プライバシーポリシー

【要記入：事業者名】（以下「当社」）は、SNS分析サービス「【要記入：サービス名】」（以下「本サービス」）における情報の取扱いについて、個人情報の保護に関する法律その他の関係法令を遵守し、以下のとおりプライバシーポリシーを定めます。本サービスの利用条件は利用規約をご覧ください。

1. 事業者情報

2. 取得する情報

本サービスは、当社と契約した企業・団体（以下「クライアント」）のSNS運用を分析するためのサービスです。次の情報を取得します。

（1）クライアントが連携を許可したSNSアカウントの情報

Instagram、Facebook、Threads、X の公式API（各社が提供する正規の接続手段）を通じて、クライアントの許可の範囲で次の情報を取得します。

• アカウント情報：アカウントID、ユーザー名、ページ名、フォロワー数、フォロー数、投稿数
• 投稿情報：投稿ID、本文、投稿日時、投稿形式、投稿URL
• 投稿ごとの指標：表示回数、リーチ、いいね・リアクション数、コメント・返信数、シェア・リポスト数、保存数、引用数、クリック数（SNSにより取得できる項目は異なります）
• 接続情報：各SNSが発行するアクセストークン、連携を許可した方のSNS上のID（Meta・Threads がアプリごとに発行するID。データ削除リクエストの照合に使用します）

（2）競合比較のための公開情報

クライアントが比較対象として指定したアカウントについて、各SNSの公式APIで公開されている範囲の情報（フォロワー数、公開投稿の本文・投稿日時・形式、いいね数・コメント数などの公開指標）を取得します。Instagram はビジネスアカウントまたはクリエイターアカウントに限ります。非公開の情報は取得しません。

（3）本サービスの利用者（ログインユーザー）の情報

• メールアドレス、氏名（表示名）、所属するクライアント、権限（当社のスタッフのアカウントは、当社が提供する MEO 管理サービスと共通です）
• パスワード（認証基盤が復元できない形式に変換（ハッシュ化）して保存し、当社は元のパスワードを保存しません）
• ログイン日時、接続元IPアドレス、操作の記録（ダウンロード、データ収集・分析の実行、SNSの連携・解除、データ削除、同意の記録、クライアントと閲覧ユーザーの管理、パスワードの変更、設定の変更）

（4）CSVで取り込んだ情報

当社がCSVファイルで取り込んだ投稿・指標・フォロワー数の情報。

3. 利用目的

1. クライアントのSNS運用の分析、レポートの作成と提供
2. 投稿の改善提案、競合アカウントとの比較
3. AIによる分析（クライアントの同意がある場合に限ります。「5. AI分析のための外部送信」を参照）
4. 本サービスの提供、ログイン時の本人確認、不正アクセスの防止、セキュリティの確保
5. お問い合わせへの対応
6. 法令に基づく対応

取得した情報を広告配信に利用したり、販売したりすることはありません。

4. 第三者への提供

当社は、次の場合を除き、個人データを本人の同意なく第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
• その他、個人情報の保護に関する法律で認められる場合

分析レポートは、そのデータの持ち主であるクライアントと、クライアントが指定した利用者にのみ提供します。本サービスの運営のため、データの保管とプログラムの実行をクラウド事業者（「9. 安全管理措置」を参照）に委託しています。

5. AI分析のための外部送信（外国にある事業者）

本サービスのAI分析機能を使う場合、次のとおり情報を外国の事業者に送信します。AI分析は、クライアントから送信への同意を得て、その記録がある場合にのみ実行します。同意はいつでも撤回でき、撤回した場合は保存済みのAI分析結果を削除します。

6. 各SNSとの関係

本サービスは、Meta Platforms, Inc.（Facebook、Instagram、Threads）および X Corp.（X）が提供する公式APIを利用して情報を取得します。各SNSでの情報の取扱いは、各社のプライバシーポリシーをご確認ください。本サービスはこれらの会社が提供・承認するものではありません。各サービス名は各社の商標です。

7. 保存期間

• 収集したSNSデータ（投稿・指標・フォロワー数の記録）とAI分析結果は、投稿日・記録日・作成日から400日を過ぎたものを自動的に削除します。
• データ収集の対象期間（直近60日間）の投稿のうち、SNS上で削除されたものは、次回のデータ収集時に本サービスからも削除します。X の投稿は、対象期間より前のものも定期的に照会し、X 上で削除または非公開にされたことを確認した時点で削除します。
• クライアントとの契約が終了したときは、そのクライアントのSNS連携・収集データ・AI分析結果をすべて削除します。
• 当社がクライアントの依頼によりデータを削除したとき、または「8. データの削除」の削除リクエストによりデータを削除したときは、そのクライアントのAI分析結果もあわせて削除します。

8. データの削除

• Facebook・Instagram：Instagram の連携は Facebook ログインを通じて行います。連携を許可した方が、Facebook の設定にある「アプリとウェブサイト」（名称は変更される場合があります）から本サービスのアプリを削除すると、Meta から削除リクエストが送信され、その方が連携を許可して取得した Facebook・Instagram のデータを自動的に削除します。完了後、確認コード付きの確認ページ（http://localhost:3000/data-deletion/status）で状況を確認できます。
• Threads：連携を許可した方が Threads の設定から本サービスのアプリを削除すると、同様に自動的に削除します。
• その他：上記以外の削除のご依頼は、お問い合わせ窓口（【要記入：お問い合わせ窓口】）までご連絡ください。手順はデータ削除のご案内もご覧ください。

9. 安全管理措置

当社は、個人データの漏えい・滅失・毀損を防ぐため、次の措置を講じます。

• 組織的・人的・物理的安全管理措置：【要記入：組織的・人的・物理的安全管理措置】
• 技術的安全管理措置：通信の暗号化（HTTPS）、パスワードのハッシュ化、権限の管理（すべてのクライアントを扱う当社のスタッフと、自社のレポートのみを閲覧できるクライアントの閲覧ユーザーを区別し、データベースの行単位のアクセス制御で適用）、操作記録の保存、接続情報（アクセストークン）をサーバー内部からのみ読み出せる領域に保存し画面には表示しないこと
• 外的環境の把握：データは【要記入：データを保管するサーバーの所在国】に所在するサーバーで保管します。プログラムの実行には Vercel Inc.（アメリカ合衆国）のサービスを、データの保管には Supabase Inc.（アメリカ合衆国）のサービスを利用しています。AI分析を行う場合はアメリカ合衆国の事業者に送信するため、同国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます。

10. Cookie と外部サービス

• 本サービスは、ログイン状態を保つため、およびSNS連携の手続き中に一時的な確認情報を保つためだけに Cookie を使用します。アクセス解析や広告のための Cookie は使用しません。
• レポートのグラフは本サービスのサーバーで作成しており、外部の配信サービスからプログラムを読み込むことはありません。

11. 開示などのご請求

保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者への提供の停止、第三者提供記録の開示のご請求は、お問い合わせ窓口（【要記入：お問い合わせ窓口】）までご連絡ください。ご本人であることを確認したうえで、法令に従い対応します。

保有個人データの取扱いに関する苦情・ご相談も、同じ窓口で受け付けます。

12. 改定

本ポリシーは、法令の改正や本サービスの内容の変更に応じて改定することがあります。重要な変更がある場合は、本サービス上でお知らせします。

制定日：【要記入：プライバシーポリシーの制定日】