プライバシーポリシー

最終更新日 2026年10月4日

本ポリシーは、Xquikがどのような個人データを取り扱い、なぜそのデータを使い、誰が受け取り、どのような選択肢があるかを説明するものです。Xquikは独立した第三者サービスです。X Corp.とは提携していません。「Twitter」と「X」はX Corp.の商標です。

対象範囲と管理者

本ポリシーは、お客様がXquikのWebサイト、ダッシュボード、アプリケーションプログラミングインターフェース（API）、Webhook、Model Context Protocol（MCP）サーバー、サポート窓口を利用するときに、Xquikが個人データをどう取り扱うかを説明するものです。対象は、アカウント保有者、訪問者、APIの利用者、Xquikに連絡した人、ユーザーが機能を通じて公開Xデータを求めた人です。連携アカウントのページにコンテンツが表示される人も対象です。X Corpやその他の第三者のプライバシーの取り扱いには適用されません。

Xquikが収集する個人データ

Xquikは、メールアドレス、セッションの記録、APIキーの記録など、アカウントと連絡先のデータを収集します。Googleでログインした場合、Xquikはお客様の名前とプロフィール画像を受け取ることがあります。Xquikは、登録のきっかけとなった訪問のキャンペーンパラメーターを記録します。Xquikは、抽出、抽選、モニター、Webhook、下書き、メディア、利用状況、操作履歴などのワークフローのデータを保存します。セキュリティシステムは、IPアドレス、端末やブラウザの詳細、リクエストのタイミング、エラー、不正の兆候を処理する場合があります。

請求とサポートのデータ

請求のデータには、プラン、取引、請求書、支払い状況が含まれますが、Xquikはカード番号の全桁を保存しません。サポートへの依頼には、お客様が提供したメッセージやファイルが含まれる場合があります。

ゲスト決済のデータ

ゲスト決済のリクエストに、Xquikのアカウントやメールアドレスは不要です。Stripeは、同社のプライバシー条件に基づき、支払い、請求、税金、連絡先のデータを収集し、ホストされたページでCookieを設定する場合があります。Xquikは、取引の参照情報、依頼された金額、支払い状況、関連する請求、連絡先、返金、異議申し立てのデータにアクセスする場合があります。Xquikは、このデータをクレジットの有効化、残高の照合、不正の防止、税務の管理、法的義務の履行に使います。

連携アカウントと操作

お客様がアカウントを連携すると、Xquikは連携の維持に必要な認証情報、セッション情報、アカウントの識別子、権限を処理します。Xquikは、お客様が送信した下書き、投稿、メッセージ、メディア、操作の依頼、操作の結果も処理します。Xquikは連携アカウントの認証情報を暗号化し、アクセスを制限していますが、あらゆるリスクをなくせるセキュリティ対策はありません。Xquikは、連携アカウントのログインや操作の各ステップについて診断記録を保存します。記録には、ページの内容、小さなスクリーンショット、エラー、ネットワークリクエスト、Xからのレスポンスが含まれます。ページの内容には、他の人のものを含め、投稿、プロフィール、DMが含まれることがあります。Xquikは、記録を保存する前にパスワード、Cookie、セキュリティトークンを取り除きます。Xquikはこれらの記録を暗号化し、アクセスを運営者に限定しています。

個人データの入手元

Xquikは、お客様がアカウントの作成、ワークフローの設定、アカウントの連携、サポートへの連絡、支払いを行うときに、お客様から直接データを受け取ります。機能が求めるときには、Xから公開コンテンツとアカウント情報を受け取ります。連携したプラットフォームは、お客様がアクセスを承認したときにデータを提供します。決済、メール、セキュリティ、インフラの提供者は、取引と配信の記録を返します。

Xquikによる個人データの利用方法

Xquikは、お客様の認証、依頼されたツールの提供、連携アカウントでの操作の実行、ワークフローの結果の配信のために個人データを使います。お客様の指示により、Xquikは検索、抽出、モニター、抽選のために公開Xデータを処理します。Xquikは、請求の処理、サポートの提供、取引に関するメッセージの送信、信頼性の維持、不正の防止、規約の執行、法的義務の履行にもデータを使います。Xquikは、お客様のデータを第三者のマーケティングに使いません。

処理の法的根拠

依頼された機能を提供し、お客様のアカウントを管理するとき、Xquikは契約の履行のためにデータを処理します。セキュリティ、不正防止、サポート、サービスの改善、法的請求については、お客様の権利を上回らない範囲で正当な利益に基づいて処理します。Xquikは、必要な場合は同意に、税務、会計、法令の遵守、正当な政府からの要請については法的義務に基づいて処理します。同意はいつでも撤回できますが、それ以前の適法な処理には影響しません。

国外での処理

Xquikとその委託先は、国境を越えて個人データを処理する場合があります。プライバシーの保護や政府によるアクセスのルールは、場所によって異なることがあります。国外への移転で必要な場合、Xquikは契約上および技術上の保護措置を講じます。

データの保存期間

Xquikは、アカウントや依頼された機能に必要な間だけ、アカウントと連携アカウントのデータを保存します。継続的なサービスログと障害ログは原則として最長30日間、API呼び出しと利用状況の記録は原則として90日間保存されます。連携アカウントのログインと操作の診断記録は、原則として最長7日間保存されます。サポート、ワークフロー、請求、異議申し立て、セキュリティ、法令遵守の記録は、サービスの提供、法令、正当な請求のために必要な場合、より長く保存されることがあります。削除したデータは、予定された削除までの間、アクセスが制限されたバックアップに一時的に残る場合があります。

ゲスト決済データの保存期間

未払いのゲスト決済リンクは60分で期限切れになります。支払い、クレジット、返金、異議申し立て、復旧の動きがない場合、Xquikは対象となる放置されたゲストのデータを45日後に削除します。

Xquikによるデータの保護

Xquikは、通信の暗号化、認証情報の保護、アクセス制御、レート制限、監視、運用上のアクセス制限を行っています。APIキーとセッショントークンは一方向ハッシュとして保存し、連携アカウントの認証情報は暗号化しています。完全なセキュリティを保証できるシステムはありません。セキュリティ上の問題が疑われる場合は、件名を"Security report"としてsupport@xquik.comにご報告ください。

Cookie

Xquikは、ログイン、セキュリティ、認証の引き継ぎ、言語設定のためにファーストパーティCookieを使います。メインのセッションCookieは90日で期限切れになります。一時的な認証Cookieはそれより早く期限切れになり、言語設定のCookieは最長1年間残ることがあります。セキュリティに関わるCookieには、必要に応じてHttpOnly、Secure、SameSiteの設定を使います。Xquikは、広告用やサードパーティの分析用のCookieを使いません。認証Cookieをブロックすると、ログインや認証が必要な機能が動かなくなる場合があります。

プライバシーの権利と選択

適用される法令に応じて、お客様はアクセス、訂正、削除、処理の制限、異議、データポータビリティを求めることができます。同意を撤回し、管轄のデータ保護機関に苦情を申し立てることもできます。Xquikは、法令で認められる場合、本人確認を行い、依頼内容を確認し、適用除外のデータを保持し、依頼を拒否することがあります。依頼はprivacy@xquik.comにメールでお送りください。

カリフォルニア州のプライバシーの権利

カリフォルニア州の居住者は、直接または確認済みの代理人を通じて、アクセス、訂正、削除、取り扱いの詳細の開示を求めることができます。Xquikは、お客様のアカウント、連携アカウントの認証情報、請求、サポート、ワークフローのデータを販売せず、クロスコンテキスト行動広告のために共有することもありません。有料ツールは、ユーザーの指示により公開Xデータを返す場合があります。Xquikは、データと適用される法令に基づいて各依頼を判断し、プライバシーの権利を行使したことを理由にお客様を差別することはありません。

子どものプライバシー

Xquikは13歳未満の子どもを対象としておらず、子どもの個人データを意図的に収集することはありません。子どもが個人データを提供したと思われる場合は、privacy@xquik.comにご連絡ください。Xquikは報告を確認し、必要な場合はデータを削除します。

本ポリシーの変更

Xquikは、データの取り扱い、機能、法令上の要件が変わったときに、本ポリシーを更新する場合があります。重要な変更は、新しい発効日とともにこのページに掲載します。適用される法令で求められる場合は、別途通知します。

Xquikへのお問い合わせ

別途書面で合意した場合を除き、本ポリシーの対象となる個人データの管理者はXquikです。プライバシーに関する質問や権利の行使は、privacy@xquik.comまでメールでお送りください。依頼内容を特定できる程度の詳細を記載してください。ただし、パスワード、APIキー、連携アカウントの認証情報は絶対に送らないでください。