Xプライバシーポリシー

当社が収集した情報をどのように利用しているかを説明するのは、当社のサービスをユーザーに提供するシステムがどのように機能しているかに関わるため、簡単ではありません。たとえば、最終的には１つのものとしてサービスを提供するため、異なる目的のために同じ情報を異なる方法で利用することがあります。当社の５つの主な情報の利用方法を説明することが最も有用だと当社は考えています。なお、ここでの説明でも解消されない疑問点がございましたら、いつでもこちらより当社にご連絡ください。それでは、説明を始めましょう。

2.1 当社のサービスの運営、改善およびパーソナライズ

当社は、Xのプロダクトおよびサービスを提供し、運営するために収集した情報を利用します。また、当社は、より関連性のあるコンテンツおよび広告をユーザーに表示したり、フォローすべき人およびトピックを提案したり、ユーザーが関連会社、第三者アプリ、サービスを発見する手助けをすることを可能にしたりするなど、ユーザーがXでより良い経験をすることができるよう当社のプロダクトおよびサービスを改善およびパーソナライズするために当社が収集した情報を利用します。当社はまた、本ポリシーで概説されている目的のため、当社が収集した情報や一般公開された情報を、機械学習または人工知能モデルのトレーニングに使用することがあります。

当社は、ユーザーにクロス・ポスティングまたはクロス・サービス認証などの機能を提供し、また当社のサービスを運営するため、ユーザーが自身のXアカウントと接続することを選択した他のサービスのアカウントから当社が収集した情報を利用することがあります。

当社は、ユーザーの設定上許可されている場合、他者がユーザーのアカウントを発見することを手助けするためにユーザーの連絡先情報を利用します（第三者サービスおよびクライアントアプリケーションを通じて行う場合を含みます）。

当社は、ユーザーの設定に従った当社の広告およびスポンサーコンテンツサービスを提供するため、ユーザーの情報を利用します。これにより、X上の広告をユーザーにより関連のあるものにすることができます。また当社は、広告の効果を計測したり、X内外でユーザーに広告を提供するようユーザーの端末に認識させたりするために当該情報を利用します。さらに、一部の広告パートナーは、当社の広告技術を統合することによって、当社が当該広告パートナーのウェブサイトまたはアプリから直接同様の情報を収集できるようにします。広告パートナーや関連会社が共有した情報や、広告パートナーや関連会社のウェブサイトやアプリからXが収集した情報は、ユーザーがXに共有する他の情報、および当社のプライバシーポリシーの別の箇所に記載されているように、Xが受領、生成、推測する他の情報と組み合わされることがあります。

2.2 安全およびセキュリティの促進

当社は、当社のユーザー、当社のプロダクト、サービス、およびユーザーのアカウントの安全およびセキュリティのために当社が収集した情報を利用します。これには、身元確認、アカウント認証、法律で義務付けられている年齢の推定または確認、詐欺、不正使用、違法行為に対する防御が含まれます。また、当社は、X上のコンテンツの安全性および品質を評価し、これらに影響を与えるために情報を利用します。これには、当社のポリシーおよび規程、さらには適用法の調査および実施が含まれます。

2.3 評価、分析し、より良いXサービスへ

当社は、当社のプロダクトおよびサービスをより良いものにすることを目的に、それらの有効性を評価および分析したり、ユーザーがどのようにそれらを利用するかをより深く理解したりするため、当社が収集した情報を利用します。

2.4 当社のサービスに関してユーザーと連絡を取る

当社は、プロダクトのアップデートや、当社のポリシーおよび規程への変更を含む、当社のプロダクトおよびサービスに関するユーザーとの連絡のため、当社が収集した情報を利用します。 ユーザーが当社からの連絡を許容する場合には、当社は随時ユーザーに対してマーケティングメッセージを送付することがあります。

2.5 研究

当社は、当社のプロダクトおよびサービスの運営および改善を目的とした研究、調査、プロダクトテストおよびトラブルシューティングを実施するため、ユーザーが当社と共有した情報や、当社が収集した情報を利用します。

ユーザーは、当社がユーザーの情報をどのように共有するか、なぜそれを共有するのか、そして、それをユーザーがどのようにコントロールできるのかを知る必要があります。当社がユーザーの情報を共有する一般的な方法は5つあります。

3.1 ユーザーがポストおよび共有する場合

公衆に向けて行う場合。ユーザーは、その情報を可能な限り広く開示するよう当社に指示していることになります。 ユーザーのプロフィール情報（たとえば、名前・仮名、ユーザー名、プロフィール画像）を含むXのコンテンツは、公衆が閲覧できるようになっています。Xの一部のコンテンツはログインしなくても閲覧できます。また、Xのコンテンツは、インターネット検索エンジンでの検索クエリ結果や、Xでダウンロードされて他の場所で再共有された動画など、Xの外部で見つかることもあります（動画のダウンロードの可否は設定により異なります）。

他のXユーザーに向けて行う場合。ユーザーの設定に応じて、またユーザーが利用するXプロダクトおよびサービスに基づいて、当社は以下を共有します。

• 返信やフォローしているユーザーなど、他のユーザーのXコンテンツとのやり取り。
• ダイレクトメッセージを通じて行う場合等、特定のXユーザーに送信するコンテンツ。ダイレクトメッセージや非公開ポスト等の情報を、第三者サービスを通じてXにアクセスする他者へ共有した場合、当該情報は当該第三者サービスと共有される可能性があることに留意してください。

パートナーに向けて行う場合。ユーザーの設定に応じて、当社は、当社のプロダクトおよびサービスの提供または運営のため、特定の第三者にも情報を提供します。 これらのパートナーシップの詳細については、Xのヘルプセンターをご覧ください。[プライバシーとセキュリティ] 設定内の「ビジネスパートナーとの追加情報の共有を許可する」のオプションを利用して、Xがこれらのパートナーとユーザーの個人情報を共有するかどうかをコントロールすることができます（この設定は、サービスプロバイダーと情報を共有する場合、またはこちらのヘルプセンターの記事に記載されていないパートナーシップを通じて当社が情報を共有する場合など、本プライバシーポリシーの他の箇所で説明されている情報共有をコントロールするものではありません）。

3.2サードパーティおよびサードパーティ統合。

サービスプロバイダーとの共有。当社は、当社に代わって機能を遂行し、サービスを提供する当社のサービスプロバイダー（支払を決済する決済サービスプロバイダー、当社のさまざまなブログおよびウィキをホストするサービスプロバイダー、当社が当社サービスの利用状況について把握するための支援を行うサービスプロバイダー、潜在的な雇用主と応募者や求人データを送受信する応募者追跡システムプロバイダー、 年齢確認ソリューションをサポートするサービスプロバイダーや不正検出サービスを提供するサービスプロバイダーを含みます）とユーザーの情報を共有することがあります。 

広告主との共有。広告収入が、当社のプロダクトおよびサービスの提供を可能としています。 広告主は、X内外におけるユーザーによる当該広告主の広告へのエンゲージメントから情報を得ることがあります。たとえば、ユーザーが当社のサービス上の外部リンクまたは広告をクリックした場合、広告主またはウェブサイト事業者は、当該ユーザーがクリックした広告に関連した他の情報（たとえば、当該広告のターゲットとなる視聴者の特徴および当該広告のためにXが生成した識別子等）とともに、当該ユーザーがX経由で来訪したことを把握することになる可能性があります。また、広告主は、Cookie 識別子またはユーザーのIP アドレス等ユーザーから個人情報を収集することもあります。

第三者のコンテンツおよび統合。当社は、ユーザーがユーザーのアカウントへのアクセスを第三者のウェブクライアントもしくはアプリケーションに許可する場合、またはユーザーがユーザーのフィードバックを事業者と共有するよう当社に指示する場合等、ユーザーの同意や指示に基づき、ユーザーの情報を共有または開示します。同様に、ユーザーエクスペリエンスを改善するために、当社は第三者のパートナーと協働して、X上に彼らの動画コンテンツを表示したり、クロスプラットフォームの共有を許可したりします。ユーザーが、Xの動画またはクロスプラットフォームを共有するパートナーのコンテンツを視聴したり、そうしたコンテンツに反応を示したりすると、当該パートナーは、彼らのプライバシーポリシーに記載されている当該ユーザーの個人情報を受領し、処理することがあります。動画コンテンツの自動再生を希望しない場合、ユーザーは 自動再生設定を変更することができます。

第三者の協力会社。お客様の設定に応じて、またはお客様がデータを共有している場合、当社はお客様の情報を第三者と共有したり、第三者に開示したりすることがあります。オプトアウトしない場合、情報の受信者は、Xのプライバシーポリシーに記載されている目的に加えて、たとえば、生成型か他のタイプかを問わず、人工知能モデルのトレーニングなど、独自の独立した目的のために情報を使用する場合があります。 

当社のAPIを通じて。当社は APIおよび埋め込み等の技術を利用し、公開されているX情報をウェブサイトおよびアプリ等が利用するために、当該ウェブサイトおよびアプリ等に提供します。具体的には、ニュースサイトにポストを表示したり、X上での人々の発言を分析したりすることなどがあります。当社は通常、当該コンテンツについては、限定的な数量については無償で、大規模なアクセスについてはライセンスフィーを請求しています。Xは、当該情報をどのように利用できるかについて標準規約を設けており、当該規約を実施するための遵守プログラムも設けています。しかし、これらの個人および企業はXと提携しておらず、これらの者からの提案はXでユーザーが行ったアップデートを反映していない可能性があります。X上の公開情報を全世界で参照できるようにする方法の詳細については、https://developer.x.comをご覧ください。

3.3 危害の防止または公共の利益のため法律が定める場合

当社は、以下の事由のため当社が合理的に必要と考える場合、ユーザーの情報を保存、利用、共有または開示することがあります。

• 法律、規制、法的手続き、または政府の要請に従うため
• 個人の安全保護、当社のプラットフォームの安全性または完全性の保護のため（当社のサービスにおけるスパム、乱用、または悪意のある行為者の防止に役立てることを含みます）
• 当社が当社のサービスからコンテンツまたはアカウントを削除した理由を説明する（例： 当社の規則に違反したため）。
• 詐欺、セキュリティ、または技術的問題に対処するため
• 当社の権利もしくは財産、または当社サービスのユーザーの権利もしくは財産を保護するため

当社は、規制要件の遵守、安全性、セキュリティ、詐欺行為、顧客確認、事業確認、および本人確認のために、さまざまなシグナルとお客様のデータを使用して、お客様の年齢や身元情報を推測、保存、使用、共有、または開示する場合もあります。これらの目的のために、当社はお客様の年齢や身元情報を当社のパートナー、サービスプロバイダー、その他と共有または開示する場合もあります。

3.4 当社の関連会社との共有。

当社は、当社のプロダクトおよびサービスを提供するために当社の関連会社との間で情報を共有することがあります。

3.5 支配権の変更の結果

当社は、合併、買収、組織再編、資産の売却または破産に関連してユーザーの情報を共有、売却または移転することがあります。本プライバシーポリシーは、新事業主体へ（取引の完了の前後を問わず）共有または移転されたユーザーの個人情報に適用されます。

当社は、お客様に製品やサービスを提供するため、法的要求事項を遵守するため、および安全とセキュリティ上の理由から、情報を保持する必要がある期間に応じて、さまざまな種類の情報をさまざまな期間保持します。以下に例を示します。

• 当社は、お客様のアカウントが存続している間、表示名、ユーザー、パスワード、電子メール アドレスなどのプロフィール情報を保存します。この情報を保持せずに、当社はお客様に製品やサービスを提供することはできません。
• 当社は、お客様のアカウントが存続している間、または当該コンテンツが削除されるまで、プラットフォーム上でお客様がポストしたコンテンツ、他のユーザーのコンテンツへの反応、または他のユーザーとやり取りする方法など、お客様の使用情報を保存します。
• お客様が当社の有料製品およびサービスをご利用になる期間中、当社はお客様のクレジットカードまたはデビットカード番号、請求先住所などのお支払い情報を保管します。取引の記録は、適用法に従ってより長期間保存されます。
• お客様が電子メールなどを通じて当社と通信する場合、当社は、法的義務を遵守するため、または法的権利を行使もしくは擁護するために、より長期間保持する必要がある場合を除き、通信およびその内容に関する情報を最大18か月間保持します。
• 当社は通常、Cookieを使用して端末情報、位置情報、推測される個人情報、ログ情報を収集します。当社は、クッキーおよびクッキーを使用して収集した情報を最大13か月間保存します。当社がクッキーや類似のテクノロジーをどのように使用しているかについては、こちら で詳しくご覧いただけます。
• 当社は、X内外での広告の閲覧や操作に関する情報、およびサードパーティのサイトでの当社のコンテンツとのやり取りに関する情報を最大12か月間保存します。 
• 広告パートナーやビジネスパートナーから共有された情報は、最大12か月間保存されます。
• ユーザーが当社のルールに違反し、ユーザーのアカウントが停止された場合、当社は、ポリシー違反者が繰り返し新規アカウントを作成することを防止するために、ユーザーがアカウントを作成するために使用した識別子（電子メールアドレスまたは電話番号など）を無期限に保存する場合があります。

法的要求事項を遵守するため、また安全とセキュリティ上の理由から、特定の情報をポリシーで指定されている期間よりも長く保持する必要がある場合があります。以下に例を示します。

• 法律、規制、法的手続き、または政府の要請に従うため。 法執行機関による法的に適切な保存要求に従うことも含まれます。法執行機関のアクセスの詳細については、 こちらをご覧ください。
• 法的請求、訴訟、規制問題に関連して 法的請求からXを防御するために、アカウントに関する情報を保持することが合理的に必要な場合を含みます。
• 当社の製品およびサービスの安全性とセキュリティを維持するため。 当社の製品およびサービスの不正使用を調査し、それに対抗するために、お客様の情報をより長期間保存する必要がある場合も含まれます。

公開コンテンツは、X から削除された後でも、他の場所に存在する可能性があることに留意してください。たとえば、検索エンジンやその他のサードパーティは、Xでポストが削除されたり期限切れになったりした後でも、独自のプライバシーポリシーに基づいて、ポストのコピーを長期間保持する場合があります。検索の可視性の詳細については、 こちらをご覧ください。

5.1 アクセス、訂正、ポータビリティ。

ユーザーは、プロフィールを編集し、アカウントの設定を調整することで、当社に提供した情報へのアクセス、訂正、または変更を行うことができます。

• Xがユーザーについて収集または推測したユーザーのXデータの詳細について知り、追加情報へのアクセスを要求するには、こちらをご覧ください。

• ユーザーは、こちらの手順で自身のポストなどのアカウント情報をダウンロードすることができます。

ユーザーのプライバシーを保護し、セキュリティを維持するために、Xは、ユーザーの個人情報へのアクセスを許可する前か、または削除、ポータビリティ、その他の関連するリクエストに応じる前に、ユーザーの本人確認措置を講じます。当社は、特定の状況において、ユーザーのアクセス、訂正またはポータビリティのリクエストを拒否することがあります。たとえば、当社は、ユーザーが本人であることを確認できない場合には、アクセスを拒否する場合があります。

5.2お客様の情報を削除する。

こちらの手順に従うことで、ユーザーのアカウントを停止することができます。アカウントを削除すると、そのXアカウント（表示名、ユーザー名、公開プロフィールを含む）はX.com、X for iOS、X for Androidに表示されなくなります。誤ってアカウントを停止した場合や不正にアカウントが停止された場合、アカウント停止後30日以内であれば、ユーザーはXアカウントを復活させることができます。

5.3お客様の同意に異議を唱えたり、制限したり、撤回したりすること。

ユーザーは、 こちらでプライバシー設定やその他のアカウント機能を管理することができます。ユーザーが設定を変更した場合、ユーザーの選択が当社のシステム全体に完全に反映されるまで、多少の時間がかかる場合があります。また、ユーザーが調整した設定によっては、Xでのユーザーエクスペリエンスが変更さ​れたり、特定の機能へのアクセスに制限が生じたりする場合もあります。また、プラットフォームのさまざまな場所で、特定のコンテンツに反応を示したり、特定の機能を操作したりする場合の設定を管理することもできます（たとえば、スペースを録音するかどうかや、アップロードした動画を他のユーザーがダウンロードできるようにするかどうか、など）。 

5.4権限のあるエージェントの要求。

ユーザー本人の情報（ユーザーから委任を受けた代理人の場合には、当該ユーザーの情報）へのアクセス、訂正または削除に関連するリクエストを提出するために、本プライバシーポリシーの以下の「Xへのお問い合わせ方法」のセクションに明記されているように、当社に連絡することもできます。当社は、本人確認のために追加情報の提供をお願いすることがあります。

当社は世界中の人々にXを提供しており、ユーザーの居住地に関係なく、当社のすべてのユーザーに同じプライバシーツールとコントロールの多くを提供します。ただし、Xが現地の要求事項を尊重するために、ユーザーエクスペリエンスは、国ごとに若干異なる場合があります。

6.1 当社には、ユーザーの情報を利用するための具体的な法的根拠があります。

Xは、ユーザーの情報の収集、利用、共有、その他の処理を行うことが許可される法的理由を慎重に検討しています。もっと詳しく知り、ニュアンスをより良く理解されたい場合は、データ処理に関する追加情報を確認することをお勧めします。また、当社はユーザーの個人情報を販売することはありません。 

6.2 当社はユーザーのデータを移転して、ユーザーのためにXを機能させます。

ユーザーがXを使って、世界中の国々の人々とのグローバルな会話にシームレスに参加するのと同様に、Xは、ユーザーが依拠する安全で信頼できるサービスをサポートするために、国境を越えて世界中のさまざまな国に情報を移転しなければなりません。たとえば、ユーザーがヨーロッパに住んでいて、米国にいる誰かと会話をする場合、その体験を提供するために、情報はそれらの国の間で移転しなければなりません。それは、ユーザーが当社に期待していることです。

また、Xはデータセンターやクラウドプロバイダーを利用し、世界各地のXの関連会社や第三者パートナー、サービスプロバイダーと連携して、サービスの提供に役立てています。Xは、国境を越えてデータを移転する前に、データに生じる可能性のあるリスクを検討し、ユーザーのデータに関する権利が確実に保護されるように、必要に応じて標準契約条項（SCC）に依拠します。SCCのコピーをリクエストするには、 こちらまでお問い合わせください。当社は、データを第三者と共有する場合、当社がユーザーのデータに直接提供するのと同等の保護を維持することを当該第三者に要求します。

Xは、EU-USデータ プライバシー フレームワーク（DPF）、スイス-US DPF、およびEU-US DPFの英国拡張の参加者です。Xでは、欧州連合、スイス、英国から受け取る個人データのいかなる処理においても、EU-米国DPF、スイス-米国DPF、EU-米国DPFの英国拡張版に依拠することにより、DPF原則を順守しています。DPFへの参加に関してご質問や苦情がある場合は、こちら からご連絡ください。XのDPFへの参加の一環として、当社のDPF原則の順守について、お客様と当社との間に紛争がある場合、当社は社内の苦情解決手続きか、または米国の独立紛争解決機関であるJAMSを通じて紛争解決に努め、特定の状況下においては、DPF原則の附属書1に記載された手順を踏襲し、また同附属書に記載された条件が付与されるDPFの仲裁手続きを通じて紛争解決に努めます。 DPF参加者は、米国連邦取引委員会およびその他の認可された法定機関の調査および執行権限の対象となります。参加者は特定の状況下において、EU、スイス、英国から、EU、スイス、英国の域外の第三者への個人データの転送について、その責任を負う場合があります。EU-米国DPF、スイス-米国DPF、EU-米国DPFの英国拡張版に関する詳細については、こちらをご覧ください。 

本プライバシーポリシーの最新版は、当社によるユーザーの個人データの処理に適用され、当社は、随時、必要に応じて本プライバシーポリシーを改訂する場合があります。

本プライバシーポリシーを改訂し、当社が重要と判断する変更を行った場合、当社は、ユーザーに通知し、ユーザーがXの利用を継続する前に、改訂後のプライバシーポリシーを確認するための機会を提供します。

Xプライバシーポリシーは英語で起草されていますが、複数の言語の翻訳版が提供されています。Xは、元の英語版に可能な限り忠実な翻訳を行うよう努めていますが、Xプライバシーポリシーの英語版と翻訳版の間で相違や矛盾がある場合、英語版が優先されるものとします。ユーザーは、Xプライバシーポリシーの解釈および構成において、英語を基準言語とすることに同意するものとします。