制定日: 2026年7月24日（v1.0）／最終改定日: 2026年7月26日（v1.2: 事前登録情報・HubSpot社への委託・Microsoft Clarityによる解析を追記）
Thread Work運営者（個人事業主・屋号「スレッドワーク」。以下「運営者」）は、「Thread Work」（以下「本サービス」）における個人情報を含む利用者情報の取扱いについて、以下のとおり定めます。運営者の氏名および住所は、下記7.の窓口にお問い合わせいただければ遅滞なく回答します（個人情報保護法32条1項1号）。
1. 取得する情報
| 分類 | 項目 | 取得方法 |
|---|---|---|
| アカウント情報 | ChatworkアカウントID、表示名、アバター、メールアドレス | Chatwork OAuth認証時にChatwork APIから取得 |
| 認証情報 | OAuthアクセストークン・リフレッシュトークン | OAuth認証時。運営者のサーバで暗号化して保存 |
| メッセージ情報 | スレッドに紐づくChatworkメッセージの本文・送信者ID・送信日時・ルームID | ①ユーザーの操作（スレッド作成・返信）②Chatwork Webhook経由の受信 |
| 利用情報 | スレッド／チャンネルの作成・閲覧等の操作ログ、プラン・課金状態 | 本サービスの利用時 |
| 事前登録情報 | 会社名（任意）・氏名・メールアドレス・電話番号（任意） | 公式サイト（threadwork.jp）の事前登録フォームへの入力 |
| 決済情報 | クレジットカード情報は運営者は取得・保存しません（Stripe社が直接処理）。運営者はStripe顧客ID・サブスクリプション状態のみ保持します | Stripe |
取得しない情報（明示）:
- Chatworkの個人APIトークンはユーザーのブラウザ内（chrome.storage.local）にのみ保存され、運営者のサーバには送信されません
- スレッドに紐づかないChatworkメッセージの継続的な収集は行いません。Webhookで受信したメッセージのうちスレッドへの紐づけに必要なもののみ処理し、スレッドに紐づかなかったメッセージの本文は保存しません
- クレジットカード情報（上記のとおりStripe社が直接処理します）
なお、運営者は、ユーザーの利用開始前に表示する同意画面において上記の取得内容を開示し、明示の同意を得たうえでデータの送信・保存を開始します。
2. 利用目的
- 本サービスの提供・維持・改善（スレッド・チャンネル機能の提供、メッセージの紐づけ）
- 本人確認、課金処理、重要なお知らせの通知
- 不正利用の防止、問い合わせ対応
- 事前登録者への正式リリースのご案内・関連情報の送付、および事前登録情報の管理
- 統計データ（個人を識別できない形式）の作成
取得した情報は、「Chatworkの会話をスレッドで整理する」という本サービスの目的のためにのみ利用し、広告への利用・第三者への販売は行いません。
3. 外部送信・第三者提供
| 送信先 | 法的位置づけ | 送信する情報 | 目的 |
|---|---|---|---|
| Supabase（保存先: 日本・東京リージョン） | クラウド例外（保管のみ・事業者による取扱いなし） | 上記1.の各情報 | データベースホスティング |
| Vercel（米国） | クラウド例外 | アクセスログ | アプリケーションホスティング |
| Stripe（米国） | 決済処理に必要な提供 | 氏名・メールアドレス・決済情報 | 決済処理（カード情報はStripeが直接取得し、運営者は保持しません） |
| HubSpot, Inc.（米国） | 委託（顧客管理システムの利用） | 事前登録フォームに入力された会社名・氏名・メールアドレス・電話番号 | 事前登録情報の管理・正式リリースのご案内の送付（運営者はHubSpot社のCRMを顧客管理に利用し、同社に対する必要かつ適切な監督を行います） |
| Google LLC（米国） | 外部送信（アクセス解析） | Cookie等の識別子、閲覧ページ、ブラウザ・端末情報等の利用情報 | Google アナリティクス4による利用状況の分析・サービス改善（下記5.参照） |
| Microsoft Corporation（米国） | 外部送信（アクセス解析） | Cookie等の識別子、クリック・スクロール等の操作情報、閲覧ページ、ブラウザ・端末情報 | Microsoft Clarityによるヒートマップ・操作状況の分析・ユーザビリティ改善（下記5.参照） |
- 上記のほか、法令に基づく場合を除き、本人の同意なく第三者提供しません。
- AI機能について: 運営者は、現時点において、メッセージ内容を外部のAI事業者に送信するAI機能（要約・検索等）を提供しておらず、外国にある第三者へのメッセージ内容の提供（個人情報保護法28条）も行っていません。将来これらの機能を提供する場合は、本ポリシーを改定し、提供先の外国の名称・当該国の個人情報保護制度・提供先事業者が講ずる措置に関する情報提供を行ったうえで、改めて同意を取得してから開始します。
- Chrome Web Store「限定使用（Limited Use）」準拠声明: 本サービスがChrome拡張を通じて取得するユーザーデータの利用は、Chrome Web Storeデベロッパープログラムポリシーの限定使用要件に準拠します。データは本サービスの単一目的（Chatworkの会話のスレッド整理）の提供・改善のためにのみ利用し、広告への利用・転売は行わず、法令遵守・不正対策・明示的同意がある場合を除き人間がデータを閲覧することはありません。
4. 他のユーザーの情報の取扱い
本サービスの性質上、ユーザーがスレッドを作成すると、同じChatworkルームに参加する他の方（本サービス未登録者を含む）のメッセージがスレッドに紐づいて運営者のサーバに保存されることがあります。
- 未登録者のメッセージは、その方がChatworkに投稿した内容がWebhook経由でスレッドに紐づけられたものです
- 未登録者が後日本サービスに登録した場合、当該メッセージはその方のアカウントに関連付けられます
- 未登録者からの削除請求にも対応します（下記7.の窓口）
- 導入企業・チームは、ルーム参加者への周知（本サービスを利用している旨）を行うことを推奨します
5. Cookie等・アクセス解析
Webアプリおよび運営者のウェブサイトでは、認証セッション維持のためCookieを使用するほか、利用状況の把握・サービス改善のためアクセス解析ツール「Google アナリティクス4（GA4）」（提供者: Google LLC・米国）を使用します。GA4はCookie等の識別子を用いて閲覧ページ・ブラウザ情報等の利用情報を収集しますが、運営者がこれにより特定の個人を識別することはありません。収集される情報とその取扱いは、Googleのプライバシーポリシーおよび「Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用」をご確認ください。計測を無効化したい場合は、Google アナリティクス オプトアウト アドオンをご利用いただけます。Chrome拡張はChatworkページ上でのみ動作し、閲覧履歴の収集・トラッキングは行いません（Chrome拡張にアクセス解析ツールは導入していません）。
また、運営者のウェブサイト（threadwork.jp）では、ユーザビリティ改善のため解析ツール「Microsoft Clarity」（提供者: Microsoft Corporation・米国）を使用します。Clarityは、Cookie等の識別子を用いてクリック・スクロール等のページ上の操作状況（ヒートマップ・セッション再生）を収集します。フォーム等への入力内容は既定でマスキングされ、運営者がこれにより特定の個人を識別することはありません。収集される情報とその取扱いは、Microsoftのプライバシーステートメントをご確認ください。
6. 安全管理措置・外的環境の把握
- 通信のTLS暗号化（ユーザーデータはURLパラメータ・ヘッダに含めず、暗号化されたリクエストボディで送信します）、データベースのアクセス制御（Row Level Security）、OAuthトークンのサーバサイド限定アクセス
- 決済情報の非保持（PCI DSS準拠はStripe側）
- 外的環境の把握: 利用者情報のデータベースは日本国内（Supabase・東京リージョン）に保存されます。アプリケーションホスティングに伴うアクセスログ等は米国に所在するクラウドサービス（Vercel）で取り扱われます。運営者は、米国の個人情報保護制度を把握したうえで、上記の暗号化・アクセス制御等の安全管理措置を講じています。
7. 開示・訂正・削除請求、問い合わせ窓口
- 本人（本サービス未登録者を含みます）からの開示・訂正・利用停止・削除請求に、法令に基づき対応します
- 運営者の氏名・住所は、ご請求をいただければ遅滞なく回答します
- 窓口: support@threadwork.jp
8. 改定
本ポリシーの重要な変更は、効力発生日の30日前までにWebサイト・アプリ内で告知します。AI機能の追加等、取得する情報や外部送信先が拡大する変更を行う場合は、告知に加えて改めて同意を取得します。
制定日: 2026年7月24日／最終改定日: 2026年7月26日