MAGNET Creator プライバシーポリシー

MAGNET Creator（以下「本サービス」）は、株式会社KIYONO（以下「当社」）が運営する、AIによるクリエイティブ（メルマガ・バナー・LP等）自動生成サービスです。本ポリシーは、本サービスにおける利用者情報の取得・利用・保存・削除の取り扱いを定めるものです。

当社の事業全般に関するプライバシーポリシーは当社プライバシーポリシーに定めるとおりであり、本ページはその補足として、本サービス固有のデータの取り扱いを定めるものです。

1. 運営者情報

運営者：株式会社KIYONO

会社ホームページ：https://www.kiyono-co.jp/

本サービスは、当社または契約者の管理者から招待されたメールアドレスのみが登録・ログイン可能です。一般利用者が自由に新規登録することはできません。

本サービスでは、メールアドレスとパスワードによるログインに加えて、Google アカウントを用いたログイン（Google OAuth 2.0）を選択できます。

(1) 用途：本サービスは Google ログインを、あらかじめ招待されたメールアドレスの本人確認（認証）のためにのみ使用します。

(2) 取得する情報：Google アカウントの氏名・メールアドレス・メールアドレスの確認状態（email_verified）・プロフィール画像など、OpenID Connect の基本スコープ（openid, email, profile）で提供される範囲の情報に限られます。

(3) 本サービスは、Google カレンダー・Gmail・Google ドライブ等、認証の範囲を超える Google API へのアクセス権限を要求しません。

Google ログインで取得したメールアドレスが招待済みアカウントのメールアドレスと一致し、かつ Google 側でメールアドレスの所有確認が完了している場合にのみログインが成立します。招待されていないメールアドレスでの Google ログインは拒否されます。

パスワードそのものは、Google ログインの認証情報として当社に送信・保存されることはありません。

Google アカウントとの連携は、利用者が自身の Google アカウントの設定からいつでも取り消すことができます。

本サービスは、以下の情報を、記載した目的の範囲でのみ取得・利用します。

(1) アカウント情報（氏名・メールアドレス・所属組織・権限区分）：本人確認、ログイン管理、招待・権限管理のため

(2) Google ログイン情報（氏名・メールアドレス・メールアドレスの確認状態）：本人確認のため（第3章のとおり）

(3) 利用者がアップロードした素材（PDF・Excel・画像等）および AI が生成したクリエイティブ：クリエイティブの生成・編集・提供のため

(4) アクセスログ・操作ログ：不正アクセスの検知、サービス品質の維持・改善のため

取得した情報は、上記の目的以外には使用しません。利用者の同意なく第三者に販売または共有することはありません。

なお、契約者が本サービスにアップロードするコンテンツに第三者の個人情報が含まれる場合の取り扱いについては、利用規約第48条（個人情報の取扱い）に定めるとおりです。

データ保持期間：

アカウントデータは、アカウントが削除されるまで保持されます。

アップロード素材および AI 生成クリエイティブ等の中間データは、生成日から1年を経過したタイミングで自動的に削除されます（詳細は利用規約第19条に定めるとおりです）。

データ削除：

利用契約の終了時には、利用規約に定める期間内にデータを削除します。

Google アカウントとの連携解除は、Google アカウントの設定からいつでも行うことができます。

データ共有：

アカウント情報および生成データは、当社が利用する Google Cloud 上で安全に管理されます。

利用者の同意なくデータを販売または第三者に共有することはありません。

法令に基づく開示要求、人命・財産の保護、行政機関への協力、事業譲渡に必要な範囲での提供など、当社プライバシーポリシーに定める例外が適用される場合があります。

本サービスによる Google ユーザーデータの取得・利用は、Google API Services User Data Policy（Limited Use 要件を含む）に準拠します。

Google アカウント情報は、本人確認以外の目的（広告等）には使用しません。

Google から取得した情報を、人間による閲覧を目的とせず AI モデルの学習に使用することはありません。

本サービスでは、以下の対策により利用者データを保護しています。

(1) 通信の暗号化：すべての通信は HTTPS（TLS 1.2 以上）により暗号化されています。

(2) データの暗号化：認証情報およびトークンは暗号化された状態で保存されます。パスワードは業界標準のアルゴリズムでハッシュ化されます。

(3) アクセス制御：利用者データへのアクセスは、認証されたユーザーおよび許可されたシステムコンポーネントに限定されています。従業員による閲覧は、保守・運用上必要な場合を除き行いません。

(4) 多要素認証：契約者が組織単位で多要素認証（MFA）を必須化できます。MFA が必須の組織では、Google ログインのみでの認証は許可されません。

本サービスにおける個人情報の取り扱いに関するお問い合わせ窓口：implementation2@kiyono-co.jp

制定日：2026年9月7日