プライバシーポリシー

最終改訂日: 2026年8月9日

株式会社Xen（以下「当社」といいます）は、当社が提供するウェブサービス等のサービス（以下あわせて「サービス」といいます）を提供するにあたって、当社が取得するお客様（以下「ユーザー」といいます）の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。本ポリシーのほかに、個別のサービスごとに定められるプライバシーポリシー（以下「個別ポリシー」といいます）がある場合は、個別ポリシーが本ポリシーにあわせて適用されます。なお本ポリシーにおける定義は、個人情報の保護に関する法律（平成15年法律第57号。以下「個人情報保護法」といいます）によるものとします。

1 関係法令・ガイドライン等の遵守

当社は、個人情報保護法その他の関係法令、個人情報保護委員会の定めるガイドライン等および本ポリシーを遵守し、個人情報を適法かつ適正に取り扱います。

2 適法かつ適正な手段による取得

当社はユーザーの個人情報を、適法かつ適正な手段により取得いたします。

3 個人情報の利用目的

当社は、ユーザーの個人情報について、以下の利用目的の範囲内で取得および利用し（取得状況から利用目的が明らかである場合を除きます）、ユーザーの同意がある場合または法令で認められている場合を除き、他の利用目的で利用しません。

⑴ サービスへの登録、本人確認のため

⑵ サービスの提供、サービス上で行うユーザーサポート、アフターサービスを実施するため

⑶ サービスの運営上必要となる事項を通知するため

⑷ 電子メール等によりサービスその他当社の事業に関する情報を配信するため

⑸ ユーザーからの問い合わせに対応するため

⑹ ユーザーの閲覧履歴や購買履歴等の情報を分析して、ユーザーの趣味や嗜好に応じたマーケティングを実施するため

⑺ キャンペーンや懸賞を実施するため

⑻ サービスの改善および新規サービスの開発に必要となる解析および分析のため

⑼ サービス利用代金の請求、返金、支払等および関連する事務処理のため

⑽ サービスの利用規約その他当社が定めるルールに違反する行為への対応、その他サービスの不正利用の調査・検知・予防のため

⑾ 本ポリシーまたは個別ポリシーで定める個人データの第三者提供のため

⑿ 本ポリシーまたは個別ポリシーの変更を通知するため

⒀ 個別ポリシーで定める利用目的のため

4 個人データの第三者提供

当社は、ユーザーの事前同意がある場合または個人情報保護法その他の法令で認められている場合を除き、ユーザーの個人データを第三者（委託先を除きます）に提供いたしません。

5 個人データの安全管理措置

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じます。また、従業者や委託先（再委託先等を含みます）に個人データを取り扱わせるにあたっては、当該個人データの安全管理が図られるよう、当該従業者や当該受託者に対して必要かつ適切な監督を行います。当社の講じている安全管理措置の主な内容は以下のとおりです。

⑴ 基本方針の策定

個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問および苦情処理の窓口」等についての基本方針を策定しています。

⑵ 個人データの取扱いに係る規律の整備

個人データの取得、利用、保存等を行う場合の基本的な取扱方法を整備しています。

⑶ 組織的安全管理措置

整備した取扱方法に従って個人データが取り扱われていることを責任者が確認し、従業者から責任者に対する報告連絡体制を整備しています。

⑷ 人的安全管理措置

個人データの取扱いに関する留意事項について、従業者に周知するとともに、個人データについての秘密保持に関する事項を社内規程に定めています。また、業務の一部を委託する場合は、秘密保持義務を含む契約を締結しています。

⑸ 物理的安全管理措置

個人データを取り扱うことのできる従業者および本人以外が容易に個人データを閲覧できないような措置を実施し、個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。

⑹ 技術的安全管理措置

個人データを取り扱うことのできる機器および当該機器を取り扱う従業者を明確化し、個人データへの不要なアクセスを防止し、個人データを取り扱う機器を外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。

⑺ 外的環境の把握

個人データを保管しているアメリカ合衆国における個人情報保護に関する制度を把握した上で、当該個人データの安全管理のために必要かつ適切な措置を講じています。

【外国制度（アメリカ合衆国）｜個人情報保護委員会】

6 漏えい等が発生した場合の対応

1. 当社は、当社が取り扱う個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態（以下「漏えい等」といいます）が発生し、またはそのおそれがあることを認識した場合、速やかに事実関係の調査、影響範囲の特定、二次被害の防止その他必要な措置を講じます。

2. 当社は、個人情報保護法第26条に定める事態が生じた場合、同条および同法施行規則の定めるところにより、個人情報保護委員会への報告および本人への通知を行います。

3. 前項に定めるほか、漏えい等が、サービスを利用する法人または団体から取扱いの委託を受けた個人データに関して生じた場合、当社は、当該法人または団体に対し、速やかにその旨および判明している事実関係を通知します。

7 保有個人データ等の開示、訂正等、利用停止等

1. 当社は、ユーザーから、個人情報保護法の定めに基づき保有個人データもしくは第三者提供記録の開示または保有個人データの利用目的の通知を求められたときは、ユーザーご本人からの請求であることを確認したうえで、遅滞なく開示または通知いたします。ただし、個人情報保護法その他の法令により、当社が開示または通知する義務を負わない場合はこの限りではありません。

2. 当社は、ユーザーから、個人情報保護法の定めに基づき、保有個人データの内容が事実でないとして、当該保有個人データの内容の訂正、追加または削除（以下「訂正等」といいます）を求められたときは、ユーザーご本人からの請求であることを確認したうえで、遅滞なく必要な調査を行い、その結果に基づき、訂正等を行います。ただし、個人情報保護法その他の法令により、当社が訂正等を行う義務を負わない場合はこの限りではありません。

3. 当社は、ユーザーから、個人情報保護法の定めに基づき、保有個人データの利用停止、消去、または第三者への提供の停止（以下「利用停止等」といいます）を求められたときは、ユーザーご本人からの請求であることを確認したうえで、遅滞なく、利用停止等を行います。ただし、個人情報保護法その他の法令により、当社が利用停止等を行う義務を負わない場合はこの限りではありません。

4. 前3項に定めるお求めをご希望いただく場合は「9 お問い合わせ窓口」宛までご連絡ください。

8 Cookie、広告識別子（IDFA/AAID）、アクセス解析ツール等

1. 当社では、サービスのご利用状況を把握し、サービスの利便性を向上するため、またユーザーに適した広告配信等のために、Cookie、広告識別子（IDFA/AAID※）を使用し、または類似の技術を利用する場合があります。これらの情報に特定の個人を識別する情報は含まれていません。

2. 当社がサービスにおいて利用する Cookie は、その目的および発行する事業者に応じて以下のとおり区分されます。有効期間は各提供事業者の設定により変更される場合があります。

⑴ サービスの提供に必須の Cookie

ログインセッションの維持、権限の判定、画面遷移時のメッセージ表示等、サービスの提供に必要な処理のために当社が発行する Cookie です。無効化された場合、サービスの全部または一部をご利用いただけません。

⑵ アクセス解析のための Cookie

Google LLC（Google アナリティクス）が発行する Cookie。サービスのご利用状況の分析に利用します。

Microsoft Corporation（Microsoft Clarity）が発行する Cookie。サービスのご利用状況の分析および画面操作の記録（クリック、スクロール等）の取得に利用します。

⑶ 広告のための Cookie

Google LLC（Google 広告）が発行する Cookie。広告の効果測定（コンバージョン計測）に利用します。

X Corp.（X 広告）が発行する Cookie。広告の効果測定に利用します。

3. サービスの提供に必須の Cookie を除き、以下の方法により Cookie の利用を停止することができます。なお、ブラウザの設定によりすべての Cookie を無効化した場合、サービスの全部または一部をご利用いただけなくなります。

⑴ ご利用のブラウザの設定により、Cookie を無効化または削除する方法

⑵ Google アナリティクスによる情報収集を停止する方法（Google アナリティクスオプトアウトアドオン）

https://tools.google.com/dlpage/gaoptout?hl=ja

⑶ Google によるパーソナライズド広告を停止する方法（Google 広告設定）

https://myadcenter.google.com/

⑷ Microsoft による情報の取扱いおよびオプトアウトについて（Microsoft プライバシーステートメント）

https://www.microsoft.com/ja-jp/privacy/privacystatement

⑸ X によるパーソナライズド広告を停止する方法（X のプライバシーに関する設定）

https://x.com/settings/privacy_and_safety

4. 当社は、サービスのご利用状況を把握し、サービスの利便性を向上するために、Google LLC が提供する Google アナリティクスおよび Microsoft Corporation が提供する Microsoft Clarity を利用しています。これらのツールは Cookie 等を利用して、特定の個人を識別する情報を含まないかたちで閲覧履歴等を収集、分析し、当社はその結果を受け取り、ユーザー（当社ウェブサイトの訪問者を含みます）の利用状況を把握することで、サービスの開発、改善等に利用します。これらのツールによって収集される情報は、各提供事業者のプライバシーポリシーに基づいて管理されます。

Google アナリティクス利用規約

Google プライバシーポリシー

Google のサービスを使用するサイトやアプリから収集した情報の Google による使用

Microsoft プライバシーステートメント

X プライバシーポリシー

※ Cookie とは、ブラウザでウェブサイトを閲覧した際に作成される、利用履歴や入力内容などのデータを一時的に保管しておく仕組みを指します。IDFA（Identifier for Advertisers）と AAID（Google Advertising ID）は、いずれもスマートフォン端末等ごとに発行される広告配信用のオンライン識別子（広告ID）です。IDFA は Apple 社が iOS 端末向け、AAID は Google 社が Android 端末向けにそれぞれ発行しています。

＜利用者情報の外部送信について＞

当社では、ユーザーがサービスを利用することにより、ユーザーの利用端末から当社が利用する以下の第三者サービス等に対して、ユーザーの利用者情報を以下のとおり外部送信しています。

⑴ Google LLC（サービス名：Google アナリティクス）

（利用目的）サービスのパフォーマンスを分析し、サービスの改善やマーケティングに役立てるため。

（利用者情報の内容）端末識別ID、広告ID等のオンライン識別子、端末の種類、OS情報、Cookie情報、言語・タイムゾーン設定、ブラウザの種類、アプリのバージョン、IPアドレス、通信事業者の名称、端末所在の市町村情報、サービスご利用履歴情報、サービスご利用上の設定情報、アプリのクラッシュ情報等

Google のサービスを使用するサイトやアプリから収集した情報の Google による使用

⑵ Google LLC（サービス名：Google 広告）

（利用目的）広告の配信および広告効果の測定（コンバージョン計測）を行うため。

（利用者情報の内容）Cookie情報、広告ID等のオンライン識別子、IPアドレス、端末の種類、OS情報、ブラウザの種類、閲覧したページのURL、広告の表示・クリックおよびコンバージョンに関する情報等

Google 広告のプライバシーとポリシー

⑶ Microsoft Corporation（サービス名：Microsoft Clarity）

（利用目的）サービスの利用状況および画面操作を分析し、サービスの改善に役立てるため。