プライバシーポリシー

合同会社Robse（以下「当社」）は、当社が提供するSNS統合管理サービス「鳥の子（TORINOKO）」（以下「本サービス」）における利用者の個人情報および各SNS等から取得するデータの取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 事業者情報

2. 取得する情報

(1) 利用者から直接取得する情報

• 氏名、メールアドレス、所属組織名、電話番号等の連絡先
• ログイン用の認証情報（パスワードは暗号化（ハッシュ化）して保存します）
• 利用料金の決済に関する情報（決済代行事業者を通じて処理し、当社はカード番号自体を保持しません）
• お問い合わせ内容、本サービスの利用履歴・操作ログ

(2) 利用者が連携したSNS・広告アカウントから取得する情報

利用者の明示的な同意（OAuth等による認可）に基づき、連携されたアカウントについて以下を取得します。

• 各プラットフォームが発行するアクセストークン／リフレッシュトークン
• アカウント情報（アカウントID、ユーザー名、表示名、種別等）
• アカウント・投稿の統計データ（フォロワー数、表示・リーチ・エンゲージメント、各種指標等）
• 投稿コンテンツおよびその実績データ
• 広告アカウント・キャンペーンの情報および実績データ（Meta広告連携を利用する場合）

取得する具体的な項目・範囲は、各プラットフォームで利用者が認可したスコープの範囲に限られます。

3. 利用目的

1. 本サービス（データ収集・解析・レポート作成・投稿計画・シナリオ設計・広告連携等）の提供
2. 統計データの集計、およびAIによるレポート・示唆の自動生成（第5条参照）
3. 利用者の認証、アカウント管理、利用料金の請求
4. 不正利用の防止、セキュリティの確保、障害対応
5. お問い合わせ対応、本サービスに関する重要なお知らせの通知
6. 本サービスの改善および新機能の開発

4. SNSプラットフォームから取得したデータの取扱い

各SNS・広告プラットフォームから取得したデータについて、当社は次を遵守します。

• 取得したデータは、利用者に本サービスを提供する目的の範囲内でのみ利用します。
• 当該データを第三者に販売・貸与しません。
• 各プラットフォームの開発者規約・データポリシーに反する利用を行いません。
• 利用者が連携を解除した場合、または各プラットフォームの要請があった場合、当該データを速やかに削除または利用停止します（第9条）。

5. 第三者提供および業務委託（サブプロセッサー）

当社は、法令に基づく場合等を除き、利用者の同意なく個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、以下の業務委託先に取扱いを委託することがあります。委託にあたっては、適切な契約により安全管理を求めます。

委託の目的	委託先の類型
サーバー・データベースの運用	クラウド／ホスティング事業者
AIによるレポート・示唆の生成	AI（大規模言語モデル）提供事業者
利用料金の決済処理	決済代行事業者
メール送信・通知	メール配信事業者

AI処理に際しては、レポート生成に必要な統計データ等をAI提供事業者へ送信します。送信内容・範囲は最小限とし、可能な場合は識別性の低い形に加工します。

6. 外国にある第三者への提供

前条の委託先（特にクラウド事業者・AI提供事業者）が外国に所在する場合、利用者の個人情報が外国へ移転されることがあります。当社は、個人情報保護法に基づき、移転先の国名、当該国の個人情報保護制度に関する情報、および移転先が講じる措置に関する情報を本ポリシーにより提供します。利用者は、本サービスの利用にあたり、当該外国への移転に同意するものとします。

• サーバー・データベース：日本国内（さくらインターネット株式会社）
• AI（大規模言語モデル）処理：米国（利用するAI提供事業者の所在国）

移転先の国における個人情報保護制度の詳細をご希望の場合は、第14条の窓口へお問い合わせください。

7. アクセストークンの保管とセキュリティ

連携アカウントのアクセストークン・リフレッシュトークンは、暗号化した上で保管し、本サービスのデータ取得目的以外には使用しません。トークンが失効した場合は取得を停止し、利用者へ再連携を案内します。

8. データの保存期間

当社は、利用目的の達成に必要な期間、または利用者との契約期間中、情報を保存します。契約終了・退会後は、法令で保存が義務付けられる場合を除き、解約後90日以内を目安に削除または匿名化します。

9. 連携の解除・データの削除請求

• SNS・広告アカウントの連携解除：本サービスの管理画面、または各プラットフォームのアプリ連携設定から解除できます。解除後、当社は当該アカウントのトークンを無効化し、関連データの取得を停止します。
• データの削除請求：第14条の窓口へご連絡いただくことで、当該アカウント・利用者に関して当社が保有するデータの削除を請求できます。当社は本人確認のうえ、法令の範囲内で速やかに対応します。

10. Cookie等の利用

本サービスは、ログイン状態の維持・利便性向上・利用状況の把握のためCookie等を使用することがあります。ブラウザ設定により無効化できますが、一部機能が利用できなくなる場合があります。

11. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、次の措置を講じます。

• 組織的安全管理：個人情報の取扱いに関する責任者の設置、取扱状況の記録（監査ログ）、漏えい等への対応体制の整備
• 人的安全管理：従業者への教育、取扱いに関する取り決め
• 物理的安全管理：機器・媒体等への不正アクセス・盗難等の防止
• 技術的安全管理：アクセス権限の管理、通信・保管データの暗号化（アクセストークンを含む）、不正アクセス対策
• 委託先の監督：委託先（サブプロセッサーを含む）に対する適切な監督
• 外国における取扱い：外国において個人データを取り扱う場合、当該国の制度を把握したうえで安全管理措置を講じます（第6条）。

12. 開示・訂正・利用停止等の請求

利用者は、個人情報保護法に基づき、保有個人データの利用目的の通知、開示（第三者提供記録を含む）、訂正、追加、削除、利用停止、消去、第三者提供の停止を請求できます。

• 請求は第14条の窓口へご連絡ください。当社所定の方法により本人確認を行ったうえで、法令に従い対応します。
• 開示等の請求に対する手数料は、当面の間無料とします（郵送等の実費が生じる場合はご負担いただくことがあります）。
• 回答は、原則として請求者にメールまたは書面でお知らせします。

13. 本ポリシーの改定

当社は、法令の変更やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示等、適切な方法で周知します。

14. お問い合わせ・苦情の窓口

本ポリシーに関するお問い合わせ、開示等の請求、個人情報の取扱いに関する苦情・ご相談は、以下の窓口で受け付けます。

個人情報の取扱いに関しては、個人情報保護委員会（日本の監督機関）に申し出ることもできます。