Thread Work運営者（個人事業主・屋号「スレッドワーク」。以下「運営者」）は、「Thread Work」（以下「本サービス」）における個人情報を含む利用者情報の取扱いについて、以下のとおり定めます。運営者の氏名および住所は、下記7.の窓口にお問い合わせいただければ遅滞なく回答します（個人情報保護法32条1項1号）。
1. 取得する情報
| 分類 | 項目 | 取得方法 |
|---|---|---|
| アカウント情報 | ChatworkアカウントID、表示名、アバター、メールアドレス | Chatwork OAuth認証時にChatwork APIから取得 |
| ログイン情報 | Googleアカウントのメールアドレス・氏名・プロフィール画像 | Googleアカウントによるログイン時に取得（本サービスへのログインにはGoogleアカウントを使用します） |
| 認証情報 | OAuthアクセストークン・リフレッシュトークン | OAuth認証時。運営者のサーバで暗号化して保存 |
| メッセージ情報 | スレッドに紐づくChatworkメッセージの本文・送信者ID・送信日時・ルームID | ①ユーザーの操作（スレッド作成・返信）②Chatwork Webhook経由の受信 ③連携時に許可いただいた権限（メッセージの閲覧）を用いた定期的な確認（下記の範囲に限ります） |
| 添付ファイル | ユーザーがスレッド・チャンネルへの投稿に添付したファイル（ファイルの内容・ファイル名・種類・サイズ） | ユーザーのアップロード操作時 |
| 利用情報 | スレッド／チャンネルの作成・閲覧等の操作ログ、プラン・課金状態 | 本サービスの利用時 |
| 流入元情報 | 参照元サイトのドメインとページ、URLに付されたキャンペーンパラメータ（utm_*）、最初に開いたページのパス | 初回訪問時に運営者自身のCookie（tw_ft・30日）へ1度だけ記録し、アカウント登録時に保存（下記5.参照） |
| 事前登録情報 | 会社名（任意）・氏名・メールアドレス・電話番号（任意） | 公式サイト（threadwork.jp）の事前登録フォームへの入力 |
| 招待先情報 | チームのオーナー等が招待のために入力した、招待先の方の氏名（任意）・メールアドレス・メモ（任意。部署名等） | オーナー等の入力（CSVファイルによる一括入力を含む） |
| 決済情報 | クレジットカード情報は運営者は取得・保存しません（Stripe社が直接処理）。運営者はStripe顧客ID・サブスクリプション状態のみ保持します | Stripe |
定期的な確認（ポーリング）の範囲:
Chatwork のWebhookは、本サービスに登録した方が参加していないチャットには届きません。そのため、スレッドへの返信が本サービスに反映されないことがあります。これを補うため、運営者は次の範囲に限って、Chatworkのメッセージを定期的に確認します。
| 内容 | |
|---|---|
| 対象のチャット | 本サービスが代理投稿を行ったチャットのうち、直近30日以内に代理投稿があったものに限ります。それ以外のチャットは確認しません |
| 誰の権限で | そのチャットに代理投稿を行ったユーザーご本人が、連携時に許可された権限（メッセージの閲覧）を用います。追加の許可はいただきません |
| さかのぼり | 確認を開始した時点より後に投稿されたメッセージのみが対象です。開始前の過去のメッセージにさかのぼることはありません |
| 確認した内容の扱い | 下記「取得しない情報」と同じです。スレッドへの紐づけに必要なもののみ処理し、紐づかなかったメッセージの本文は保存しません |
取得しない情報（明示）:
- Chatworkの個人APIトークンは取得しません（入力していただく場面はありません）。Chatworkとの連携はChatwork公式の認可画面を通じて行い、運営者が取得するのは上記「認証情報」のトークンのみです
- スレッドに紐づかないChatworkメッセージの継続的な収集は行いません。Webhookで受信したメッセージ・上記の定期的な確認で参照したメッセージのいずれについても、スレッドへの紐づけに必要なもののみ処理し、スレッドに紐づかなかったメッセージの本文は保存しません
- クレジットカード情報（上記のとおりStripe社が直接処理します）
なお、運営者は、ユーザーの利用開始前に表示する同意画面において上記の取得内容を開示し、明示の同意を得たうえでデータの送信・保存を開始します。
2. 利用目的
- 本サービスの提供・維持・改善（スレッド・チャンネル機能の提供、メッセージの紐づけ）
- 本人確認、課金処理、重要なお知らせの通知、チームへの招待・参加状況等のご案内メールの送付
- 不正利用の防止、問い合わせ対応
- 事前登録者への正式リリースのご案内・関連情報の送付、および事前登録情報の管理
- 統計データ（個人を識別できない形式）の作成
取得した情報は、「Chatworkの会話をスレッドで整理する」という本サービスの目的のためにのみ利用し、広告への利用・第三者への販売は行いません。
3. 外部送信・第三者提供
| 送信先 | 法的位置づけ | 送信する情報 | 目的 |
|---|---|---|---|
| Supabase（保存先: 日本・東京リージョン） | クラウド例外（保管のみ・事業者による取扱いなし） | 上記1.の各情報 | データベースホスティング |
| Vercel（米国） | クラウド例外 | アクセスログ | アプリケーションホスティング |
| Stripe（米国） | 決済処理に必要な提供 | 氏名・メールアドレス・決済情報 | 決済処理（カード情報はStripeが直接取得し、運営者は保持しません） |
| Resend, Inc.（米国） | 委託（メール送信システムの利用） | 送信先メールアドレス、宛名（氏名）、メール本文に含まれる情報（チーム名・招待者名・ご請求金額等） | 招待・通知・リマインド等のメール送信（運営者はResend社に対する必要かつ適切な監督を行います） |
| HubSpot, Inc.（米国） | 委託（顧客管理システムの利用） | 事前登録フォームに入力された会社名・氏名・メールアドレス・電話番号 | 事前登録情報の管理・正式リリースのご案内の送付（運営者はHubSpot社のCRMを顧客管理に利用し、同社に対する必要かつ適切な監督を行います） |
| Google LLC（米国） | 外部送信（アクセス解析） | Cookie等の識別子、閲覧ページ、ブラウザ・端末情報等の利用情報 | Google アナリティクス4による利用状況の分析・サービス改善（運営者のウェブサイト threadwork.jp および Webアプリ app.threadwork.jp。下記5.参照） |
| Microsoft Corporation（米国） | 外部送信（アクセス解析） | Cookie等の識別子、クリック・スクロール等の操作情報、閲覧ページ、ブラウザ・端末情報 | Microsoft Clarityによるヒートマップ・操作状況の分析・ユーザビリティ改善（下記5.参照） |
| Meta Platforms Ireland Limited（アイルランド）／Meta Platforms, Inc.（米国） | 外部送信（広告の効果測定・広告配信） | Cookie等の識別子、閲覧ページ、ブラウザ・端末情報、ボタンのクリック等の操作情報 | Metaピクセルによる広告の効果測定およびリターゲティング広告の配信（運営者のウェブサイトthreadwork.jp。下記5.参照） |
| Google LLC（米国） | 外部送信（広告の効果測定・広告配信） | Cookie等の識別子、閲覧ページ、広告クリック識別子（gclid）、ブラウザ・端末情報 | Google広告による広告の効果測定およびリマーケティング広告の配信（運営者のウェブサイトthreadwork.jp。下記5.参照） |
| Google LLC（米国） | 外部送信（広告配信） | Cookie等の識別子、閲覧ページ、ブラウザ・端末情報 | Google AdSenseによる第三者配信広告の表示およびパーソナライズ（運営者のウェブサイトthreadwork.jpの一部ページ。下記5.参照） |
- 上記のほか、法令に基づく場合を除き、本人の同意なく第三者提供しません。
- AI機能について: 運営者は、現時点において、メッセージ内容を外部のAI事業者に送信するAI機能（要約・検索等）を提供しておらず、外国にある第三者へのメッセージ内容の提供（個人情報保護法28条）も行っていません。将来これらの機能を提供する場合は、本ポリシーを改定し、提供先の外国の名称・当該国の個人情報保護制度・提供先事業者が講ずる措置に関する情報提供を行ったうえで、改めて同意を取得してから開始します。
- Chrome Web Store「限定使用（Limited Use）」準拠声明: 本サービスがChrome拡張を通じて取得するユーザーデータの利用は、Chrome Web Storeデベロッパープログラムポリシーの限定使用要件に準拠します。データは本サービスの単一目的（Chatworkの会話のスレッド整理）の提供・改善のためにのみ利用し、広告への利用・転売は行わず、法令遵守・不正対策・明示的同意がある場合を除き人間がデータを閲覧することはありません。
4. 他のユーザーの情報の取扱い
本サービスの性質上、ユーザーがスレッドを作成すると、同じChatworkルームに参加する他の方（本サービス未登録者を含む）のメッセージがスレッドに紐づいて運営者のサーバに保存されることがあります。
- 未登録者のメッセージは、その方がChatworkに投稿した内容がWebhook経由でスレッドに紐づけられたものです
- 未登録者が後日本サービスに登録した場合、当該メッセージはその方のアカウントに関連付けられます
- 未登録者からの削除請求にも対応します（下記7.の窓口）
- チームへの招待にあたり、オーナー等が招待先の方（本サービス未登録者を含みます）の氏名・メールアドレス・メモを入力することがあります。これらは招待のご案内の送付と参加状況の管理のためにのみ利用し、招待先の方ご本人からの削除請求にも対応します（下記7.の窓口）
- 導入企業・チームは、ルーム参加者への周知（本サービスを利用している旨）を行うことを推奨します
5. Cookie等・アクセス解析
Webアプリでは、認証セッション維持のためCookieを使用します。運営者のウェブサイト（threadwork.jp）および Webアプリ（app.threadwork.jp）では、利用状況の把握・サービス改善のためアクセス解析ツール「Google アナリティクス4（GA4）」（提供者: Google LLC・米国）を使用します。GA4はCookie等の識別子を用いて閲覧ページ・ブラウザ情報等の利用情報を収集しますが、運営者がこれにより特定の個人を識別することはありません。収集される情報とその取扱いは、Googleのプライバシーポリシーおよび「Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用」をご確認ください。計測を無効化したい場合は、Google アナリティクス オプトアウト アドオンをご利用いただけます。なお、Chrome拡張にアクセス解析ツールは導入していません。Chrome拡張はChatworkページ上でのみ動作し、閲覧履歴の収集・トラッキングは行いません。
さらに、どの経路から本サービスをお知りいただいたかを把握するため、最初にご訪問いただいた際の流入元情報（参照元サイトのドメインとページ、URLに付されたキャンペーンパラメータ、最初に開いたページのパス）を、運営者自身のCookie（tw_ft・保存期間30日）に1度だけ記録し、アカウント登録時に当該アカウントの情報として保存します。このCookieは運営者のドメインでのみ使用し、第三者へは送信しません。氏名・メールアドレス等、特定の個人を識別する情報は含みません。ブラウザの設定でCookieを削除・拒否いただいても、本サービスのご利用に支障はありません。
また、運営者のウェブサイト（threadwork.jp）および Webアプリ（app.threadwork.jp）では、ユーザビリティ改善のため解析ツール「Microsoft Clarity」（提供者: Microsoft Corporation・米国）を使用します。Clarityは、Cookie等の識別子を用いてクリック・スクロール等のページ上の操作状況（ヒートマップ・セッション再生）を収集します。フォーム等への入力内容は既定でマスキングされ、運営者がこれにより特定の個人を識別することはありません。収集される情報とその取扱いは、Microsoftのプライバシーステートメントをご確認ください。
また、運営者のウェブサイト（threadwork.jp）では、広告の効果測定および広告配信のため、「Google広告」（提供者: Google LLC・米国）および「Metaピクセル」（提供者: Meta Platforms Ireland Limited・アイルランド／Meta Platforms, Inc.・米国）を使用します。これらはCookie等の識別子を用いて、閲覧ページ・広告のクリック情報・本サイト上でのボタンのクリック等を収集し、広告の効果測定と、本サイトを訪問された方への広告の再表示（リターゲティング／リマーケティング）に利用します。氏名・メールアドレス等、特定の個人を直接識別する情報はこれらの事業者へ送信しません。また、Chatworkのメッセージ内容を送信することはありません。広告の表示設定は、Googleの広告設定およびMetaの広告設定からいつでも変更できます。ブラウザの設定でCookieを削除・拒否いただいても、本サービスのご利用に支障はありません。
運営者のウェブサイト（threadwork.jp）の一部のページ（お役立ち記事の一覧および各記事）では、第三者配信の広告サービス「Google AdSense」を利用しています。Googleを含む第三者配信事業者はCookieを使用して、過去のアクセス情報に基づく広告を表示します。パーソナライズ広告は、Googleの広告設定で無効にできます。
6. 安全管理措置・外的環境の把握
- 通信のTLS暗号化（メッセージ本文・認証情報などのお預かりした情報は、URLパラメータやヘッダに含めず、暗号化されたリクエストボディで送信します。対象を指定するための識別子（スレッドやチャンネルのID）はURLに含まれます）、データベースのアクセス制御（Row Level Security）、OAuthトークンのサーバサイド限定アクセス
- 決済情報の非保持（PCI DSS準拠はStripe側）
- 外的環境の把握: 利用者情報のデータベースは日本国内（Supabase・東京リージョン）に保存されます。アプリケーションホスティングに伴うアクセスログ等は米国に所在するクラウドサービス（Vercel）で取り扱われます。また、メールの送信は米国に所在するクラウドサービス（Resend）を通じて行われます。運営者は、米国の個人情報保護制度を把握したうえで、上記の暗号化・アクセス制御等の安全管理措置を講じています。
7. 開示・訂正・削除請求、問い合わせ窓口
- 本人（本サービス未登録者を含みます）からの開示・訂正・利用停止・削除請求に、法令に基づき対応します
- 運営者の氏名・住所は、ご請求をいただければ遅滞なく回答します
- 窓口: support@threadwork.jp
8. 改定
ユーザーに不利益とならない変更、および軽微な変更（取扱いの明確化、取得する情報や外部送信先の開示の追加、表記の修正等）は、本ポリシーを改定し、Webサイト・アプリ内で周知した時点から効力を生じます。
前項以外の変更（ユーザーに不利益となる変更を含みます）は、効力発生日の少なくとも30日前までにWebサイト・アプリ内で周知します。
ただし、本サービス上で取得したメッセージ内容等を外部の第三者へ提供する機能を新たに追加する場合（外国にある第三者への提供を含みます）は、周知に加えて、改めて同意を取得したうえで開始します。
2026年8月26日 制定