プライバシーポリシー

当社は、本サービスの提供にあたり、以下の個人情報を収集することがあります。

1. アカウント情報

• メールアドレス
• 氏名（任意）
• パスワード（ハッシュ化して保管）

2. SNS アカウント連携情報（OAuth）

• X（旧 Twitter）アカウント ID・アクセストークン
• Instagram アカウント ID・アクセストークン
• TikTok アカウント ID・アクセストークン
• その他連携した SNS プラットフォームのアカウント情報

3. サービス利用データ

• 生成コンテンツの入力データ（店舗情報・イベント・メニュー等）
• AI コンテンツ生成の履歴・設定
• SNS への投稿履歴
• サービス内での操作ログ

4. 技術的情報

• IP アドレス
• ブラウザの種類・バージョン
• アクセス日時
• Cookie・セッション情報
• エラーログ（Sentry によるエラー監視で収集）

当社は、収集した個人情報を以下の目的のために利用します。

1. 本サービスの提供・運営・改善
2. ユーザー認証およびアカウント管理
3. AI によるコンテンツ生成処理（Anthropic Claude API を利用）
4. 連携した SNS アカウントへの投稿実行
5. 投稿スケジュールの管理および自動投稿
6. サービスの品質向上のための分析・研究
7. 不正アクセス・規約違反の検知・防止
8. サポート対応・お問い合わせへの回答
9. サービスに関する重要なお知らせの配信
10. 法令上の義務の履行

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. 法令に基づく場合
3. 人の生命・身体・財産の保護のために必要であり、ユーザーの同意を得ることが困難な場合
4. 公衆衛生の向上・児童の健全育成のために必要であり、ユーザーの同意を得ることが困難な場合
5. 国の機関もしくは地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合

また、本サービスの運営上、以下の委託先にデータを提供することがあります。 各委託先は、それぞれのプライバシーポリシーに基づき適切にデータを取り扱います。

本サービスでは、コンテンツ生成のために Anthropic 社の Claude API を利用します。 AI へのデータ送信に関して、以下の事項をご了承ください。

1. コンテンツ生成時には、ユーザーが入力した店舗情報・イベント・メニュー等の情報が Anthropic の API サーバーに送信されます。
2. 当社は、個人を特定できる情報（氏名・連絡先等）の AI への送信を最小化する設計を採用しています。
3. Anthropic 社のデータ取り扱いについては、Anthropic Privacy Policyをご参照ください。
4. AI への送信データのトレーニング利用については、Anthropic 社との API 利用契約条件に従います。

ユーザーが X（旧 Twitter）・Instagram・TikTok 等の SNS アカウントを本サービスに連携する場合、OAuth 認証を通じて以下の情報を取得します。

1. SNS プラットフォームが発行するアクセストークン・リフレッシュトークン
2. アカウント ID・ユーザー名・プロフィール情報（連携時に取得できる範囲）
3. 投稿に必要な権限（読み書き・メディアアップロード等）

取得したトークンは、当社のデータベース（Supabase）に暗号化して保管し、 SNS への投稿実行以外の目的には使用しません。 ユーザーはいつでも連携解除（トークンの取り消し）を行うことができます。

保管場所

ユーザーの個人情報は、Supabase が提供するデータベース（東京リージョン: ap-northeast-1）に保管されます。 データは暗号化された状態で保管され、RLS（Row Level Security）により各テナント・ユーザーのデータが分離管理されます。

保管期間

1. アカウント情報: アカウント削除後 30 日間保管（不正対応・法令対応のため）の後、完全削除
2. コンテンツ生成履歴: アカウント在籍中は保管。退会後は 30 日以内に削除
3. SNS 投稿履歴: アカウント在籍中は保管。退会後は 30 日以内に削除
4. エラーログ（Sentry）: 90 日間保管後、自動削除
5. 法令上保管が義務付けられる情報については、法定期間に従って保管

本サービスでは、以下の目的で Cookie およびこれに類する技術を利用します。

1. 認証セッションの維持（必須）: ログイン状態を維持するために Supabase Auth のセッション Cookie を使用します。
2. サービス設定の保存（機能）: ユーザーの設定・表示設定を記憶するために使用します。

ブラウザの設定により Cookie を無効にすることができますが、 その場合、本サービスの一部機能が正常に動作しない場合があります。

ユーザーは、当社が保有する自己の個人情報について、以下の権利を有します。

1. 開示請求: 当社が保有する個人情報の開示を請求することができます。
2. 訂正・追加・削除請求: 個人情報に誤りがある場合、訂正・追加・削除を請求することができます。
3. 利用停止・消去請求: 個人情報が不正に取得された場合や利用目的の範囲を超えて利用されている場合、 利用の停止または消去を請求することができます。
4. SNS 連携の解除: 本サービス上でいつでも SNS アカウントの連携を解除し、 アクセストークンを削除することができます。

上記の権利行使をご希望の場合は、下記お問い合わせ窓口にご連絡ください。 なお、請求者がご本人であることを確認させていただく場合があります。

当社は、収集した個人情報の漏えい・滅失・毀損の防止その他個人情報の安全管理のために、 以下の措置を講じています。

• 通信の SSL/TLS 暗号化
• データベースへのアクセス制御（RLS による行レベルセキュリティ）
• 認証トークンの暗号化保管
• 定期的なセキュリティレビュー
• Sentry によるエラー監視（異常検知）

ただし、インターネット上での通信において完全なセキュリティを保証することは困難であり、 当社はセキュリティインシデントの発生を完全には保証しません。

本サービスは事業者向けサービスです。 未成年者が本サービスを利用する場合は、保護者の同意のもとで利用していただく必要があります。 当社は、保護者の同意なく未成年者の個人情報を収集することはありません。

1. 当社は、法令の変更やサービスの改善等に伴い、本プライバシーポリシーを変更することがあります。
2. 重要な変更については、本サービス内での通知またはメール等により事前にお知らせします。
3. 変更後のプライバシーポリシーは、当ページに掲示した時点から効力を生じます。
4. 変更後も本サービスを継続してご利用いただいた場合、変更後のポリシーに同意したものとみなします。

個人情報の取り扱いに関するご質問・ご意見・苦情および開示等の請求については、 下記窓口までお問い合わせください。

受付時間: 平日 10:00〜17:00（土日祝日・年末年始を除く）