プライバシーポリシー

1. 取得する情報

• アカウント情報（会社名・担当者名・メールアドレス等）
• 連携するSNSアカウントの接続情報（アクセストークン、認証済みのセッション情報を含む）
• お客様が本サービスに登録した投稿素材（テキスト・画像等）
• 投稿の反応データ（閲覧数・いいね等、各プラットフォームから取得できる範囲）
• お問い合わせ・AIチャットでのやり取りの内容
• サービス利用状況（アクセスログ等）

2. 利用目的

• 本サービスの提供・運営・品質向上のため
• AIによる投稿の生成・ローカライズ処理のため
• お問い合わせへの対応・重要なお知らせの連絡のため
• 不正利用の防止のため

3. 連携するSNS・外部サービスの取扱い

本サービスは、お客様の指示に基づき次の外部サービスと連携します。各サービスから取得した情報は、本サービスの提供以外の目的には使用しません。

3-1. TikTok

• 取得する権限（スコープ）: user.info.basic（プロフィールの基本情報）、video.publish（お客様の指示による動画の投稿）
• 保存する情報：TikTokのオープンID、アクセストークン・リフレッシュトークン（AES-256-GCMで暗号化して保存）、トークンの有効期限、アカウントのアイコン画像URL
• 利用目的：お客様が作成・予約した投稿をお客様のアカウントへ配信するため、および連携中のアカウントを画面に表示するため
• TikTokから取得した情報を、広告配信・第三者への販売・お客様以外への提供のために利用することはありません
• 連携の解除：管理画面からいつでも解除でき、解除時にトークンは削除されます

3-2. Google ログイン / LINE ログイン

• 取得する権限：Google は openid・email・profile、LINE は openid・profile・email
• 保存する情報：メールアドレスと表示名のみ
• 利用目的：本人確認とログインのため
• お客様のメールボックス・連絡先・友だちリストには一切アクセスしません

3-3. 小紅書（RED）

• 小紅書には外部向けの公式APIが提供されていないため、お客様がQRコードで認証したブラウザのセッション情報を当社が管理する日本国内のサーバーで保管し、お客様の指示に基づく投稿・分析データの取得にのみ使用します
• お客様の小紅書のパスワードはお預かりしません
• 連携を解除された場合、当社が保管するセッション情報は削除します

3-4. LINE公式アカウント / Instagram / Facebook / X

• LINE公式アカウントは、お客様がLINE Developersで発行したチャネルアクセストークンで連携します。トークンは暗号化（AES-256-GCM）して保存し、連携を解除すると削除します
• LINEへの配信時は、投稿の本文と画像をLINEヤフー株式会社（日本）へ送信し、お客様のLINE公式アカウントの友だちへ一斉配信します。当社は友だち個人の情報（ユーザーID等）を取得せず、配信前の通数見積もりのため友だち数などの集計値のみを取得します
• Instagram・Facebook・Xへの配信は現在対応準備中で、投稿内容をこれらのプラットフォームや外部の配信サービスへ送信していません
• 対応を開始する際は、利用する外部サービスと送信する情報を本ポリシーに追記してお知らせします

3-5. AIによる処理

• 投稿文の多言語ローカライズ、AIチャットの応答、コメント返信案の生成のため、入力されたテキストを Anthropic（Claude API）へ送信します
• 送信したテキストがAIモデルの学習に使用されることはありません

3-6. サービス基盤・決済・メール配信

• ホスティングとファイル保管：Vercel Inc.（本サービスの配信基盤および画像・動画の保管）
• 決済：Stripe, Inc.（カード情報は当社を経由せず Stripe が直接扱います。当社が受け取るのは決済の成否と請求先の国・郵便番号等に限られます）
• メール配信：Resend（お知らせ・パスワード再設定等の送信）

3-7. アクセス解析・広告の効果測定（外部送信）

本サービスのウェブサイトでは、次のツールにより、お客様の閲覧情報が各事業者へ送信されます。氏名・メールアドレス・電話番号は送信しません。運営画面では X ピクセルを読み込みません。

• Google Analytics（Google LLC）：閲覧されたページ・流入元・ブラウザの情報・Cookie 等の識別子、およびアカウント登録が完了した旨を、サイトの利用状況の把握と広告の効果測定のために送信します。無効にする方法：Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）
• X ピクセル（X Corp.）：閲覧されたページ・ブラウザの情報・Cookie 等の識別子、およびアカウント登録が完了した旨（ランダムな識別番号のみ）を、X（旧 Twitter）広告の効果測定のために送信します。無効にする方法：X の「パーソナライズとデータ」設定（https://x.com/settings/account/personalization）。X Corp. による取り扱いは X のプライバシーポリシー（https://x.com/privacy）をご確認ください
• いずれもブラウザの設定で Cookie を無効にすることでも送信を抑止できます

3-8. 外国にある第三者への提供

前記 3-1〜3-7 に記載した委託先・送信先のうち、Anthropic（米国）、Vercel（米国）、Stripe（米国）、Resend（米国）、Google（米国）、X Corp.（米国）、TikTok（シンガポール等）、小紅書（中国）は日本国外に所在します。各国の個人情報保護制度は日本と異なる場合があります。当社は、本サービスの提供に必要な範囲でのみ情報を送信し、各社との契約および各社が公表する保護措置に基づき取り扱います。

4. 第三者提供

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。前条に記載した外部サービスへの情報処理の委託は、本サービスの提供に必要な範囲で行うものです。

5. 安全管理

• すべての通信をTLSにより暗号化しています
• パスワードはハッシュ化して保存し、平文では保持しません
• TikTokのアクセストークン・リフレッシュトークンはAES-256-GCMで暗号化して保存しています
• データベースへのアクセスは接続元と権限を制限しています
• アクセス権限は業務上必要な範囲に限定しています（最小権限の原則）

6. 開示・訂正・削除

お客様ご本人からの保有個人データの開示・訂正・利用停止等のご請求には、法令に従い遅滞なく対応します。解約時、お客様のデータは法令上の保存義務があるものを除き、当社の定める手続きに従って取り扱います。

7. お問い合わせ窓口

メール：support@rakusocia.jp（偉輝科技株式会社 個人情報お問い合わせ窓口）