渡邉 泰弘（Yasuhiro Watanabe）（以下「運営者」）は、Meta アプリ「auto-post」および運営者が提供するInstagram投稿支援 / 自動投稿関連サービス「auto-post」（以下「本サービス」）における、ユーザーの個人情報および関連データの取扱いについて、以下のとおり定めます。
1. 事業者・アプリ情報
| アプリ名 | auto-post |
|---|---|
| サービス名 | auto-post |
| 対象サービス概要 | Instagram投稿支援 / 自動投稿関連サービス |
| 事業者名 | 渡邉 泰弘（Yasuhiro Watanabe） |
| 所在地 | 〒417-0061 静岡県富士市伝法2610-11 |
| 連絡先 | yasuhiro.watanabe1@gmail.com |
| サービス URL | https://frontend-six-phi-29.vercel.app |
2. 本ポリシーの適用範囲
本ポリシーは、本サービスの利用に関して運営者が取得・利用する情報に適用されます。本サービス上でリンクされる第三者のサービス（Meta、Stripe 等）には、各事業者のプライバシーポリシーが適用されます。
3. 取得する情報
3.1 ユーザーが提供する情報
- ログイン用のユーザー ID、パスワード（ハッシュ化して保存）
- 店舗・テナント名等のアカウント設定情報
- 投稿用のキャプション、画像、動画、予約日時
- お問い合わせ内容
3.2 Instagram / Meta 連携により取得する情報
ユーザーが Instagram 連携（OAuth）を許可した場合、運営者は Meta Platform 経由で以下を取得します。
- Instagram ビジネスアカウント ID
- ユーザー名（@username）
- アクセストークン（暗号化して保存）
- トークンの有効期限
- 投稿の実行に必要な Instagram API 関連データ
- ユーザーが分析機能用の追加権限（例:
instagram_business_manage_insights）を許可した場合に限り取得する、アカウント／投稿のインサイト指標（リーチ、エンゲージメント、保存数等）
運営者は、ユーザーの Instagram パスワードを取得・保存しません。
3.3 決済情報
有料プラン利用時、決済は Stripe, Inc. が処理します。運営者はクレジットカード番号等を直接保持しません。
3.4 AI 生成機能
OpenAI 等に、投稿生成のためユーザーが入力したテーマ・キーワード等を送信することがあります。
3.5 Canva 連携により取得する情報
ユーザーが Canva 連携（OAuth）を許可した場合、運営者は Canva Connect API 経由で以下を取得します。利用する権限（Scope）はdesign:content:read のみです。
- Canva アクセストークンおよびリフレッシュトークン（暗号化して保存）
- トークンの有効期限
- ユーザーが指定したデザインの書き出し結果（PNG / JPG / MP4。Instagram 投稿のために一時的に利用）
運営者は、ユーザーの Canva パスワードを取得・保存しません。デザインの編集・削除、ブランドキットの読み取り、フォルダ操作は行いません。
3.6 その他の任意連携
Google フォト、Notion、BASE 等（利用時のみ）
3.7 自動取得
IP アドレス、ブラウザ情報、アクセス日時、認証 Cookie、ログ
4. 利用目的
- 本サービスの提供（Instagram 投稿支援、自動投稿・予約投稿、Canva デザインの書き出し、AI 生成等）
- ユーザー自身の Instagram アカウント／投稿インサイトの画面表示（分析機能を有効化し、ユーザーが権限を許可した場合）
- 認証・アカウント管理
- 課金・契約管理
- 障害対応・セキュリティ
- 法令対応
5. 第三者への提供
運営者は、ユーザーの同意なく個人情報を第三者に販売しません。本サービスの提供に必要な範囲で、次条のとおり業務委託先に預託することがあります。
6. 業務委託（第三者委託）
運営者は、本サービスの運営のため、以下の事業者に個人情報等の取扱いを委託することがあります。委託先においては、契約または各サービスの利用規約に基づき適切な安全管理が行われます。
- Meta Platforms, Inc.（Instagram 連携・投稿・インサイト取得（ユーザーが権限を許可した場合））
- Stripe, Inc.（決済）
- OpenAI（投稿文・画像生成等）
- Supabase（データベース・トークン等の保存）
- Vercel、Railway（ホスティング）
- Notion Labs, Inc.（予約投稿情報等の管理・利用時）
- Canva、Google 等（任意連携を利用した場合）
各事業者のプライバシーポリシーが適用される場合があります。
7. 情報の保存場所
Instagram 連携トークン等は暗号化してデータベース（Supabase 等）に保存します。予約投稿情報等は Notion を利用する場合があります。
これらは運営者が契約するクラウドサービス上に保存され、国外（米国等）のサーバーで処理されることがあります（第 13 条参照）。
8. 保存期間
- アカウント：退会または削除依頼まで
- Instagram トークン：連携解除または失効まで
- Canva トークン：連携解除または失効まで。連携解除時は Canva 側でもトークンを無効化します
- 投稿履歴・予約投稿情報：削除依頼または退会後90日以内
- ログ：12か月程度
9. 安全管理措置
運営者は、個人情報の漏えい、滅失、毀損の防止のため、次の措置を講じます。
- アクセストークン等の暗号化保存
- 通信の暗号化（HTTPS）
- テナント（店舗）ごとのデータ分離
- パスワードのハッシュ化保存
- アクセス権限の制限
10. 開示・訂正・利用停止等の請求
ユーザーは、個人情報保護法に基づき、自己の個人情報について、次の請求を行うことができます。
- 利用目的の通知
- 開示
- 訂正・追加・削除
- 利用停止・消去
- 第三者への提供の停止
請求は連絡先（yasuhiro.watanabe1@gmail.com）に、ユーザー ID・テナント名・請求内容を記載のうえご連絡ください。本人確認のうえ、合理的な期間内（原則として14営業日以内）に対応します。法令により対応できない場合は、その理由を説明します。
11. データ削除（Instagram / Canva 連携の解除を含む）
- Instagram 連携解除： 設定画面、または Meta のアプリ連携設定から行えます。連携解除後、保存していたトークンは削除します。
- Canva 連携解除： Canva 投稿画面の「連携解除」から行えます。解除時、Canva のトークン無効化（Revoke）を行い、保存していたトークンを削除します。Canva 側の連携設定からも解除できます。
- アカウント・データの削除依頼： 連絡先（yasuhiro.watanabe1@gmail.com）にユーザー ID・テナント名を記載してご連絡ください。14営業日以内に、保存しているトークン・投稿履歴・予約情報等を削除します（法令上保存が必要な情報を除く）。
12. Cookie
ログイン状態の維持およびテナント識別のために Cookie を使用します。ブラウザの設定で Cookie を無効にできますが、一部機能が利用できなくなる場合があります。
13. 国外への移転
利用するクラウドサービス（Supabase、Vercel、Railway、Notion、OpenAI、Meta、Canva 等）のサーバーが米国等にある場合、個人情報が当該国で処理・保存されることがあります。各国のデータ保護法制は国により異なります。
14. 本ポリシーの変更
本ポリシーを変更する場合、本ページ上で告知し、重要な変更がある場合は合理的な方法でお知らせします。
15. お問い合わせ
本ポリシーに関するお問い合わせは、連絡先（yasuhiro.watanabe1@gmail.com）までご連絡ください。