privacy policy
イト（以下「当運営者」といいます。）は、本ウェブサイト（https://www.xito.jp/）および当運営者が提供するサービスにおける、個人情報その他の利用者に関する情報の取り扱いについて、以下のとおり定めます。
本ポリシーは、イトの通常のサイト運営、商品・サービスに関するお問い合わせ、「SODE」の利用、ならびにクリエイター個人ページの閲覧・POSTの利用に適用します外部の販売サイト、決済サービス、SNS等における情報の取り扱いには、それぞれの運営者の方針も適用されます。
1．運営者とお問い合わせ窓口
運営ブランド名：イト（ito）
運営形態：個人運営
お問い合わせ先：info@xito.jp
個人情報を取り扱う運営者の氏名および住所については、利用者ご本人から上記窓口へお問い合わせいただいた場合、遅滞なく回答いたします。
個人情報の取り扱い、開示等の請求、SODEおよびクリエイター個人ページの利用や投稿に関するご相談は、上記窓口へご連絡ください。
2．取得する情報
当運営者は、利用するサービスや機能に応じて、次の情報を取得します。
・お問い合わせやお申し込みの際に入力された氏名、メールアドレス、連絡先、内容その他の情報
・商品やサービスの提供に必要な注文内容、配送先その他の情報（該当するお申し込みの場合）
・会員登録情報、ログイン認証に必要な情報、アカウントの設定情報
・SODEにおける商品の識別情報、認証・所有者登録・譲渡の情報、受信・通知の設定情報
・SODEの投稿本文、返信本文、投稿日時、確認状況、通報・ブロックに関する情報
・クリエイター個人ページのPOSTに入力された名前・ニックネーム、メールアドレス（いずれも任意）、メッセージ本文、運営者からの返信本文、送受信日時、既読状況および管理者への通知メールの送信処理結果
・Cookie等の端末・ブラウザー識別情報、IPアドレス、アクセス日時、端末やブラウザーに関する情報、アクセスログ等
取得する情報は、利用者が利用した機能や入力内容により異なります。Cookie等の識別情報も、利用者に関する情報として適切に取り扱います。
3．利用目的
取得した情報は、次の目的に必要な範囲で利用します。
・お問い合わせへの回答、お申し込みへの対応、商品・サービスの提供
・会員の認証、アカウント管理、商品の所有者登録および譲渡手続き
・SODEの投稿・返信の受付、運営確認、配信、受信履歴の表示
・パスワード設定、新着通知その他サービスの利用に必要な連絡
・クリエイター個人ページのPOSTの受付、非公開の返信、同じブラウザーでの会話の表示、任意に提供された連絡先を用いたお問い合わせ対応、管理者への新着通知
・迷惑投稿、不正利用、権利侵害等の防止、通報対応、利用制限
・サイトの利用状況の把握、障害対応、サービスの改善
・法令に基づく対応、紛争や権利侵害への対応
・利用者が希望または同意した案内の送付
SODEおよびクリエイター個人ページの投稿本文・返信本文を、利用者の別途の同意なく、広告素材として利用したり、SNS等で一般公開したりすることはありません。
4．SODEにおける情報の取り扱い
（1）匿名投稿と会員登録
SODEでは、投稿者は会員登録や氏名・メールアドレスの入力をせずにメッセージを送れます。一方、受信者は、会員登録と非公開認証コード等による商品登録が必要です。
ここでいう「匿名」とは、投稿者の氏名やメールアドレスを受信者へ表示しないことを意味します。当運営者や利用するサービスに対して、すべての情報が取得されないことや、完全な匿名性を保証するものではありません。
投稿・返信の内容から、本人や第三者が特定される場合があります。氏名、住所、電話番号、メールアドレス、健康情報その他の個人情報や機微な情報の記載はお控えください。
（2）運営による内容確認
投稿および返信は、公開・配信前に当運営者が内容を確認します。権限を持つ運営担当者は、確認、通報対応、不正利用の防止等に必要な範囲で、本文や関連する情報を閲覧します。
運営確認は、内容の安全性、正確性、適法性を保証するものではありません。問題のある内容については、非公開、利用制限等の対応を行います。
（3）閲覧できる範囲
承認されたメッセージは、当該メッセージを受信したアカウントのMY POSTに表示します。SODEの商品QRから、所有者の氏名、メールアドレス、受信履歴が一般公開されることはありません。
承認された返信は、投稿後に発行される専用リンクで確認できます。専用リンクを知っている人は、その返信を閲覧できます。リンクは他の人に共有せず、適切に保管してください。
（4）メール通知
新着通知メールには、SODEの投稿本文を含めません。メールには受信ポストへの案内を記載し、内容はログイン後に確認していただきます。新着通知はMY POSTで停止できます。
会員登録、パスワード設定等に必要な連絡は、新着通知とは別に行います。
（5）通報、非公開、削除、ブロック
受信者は、MY POSTで通報、非表示、手紙の削除、送信元のブロック等を行えます。
通報や「非公開」は表示・配信を制限する処理であり、それだけで保存済みのデータを完全に削除するものではありません。手紙を削除した場合には、対応する返信の専用リンクでの閲覧も終了します。
送信元のブロックは、主にブラウザーのCookieによる識別に基づきます。別端末やCookieの削除等により識別できなくなる場合があり、同一人物の再投稿を完全に防ぐものではありません。
（6）商品の譲渡
商品の所有権を移行しても、以前の所有者が受信したメッセージは、新しい所有者へ引き継ぎません。以前のメッセージは、削除または保存期間の終了まで、以前の受信者のMY POSTに残ります。
所有権の移行後は、同じ商品QRから送られた新しいメッセージを、新しい所有者へ届けます。非公開認証コード・譲渡コードは、権限のない人に共有しないでください。
5．クリエイター個人ページにおける情報の取り扱い
（1）閲覧とPOST
クリエイター個人ページでは、作品、音楽、映像、写真、商品・サービス等の情報を閲覧できます。POSTは、運営者へ非公開のメッセージを送り、このページで返信を確認するための機能です。POSTに会員登録は不要で、名前・ニックネームとメールアドレスの入力は任意です。メールアドレスを入力しなくてもメッセージを送れます。
POST送信時には、メッセージおよび任意に入力した連絡先を、相談・返信のために保存することへの同意を確認します。メッセージの内容によっては本人や第三者が特定されるため、対応に必要のない住所、電話番号、健康情報その他の機微な情報や第三者の個人情報の記載はお控えください。
（2）閲覧できる範囲
メッセージと返信は一般公開されません。投稿に使用したブラウザーと、対応する権限を持つ運営担当者が閲覧できます。運営担当者は、返信、お問い合わせ対応、不正利用の防止その他必要な対応のために内容や関連情報を確認します。
会話の識別にはブラウザーのCookieを使用します。Cookieを削除・制限した場合、有効期限が切れた場合、別のブラウザーや端末を使用した場合には、以前の会話へアクセスできなくなります。会話へのアクセスができなくなったことだけで、サーバー上の保存情報が削除されるわけではありません。共用端末では、同じブラウザーを利用する他の人が会話を閲覧できる場合があります。
（3）メールと連絡先
新しいPOSTが届いたことを運営者へ知らせる通知メールに、メッセージ本文は含めません。本文は管理画面で確認します。現在、投稿者への返信通知メールは自動送信せず、返信は同じブラウザーでページを開いて確認する方式です。
任意に提供されたメールアドレスは、当該相談やお問い合わせに必要な連絡のために利用します。別途の希望または同意なく、広告やメールマガジンの送付先として利用しません。
（4）保存期間と削除
POSTの会話は、初期設定では最後の更新から180日を目安に保存し、期間経過後の定期処理で削除します。運営者が保存期間を変更した場合は、ページの会話欄に表示する期間を適用します。定期処理の実行時期により、削除が期間経過直後とならない場合があります。
利用者は、アクセスできる会話について「この会話を削除」からメッセージと返信をまとめて削除できます。運営者が管理画面から削除する場合もあります。削除後は当該会話をページで閲覧できません。バックアップ等の取り扱いは第9項に定めます。
（5）作品、メディア、関連リンク
画像、音源、動画、関連リンクの画像、Webフォント等を外部の提供元から読み込む場合、閲覧時または再生時に、IPアドレス、端末・ブラウザー情報等がその提供元へ送信されることがあります。設定された読み込み方法によっては、再生ボタンやリンクを押す前に通信が発生します。
関連リンクや販売先URLを開いた先でのお問い合わせ、注文、支払い等は、各外部サイトの機能で行います。クリエイター個人ページ自体に決済機能はありません。リンク先や外部メディア提供元による情報の取り扱いには、各提供者の方針が適用されます。
6．Cookieと不正利用対策
当サイトでは、ログイン状態の保持、送信操作の安全確認、送信元の識別、送信回数の制限、アクセス解析等のためにCookieその他の技術を利用します。Cookieは、閲覧履歴だけでなく、識別子や設定情報等をブラウザーに保存する仕組みです。
SODEの送信元識別Cookieの有効期間は、発行から365日です。
クリエイター個人ページでは、POSTの会話の識別と送信操作の安全確認のためにCookieを使用します。有効期間は発行から180日です。CookieはページのPOST機能を初期化する際に設定されるため、メッセージを送信する前に保存される場合があります。この識別子は、広告配信やサイトをまたいだ閲覧履歴の追跡には使用しません。サーバーの会話情報には、識別子そのものではなく照合用に変換した値を保存します。
クリエイター個人ページの送信回数制限では、IPアドレスを照合用の値に変換し、短時間の制限処理に使用します。POSTの会話・メッセージの保存先にIPアドレスそのものは保存しません。ただし、サーバー等のアクセスログでは別途記録される場合があります。
SODEの送信回数制限では、IPアドレスを照合用の値に変換して利用します。ただし、サーバーや外部サービスのアクセスログ等には、IPアドレス等が記録される場合があります。
ブラウザーの設定でCookieを制限・削除できますが、ログイン、投稿、送信元のブロック等の機能が正常に利用できなくなる場合があります。
7．外部サービスへの情報送信
当サイトでは、次の外部サービス等を利用します。適用される機能やページに応じて、利用者の情報が各提供者へ送信される場合があります。
（1）Cloudflare Turnstile
提供者：Cloudflare, Inc.
利用目的：SODEの投稿・会員登録等におけるボット判定、迷惑投稿および不正利用の防止
送信・処理される情報：IPアドレス、端末・ブラウザーに関する情報、接続の特徴、対象サイトに関する情報、検証用トークン等
SODEの投稿本文・返信本文を、Turnstileの検証のために送信することはありません。Cloudflareによる情報の取り扱いについては、以下をご確認ください。
https://www.cloudflare.com/turnstile-privacy-policy/
（2）Googleのアクセス解析・広告サービス
提供者：Google
利用目的：通常のサイトページの利用状況の把握、サイト改善、広告配信および効果の測定
送信・処理される情報：閲覧ページ、操作やアクセスに関する情報、Cookie等の識別子、端末・ブラウザーに関する情報、IPアドレス等
通常のサイトページには、Google アナリティクスおよびGoogle AdSenseのタグを設置しています。取得・処理される情報は、各サービスの設定や利用者の選択によって異なります。
Googleの情報の取り扱い：
https://policies.google.com/technologies/partner-sites?hl=ja
Googleの広告設定：
https://myadcenter.google.com/
（3）サーバー、メール等のサービス
サイトの運営、データの保存、メール配信等に、エックスサーバーその他の必要なサービスを利用します。サービスの提供・安全確保のため、利用者の情報が必要な範囲で保存または処理されます。
（4）外部リンク・埋め込みコンテンツ
公式LINE、SNS、動画、外部販売サイト等のリンク先や埋め込みコンテンツでは、それぞれの提供者がCookie、アクセス情報等を取得する場合があります。情報の取り扱いについては、各提供者の方針をご確認ください。
8．第三者への提供と業務委託
当運営者は、本人の同意を得た場合または法令で認められる場合を除き、個人データを第三者へ提供しません。法令に基づく場合、人の生命・身体・財産の保護に必要で本人の同意を得ることが困難な場合等には、必要な範囲で対応することがあります。
SODEで投稿者が送信した本文を受信者へ届けること、受
クリエイター個人ページのPOSTは、一般公開や別の利用者への配信を行わず、当該利用者と運営者の非公開のやり取りとして扱います。信者が送信した返信を専用リンクで閲覧できるようにすることは、当該サービスの機能に従って行います。
サーバー運用、メール配信、保守等を委託する場合は、利用目的の達成に必要な範囲とし、委託先の選定および必要な監督を行います。外国にある事業者への個人データの提供については、利用するサービスの実態に応じ、法令で必要とされる情報提供、本人の同意その他の措置を行います。
9．保存期間と削除
SODEの投稿と対応する返信は、原則として投稿の作成から365日間保存し、期間経過後の定期処理で削除します。定期処理の実行時期により、削除が期間経過直後とならない場合があります。承認待ち、非公開、通報済みの投稿も対象です。
クリエイター個人ページのPOSTの保存期間と利用者による削除は、第5項に定めます。Cookieの有効期間とサーバー上の会話の保存期間は異なるものであり、Cookieの削除だけでは会話情報は削除されません。
受信者が手紙を削除した場合は、保存期間内であっても対象の手紙と返信を削除します。アカウント削除時には、そのアカウント宛てのSODEの手紙を削除し、所有商品の受付を停止します。
アカウント情報、商品管理情報、お問い合わせ、注文等に関する情報は、それぞれの利用目的、法令上の義務、対応の必要性に応じた期間保存します。不要になった情報は、適切に削除または個人を識別できない状態にします。
安全な復旧のためのバックアップには、削除前の情報が一定期間残る場合があります。バックアップは復旧目的に限って管理し、保存サイクルに従って更新・削除します。利用する外部サービスが独自に取得する情報の保存期間は、各提供者の方針によります。
9．安全管理
当運営者は、取り扱う情報の性質やリスクに応じて、アクセス権限の管理、通信の暗号化、認証、不正アクセス対策、ソフトウェアの更新等、必要かつ適切な安全管理措置を講じます。安全管理措置に関するお問い合わせには、その具体的な内容を公表することで安全確保に支障が生じる事項を除き、適切に対応します。
漏えい等の事案が生じた場合には、事実関係と影響範囲を確認し、被害拡大の防止および再発防止に取り組み、法令に従って必要な報告・本人への通知等を行います。
10．開示、訂正、利用停止等の請求
利用者は、法令に基づき、利用目的の通知、保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示等を請求できます。
請求を希望する場合は、第1項のお問い合わせ窓口へご連絡ください。対象情報の特定と本人確認に必要な情報をご案内し、法令に従って対応します。対応できない場合は、その理由をご説明します。
SODEの匿名投稿に関するお問い合わせでは、投稿日時、対象商品、専用リンクその他の情報を基に確認しますが、本人確認や対象の特定ができない場合には、対応できないことがあります。確認のため、パスワードや非公開認証コードをメールで送らないでください。
11．本ポリシーの変更
本ポリシーを変更する場合は、当サイトで変更後の内容と改定日を公表します。法令上、本人の同意等が必要となる変更については、必要な手続きを行います。
最終改定日：2026年10月3日