プライバシーポリシー
SeNSe+（センスプラス）は、利用者が自分の SNS アカウントを接続し、自分の投稿・数値・メモをひとつの画面にまとめて振り返るためのツールです。初期リリースの対象は Threads です。
だいじな4つ
- 勝手には投稿しません。 投稿の予約機能を使う方にだけ、Threads への投稿の権限（
threads_content_publish）を求めます。投稿するのは、利用者が本文を確かめ、日時を決めて「予約」を押したものだけです。予約は、公開前ならいつでも取り消せます。AI が作った下書きも、利用者が予約するまでは投稿されません。返信と削除の権限は求めません。 - 他の利用者のデータは見えません。 すべてのデータはログインした本人の利用者 ID に結びつけて保管し、その ID でのみ読み出します。
- データを売りません。 広告事業者への提供、データそのものの販売、他の利用者への開示はしません。
- AI 分析は、同意した方だけ。 投稿の本文を外部の AI サービスに送るのは、利用者が「マイルール」の AI 分析にはっきり同意したときだけです。同意しなくても、ほかの機能はそのまま使えます。
Meta のプラットフォームから取得する情報
本サービスは、利用者が Threads へのログインで許可した範囲で、Meta Platforms, Inc. が提供する Threads API（graph.threads.net）から次の情報を取得します。取得は、利用者が接続を許可したときにだけ始まります。Threads のパスワードを本サービスが受け取ることはありません。
| 権限 | 取得する情報 | 使いみち |
|---|---|---|
threads_basic |
Threads のユーザー ID、ユーザー名、自分の投稿と返信の本文・投稿日時・公開リンク・メディア種別・サムネイル・添付リンク URL | 投稿の一覧を作り、本文の書き方と数値を並べて見せる。同意した場合は AI 分析（下記） |
threads_manage_insights |
投稿ごとの表示回数・いいね・返信・再投稿・引用・シェア。アカウントの表示回数、プロフィール閲覧、リンククリック、フォロワー数 | 伸びの速さを折れ線にし、自分の全投稿の中での順位や、書き方ごとの比較を出す。無料診断の条件確認 |
threads_content_publish |
利用者が予約した本文と画像を、その本人のアカウントに投稿します。24時間の投稿の上限（threads_publishing_limit）を確かめ、投稿した記事の公開リンクを取得します |
予約した日時に投稿するため。予約機能を使う利用者だけ（他人の代わりには投稿しません） |
| （権限なし） | アクセストークン、利用者が画面に書いたメモと下書き・マイルール、AI 分析の結果、予約投稿の本文・預けた画像・予約の日時・投稿の結果、バズアラート用の通知先トークン（端末ごと）、同意の記録（同意・撤回の日時） | 接続の維持、振り返りの記録、初速が基準を超えたときの通知、同意の管理 |
有料プランを開始したあとは、決済のために Stripe が発行する顧客 ID と購読の状態を保管します。クレジットカード番号は本サービスでは受け取らず、保管もしません。お支払いは Stripe の決済画面（Stripe Checkout）で、利用者が直接入力します。
使いかた
取得した情報は、その利用者本人の画面を作るためだけに使います。表示回数やいいねから、比率・相対値・初回取得と後日取得の差を計算して出しますが、計算は本人のデータの中だけで行います。他の利用者への分析や表示に、あなたのデータを使い回すことはありません（例外は、協力に同意した方だけが対象の「統計」で、下記のとおり個人と結びつかない形にします）。
利用者がバズアラートをオンにした場合、投稿の初速が本人の設定した基準（自分の上位○%、または表示の時速の下限）を超えたときに、利用者が選んだ端末へ通知を送ります。端末ごとの受け取りは画面からオン／オフできます。通知の文面には投稿本文・表示数・アカウント名を含めません。通知の配送には Google の Firebase Cloud Messaging を使います。
AI 分析（マイルール）
「マイルール」の AI 分析では、AI があなたの投稿を「話題」と「書き方」（書き出し、構成、トーン、締め方・呼びかけ、立場）に分けて整理し、あなた自身のインサイトと組み合わせて「あなたのアカウントで反応を得やすい型」を見える化します。結果はあなた本人にだけ表示され、ルールが書き換わるのは、あなたが「この内容で更新」を押したときだけです。
- 同意した方だけ： 同意画面ではっきり同意（オプトイン）した場合にのみ行います。同意しない場合、投稿文が外部の AI サービスに送られることはありません。
- 送るもの： あなた自身の Threads 投稿の本文テキストだけです。本文の中にあなたが書いた固有名詞などがあれば、それも本文の一部として送られます。
- 送らないもの： ユーザー名・表示名、プロフィール、画像・動画、他の人の投稿や返信、アクセストークン、メールアドレス・決済情報。
- 撤回： 同意は「設定 > AI分析の同意を取り下げる」（または、マイルールの「AI分析」の窓の下）からいつでも撤回できます。撤回後は新しく本文を送りません。残っている AI 分析の結果は撤回から30日以内に削除します（バックアップからはさらに30日以内）。あなたが自分で作ったルールと、ルール欄に反映した文章は残ります。
- 残す回数： 発見、根拠にした投稿のID、その回のレポートは、アカウントごとに直近3回分だけ残します。新しい回を保存したとき、それより古い回は削除します。
- 学習には使わせません。 送り先の AI 事業者に、投稿の本文を学習利用させません。Anthropic と OpenAI は各社の API の規約、TypeSafe は主契約（MCA）第4.1条により、同意がない限り学習に使いません。本サービスは、その同意をしません。
- 費用の上限： AI の利用料金に月ごとの上限を設けています。上限に達すると新しい分析の受け付けを一時的に止めることがありますが、すでにあるデータや結果には影響しません。
送り先の AI サービス
| 送り先（契約の相手方） | 所在国 | 使うもの・目的 | 取り扱い（各社の規約による） |
|---|---|---|---|
| Anthropic, PBC | アメリカ合衆国 | Claude。投稿の話題・書き方の分類 | API の内容を学習に使わない。原則30日以内に自動削除（利用ポリシー違反の疑いがある場合などは、より長く保存されることがあります） |
| OpenAI OpCo, LLC | アメリカ合衆国 | 埋め込みモデル。投稿どうしの似ている度合いの計算など | 明示的な同意なしに学習に使わない。不正利用の監視のため最長30日保存（法令上必要な場合などは、より長くなることがあります） |
| TypeSafe AI, Inc. | アメリカ合衆国 | 判定 AI「Jev」。投稿の分類・判定 | Zero Data Retention（ZDR）を有効にしています。入力の内容は、出力を返したあと削除されます。残るのは課金・利用量などの運用上の記録だけで、その記録に入力や出力の内容は含みません。顧客データは、同意がない限りモデルの学習に使いません（主契約 MCA 第4.1条）。本サービスは、その同意をしません |
正直にお伝えすると、本サービスは各社の規約を確認したうえで利用していますが、各社の社内での取り扱いを直接監査しているわけではありません。規約に重要な変更があったときは、このページに反映します。
外国にある第三者への提供について（個人情報保護法 第28条）
AI 分析では投稿本文を日本国外（アメリカ合衆国）の事業者に送るため、同意をいただく前に次の情報をお知らせします。
- 提供先の国： アメリカ合衆国（Anthropic・OpenAI・TypeSafe。3社ともカリフォルニア州サンフランシスコに本拠があります）
- お知らせメール： 削除の7日前の案内は、アメリカ合衆国の Resend（Plus Five Five, Inc.）へ、宛先のメールアドレスと案内の本文を送って配送します。投稿本文は送りません。国の制度は、次のアメリカ合衆国の説明と同じです。
- その国の制度： 個人情報保護委員会の調査（2021年10月時点）によると、連邦には個人情報保護の包括的な法令はなく、分野ごとの法令（ECPA、GLBA、HIPAA など）があります。カリフォルニア州には包括的な法令として CCPA があります。EU の十分性認定はなく、APEC の越境プライバシールール（CBPR）には2012年7月25日から参加しています。詳しくは個人情報保護委員会「外国制度（アメリカ合衆国）」をご覧ください（その後の法改正が反映されていない可能性があります）。
- 提供先が講じている措置： 上の表のとおりです。
無料の簡易レポートと無料体験
有料登録の前に、Threads の公式ログインでアカウントを連携していただき、フォロワー数・投稿数・最も古い投稿の日付を取得して、SeNSe+ が合っているかを確かめる無料の簡易レポートをお届けします。ご利用の条件はフォロワー500人以上・投稿200件以上・運用歴3か月以上です。
- 回数の制限： 初回の大型分析（分析の軸を作ることと、過去の投稿をまとめて判定すること）は、1つの Threads アカウントにつき、完了した回が3回までです。通信の失敗などで終わらなかった回は数えません。AI分析の画面からルールを更新すること、根拠を表示すること、毎日の新しい投稿の判定と集計、ルールの整理は、この3回に数えません。ルールの整理は、1つのアカウントにつき1日5回までです。
- 無料体験コード： 条件を満たした方に、SeNSe+ が発行する1回限りのコードをお渡しします（1アカウントにつき1つ。有効性はサーバー側で確認します）。コードで登録すると、最初のレポートをお届けしてから7日間無料です。その後は、お選びのプラン（月額780円（税込）または年額7,800円（税込））のお支払いが始まります。無料期間中に解約すれば料金はかかりません。
- 登録しなかった場合： 簡易レポートのために取得した情報は、取得から30日を過ぎた時点で削除します（下の「回数管理のための情報」を除きます）。
統計情報としての利用（任意・協力いただいた方のみ）
協力に同意いただいた方の分析結果をまとめて、特定の個人やアカウントと結びつかない統計を作ることがあります（例：「書き出しに質問を使った投稿は、平均して返信が多い傾向」）。
- 協力は AI 分析とは別のチェックボックスでお聞きします。初期状態はオフです。協力しなくても AI 分析はすべて使えます。
- 協力は「設定 > マイルール」からいつでもやめられます。やめた後は、新しく作る統計にあなたのデータを使いません。
- 統計は20アカウント以上が含まれるまとまりについてのみ作り、個人やアカウントにたどり着けるようにはしません。
- 投稿本文や統計を販売することはありません。
- 使い道は、SeNSe+ の機能改善と、Threads 運用に関する一般的な情報発信（記事など）です。Meta の方針に合わせて見直すことがあり、その場合はこのページでお知らせします。
第三者への提供
次の場合を除き、第三者へ提供しません。
- サービスの運用に必要な委託先（下記）に、必要な範囲で預ける場合
- AI 分析に同意した利用者の投稿本文を、上記の AI サービスに送る場合
- 法令に基づく開示請求を受けた場合
| 委託先（契約の相手方） | 役割 | 所在国（保存・処理の場所） |
|---|---|---|
| Anthropic, PBC | AI 分析（Claude） | アメリカ合衆国 |
| OpenAI OpCo, LLC | AI 分析（埋め込み） | アメリカ合衆国 |
| TypeSafe AI, Inc. | AI 分析（判定 AI「Jev」） | アメリカ合衆国 |
| Stripe Japan株式会社（Stripe Japan, Inc.） | 決済 | 日本。個人データの取り扱いには Stripe Payments Europe, Limited（アイルランド）も契約当事者として加わり、Stripe のプライバシーポリシーによるとデータは米国・インドに移転される場合があります |
| Vercel Inc. | ホスティング | アメリカ合衆国（ワシントンD.C.周辺のリージョン「iad1」） |
| Databricks, Inc.（Neon の提供元。Neon, LLC の親会社） | データベース（Neon） | アメリカ合衆国（AWS 米国東部「us-east-1」） |
| Google LLC | 通知の配送（Firebase Cloud Messaging） | アメリカ合衆国 |
| Resend（Plus Five Five, Inc.） | メールの配送（削除の7日前の案内） | アメリカ合衆国 |
Vercel と Neon（Databricks）は、プログラムやデータを置く場所（クラウド）を提供する事業者で、契約上データを取り扱わないこととされているため、個人情報保護委員会の Q&A（Q7-53・Q12-3）の考え方により「提供」にはあたらないものとして扱っています。それでも念のため、すべての委託先について所在国をお知らせしています。アイルランドは EU 加盟国で、日本と同等の水準にあると認められた国に含まれます。インドの制度は個人情報保護委員会「外国制度（インド）」をご覧ください。
保管する期間
- 投稿・数値・メモ・マイルール: 利用者が削除を依頼するまで、または接続の解除から30日後まで（30日以内に再接続すれば復元できます。削除の7日前にお知らせメールを送ります）。有料を解約したときは、払い済みの期間が終わってから30日後までで、払い済みのあいだは消しません。
- 予約投稿（本文、日時、結果）: 利用者が削除するまで、または接続の解除から30日後まで。投稿に成功したあとの本文は、記録として残ります
- 予約投稿に付ける画像: 投稿に成功したとき、または予約を削除したときに消します。どの予約にも使われないまま2日たった画像も消します。画像のアドレスは推測できない乱数で、Threads が取りに来るときだけ使います
- AI 分析の結果（発見、根拠にした投稿のID、その回のレポート）: アカウントごとに直近3回。新しい回を保存したとき、それより古い回は削除します。同意の撤回または削除の依頼があったときは、残っている分も30日以内に削除します。診断回数の記録、自分で書いたルール、ルール欄に反映した文章は、この3回の削除では消しません。
- 無料の簡易レポートだけを使った方の情報: 取得から30日
- アクセストークン: 接続が有効な間だけ。Meta から解除（アプリの取り外し）の通知が届いた時点で直ちに破棄します
- ログインのセッション: 発行から30日
- 接続の受け渡しの控え（利用者の識別子と、確認用の値のハッシュのみ。トークンは含みません）: 接続を始めてから最長15分。使い終わった時点で破棄します
- バズアラートの通知先トークン: 利用者が許可しているあいだ。オフにするか、アカウント削除で消えます
- 同意の記録（同意・撤回の日時）: 同意の証跡として、削除のご依頼まで
- 回数管理のための情報（下記）: 期間を定めずに保存
- 削除の記録（確認コードと日時のみ。本文は含みません）: 削除の証跡として2年
安全のためにしていること
- 通信はすべて HTTPS
- ログインのクッキーは HttpOnly / SameSite / Secure
- 接続の途中に state を持たせ、他人が用意した認可を踏まされないようにしている
- 許可のあと別のブラウザが開いた場合は、接続を始めた画面で6桁の数字を入れたときだけ接続を引き継ぐ（5回まちがえるか15分で無効）
- データベースは事業者側で保存時に暗号化されたマネージドサービスを使用（アプリ側での追加の暗号化は行っていません）
- 利用者ごとにデータを分け、社内で使うデータと購入者のデータは別に保管
- AI サービスには投稿本文だけを送り、ユーザー名やトークンなど、あなたを直接示す情報は送らない
削除
データの削除のページから依頼できます。Threads 側でアプリの連携を解除した場合も、Meta から届く通知を受けて、こちらが保管しているアクセストークンとログインのセッションを直ちに破棄します。
削除のご依頼、または Meta からのデータ削除の通知を受けた場合は、投稿、インサイトとリンククリック数、レポート（簡易レポートを含む）、AI 分析の結果を、ご依頼（通知）から30日以内にすべて削除します。バックアップに残ったデータも、そこからさらに30日以内に消去されます。外部の AI サービスに送った内容は、上記の各社の規約にもとづいて取り扱われます。
例外：回数管理のための情報
初回の大型分析の回数制限を守るため、削除後も次の2点だけを保存します。
- Threads のユーザー ID を、本サービスのサーバーだけが持つ秘密の鍵で一方向に変換した値（HMAC によるハッシュ値）
- 完了した初回の大型分析の回数。終わらなかった回、ルールの更新、根拠の表示、毎日の判定、ルールの整理は含みません
この値は元のユーザー ID に戻せず、秘密の鍵がなければ照合もできません。名前・投稿・プロフィールなどは一切含まず、同じアカウントで再び診断を申し込まれたときの回数確認にだけ使います。
変更
内容を変えるときは、このページを更新し、改定日を書き換えます。重要な変更は画面でお知らせし、AI サービスの送り先を追加するときなどは、あらためて同意をお願いすることがあります。
お問い合わせ
株式会社絢捺 SeNSe+ 担当 senseplus-info@mad-more.com
Summary in English
SeNSe+ is a personal analytics tool operated by 株式会社絢捺 (Ayana Inc.), Kofu, Yamanashi, Japan. Contact: senseplus-info@mad-more.com.
- With the user's consent we read, via Meta's Threads API, the signed-in user's own profile and posts (
threads_basic) and the insights for that user's own profile and posts (threads_manage_insights). - We publish to Threads only when the signed-in user has chosen a date and time and pressed "schedule" for that specific post, using
threads_content_publish(requested only for users of the scheduling feature). We never publish on behalf of anyone other than the authenticated user, never publish AI-drafted text without that explicit scheduling step, and never reply to or delete anything on Threads. - Data is used to render that same user's private dashboard. We do not sell data, share it with advertisers, or expose one user's data to another.
- AI analysis (opt-in only): if the user explicitly opts in, the text of the user's own posts (no username, profile, media, tokens, or other people's content) is sent to AI processors — Anthropic, PBC; OpenAI OpCo, LLC; and TypeSafe AI, Inc. (all USA) — to classify topics and writing patterns. Results are shown only to that user. We do not let these processors train on that text. Anthropic's API terms do not use API content to train models, and delete inputs and outputs within 30 days, except where their usage policy or the law requires longer retention. OpenAI's API terms do not use inputs to train models unless the customer explicitly opts in, which we do not, and may keep them for up to 30 days for abuse monitoring, or longer where the law requires. TypeSafe (Jev) is used with Zero Data Retention enabled: input content is deleted after the output is returned. Only operational telemetry remains, such as billing and usage, and that telemetry does not include input or output content. TypeSafe's Master Customer Agreement §4.1 states that customer data is not used to train models without the customer's consent, and we do not give that consent. Each account keeps the latest three analysis runs (findings, the post ids used as evidence, and that run's report). Older runs are deleted when a newer run is saved. Text the user wrote, and text already placed into their rules, is kept. Users can withdraw consent at any time; the remaining analysis results are then deleted within 30 days. Users who do not opt in keep all other features.
- Aggregate statistics (separate opt-in, off by default): de-identified statistics may be produced only from users who opted in, only for groups of 20 or more accounts, and are never sold.
- If the user enables Buzz Alert, we store a per-device web push token and may send a notification via Firebase Cloud Messaging. Notification text does not include post body, view counts, or account name.
- Other processors: Vercel Inc. (hosting, USA), Databricks, Inc./Neon (database, USA), Stripe (payments; card details are never received by us), Google LLC (FCM), Resend / Plus Five Five, Inc. (email delivery of the 7-day deletion reminder, USA). The reminder sends the recipient's email address and the notice text, not post bodies. The United States has no comprehensive federal privacy statute; California has the CCPA; there is no EU adequacy decision. The same description applies to the other United States processors on this page.
- Users can request deletion at /data-deletion. We honour Meta's deauthorize and data deletion callbacks: on deauthorization the access token and sessions are destroyed immediately, and stored posts and notes are deleted 30 days later unless the user reconnects within those 30 days. Canceling a paid plan does not start that countdown until the paid period ends, so data stays for the time already paid and is deleted 30 days after that end. On a deletion request all stored data for that user is deleted within 30 days (backups within a further 30 days) and a confirmation code is issued. Only a keyed one-way hash (HMAC) of the Threads user ID and a counter of completed initial large analyses (axis selection plus a batch judgment of past posts) are retained to prevent repeating that analysis. Runs that did not finish, rule updates, evidence views, day-to-day judgments, and rule tidying are not included in that counter.