プライバシーポリシー

1. 取得する情報

本サービスは、以下の情報を取得・保存します。

• アカウント情報（メールアドレス、氏名、所属組織名）
• Google アカウントの OAuth アクセストークン・リフレッシュトークン（暗号化して保存）
• Meta（Facebook）アカウントの OAuth アクセストークン（暗号化して保存）
• Google Business Profile のロケーション情報（アカウント ID、ロケーション ID、店舗名）
• Instagram Business アカウントの情報（ユーザー ID、ユーザー名）
• 投稿コンテンツ（テキスト本文、添付画像）
• 投稿配信ログ（配信日時、配信結果、エラー内容）
• AI 生成リクエストのプロンプトおよび生成結果
• 操作ログ（審査・承認・配信等の操作記録）

2. 利用目的

取得した情報は、以下の目的に限り利用します。

• Google Business Profile および Instagram への投稿配信
• 投稿コンテンツの作成支援（AI 生成機能）
• 投稿のスケジュール管理・承認フロー管理
• 配信ログ・エラーの記録と表示
• トークンの自動更新（有効期限切れの防止）
• 利用制限の管理（プランに応じた月次上限の管理）
• サービスの品質向上・障害対応

3. Google Business Profile 連携で取得・利用する情報

本サービスは、Google OAuth 2.0 を用いてユーザーの同意のもとに以下の情報を取得します。

• アクセストークン・リフレッシュトークン: Google Business Profile API の呼び出しに使用。AES-256-GCM で暗号化してデータベースに保存します。
• ロケーション情報: 管理するビジネスロケーションの一覧（Account ID、Location ID、ロケーション名）。 投稿先の特定に使用します。

使用する OAuth スコープ: https://www.googleapis.com/auth/business.manage

取得した情報は、本サービス内での投稿配信・管理にのみ使用し、 第三者への販売・提供は行いません。 Google の利用規約・プライバシーポリシーについては Google プライバシーポリシー をご確認ください。

4. Instagram / Meta 連携で取得・利用する情報

本サービスは、Meta の Facebook ログインを用いてユーザーの同意のもとに以下の情報を取得します。

• アクセストークン: Instagram Graph API の呼び出しに使用。AES-256-GCM で暗号化してデータベースに保存します。 トークンは発行から最長 60 日で期限切れとなり、自動的に更新を試みます。
• Instagram Business アカウント情報: アカウント ID（ig_user_id）、ユーザー名。投稿先の特定に使用します。
• Facebook ページ情報: Instagram Business アカウントに紐付く Facebook ページの一覧取得に使用します。

使用する権限スコープ（予定）:

• instagram_basic — アカウント基本情報
• instagram_content_publish — 投稿の作成・公開
• pages_show_list — Facebook ページ一覧
• pages_read_engagement — ページエンゲージメント
• instagram_manage_insights — インサイト（将来実装予定）
• business_management — ビジネスアカウント管理

Meta の利用規約・プライバシーポリシーについては Meta プライバシーポリシー をご確認ください。

5. AI 生成機能で利用する情報

本サービスの AI 投稿生成機能では、入力されたプロンプト（投稿テーマ・キーワード等）を AI プロバイダー（Anthropic Claude 等）の API に送信します。 送信された内容は AI モデルの学習には使用されません。 詳細は各 AI プロバイダーのプライバシーポリシーをご確認ください。

6. 保存期間

• アクセストークン: 連携解除時に即時削除（NULL）。それまでは暗号化して保存。
• 投稿コンテンツ・配信ログ: アカウント削除またはデータ削除依頼があるまで保存。
• 操作ログ（audit_logs）: システム運用・障害対応の目的で最長 1 年間保存。

7. 第三者提供について

取得した個人情報・データを第三者に販売・提供することは行いません。 ただし、以下の場合を除きます。

• 法令に基づく開示が必要な場合
• 人の生命・身体・財産の保護のために必要な場合

8. 外部サービスへの送信について

本サービスは、以下の外部サービスの API を使用して投稿配信・機能提供を行います。 これらのサービスへのデータ送信は、ユーザーが本サービスの各機能を利用する際に発生します。

• Google LLC — Google Business Profile API（投稿配信）
• Meta Platforms, Inc. — Instagram Graph API（投稿配信）
• Anthropic PBC / OpenAI 等 — AI 投稿生成機能
• Supabase Inc. — データベース・ストレージ（インフラ）

9. ユーザーによる連携解除

ユーザーは、本サービス内の店舗詳細画面からいつでも Google / Meta との連携を解除できます。 連携解除を行うと、保存されているアクセストークンは即時削除されます。

Meta 側からアプリの権限を取り消した場合も、本サービスは Meta からの通知（Data Deletion Callback）を受信し、 該当ユーザーのトークンを削除します。

10. データ削除依頼

本サービスが保持するお客様のデータの削除を希望される場合は、 以下の方法でご依頼ください。

• Meta 経由の削除: Facebook の「アプリとウェブサイト」設定からアプリを削除すると、 本サービスは自動的に削除リクエストを受信します。
• メールによる削除依頼: 下記「お問い合わせ先」宛にメールでご連絡ください。 ご依頼から 30 日以内に対応いたします。

11. Cookie・セッション管理

本サービスは、ユーザー認証のためにセッション Cookie を使用します。 広告目的のトラッキング Cookie は使用していません。

12. プライバシーポリシーの変更

本ポリシーは、法令の改正・サービス内容の変更に伴い、予告なく変更することがあります。 重要な変更については、本サービス内での通知またはメールにてお知らせします。 変更後も本サービスを継続してご利用いただいた場合、変更後のポリシーに同意したものとみなします。

13. お問い合わせ先

本ポリシーに関するお問い合わせ・データ削除依頼は、以下の窓口までご連絡ください。