隐私政策

1. 收集的信息

• 账户信息（公司名称、负责人姓名、电子邮箱等）
• 所连接社交媒体账号的连接信息（包含访问令牌、已认证的会话信息）
• 客户在本服务中登记的内容素材（文字、图片等）
• 内容的反馈数据（浏览量、点赞数等，以各平台可获取的范围为限）
• 咨询及 AI 客服对话的内容
• 服务使用状况（访问日志等）

2. 使用目的

• 为提供、运营本服务及提升服务品质
• 为通过 AI 生成内容及进行本地化处理
• 为回应咨询及联络重要通知
• 为防止不正当使用

3. 所连接社交媒体与外部服务的处理

本服务依据客户的指示与下列外部服务连接。从各服务获取的信息，不会用于提供本服务以外的目的。

3-1. TikTok

• 申请的权限（scope）：user.info.basic（个人资料基本信息）、video.publish（依客户指示发布视频）
• 保存的信息：TikTok 的 Open ID、访问令牌与刷新令牌（以 AES-256-GCM 加密保存）、令牌有效期限、账号头像图片 URL
• 使用目的：为将客户创建及预约的内容发布至客户本人的账号，以及在界面上显示连接中的账号
• 不会将从 TikTok 获取的信息用于广告投放、出售予第三方，或提供给客户本人以外的对象
• 解除连接：可随时于管理后台解除，解除时令牌将被删除

3-2. Google 登录 / LINE 登录

• 申请的权限：Google 为 openid、email、profile；LINE 为 openid、profile、email
• 保存的信息：仅电子邮箱与显示名称
• 使用目的：用于身份确认与登录
• 不会存取客户的邮箱、通讯录或好友列表

3-3. 小红书

• 由于小红书未提供对外的官方 API，本公司将客户以二维码认证的浏览器会话信息保管于本公司管理的日本境内服务器，仅用于依客户指示进行发布及获取分析数据
• 本公司不保管客户的小红书密码
• 解除连接时，本公司保管的会话信息将被删除

3-4. LINE 官方账号 / Instagram / Facebook / X

• LINE 官方账号通过客户在 LINE Developers 签发的频道访问令牌连接。令牌加密（AES-256-GCM）保存，解除连接时删除
• 向 LINE 群发时，会把帖子正文和图片发送给 LINE Yahoo 株式会社（日本），群发给客户 LINE 官方账号的全部好友。本公司不获取好友个人信息（用户 ID 等），仅为发送前估算条数获取好友数等统计值
• 向 Instagram、Facebook、X 的发布目前尚在准备中，帖子内容不会发送到这些平台或外部发布服务
• 开始支持时，会在本政策中补充所使用的外部服务及发送的信息，并另行通知

3-5. AI 处理

• 为进行内容文案的多语言本地化、AI 客服应答及评论回复草案的生成，会将输入的文字发送至 Anthropic（Claude API）
• 所发送的文字不会被用于 AI 模型的训练

3-6. 服务基础设施、支付与邮件发送

• 托管与文件保管：Vercel Inc.（本服务的运行基础设施，以及图片、视频的保管）
• 支付：Stripe, Inc.（卡片信息不经过本公司，由 Stripe 直接处理。本公司仅取得支付成败与账单国别、邮政编码等有限信息）
• 邮件发送：Resend（通知、密码重置等邮件的发送）

3-7. 访问分析与广告效果测定（外部发送）

本服务的网站通过以下工具，将访客的浏览信息发送至各提供方。不会发送姓名、电子邮箱或电话号码。运营后台不加载 X 像素。

• Google Analytics（Google LLC）：为掌握网站使用状况及测定广告效果，发送所浏览的页面、来源、浏览器信息、Cookie 等识别符，以及账户注册已完成的信息。停用方法：Google Analytics 停用浏览器插件（https://tools.google.com/dlpage/gaoptout）
• X 像素（X Corp.）：为测定 X（原 Twitter）广告的效果，发送所浏览的页面、浏览器信息、Cookie 等识别符，以及账户注册已完成的信息（仅随机编号）。停用方法：X 的「个性化和数据」设置（https://x.com/settings/account/personalization）。X Corp. 的处理方式请参阅 X 隐私政策（https://x.com/privacy）
• 此外，也可通过在浏览器设置中停用 Cookie 来限制上述发送

3-8. 向境外第三方提供

前述 3-1 至 3-7 所载委托方及发送对象中，Anthropic（美国）、Vercel（美国）、Stripe（美国）、Resend（美国）、Google（美国）、X Corp.（美国）、TikTok（新加坡等）、小红书（中国）位于日本境外。各国的个人信息保护制度可能与日本不同。本公司仅在提供本服务所必需的范围内发送信息，并依据与各公司的合约及其公开的保护措施处理。

4. 向第三方提供

除法令另有规定外，本公司不会未经本人同意向第三方提供个人信息。前条所载向外部服务委托信息处理，以提供本服务所必需的范围为限。

5. 安全管理

• 所有通信均以 TLS 加密
• 密码经哈希处理后保存，不以明文形式保留
• TikTok 的访问令牌与刷新令牌以 AES-256-GCM 加密保存
• 数据库访问受来源和权限限制
• 访问权限仅限业务所需范围（最小权限原则）

6. 披露、更正与删除

对于客户本人提出的所持个人数据的披露、更正、停止使用等请求，本公司将依据法令不迟延地予以处理。解约时，除法令另有保存义务者外，客户的数据将依本公司规定的程序处理。

7. 咨询窗口

邮箱：support@rakusocia.jp（偉輝科技株式会社 个人信息咨询窗口）