利用規約・プライバシーポリシー・特定商取引法

第1条（会員）

• 会員登録は無料で行えます（フリープラン）。登録情報は正確なものを登録してください。
• 有料プラン（月額制）は、所定の料金をお支払いいただくことで追加機能・特典を利用できます。会員区分は、無料の「フリープラン」と、有料の「Tier 1」があります。このほか、個別の「事業サポート（コンサル）」を別途ご相談のうえ提供します。
• アカウントの管理は利用者の責任とし、第三者への貸与・譲渡はできません。

第2条（料金・支払い）

• 有料プランの料金は、Tier 1 が月額1,000円（税込）です。決済は Stripe を通じて行います。なお「事業サポート（個別コンサル）」は内容に応じた個別見積り（月額20,000円〜）で、別途ご相談のうえ提供します。
• イベント・オンラインレッスン等の有料コンテンツは、各ページに記載の金額・条件に従います。
• サブスクリプションは、次回更新日の前に解約手続きを行うことで次回以降の請求を停止できます。

第3条（提供サービス）

本サービスには、ブログ・お知らせ・掲示板・イベント／交流会・オンラインレッスン・PR掲載「カツプロPR」（承認制・別サイト pr.alcuesto.jp）・AI検索対策（AIO診断）「カツプロ AI SEO」・セキュリティ診断・SEO診断・AIO診断・Webデザインの見本集「デザインギャラリー」・クライアントとの指摘共有「レビュー（指摘ボード）」・画像ツール（リサイズ／変換／圧縮）・ファビコン生成・AIチャット・WordPressプラグイン「MoteRaku」（別サイト moteraku.com）などが含まれます。フリープラン（無料）と Tier 1（有料）で利用できる範囲が異なります（カツプロPRはフリープランで月1件まで投稿でき、Tier 1 以上は掲載無制限です。限定記事の閲覧、セキュリティ診断、カツプロ AI SEO を含む各サービスの利用は Tier 1 以上の有料プラン向け。MoteRaku はプラグイン本体（ページ作成・共通ヘッダー/フッター・SEO 等）をフリープランで利用でき、「AIで生成」・アフィリエイト・お問い合わせフォームの各機能は Tier 1 以上の有料プラン限定です。レビュー（指摘ボード）は案件を作成できるのが Tier 1 以上の有料プラン限定で、招待されたクライアントは会員登録不要・無料で書き込めます。別途「事業サポート（個別コンサル・要相談）」では、専用の分析ツール提供と月1回の事業相談を行います）。各ツールの処理は利用者のブラウザ内で行われ、画像・動画等はサーバーへ送信されません。生成AI機能は、利用者ご自身のAPIキー（BYO）を設定して利用できます（AI利用に伴う各提供元への費用は利用者の負担となります）。

第4条（投稿・コンテンツ）

• 利用者が投稿した内容について、第三者の権利を侵害しないことを保証するものとします。

第5条（禁止事項）

• 法令・公序良俗に反する行為
• 第三者の権利を侵害する行為
• 本サービスの運営を妨げる行為、不正アクセス・不正利用
• ご自身または依頼を受けた方のもの以外のサイトを、セキュリティ診断にかける行為

第6条（免責）

当方は、本サービスにより生じた損害について、故意または重過失がある場合を除き責任を負いません。AI 生成物の最終確認・利用は利用者の責任で行ってください。セキュリティ診断・SEO診断・AIO診断は、外から見える範囲を確かめるものです。すべての項目が問題なしでも、安全であること・検索の順位・AIに引用されることを保証するものではありません。本サービスは予告なく内容変更・停止する場合があります。

第7条（規約の変更）

当方は必要に応じて本規約を変更できます。変更後の規約は本サービス上に掲示した時点で効力を生じます。

第8条（退会・アカウント削除）

• 会員が退会（アカウント削除）した場合、カツプロおよびカツプロPR など各サービスに投稿・保存したコンテンツ（PR・下書き・記録等）はすべて削除され、復元することはできません。退会手続きの際に、この旨へ同意（承認）いただいたうえで退会が完了します。
• 掲示板・コメント・ダイレクトメッセージ（DM）などのやりとりと、氏名・メールアドレスなどの会員情報は、お支払い・返金のお問い合わせに照合するため退会から30日間だけ保存し、30日を過ぎたら削除します。ほかの会員の返信が付いている投稿は、その返信を残すため本文だけを削除し「退会したユーザーの投稿は削除されました」と表示します。
• ただし、誹謗中傷・脅迫・詐欺など第5条の禁止事項に当たる悪質な投稿については、被害を受けた方の保護や法令にもとづく対応のため、当方の判断で、本人にメールで通知したうえで、削除せずに保存する場合があります。この場合、その投稿と、投稿者を特定するのに必要な情報（氏名・メールアドレス）も保存します。この保存に本人の同意は要しません。
• 削除したデータも、バックアップには最長14日残り、その後自動で消えます。

第10条（サービスごとの決まり）

カツプロPR・デザインギャラリー・MoteRaku を利用するときは、本規約に加えて、このページの各サービスのタブの決まりに従うものとします。本規約と各サービスの決まりが異なるときは、そのサービスについては各サービスの決まりを優先します。

第11条（準拠法・管轄）

本規約および各サービスの決まりは日本法に準拠し、本サービスに関して紛争が生じた場合は、大阪地方裁判所を第一審の専属的合意管轄裁判所とします。

サービスの終了・変更について

カツプロ、ギフプロ、カツプロPR など、カツプロ内の全サービスは、予告なく終了・変更する場合があります。それを承知のうえで、会員登録および非会員でのご利用をお願いいたします。

1. 取得する情報

• 会員登録時の情報（表示名・メールアドレス・パスワード）
• プロフィール情報（アイコン画像など、利用者が任意で設定したもの）
• 有料プラン・イベント・レッスンのお支払いに関する情報（決済は Stripe を利用し、クレジットカード番号等の情報は Stripe が処理し、当方では保持しません）
• お問い合わせ・掲示板・コメント・メッセージ（DM）等で利用者が入力・投稿した内容
• 会員登録をせずにイベントに申し込まれた方の情報（お名前・メールアドレス・会社名・屋号・職業・業種・WebサイトのURL・備考）
• カツプロPRに掲載いただくPRの内容と、オプション（インタビュー動画など）のご依頼の氏名・メールアドレス・内容
• デザインギャラリーで見本を持ち帰った記録・「いいね」の記録（会員ID と見本・日時）
• 利用者が任意で保存する各種生成AIのAPIキー（暗号化して保存。連携先サービスでの利用のために用います）
• レビュー（指摘ボード）で会員・そのクライアント等が入力・登録した内容（お名前・任意の連絡先メールアドレス・指摘の本文・確認用サイトのURL・指摘した時点の画面の写し・資料のPDFや画像など。会員が受託した業務に関する情報および第三者の情報を含みます）
• AIとの連携（Claude・ChatGPT 等）を行った場合の連携の記録（連携したAI・連携した日時・最後に使った日時。AIに渡す鍵そのものは保存せず、照合用の値だけを保持します）
• 2段階認証の設定（認証アプリの秘密情報は暗号化して保存。予備のコードは元に戻せない形〈ハッシュ〉で保存します）
• ログインの記録（ログイン・ログアウト・2段階認証の成否の日時、IPアドレス、端末の種類。不正利用の防止のため）
• アクセスログ・Cookie・端末情報・閲覧状況などの技術情報（アクセス解析を含む。カツプロPRでは公開中のPRの閲覧数と参照元を含みます）

2. 利用目的

• 本サービスの提供・本人確認・会員管理のため
• お支払い・課金・解約手続きのため
• お問い合わせ対応・各種ご連絡（通知メールを含む）のため
• イベントのお申し込みの受付と、参加される方へのご連絡のため（会員登録をせずに申し込まれた方を含みます）
• カツプロPRの掲載の審査と公開、掲載状況（承認・公開・却下など）のお知らせ（通知はマイページでオン・オフできます）、掲載者へのPRの閲覧数・参照元のご提供、オプションのご依頼への対応のため
• アクセス解析にもとづくサービスの改善・新機能の開発のため
• 不正利用の防止・セキュリティ確保のため
• 利用規約の違反や権利の侵害（誹謗中傷など）への対応、被害を受けた方の保護、法令にもとづく対応のため（悪質な投稿は、運営が削除したときも含めて、その記録と投稿者を特定する情報を保存する場合があります）
• AIとの連携：利用者が連携を許可したAIからの依頼に応じて、利用者ご本人の情報（カツプロPRの投稿・MoteRaku をつないだご自身の WordPress のページなど）を読み書きするため
• レビュー（指摘ボード）に保存された情報は、その案件の関係者間で指摘・返信・対応状況を共有する目的にのみ使用します（当方の営業・広告・AIの学習には使用しません）。クライアント等が任意でご記入いただいた連絡先は、その書き込みに返信があったことのお知らせにのみ使用します

3. 外部サービス・第三者提供

法令に基づく場合を除き、利用者の同意なく個人情報を第三者へ提供・販売しません。ただし、本サービスの提供・運営に必要な範囲で、以下の外部サービスを利用します。各サービスでの取り扱いは、それぞれの事業者のプライバシーポリシーに従います。下記には外国にある事業者が含まれます（かっこ内に事業者の所在国を記載しています）。なお、カツプロPRに掲載されたPRは公開情報であり、検索エンジンや生成AI等に取得・引用される場合があります。

• Stripe（クレジットカード決済の処理。米国など）
• メール送信サーバー（パスワード再設定・お問い合わせ・各種通知メールの送信。日本）
• Cloudflare Turnstile（ログイン・会員登録・お問い合わせフォームと、会員登録をせずに申し込むイベントの申し込みフォームでの機械的な送信〈スパム・なりすましのログイン〉の防止。送信時に、ブラウザの情報が確認のため Cloudflare へ送られます。米国）
• Google Analytics・Microsoft Clarity（アクセス解析。いずれも米国。利用状況を統計的に把握するために利用します。Microsoft Clarity はログインしていない方の画面だけで使い、ログイン中の画面とログイン・登録・パスワード再設定・2段階認証の画面では使いません。パスワード再設定など URL に確認用の情報が入る画面では、どちらも使いません）
• Google Drive（バックアップの保管。米国。データベースのほか、アップロードされたファイル〈レビューの資料など非公開のものを含む〉と、不正利用の監視の記録を、当方のサーバーで暗号化してから保管します。連携を有効にしている場合）
• 連携サービス（カツプロPR・カツプロ AI SEO・デザインギャラリー 等）への「カツプロでログイン」（SSO）：利用者がご自身で連携を行った場合に限り、認証のため表示名・アイコン・会員区分（有料の期限を含みます）・利用者ID・登録日・管理者かどうかを連携先へ受け渡します。あわせて、カツプロPRにはお知らせメールの送信のためメールアドレスを、カツプロPR・カツプロ AI SEO には MoteRaku の連携キーを受け渡します。連携先は独自のパスワードを持ちません
• AIとの連携（Claude・ChatGPT 等）：利用者がご自身で連携を許可した場合に限り、そのAIから依頼された範囲で、利用者ご本人の情報（カツプロPRの投稿・MoteRaku をつないだ WordPress のページなど）を当該AIへ返します。AIに渡った情報の取り扱いは、各AI事業者の規約・プライバシーポリシーに従います。連携はマイページの「AIと連携」からいつでも解除できます
• 生成AIの各サービス（OpenAI〈米国〉／Google〈米国〉／Anthropic〈米国〉／DeepSeek〈中国〉 等）：利用者がご自身のAPIキー（BYO）を設定した場合、生成AI機能の実行時にのみ、入力内容が当該AI事業者へ送信されます（利用は任意・費用は利用者負担）

4. Cookie・アクセス解析

ログイン状態の保持やサービス改善のため Cookie を使用します（ログインの Cookie は pro.alcuesto.jp 専用で、他のサイトからは読めない形にしています）。また Google Analytics・Microsoft Clarity（ログインしていない方の画面のみ）により、Cookie 等を用いて利用状況を収集・分析します（個人を特定するものではありません）。Cookie はブラウザ設定で無効化できますが、一部機能が利用できなくなる場合があります。Google Analytics のオプトアウトは Google 提供のアドオン等から行えます。

5. 安全管理措置

個人情報の漏えい・滅失・毀損を防ぐため、次の措置を講じています。

• 基準：OWASP ASVS 5.0（Level 2）・OWASP Top 10・IPA「安全なウェブサイトの作り方」・個人情報保護委員会のガイドライン（通則編）の安全管理措置・クレジットカード・セキュリティガイドラインに照らして点検し、対応しています（2026年10月）。基準に照らした点検は年1回と大きな機能の追加のときにやり直します
• 第三者の目による診断：開発に使ったAIとは別の会社のAI 2つ以上でプログラムを診断し、見つかった点を確かめて直しています（2026年10月に実施）。3か月ごとと、新しい機能の設計のあと・公開の前にも行います。診断にはプログラムだけを渡し、利用者の情報は渡しません
• 通信の暗号化：全ページ常時SSL/TLS（HTTPS）化
• 認証情報の保護：パスワードはハッシュ化して保存し、平文では保持しません。漏えい済みのパスワードや推測されやすいパスワードは登録できません。外部サービスのAPIキー等の機密情報は暗号化して保存します
• ログインの保護：ログイン・会員登録の画面で機械的な送信を防ぎ（Cloudflare Turnstile）、ログインの失敗が続くと一時的に止めます。管理者・発信メンバー・権限を持つ会員は2段階認証が必須です。ログインは一定時間で切れ、マイページの「ログイン中の端末」から他の端末をログアウトできます。パスワードを変えると他の端末のログインを切り、お知らせのメールを送ります。利用を止めた・退会したアカウントは、AIとの連携や自動ログインを含めて、すべての入口が使えなくなります
• 決済情報：クレジットカード番号等は決済代行（Stripe）が処理し、当方のサーバーでは保持しません。すべての決済で本人認証（3Dセキュア）を行います
• アクセス制御：管理画面・会員機能は権限（会員区分・役割）に応じて制限し、操作できる範囲を分離しています。管理画面には2段階認証に加えて別の合言葉を設けています
• 画面の保護：画面に読み込める外部のプログラムを限定し（コンテンツ・セキュリティ・ポリシー）、利用者が投稿した内容は無害化してから表示します。ログアウトするとブラウザに残った下書き等を消します
• 各種ツールの処理：画像ツール等は利用者のブラウザ内で処理し、画像・動画などのファイルはサーバーへ送信しません。サイト診断は、入力された URL をサーバーから読み込みます（内部のネットワークには接続しません）
• アップロードされたファイル：受け付ける形式を限定し、写真・動画・音声以外はブラウザの中で開かずダウンロードとしてお渡しします
• レビュー（指摘ボード）：資料・画面の写し等のファイルは公開領域には置かず、案件のリンクをお持ちの方と案件の持ち主だけに配信します。案件は持ち主ごとに分離し、他の会員から見えることはありません
• AIとの連携：連携にはカツプロへのログインと本人の許可が必要です。AIに渡す鍵は照合用の値だけを保存し、1時間で期限が切れます。許可そのものも最長90日で切れます。AIからは、カツプロPRの申請・公開はできません。MoteRaku をつないだ WordPress では、ページや投稿の作成・修正に加えて公開もできます（ふだんは下書きで保存します）
• 脆弱性対策：使っている部品の既知の脆弱性を毎月確かめ、期限を決めて更新します。設定と作りの決まりが守られているかを、毎晩自動で検査しています
• 改ざんへの備え：プログラムのファイルを5分ごとに確かめ、書き換えや置かれたファイルを見つけたら、正しい版へ自動で戻して当方に知らせます
• 監視と記録：不正アクセスの監視を行い、ログイン・権限のない操作・決済の照合の失敗などの記録を、IPアドレスと日時とともに残します（400日。サーバーの外にも暗号化して保管します）

6. バックアップ体制

サービスの継続性とデータ保全のため、データベースを1時間ごとと毎日、自動でバックアップしています。1時間ごとの控えは48時間分を残し、不具合や改ざんがあったときに直前の状態へ戻せるようにしています（戻したときは、戻した間のお支払いを決済代行の記録と照らし合わせます）。毎日の控えはSQL（gzip圧縮）と、アップロードされたファイルの圧縮ファイル（公開のもの・非公開のものを分けた2本）です。いずれもサーバー内に保存するほか、連携を有効にしている場合は Google Drive（このアプリが作成したファイルのみにアクセスする drive.file 権限）にも複製します。Google Drive へは、当方のサーバーで暗号化（AES-256）し、改ざんを検知できる形にしてから送ります。毎日の控えは一定期間（現在は7日）を超えた古い世代を自動的に削除します。

7. 保存期間

個人情報は、利用目的の達成に必要な期間、または法令で定められた期間保有し、不要となった情報は適切に削除します。退会された場合、投稿・保存したコンテンツは退会時に削除します。掲示板・コメント・ダイレクトメッセージ（DM）などのやりとりと、氏名・メールアドレス・会社名・お支払いの記録（決済代行の顧客番号）などの会員情報は、お支払い・返金のお問い合わせに照合するため退会から30日間だけ保存し、30日を過ぎたら削除します（ほかの会員の返信が付いている投稿は、本文だけを削除します）。ただし、誹謗中傷など利用規約の禁止事項に当たる悪質な投稿は、本人にメールで通知したうえで、その投稿と投稿者を特定するのに必要な氏名・メールアドレスを保存する場合があります（利用規約 第8条）。ログインの記録など不正利用の監視の記録（IPアドレス・日時・利用者ID。氏名・メールアドレスは含みません）は400日で削除します。削除したデータも、バックアップには最長14日残り、その後自動で消えます。レビュー（指摘ボード）の案件は、持ち主が削除した時点で指摘・やりとり・資料のファイルごと消去し、退会時にも同様に削除します。カツプロPRの掲載は、掲載者がマイページから編集・削除でき、退会時に削除します。AIとの連携の記録は、退会時に削除します。

8. 開示・訂正・削除

利用者はご自身の個人情報について、開示・訂正・利用停止・削除を求めることができます。表示名・アイコン等はマイページから変更できるほか、お問い合わせよりご連絡ください。

9. 改定

本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更がある場合は本サービス上で告知します。

10. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせは お問い合わせフォーム までお願いします。