プライバシーポリシー

1. はじめに

株式会社カプセル（以下「当社」）は、Instagram投稿管理アプリケーション「GoodPost」（以下「本アプリケーション」）を提供しています。本プライバシーポリシーは、本アプリケーションにおけるお客様の個人情報およびデータの収集、利用、共有、保存、削除について具体的に定めたものです。

本アプリケーションは、Meta Platforms, Inc.が提供するInstagram Graph APIおよびFacebook Login機能を利用しており、当社はMeta社のプラットフォーム規約（Meta Platform Terms）およびデータ利用ポリシー（Developer Data Use Policy）を遵守します。

2. 収集する情報

本アプリケーションでは、以下の情報を収集・処理します。

2.1 お客様が直接入力する情報

• 氏名（例: 山田太郎）
• メールアドレス（例: info@shop.jp）
• パスワード（PBKDF2アルゴリズムにより不可逆的に暗号化して保存。平文では保存しません）
• 店舗名・店舗設定情報（例: 店舗名、業種、メニュー・施術・採用・商品・施工事例情報、投稿スタイル設定、文字入り画像のデザインの選択）
• 投稿用画像ファイル（JPEG、PNG、WebP形式）
• 画像補正機能を利用する場合の補正対象画像
• 文字入り画像生成または広告風クリエイティブ生成機能を利用する場合に、お客様が画像内に配置するため入力した文字
• 投稿内容に関する補足情報（例: メニュー名、施術内容、募集職種、商品特徴、施工事例の内容。AI生成の参考情報として使用）
• 投稿の相談機能でお客様が入力した相談の内容
• リールのカバー画像機能で文字入りの画像を作る場合に、お客様が選んだ動画の場面の画像と、画像内に配置するため入力した文字（動画そのものは、お客様の端末の中だけで扱い、当社には送信されません）
• 利用申請時の情報（店舗名、担当者名、メールアドレス、業種）
• お問い合わせの内容（support@goodpost.jp へのメール等）

投稿用画像に人物が写っている場合、その方の容姿も個人情報にあたることがあります。お客様は、写っている方から投稿についての同意を得たうえで画像をアップロードしてください。

利用料金のお支払いは、請求書払いまたはクレジットカード払いです。請求書払いの場合は、当社が発行する請求書に基づき、銀行振込でお支払いいただきます。請求書の送付のため、登録メールアドレス（またはお届け出いただいた請求先メールアドレス）と店舗名を使用します。クレジットカード払いの場合、カード情報は決済サービス事業者であるStripe（ストライプ）が取り扱い、当社はカード番号を保持しません。

2.2 Instagram / Facebook連携により取得する情報

お客様がFacebook Loginを通じてInstagramビジネスアカウントを連携した際に、以下の情報をMeta社のAPIから取得します。

• Instagramビジネスアカウント情報（アカウントID、ユーザー名）
• Facebookページ情報（ページID、ページ名）
• Instagram過去投稿情報（直近10件までの投稿キャプション、投稿種別、投稿URL、投稿日時、いいね数、コメント数。キャプション生成の参考として、反応が良い投稿の文体・表現傾向を優先するために使用）
• Facebookユーザー情報（ユーザーID）
• アクセストークン（AES-GCMアルゴリズムにより暗号化して保存）
• トークンの有効期限情報
• 許可されたスコープ（権限）の一覧

本アプリケーションが要求するInstagram APIの権限（スコープ）は以下の通りです:

• instagram_basic: Instagramビジネスアカウントのプロフィール情報の読み取り
• instagram_content_publish: お客様の指示に基づくInstagramへの投稿の公開
• pages_show_list: Facebookページの一覧取得（Instagram連携に必要）
• pages_read_engagement: 連携対象のFacebookページ確認、および連携Instagramアカウントの過去投稿に関する反応指標（いいね数・コメント数等）の読み取り

2.3 サービス利用に伴い自動的に生成・記録される情報

• AIが生成したキャプションおよびハッシュタグ
• AI画像補正により生成された補正後画像、補正品質、利用枚数、処理ステータス
• 投稿の作成日時、予約日時、公開日時
• 投稿のステータス（自動保存された下書き、予約済み、公開済み、失敗、再実行等）
• 投稿の相談機能でAIが作成した回答、および相談の履歴
• Instagram投稿ID（公開成功時にMeta APIから返却される値）
• 契約プラン、投稿上限、画像オプションの有無、画像の上限、支払方法、請求先メールアドレス、契約ステータス、支払い状況、解約予定日、請求メモ等の契約管理情報
• 操作ログ（いつ・誰が・何をしたかの監査記録）
• エラーログ（投稿失敗時のエラーメッセージ）
• 投稿前の確認記録（公開・予約の際に確認した人、日時、確認した項目、その時点の投稿内容、写真の自動チェックの結果、操作時のIPアドレスと端末の種類）
• IPアドレス（不正アクセス防止のための回数制限に使用し、最長で約1日で削除します。ただし、投稿前の確認記録には操作時のIPアドレスを含めて保存します）

3. 情報の利用目的

収集した情報は、以下の目的に限定して利用します。当社は、以下に記載されていない目的でお客様のデータを利用しません。

• Instagram投稿の作成・予約・公開: お客様がアップロードした画像と、AIが生成したキャプション・ハッシュタグをInstagram Graph APIを通じてInstagramに投稿します
• 下書き保存: 投稿作成途中で画面を離れた場合でも続きから編集できるよう、生成済み画像、キャプション、ハッシュタグ、予約日時を下書きとして保存します
• AIキャプション生成: アップロード画像、店舗設定情報、業種、メニュー・施術・採用・商品情報、投稿者からのヒントをOpenAI社のAPIに送信し、画像内容を分析したうえで投稿キャプションを自動生成します。OpenAI社のAPIが利用できない場合の代替経路として、Anthropic社のClaude APIを利用することがあります
• 投稿前の確認と記録: 公開・予約の前に、写真と文章の内容を確認いただき、その記録を保存します。他の店舗名・ロゴ・他のサイトの画面、人の顔、表札・車のナンバーなど個人や住所が分かるものが写った写真が含まれていないかを確かめるため、投稿する画像をOpenAI社のAPIに送信して自動でチェックします。記録は、投稿内容について問い合わせや紛争が生じた際の事実確認に利用します
• AI画像補正・文字入り画像生成・広告風クリエイティブ生成: お客様が明示的に画像補正、文字入り画像生成、または広告風クリエイティブ生成を選択した場合に限り、アップロード画像および画像内に配置するため入力された文字をOpenAI社の画像生成・編集APIに送信し、明るさ、色味、シャープさ、業種に応じた投稿画像としての見栄え、SNS向けの文字配置、広告風のレイアウトを補正・生成します
• 過去投稿の表現傾向の反映: お客様自身のInstagramビジネスアカウントの直近10件までの過去投稿キャプション、いいね数、コメント数を参考に、反応が良い投稿の文体・テンション・絵文字・ハッシュタグ傾向を新規投稿キャプション生成に反映します
• ユーザー認証・セッション管理: メールアドレスとパスワードによるログイン認証を行います
• 投稿の相談: お客様が投稿の相談機能を利用した場合に限り、相談の内容、店舗設定情報（業種・基本情報・投稿づくりのメモ）、最近の投稿キャプションの冒頭部分をOpenAI社のAPI（利用できない場合はAnthropic社のClaude API）に送信し、投稿の企画・撮影・台本などの提案を作成します。相談の履歴は、お客様の店舗のアカウントの方だけが閲覧でき、当社の運営画面には表示されません
• リールのカバー画像の作成: 動画の場面の選択と切り抜きは、お客様の端末の中だけで行います。文字入りの画像を作る場合に限り、選んだ場面の画像と入力された文字をOpenAI社の画像生成・編集APIに送信します
• 失敗投稿の再実行: Instagram APIまたは通信エラーにより投稿が失敗した場合、エラー内容を表示し、ユーザー操作により再実行できるようにします
• 契約・請求管理: 契約プラン、利用上限、支払い状況、停止・再開等の運用管理を行います
• サービスの安全性維持: レート制限、不正アクセス防止、エラー監視を行います
• カスタマーサポート: お問い合わせへの対応に利用します
• お知らせ・連絡: 投稿結果、契約・料金、規約の変更、障害など、本アプリケーションに関する重要なお知らせをお送りします
• 不正利用への対応: 利用規約に違反する行為や不正アクセスの調査・防止に利用します

当社は、お客様のデータを、当社または第三者のAIモデルの学習に利用しません。また、当社がAPI経由でデータを送信するOpenAI社およびAnthropic社は、各社のAPI利用条件において、API経由で受け取ったデータを自社モデルの学習に利用しないこととしています。

3.1 禁止されるデータ利用

当社は、収集したデータを以下の目的には一切利用しません。

• 広告配信やターゲティング広告への利用
• データブローカーへの販売・提供
• 人種、宗教、性別、年齢、障害等に基づく差別的な判断
• 住宅、雇用、保険、教育、信用、公的給付の適格性判断
• お客様の明示的な同意なく行われるプロファイリング
• 監視目的での利用

4. 情報の第三者への共有

当社は、お客様の個人情報を販売しません。以下の事業者には、本アプリケーションの提供に必要な範囲で、当社の業務の委託先としてデータを取り扱わせます（Meta社への送信は、お客様の指示に基づく投稿の公開のために行います）。当社は、委託先が個人情報を適切に取り扱うよう、必要かつ適切な監督を行います。

上記以外に、以下の場合に限り情報を第三者に開示することがあります。

• 法令に基づく場合（裁判所の命令、行政機関からの適法な要請等）
• お客様から事前に明示的な同意を得た場合
• 生命、身体または財産の保護のために緊急に必要な場合

5. Metaプラットフォームデータの取り扱い

当社は、Meta Platforms, Inc.のAPI（Instagram Graph API、Facebook Login）を通じて取得したデータ（以下「Metaプラットフォームデータ」）について、以下の事項を遵守します。

• Metaプラットフォームデータは、お客様がInstagram投稿を管理する目的にのみ使用します
• Instagram過去投稿データは、お客様自身の新規投稿キャプション生成における表現傾向の参考のためにのみ使用し、他のお客様の生成、広告配信、データ販売、AIモデル学習には使用しません
• Metaプラットフォームデータを広告、データブローカー、または本ポリシーに記載されていない目的で使用・共有しません
• お客様がInstagram連携を解除した場合、取得したMetaプラットフォームデータ（アクセストークン、アカウントID等）を速やかに（解除後30日以内に）削除します
• 投稿失敗時のエラー表示および再実行のため、Meta APIから返却されたエラー内容を必要最小限の範囲で保存します
• Meta社が当社のデータアクセスを無効化した場合、保有するMetaプラットフォームデータを速やかに削除します
• 当社は、Meta社のプラットフォーム規約、データ利用ポリシー、およびその他の適用されるポリシーを遵守します

6. データの保護措置

当社は、お客様のデータを保護するため、以下の技術的・組織的措置を講じています。

• パスワード: PBKDF2-SHA256アルゴリズム（100,000回反復）により不可逆暗号化して保存
• Instagramアクセストークン: AES-256-GCMにより暗号化して保存
• 通信: 全ての通信はTLS 1.2以上により暗号化
• 認証: JWT（JSON Web Token）によるセッション管理。リフレッシュトークンのローテーション実施
• レート制限: ログイン試行回数の制限（15分あたり5回）による不正アクセス防止
• データベース: パラメタライズドクエリによるSQLインジェクション防止
• インフラ: Cloudflare社のグローバルネットワークによるDDoS対策
• 組織的措置: 個人情報保護管理責任者を置き、管理画面に入れる者を当社が認めた運営管理者に限定し、操作を監査ログに記録しています
• 人的措置: 個人情報を取り扱う者に対し、守秘義務と適切な取扱いを周知しています
• 物理的措置: データは、入退室管理などの物理的な安全対策が講じられたCloudflare社のデータセンターで管理されています

7. データの保存期間

お客様のデータは、以下の期間保存します。

8. データの削除請求

お客様は、いつでもご自身のデータの削除を請求できます。以下のいずれかの方法でご連絡ください。

• メールでの請求: support@goodpost.jp 宛に、登録メールアドレスからアカウント削除・データ削除を依頼してください
• Instagram連携の解除: 本アプリケーションの設定画面から「Instagram連携を解除」ボタンでいつでも連携を解除できます。解除後、Metaプラットフォームデータは30日以内に削除されます

削除請求を受領後、30日以内に対象データを削除し、完了をメールにてお知らせします。ただし、法令に基づき保存が義務付けられているデータについては、当該法令に定める期間保存した後に削除します。また、投稿前の確認記録は、投稿内容に関するお問い合わせや紛争への対応のため、確認日から3年間保存した後に削除します。

9. お客様の権利

お客様は、個人情報の保護に関する法律（個人情報保護法）に基づき、以下の権利を有します。

• 開示請求権: 当社が保有するお客様の個人データの開示を請求できます
• 訂正・追加・削除請求権: 個人データの内容が事実でない場合、訂正・追加・削除を請求できます
• 利用停止・消去請求権: 個人データの利用停止または消去を請求できます
• 第三者提供停止請求権: 第三者への個人データの提供停止を請求できます
• Instagram連携解除: いつでも設定画面からInstagram連携を解除できます
• データポータビリティ: お客様のデータのエクスポートを請求できます

上記の権利を行使される場合は、登録メールアドレスから support@goodpost.jp までご連絡ください。登録メールアドレスからの送信、およびご登録内容との照合により本人確認を行い、原則として14日以内に、電子メールで回答します。手数料はいただきません。法令に定める理由がある場合は、ご請求に応じられないことがあり、その場合は理由をお知らせします。

10. 国際データ移転

本アプリケーションのデータは、Cloudflare, Inc.（米国）のグローバルインフラストラクチャ上に保存されます。また、サービス提供のため、Meta Platforms, Inc.（米国）、Anthropic, PBC（米国）、OpenAI, L.L.C.（米国）およびResend, Inc.（米国）にデータを送信します。

これらの事業者は、外国（米国）にある事業者です。米国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/ の「外国における個人情報の保護に関する制度等の調査」）で確認できます。各社は、個人情報の保護に関する方針を定め、個人情報保護法の定める義務に相当する措置を講じています。当社は、これらの事業者が講じる措置について、お客様からの求めに応じて情報を提供します。

11. 未成年者に関する方針

本アプリケーションは、事業者（法人または個人事業主）向けのサービスです。16歳未満の方を対象としておらず、意図的に16歳未満の方から個人情報を収集することはありません。16歳未満の方のデータが収集されたことが判明した場合、速やかに当該データを削除します。

12. Cookieおよびトラッキング

当社は、本アプリケーションで、分析や広告を目的としたCookie、Webビーコンその他のトラッキング技術を使用していません。認証情報（JWTトークン）はブラウザのローカルストレージに保存されます。当社はサードパーティの分析ツールやトラッキングサービスを導入していません。なお、Cloudflare社が、不正な通信を防ぐ目的で必要最小限のCookieを設定する場合があります。

13. 本ポリシーの変更

当社は、法令の改正、サービス内容の変更、またはその他の理由により、本プライバシーポリシーを改定することがあります。重要な変更がある場合は、変更の少なくとも14日前までに、本アプリケーション内での通知または登録メールアドレスへの通知によりお知らせします。変更後も引き続き本アプリケーションをご利用された場合、変更後のポリシーに同意したものとみなします。

14. 準拠法

本プライバシーポリシーは、日本法に準拠し、解釈されるものとします。当社は、個人情報の保護に関する法律（個人情報保護法）その他の日本の関連法令を遵守します。

15. お問い合わせ（データ保護に関する連絡先）

本ポリシーに関するお問い合わせ、データの開示・訂正・削除請求、その他個人情報の取り扱いに関するご相談は、以下までご連絡ください。