Privacy Policy

TFOA株式会社（以下「当社」）は、お客様の個人情報の保護を重要な責務と考え、お客様との信頼関係を築くため、次のとおりプライバシーポリシー（以下「本方針」）を定めます。「hojomon.jp」「bukesta.jp」等、個別のプライバシーポリシーを定めるサービスでは、その定めが本方針に優先します。

1. 法令等の遵守

当社は、個人情報の保護に関する法律、行政手続における特定の個人を識別するための番号の利用等に関する法律、個人情報保護委員会のガイドラインその他の規範を遵守し、個人情報を適法かつ公正な手段で取得し、適切に取り扱います。

2. 定義

「個人情報」とは、生存する個人に関する情報であって、氏名、生年月日その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合でき、それにより特定の個人を識別できるものを含みます）をいいます。

当社が「CREATORZ WORLD」「AVIS」等の名称で提供するサービス（以下「本サービス」）について、本方針では次の用語を用います。

「連携アカウント」とは、お客様が本サービスに OAuth 等で接続した、お客様自身が保有する外部サービス（TikTok、Meta（Instagram/Facebook）、その他 SNS 等）のアカウントをいいます。

「認証情報」とは、連携アカウントのアクセストークン、リフレッシュトークン、アカウント識別子等をいいます。

「投稿コンテンツ」とは、本サービスを通じて生成・編集・公開される文章・画像・動画その他の表現をいいます。

3. 取得する情報

当社は、次の情報を取得します。

ⅰ．お問い合わせ、お申込み、ご契約等の際に、書面、ウェブの画面、口頭等で取得する氏名、会社名、連絡先等の情報。電話応対時は、お問い合わせ内容の確認とサービス向上のため、通話を録音する場合があります。

ⅱ．当社の事業に伴い取得する情報（不動産の物件オーナー様・入居希望者様の情報、受託開発でお預かりする情報、SNSマーケティングでの出演者・クリエイターの氏名・連絡先・プロフィール等、およびお客様のアカウントの運用・分析に必要な範囲の SNS 上の公開情報）。

ⅲ．本サイトや当社サービスの利用に伴い、クッキー（cookie）、ウェブビーコン（web beacon）、広告用識別子等の技術で自動的に取得するアクセス情報。これらを当社保有の個人情報と組み合わせて利用する場合があります。

ⅳ．公的機関、公表されている情報源、信用情報機関、お客様のご紹介その他の第三者から適法に取得する情報。

ⅴ．採用に応募された方と従業員の情報。

ⅵ．お客様が OAuth 等により接続した連携アカウントの認証情報（アクセストークン、リフレッシュトークン、アカウント識別子）。お客様が許可した範囲でのみ取得します。

ⅶ．連携プラットフォーム（TikTok、Meta（Instagram/Facebook）等）の API から取得する、投稿運用に必要な範囲のプロフィール情報・投稿可否情報・公開後ステータス等の限定的なデータ。

ⅷ．本サービスを通じて生成・編集・公開される投稿コンテンツ（文章・画像・動画）。

ⅸ．操作履歴・タイムスタンプ・エラー情報等、品質維持と不正防止のための利用ログ。

要配慮個人情報は、お客様の同意を得て取得します。個人番号（マイナンバー）および特定個人情報は、法律に定められた利用目的の範囲内でのみ収集・利用します。未成年の方は、保護者の同意を得たうえで個人情報をご提供ください。

4. 利用目的

当社は、個人情報を次の目的の範囲内で利用します。利用目的は、関連性を有すると合理的に認められる範囲内で変更することがあり、変更した場合はお客様に通知または公表します。

ⅰ．当社の事業（未来型不動産クリエイション、ウェブ／アプリシステム開発、AIエージェント開発・受託開発、SNSマーケティング、各サービスの運営）に関するサービスの提供、契約の締結・履行、およびご連絡

ⅱ．契約や法令に基づく権利の行使や義務の履行

ⅲ．他の事業者から個人情報の取扱いの全部または一部を委託された場合の、当該業務の適切な遂行（委託の範囲内でのみ利用します）

ⅳ．当社の商品・サービス、イベント・キャンペーン等の郵便、電話、電子メール等によるご案内

ⅴ．アンケートの実施、商品・サービスの開発と顧客満足度の向上

ⅵ．与信判断および与信管理

ⅶ．第10項に定める共同利用

ⅷ．従業員の雇用管理と採用選考の実施

ⅸ．お問い合わせやご意見への対応

ⅹ．連携アカウントへのコンテンツ投稿および投稿運用支援

ⅺ．AI エージェントによる投稿コンテンツの生成・審査・スケジューリング

ⅻ．本サービスの品質維持・障害対応・不正利用防止

ⅹⅲ．本サイトの利用状況の分析と改善

5. AI（大規模言語モデル）による処理

ⅰ．本サービスは、投稿コンテンツの生成・審査のために、入力情報の一部を当社が選定した AI モデル提供者へ送信して処理します。

ⅱ．当社は、提供者との間で、送信データを提供者のモデル学習に利用させない条件（データ保持を行わない契約等）を可能な限り確保します。

ⅲ．認証情報（トークン等）は AI モデルへの入力に用いません。

6. 認証情報（トークン）の保管

ⅰ．連携アカウントの認証情報は、暗号化された秘密管理基盤に保管し、必要最小権限でのみアクセスします。

ⅱ．認証情報はお客様ごとに技術的に分離して保管し、他のお客様の処理に用いません。

ⅲ．お客様が連携を取り消した場合、または利用が終了した場合、当該認証情報を速やかに無効化・削除します。

7. データの分離（テナント分離）

当社は、お客様ごとのデータ・認証情報・処理を技術的に分離し、お客様間でデータが混在しないよう設計・運用します。

8. 連携プラットフォーム（TikTok・Meta 等）のデータの取扱い・保持・削除

ⅰ．TikTok・Meta 等から取得したデータは、投稿運用に必要な範囲・期間に限り保持し、販売せず、本サービスの提供以外の目的に用いません。

ⅱ．各プラットフォームのデータポリシー（保持・削除に関する要件）を遵守します。

ⅲ．お客様の請求、連携取消、または利用終了により、当該データを削除します（法令上保持義務がある場合を除く）。

9. 第三者提供

当社は、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、国の機関等への協力が必要な場合等を除き、お客様の同意なく個人情報を第三者に提供しません。本サービスの提供のため、お客様が許可した範囲内で、連携プラットフォーム（TikTok、Meta 等）の API へ投稿運用に必要なデータを送信します。これらの外部プラットフォームでの情報の取扱いは、各プラットフォームのポリシーにも従います。

10. 共同利用

当社は、お客様が次のいずれかに該当した場合、与信判断と契約後のお取引の参考とするため、お客様の個人情報を当社の提携会社と共同して利用することがあります。

ⅰ．当社に振り出した手形・小切手が不渡りとなり、または支払停止となった場合

ⅱ．支払の全部または一部の猶予を当社に要請し、当社が応じた場合

ⅲ．お客様の都合により当社への支払が遅滞した場合

ⅳ．破産・民事再生・会社整理・特別清算等の申立てをし、または監督官庁から営業許可の取消しを受けた場合

共同利用する情報は、住所・氏名・生年月日・電話番号・勤務先と、当該契約の契約日・商品名・契約額・支払回数・契約残高・支払状況等に限ります。共同利用の管理責任者は当社です。

11. 業務委託

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを他の事業者に委託することがあります。その場合は、個人情報保護の体制が整った委託先を選び、個人情報保護に関する契約を結び、適切に監督します。委託先には、本サービスの提供に必要なクラウド基盤事業者と AI モデル提供者が含まれます。AI モデル提供者とは、送信データを提供者のモデル学習に利用させない条件（データ保持を行わない契約等）の確保に努めます。

12. 越境移転

本サービスの提供にあたり、クラウド基盤・AI モデル提供者の所在に応じて、情報が国外で処理される場合があります。当社は、適用法令に従い適切な保護措置を講じ、法令で求められる情報はご請求に応じて提供します。

13. データの保持期間

各情報は、利用目的の達成に必要な期間、または法令で定める期間保持し、その後削除または匿名化します。

14. 安全管理措置

当社は、個人情報の漏えい、滅失、毀損、改ざん等を防ぐため、次の安全管理措置を講じ、個人データを適正に管理します。取得しようとしている個人情報で、個人データとして取り扱う予定のものも対象とします。

ⅰ．基本方針と取扱規程の整備：本方針を定め、取得、利用、保存、提供、削除等の段階ごとの取扱いを定めます。

ⅱ．組織的安全管理措置：責任者を置き、法令や規程に反する事実を知った場合の報告連絡体制を整えます。

ⅲ．人的安全管理措置：役職員に、個人情報の取扱いに関する教育を行います。

ⅳ．物理的・技術的安全管理措置：個人データを扱う機器と電子媒体の盗難・紛失を防ぎ、アクセス制御、暗号化、不正アクセスの防止を行います。

ⅴ．外的環境の把握：外国で個人データを取り扱う場合は、その国の個人情報保護の制度を把握したうえで措置を講じます。

15. 開示等の請求

当社は、お客様がご本人の個人情報の開示等（利用目的の通知、個人情報または第三者提供記録の開示、訂正・追加・削除、利用の停止・消去、第三者提供の停止）を希望される場合、個人情報保護法その他の法令により当社が義務を負う範囲で、当社お問い合わせフォームにより対応し、応じられない場合はその理由をご説明します。開示請求の際は、案内する申請方法に加え、ご本人であることを確認できる書類（運転免許証の写し等、返送先と一致することを確認できるもの）を別途お送りください。

16. お問い合わせ窓口

当社お客様相談窓口

TFOA株式会社　木戸　info@tfoa.co.jp

お電話、社員宛のメールによる個人情報の照会請求は受け付けておりません。

個人情報取扱事業者：TFOA株式会社（東京都豊島区雑司が谷3-11-4 パレドール目白801・代表取締役 島津 秀和）

17. 継続的改善と本方針の変更

当社は、個人情報の取扱いを定期的に監査し、継続的な改善に努めます。本方針は予告なく変更することがあります。最新の本方針はこのページに掲載しますので、随時ご確認ください。

---

English (reference translation)

TFOA Inc. ("we", "us") regards the protection of customers' personal information as an important responsibility and, to build relationships of trust with our customers, sets out this Privacy Policy (the "Policy"). For services that have their own privacy policy, such as "hojomon.jp" and "bukesta.jp", that policy prevails over this Policy. The Japanese version prevails over this translation.

1. Compliance with Laws

We comply with the Act on the Protection of Personal Information, the Act on the Use of Numbers to Identify a Specific Individual in Administrative Procedures, the guidelines of the Personal Information Protection Commission, and other norms; we acquire personal information by lawful and fair means and handle it appropriately.

2. Definitions

"Personal information" means information about a living individual that can identify the specific individual by the name, date of birth, or other description contained in it (including information that can be readily collated with other information and thereby identify the specific individual).

For the services we provide under names such as "CREATORZ WORLD" and "AVIS" (the "Service"), the following terms are used in this Policy.

"Connected Account" means a customer-owned account on an external service (TikTok, Meta (Instagram/Facebook), and other social platforms) that the customer connects to the Service via OAuth or similar means.

"Credentials" means the access tokens, refresh tokens, account identifiers, and the like of a Connected Account.

"Content" means text, images, video, and other material generated, edited, or published through the Service.

3. Information We Acquire

We acquire the following information.

(i) Name, company name, contact details, and similar information obtained in writing, on web screens, orally, or otherwise when you make an inquiry, application, or contract. When responding by telephone, we may record the call to confirm the content of the inquiry and to improve our services.

(ii) Information acquired in the course of our businesses (information on property owners and prospective tenants in our real estate business; information entrusted to us in contract development; in SNS marketing, the names, contact details, profiles, and similar information of performers and creators, and public information on social media to the extent needed to operate and analyze customers' accounts).

(iii) Access information acquired automatically through technologies such as cookies, web beacons, and advertising identifiers when you use the Site or our services. We may use it in combination with personal information we hold.

(iv) Information lawfully obtained from public institutions, publicly available sources, credit information agencies, customer referrals, and other third parties.

(v) Information on job applicants and employees.

(vi) Credentials of Connected Accounts that the customer connects via OAuth or similar means (access tokens, refresh tokens, account identifiers), acquired only within the scope the customer authorizes.

(vii) Limited data obtained from the APIs of connected platforms (TikTok, Meta (Instagram/Facebook), etc.) as needed for publishing operations, such as profile information, posting-eligibility information, and post-publication status.

(viii) Content (text, images, video) generated, edited, or published through the Service.

(ix) Usage logs such as operation history, timestamps, and error information, used for quality maintenance and abuse prevention.

We acquire sensitive personal information (information requiring special care) only with the customer's consent. We collect and use Individual Numbers (My Number) and specific personal information only within the purposes prescribed by law. Minors should provide personal information only with the consent of a parent or guardian.

4. Purposes of Use

We use personal information within the scope of the purposes below. We may change the purposes within a scope reasonably deemed relevant, and if we do, we will notify customers or announce the change publicly.

(i) Providing services, concluding and performing contracts, and contacting you in connection with our businesses (future-oriented real estate creation, web and app system development, AI agent development and contract development, SNS marketing, and the operation of each service).

(ii) Exercising rights and performing obligations under contracts and laws.

(iii) Properly performing work where another business operator has entrusted us with all or part of the handling of personal information (used only within the scope of the entrustment).

(iv) Informing you by mail, telephone, email, and similar means about our products and services, events, and campaigns.

(v) Conducting questionnaires, developing products and services, and improving customer satisfaction.

(vi) Credit assessment and credit management.

(vii) Joint use as set out in Section 10.

(viii) Employment management of employees and recruitment screening.

(ix) Responding to inquiries and opinions.

(x) Publishing Content to Connected Accounts and supporting publishing operations.

(xi) Generation, review, and scheduling of Content by AI agents.

(xii) Maintaining the quality of the Service, responding to incidents, and preventing abuse.

(xiii) Analyzing and improving how the Site is used.

5. Processing by AI (Large Language Models)

(i) To generate and review Content, the Service sends portions of input information to AI model providers selected by us for processing.

(ii) We seek, to the extent possible, terms with providers that prevent the use of submitted data for their model training (e.g., zero-data-retention arrangements).

(iii) Credentials (such as tokens) are not used as input to AI models.

6. Storage of Credentials (Tokens)

(i) Connected Account credentials are stored in an encrypted secrets-management system and accessed only with least privilege.

(ii) Credentials are technically separated per customer and are not used in other customers' processing.

(iii) If a customer revokes a connection or usage ends, we promptly invalidate and delete those credentials.

7. Data Separation (Tenant Isolation)

We design and operate the Service to technically separate each customer's data, credentials, and processing so that data is not commingled across customers.

8. Handling, Retention, and Deletion of Connected-Platform (TikTok, Meta, etc.) Data

(i) Data obtained from TikTok, Meta, and similar platforms is retained only for the scope and period needed for publishing operations; we do not sell it and do not use it for any purpose other than providing the Service.

(ii) We comply with each platform's data policies (including retention and deletion requirements).

(iii) We delete such data upon the customer's request, connection revocation, or end of use (except where retention is legally required).

9. Provision to Third Parties

We do not provide personal information to third parties without the customer's consent, except where required by law, where necessary to protect a person's life, body, or property, where cooperation with national agencies or the like is required, and in similar cases. To provide the Service, we send data necessary for publishing operations to the APIs of connected platforms (TikTok, Meta, etc.) within the scope authorized by the customer. The handling of information on these external platforms is also subject to each platform's policies.

10. Joint Use

If a customer falls under any of the following, we may use the customer's personal information jointly with our partner companies as reference for credit assessment and for transactions after a contract.

(i) Where a bill or check issued to us is dishonored, or payments are suspended.

(ii) Where the customer asks us for a grace period for all or part of a payment and we agree.

(iii) Where payment to us is delayed for reasons attributable to the customer.

(iv) Where a petition for bankruptcy, civil rehabilitation, corporate arrangement, special liquidation, or the like is filed, or a business license is revoked by a supervisory authority.

The jointly used information is limited to address, name, date of birth, telephone number, place of work, and the contract date, product name, contract amount, number of payments, contract balance, payment status, and the like of the relevant contract. We are the party responsible for managing the joint use.

11. Outsourcing

We may entrust the handling of personal information to other business operators within the scope necessary to achieve the purposes of use. In that case, we select contractors with established personal information protection systems, conclude contracts on the protection of personal information, and supervise them appropriately. Contractors include the cloud infrastructure providers and AI model providers necessary to provide the Service. With AI model providers, we endeavor to secure terms that prevent submitted data from being used for the provider's model training (e.g., zero-data-retention arrangements).

12. Cross-Border Transfer

Depending on the location of cloud infrastructure and AI model providers, information may be processed outside Japan in connection with providing the Service. We apply appropriate safeguards in accordance with applicable law and, upon request, provide the information required by law.

13. Retention Period

We retain each type of information for as long as necessary to fulfill the purposes of use, or for the period prescribed by law, after which we delete or anonymize it.

14. Security Management Measures

To prevent leakage, loss, damage, alteration, and the like of personal information, we take the following security management measures and manage personal data appropriately. These also cover personal information we are about to acquire and plan to handle as personal data.

(i) Basic policy and handling rules: we set out this Policy and rules for handling at each stage, including acquisition, use, storage, provision, and deletion.

(ii) Organizational measures: we appoint a responsible person and maintain a reporting structure for cases where we learn of facts that violate laws or rules.

(iii) Human measures: we train officers and employees on the handling of personal information.

(iv) Physical and technical measures: we prevent theft and loss of devices and electronic media that handle personal data, and apply access control, encryption, and protection against unauthorized access.

(v) Understanding the external environment: when handling personal data in a foreign country, we take measures after understanding that country's personal information protection system.

15. Requests for Disclosure and the Like

Where a customer wishes to make a request regarding their own personal information (notification of the purpose of use; disclosure of personal information or of third-party provision records; correction, addition, or deletion; suspension of use or erasure; suspension of provision to third parties), we respond via our inquiry form within the scope of our obligations under the Act on the Protection of Personal Information and other laws, and if we cannot comply we explain why. For a disclosure request, in addition to the application method we provide, please separately send documentation confirming your identity (such as a copy of a driver's license that confirms a match with the return address).

16. Contact

Our Customer Consultation Desk

TFOA Inc., Kido, info@tfoa.co.jp

We do not accept requests for inquiries about personal information made by telephone or by email addressed to individual employees.

Business operator handling personal information: TFOA Inc. (Palais d’Or Mejiro 801, 3-11-4 Zoshigaya, Toshima-ku, Tokyo, Japan; Representative Director: Hidekazu Shimazu)

17. Continuous Improvement and Changes to This Policy

We regularly audit our handling of personal information and strive for continuous improvement. This Policy may be changed without notice. The latest version is posted on this page, so please check it from time to time.