Postra | Auto Post SNS プライバシーポリシー

カタラボ（以下「当社」といいます）は、当社が提供するSNS自動投稿サービス「Postra | Auto Post SNS」（以下「本サービス」といいます）における、ユーザーの個人情報を含む利用者情報（以下「ユーザー情報」といいます）の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 取得するユーザー情報

当社は、本サービスの提供にあたり、以下のユーザー情報を取得します。

(1) ユーザーが直接提供する情報

• 氏名、メールアドレス、パスワード
• 会社名、サービス名、事業内容、業種
• プロフィール情報、プロンプト、参考素材（画像・テキスト等）
• 支払情報（クレジットカード番号は当社では保持せず、決済代行事業者（Stripe Inc.）が取得します）

(2) 連携SNSから取得する情報

ユーザーが OAuth 等により本サービスと連携を許可した場合、以下の情報を取得します。取得範囲は連携時の同意画面に表示されます。

• Instagram（Meta）：ユーザーID、ユーザー名、アカウント種別などのビジネスアカウント情報、投稿・インサイト取得権限のアクセストークン、過去の投稿（キャプション、画像・動画のサムネイル、投稿日時）、投稿ごとの反応データ（閲覧数、いいね、コメント数、保存数、シェア数等）、フォロワーの属性（年齢層・性別・地域の集計値）
• TikTok：オープンID、ユーザー名・プロフィール画像等の基本情報、投稿権限のアクセストークン、投稿した動画の一覧（タイトル、カバー画像、投稿日時）および動画ごとの反応データ（再生数、いいね、コメント数、シェア数等）

これらは、投稿の生成・配信、投稿実績の表示および分析、ユーザーのアカウントの世界観に沿った投稿の生成のためにのみ利用します。フォロワー個人を特定する情報は取得しません。

(3) 本サービスの利用に伴い自動的に取得する情報

• IPアドレス、ブラウザの種類、OS情報、リファラ、アクセス日時、Cookie および類似技術により取得される識別子
• 本サービス上での操作履歴・生成履歴・投稿履歴・エラーログ
• Firebase 認証および Firebase App Check に基づく端末識別情報
• 流入経路の分析のために当社が発行しブラウザに保存する計測用のランダムな識別子、閲覧ページ、参照元、URL に付与されたパラメータ（utm_* / ref 等）、端末種別（スマートフォン / PC）

2. 利用目的

当社は、取得したユーザー情報を以下の目的で利用します。

1. 本サービスの提供、運営、本人認証、利用料金の請求・決済
2. 連携SNSへの投稿生成および投稿APIの呼び出し
3. 本サービスの改善、新機能の開発、品質向上、不具合対応
4. お問い合わせ、サポート、重要なお知らせの送付
5. 利用規約違反、不正利用、スパム行為、なりすまし等の検知・防止
6. 統計情報（個人を特定できない形に加工したもの）の作成および利用
7. マーケティング、広告配信、当社または提携先のサービスに関するご案内（ユーザーは配信停止を申し出ることができます）
8. 法令または公的機関からの要請に基づく対応

3. 生成AI への入力情報の取扱い

1. 本サービスは、投稿コンテンツ（テキスト・画像）の生成、サービス情報の解析および投稿実績の分析のために、OpenAI, L.L.C.（以下「OpenAI」といいます）が提供する生成AI 基盤（GPT 系モデル等）を利用します。今後、他の生成AI 基盤を追加する場合は、本ポリシーを改定してお知らせします。
2. ユーザーがサービスURLまたは資料（PDF 等）を入力した場合、当社は当該URLのページ内容を取得し、当該ページ内容・資料を生成AI 基盤に送信して解析します。この解析には生成AI 基盤が提供するWeb検索機能が含まれることがあります。ユーザーは、入力するURLおよび資料について、当該利用を行う正当な権限を有していることを保証するものとします。
3. 連携SNSの過去の投稿（キャプション・サムネイル）および投稿ごとの反応データは、ユーザーのアカウントの世界観や反応の傾向を踏まえた投稿を生成するために、当該生成AI 基盤に送信されることがあります。
4. ユーザーが本サービスに入力した情報は、当該生成AI 基盤に送信されますが、当社は、当該生成AI 基盤の提供事業者との契約またはエンタープライズ利用規約に基づき、入力データがモデルの学習に二次利用されない構成で利用するよう努めます。
5. 上記にかかわらず、ユーザーは、機密情報、第三者の個人情報、秘密保持義務を負う情報等を本サービスに入力しないよう注意するものとします。

4. 第三者提供

当社は、以下の場合を除き、あらかじめユーザーの同意を得ることなく、第三者にユーザー情報を提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
5. 合併、会社分割、事業譲渡その他の事由によって事業の承継が行われる場合
6. 個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の法令で認められる場合

5. 業務委託（委託先への提供）

当社は、利用目的の達成に必要な範囲で、ユーザー情報の取扱いの全部または一部を外部に委託する場合があります。この場合、当社は、委託先について適切な監督を行います。主な委託先および利用基盤は以下のとおりです。

6. 外国にある第三者への提供

1. 前条の委託先のうち、Google LLC、OpenAI, L.L.C.、Stripe Inc.、Meta Platforms, Inc. は米国に、TikTok Pte. Ltd. はシンガポールに所在する事業者です。なお、本サービスのデータベースは Google Cloud の東京リージョン（日本国内）に設置しています。
2. 当社は、これらの事業者との間で、利用規約・データ処理契約等により、個人データを委託の目的の範囲内でのみ取り扱うこと、安全管理措置を講じること、再委託先を監督することなど、個人情報保護法第4章第2節の規定の趣旨に沿った措置（同法第28条第1項に定める基準に適合する体制）を確保したうえで、個人データを提供します。
3. 当社は、当該事業者による相当措置の継続的な実施を確保するため、契約内容および当該事業者の取扱状況を定期的に確認し、問題が生じた場合は提供の停止等の必要な措置を講じます。
4. 米国およびシンガポールの個人情報保護制度の概要は、個人情報保護委員会のウェブサイト（「外国における個人情報の保護に関する制度等の調査」）で公表されています。ユーザーは、当社に対し、当該体制の整備の方法、相当措置の概要その他の法令で定める事項の情報提供を求めることができます（第13条の窓口までご連絡ください）。

7. 安全管理措置

当社は、ユーザー情報の漏えい、滅失、毀損を防止するため、以下の安全管理措置を講じます。

• アクセス権限の最小化、認証情報の管理
• 連携SNSのアクセストークン等の機微情報は、暗号化（Token Encryption Key 等）の上で保管
• Firebase App Check 等によるクライアントの正当性検証
• 通信経路の暗号化（HTTPS）
• 不正アクセス検知、ログ監視、脆弱性対応
• 従業者への教育・監督

8. Cookie および類似技術の利用

1. 本サービスは、ユーザーの利便性向上、ログイン状態の維持、利用状況の分析等のために Cookie および類似技術を使用します。
2. ユーザーはブラウザの設定により Cookie を無効化できますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。
3. 本サービスのウェブサイトおよびアプリでは、以下の外部送信が行われます。
   • Google LLC（Firebase Authentication / Cloud Firestore / Cloud Functions）：ログイン状態の維持およびサービスの提供のため、認証用の識別子・IPアドレス・ブラウザ情報を送信します。
   • Google LLC（reCAPTCHA Enterprise / Firebase App Check）：不正なアクセスや自動化されたリクエストを防ぐため、端末・ブラウザの情報および操作に関する情報を送信します。
   • Google LLC（Google Fonts）：ウェブサイトの文字を表示するため、IPアドレス・ブラウザ情報を送信します。
   • Stripe Inc.：お支払い手続きの際、決済処理および不正利用防止のため、決済情報・端末情報を送信します（Stripe の決済画面に移動した場合に限ります）。
   各事業者における情報の取扱いは、それぞれのプライバシーポリシー（Google：https://policies.google.com/privacy 、Stripe：https://stripe.com/jp/privacy ）をご確認ください。
4. 当社は、本サービスのウェブサイトおよびアプリにおいて、流入経路および利用状況（閲覧ページ・参照元・URL パラメータ・画面上の操作・発生したエラーの内容・登録や契約の完了など）を分析し、不具合の調査に役立てるため、当社が管理する計測用の識別子（ブラウザに保存するランダムな ID）とアクセス情報を、当社のサーバ（Google Cloud / Firebase）に送信し、最長 400 日間保存します。入力された文章やメールアドレスは送信しません。この情報は当社のサービス改善・不具合の調査および広告効果の測定にのみ利用し、第三者の広告・解析サービスには送信しません。

9. 保有個人データの開示・訂正・利用停止等

1. ユーザーは、当社に対し、個人情報保護法の定めに基づき、自己の個人情報の開示、訂正、追加、削除、利用停止、第三者提供の停止を請求することができます。
2. 請求は、本ポリシー末尾に記載のお問い合わせ窓口までご連絡ください。当社は、本人確認の上、法令に従い対応します。
3. 開示請求については、当社所定の手数料を申し受ける場合があります。

10. 保存期間とデータの削除

1. 当社は、利用目的の達成に必要な期間、ユーザー情報を保存します。主な情報の保存期間は以下のとおりです。
   • 生成した画像・動画：配信から 30 日経過後に削除します。
   • アクセス解析・操作履歴・エラーの記録：取得から最長 400 日で削除します。
   • アカウント情報、サービス情報、投稿の設定・履歴、連携SNSの情報：アカウントの削除または連携の解除まで保存します。
   • 決済・請求に関する記録：法令上の保存義務（税法等）に基づく期間、当社または決済代行事業者が保存します。
2. ユーザーは、本サービスの「マイページ」からいつでもアカウントを削除できます。アカウントを削除すると、アカウント情報、サービス情報、生成コンテンツ、投稿の履歴、連携SNSの情報およびアクセス解析の記録が削除されます（前項の法令上保存が必要な記録を除きます）。削除の手順はデータの削除方法のページでもご案内しています。
3. 連携SNSの連携を本サービス上で解除した場合、または Instagram の設定画面から本サービスとの連携を削除した場合、当社は当該SNSのアクセストークン、取得した過去の投稿および反応データを削除します。

11. 未成年者の利用

18歳未満の方は、親権者等の法定代理人の同意を得た場合に限り、本サービスを利用できます。

12. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。変更する場合は、変更後の内容および効力発生日を本サービス上に掲示します。利用目的の変更その他の重要な変更を行う場合は、効力発生日より前に、本サービス上での告知またはメール等の方法によりユーザーに通知し、法令上必要な場合はユーザーの同意を得ます。

13. お問い合わせ窓口

本ポリシーまたは個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

以上