します
- データは利用者ごとに分けて管理し、ほかの利用者からは見えません
7. 利用者ができること
- Threadsとの連携の解除（設定画面）
- アカウントの削除（設定画面）
- データ削除の依頼（方法はリンク先をご覧ください）
- 下記の問い合わせ先への問い合わせ
8. Cookie
Cookieは、ログインの状態を保つためだけに使います。広告や分析のためのCookieは使いません。
9. 未成年の方
18歳未満の方は、本サービスを利用できません。
10. 改定
このポリシーを改定するときは、このページでお知らせします。