プライバシーポリシー
屋号「EdgeAI Lab」の名称で事業を営む個人事業主（以下「当方」）は、当方が提供するSNS投稿代行サービス「sns-poster」（以下「本サービス」）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1．個人情報の定義
本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報、すなわち生存する個人に関する情報であって、氏名・生年月日その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合でき、それにより特定の個人を識別できることとなるものを含む）、または個人識別符号が含まれる情報をいいます。
2．当方が取得する情報
本サービスの利用にあたり、当方は以下の情報を取得します。
- 登録情報：氏名、会社名、メールアドレス、パスワード（ハッシュ化して保存）
- SNS連携情報：利用者がOAuth認証を通じて連携するSNSアカウント（LinkedIn、Threads、X、Facebook、Instagram等）のアクセストークン・リフレッシュトークン、プロフィール情報（アカウント名、SNS上のID等）
- 投稿コンテンツ：本サービスを通じて予約・投稿されるテキスト、画像、動画等
- 決済情報：決済代行会社（Stripe等）を通じた課金情報。当方はクレジットカード番号自体を保持しません
- 利用ログ：ログイン日時、投稿実行ログ、APIアクセスログ、規約同意日時
3．利用目的
取得した情報は、以下の目的で利用します。
- 本サービスの提供（SNSアカウントへの投稿の予約・実行）
- 利用者からのお問い合わせ対応
- 料金請求・課金管理
- 規約違反行為への対応
- サービス改善、障害調査、新機能開発
- 重要な変更事項の通知
- 個人を識別できない形式に加工した統計データの作成
4．利用目的の変更
当方は、変更前の利用目的と関連性を有すると合理的に認められる範囲内で利用目的を変更することがあり、変更した場合は利用者に通知またはウェブサイト上で公表します。
5．SNSプラットフォームへの送信について
- 本サービスの性質上、利用者が指定した投稿コンテンツ及びこれに付随する情報は、利用者が連携したSNSプラットフォーム（LinkedIn、Meta〔Threads/Facebook/Instagram〕、X等）の公式APIを通じて、当該プラットフォームの運営会社に送信されます。
- これは利用者自身の指示に基づく投稿の実行であり、当方が任意に利用者の情報を第三者に提供するものではありませんが、実質的に情報が当方の管理外に移転する点にご留意ください。
- 送信先プラットフォームにおける情報の取扱いは、各プラットフォームが定めるプライバシーポリシーに従います。利用者は、本サービス利用開始前に各プラットフォームのプライバシーポリシーも併せてご確認ください。
6．外国にある第三者への提供について（要確認事項）
前条記載のLinkedIn、Meta、Xは、いずれも日本国外（主に米国）に所在する事業者です。個人情報保護法上、外国にある第三者に個人情報を提供する場合には、本人の同意取得や移転先の体制に関する情報提供等、追加の対応が必要となる場合があります。
この点については当方側で法的な確定判断ができておらず、専門家の確認を経て内容を確定する予定です。現時点では、本サービスのご利用をもって、投稿指示内容が連携先SNSプラットフォーム（国外事業者を含む）に送信されることに同意いただいたものとして取り扱わせていただきます。
7．個人情報利用の制限
当方は、個人情報保護法その他の法令により許容される場合を除き、利用者の同意を得ず、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。ただし、法令に基づく場合、人の生命・身体・財産の保護に必要な場合であって本人の同意取得が困難なとき等は、この限りではありません。
8．OAuth認証情報の安全管理
- 当方は、取得したアクセストークン・リフレッシュトークンについて、暗号化した状態で保管する等、業務上必要な範囲でのみ利用し、善良な管理者の注意をもって安全に管理します。
- 従業員及び委託先に対しては、個人情報の安全管理が図られるよう必要かつ適切な監督を行います。
- 漏えい等の事故が発生した場合、当方は判明後速やかに事実関係を調査し、影響を受ける利用者へ通知するとともに、必要に応じて個人情報保護委員会への報告を行います。
9．第三者提供（前条以外の場合）
当方は、個人情報保護法その他の法令に基づき認められる場合を除き、あらかじめ利用者の同意を得ないで個人情報を第三者に提供しません。ただし、以下は「第三者への提供」に該当しません。
- 利用目的の達成に必要な範囲内で個人情報の取扱いを委託する場合（決済代行会社、サーバー運営会社等）
- 合併その他の事由による事業の承継に伴って提供される場合
- 個人情報保護法の定めに基づき共同利用する場合
10．保存期間
- アクセストークン・リフレッシュトークンは、利用者が連携を解除した時点、または本サービス解約時点で速やかに削除します。
- 投稿ログ・アクセスログは、監査及び障害対応の目的で、原則として記録から1年間保存した後、削除します。
- 登録情報は、解約後1年間保存した後、削除します（法令上の保存義務がある場合を除く）。
11．個人情報の開示・訂正・利用停止等
利用者は、当方が保有する自己の個人情報について、個人情報保護法の定めに基づき開示、訂正・追加・削除、利用停止等を求めることができます。当方は、利用者ご本人からの請求であることを確認のうえ、遅滞なく対応します。ただし、法令により当方が対応義務を負わない場合はこの限りではありません。
12．Cookie等の利用
本サービスは、ログイン状態の維持やサービス利用状況の把握のため、Cookie及びこれに類する技術を利用することがあります。無効化を希望する場合はブラウザ設定から変更可能ですが、その場合、本サービスの一部機能が利用できなくなることがあります。
13．お問い合わせ窓口
本ポリシーに関するお問い合わせ、開示等のご請求は、本サービスのウェブサイト内お問い合わせフォームまでご連絡ください。
14．継続的改善及び本ポリシーの変更
当方は、個人情報の取扱いに関する運用状況を適宜見直し、必要に応じて本ポリシーを変更します。変更後の内容は、ウェブサイト上への掲示をもって周知します。
