プライバシーポリシー

責任者

この Publaro サービスの運営者は、本ポリシーに記載する個人データの管理者です。当社へのご連絡は当サイトに記載の連絡先までお願いします。

Publaro を企業や代理店経由でご利用の場合は、何を投稿し、誰が閲覧できるかをその組織が決定します。その組織のワークスペースのコンテンツと連携アカウントについては、その組織が管理者となり、当社はその組織に代わって処理を行います。

収集する情報

• アカウント情報：お名前、メールアドレス、言語、およびソルト付きハッシュ（scrypt）の形でのみ保存されるパスワード。シングルサインオンをご利用の場合は、プロバイダから当社に送られる ID 情報。
• セキュリティ情報：2段階認証が有効かどうか、リカバリーコード（ハッシュ化して保存）、ログイン中のデバイス。
• コンテンツ：投稿、下書き、投稿へのコメント、アップロードしたメディア、ブランド設定、保存したキャプション、AI による文章作成のためにご提供いただく事実情報。
• 連携アカウント：連携した各SNSアカウントの名前、ハンドル、識別子、およびプラットフォームから付与されるアクセストークン。トークンは保存前に暗号化（AES-256-GCM）され、当社がプラットフォームのパスワードを目にすることはありません。
• AI へのリクエスト：入力した指示と、生成されたテキストや画像。履歴をご確認いただけるようにし、利用量を集計するために保存します。
• 請求情報：ご利用のプランとサブスクリプションの識別子。カード情報は当社の決済事業者（Stripe）に直接入力され、そこで保管されます。当社がカード情報を受け取ることはありません。
• 利用・セキュリティの記録：組織内で行われた操作（日時、操作内容、IP アドレス、ブラウザの種類を含む監査ログ）と、プランの制限を適用するための集計値。
• 短縮リンクのクリック（リンク計測をご利用の場合）：日時、デバイスの種類、訪問者が来たウェブサイト、国。訪問者は、毎日変わるソルトで作成した一方向ハッシュによってのみ識別されるため、日をまたいで個人を追跡することはできません。クリックとともに IP アドレスは保存されません。
• 当社に送信されたメッセージと、当社から送信するメール（たとえば、アドレスの確認、パスワードのリセット、投稿の失敗のお知らせ）。

利用目的

• ご依頼のサービスの提供：ログイン、連携したプラットフォームへの投稿、カレンダー・承認・受信トレイの運用、プランの適用。（お客様との契約の履行。）
• サービスの安全性と信頼性の維持：不正利用の防止、詐欺の検知、レート制限、操作の記録、障害の修正。（安全なサービスを運営するという当社の正当な利益。）
• 請求、および税務・会計上の規則の遵守。（契約および法的義務。）
• サービスに関するお知らせの送信。ご希望がない限り、マーケティングメールは送信しません。（契約。法律で求められる場合は同意。）
• 投稿の内容ではなく、集計値とエラーレポートを用いた製品の改善。（正当な利益。）

当社は個人データを販売せず、お客様のコンテンツを AI モデルの学習に使用することもありません。

共有先

当社は、上記の目的に限り、当社に代わってデータを処理するサービス提供事業者を利用しています。

• サービスとそのバックアップを保存する、ホスティングおよびデータベースの事業者。
• アップロードされたメディア用のオブジェクトストレージ（S3 互換サービス）。
• 当社のメッセージを配信するメール事業者。
• 決済とサブスクリプション管理のための Stripe。
• AI 機能をご利用の場合の AI プロバイダ：既定では Anthropic、またはお客様ご自身が連携したキーのプロバイダ（たとえば OpenAI や Google）。お客様の指示と処理を依頼したテキストがそのプロバイダに送信されます。ご自身のキーを使う場合は、そのプロバイダとの契約が適用されます。
• 連携したSNSなどのプラットフォーム。投稿時には、投稿、そのメディア、お客様の指示が各プラットフォームに送られ、その取り扱いについては各社のプライバシーポリシーが適用されます。

法律で求められる場合、またはユーザーおよび当社の権利と安全を守るために、データを開示することがあります。事業の売却や合併があった場合、個人データは同じ取り決めのもとで新しい所有者に引き継がれることがあります。

国際的な移転

当社の事業者や連携するプラットフォームは、お客様の国の外でデータを処理することがあります。法律で求められる場合、欧州委員会の標準契約条項などの保護措置に基づいて行います。

保存期間

• アカウントが有効な間は、ご利用いただけるよう、コンテンツと設定を保存します。
• アカウントまたは組織を削除すると、直ちに非表示になり、契約で別の期間が定められていない限り、30日後にデータが完全に削除されます。請求記録（金額、日付、識別子であり、個人的なコンテンツは含みません）は、税務や紛争対応のため、より長く保存されます。
• 短縮リンクのクリック記録は90日間保存され、その後は日次の合計値に集約されます。
• バックアップ内のコピーは、バックアップの世代交代に合わせて削除されます。
• 削除したメディアはストレージから削除されます。失敗または中断したアップロードは自動的に消去されます。

お客様の権利

お住まいの地域によっては、データへのアクセス、訂正、削除、利用の制限や異議申し立て、持ち運び可能な形式でのコピーの受領、同意の撤回、およびデータ保護当局への苦情申し立ての権利がある場合があります。

• 設定からデータのコピーをダウンロードできます。機械可読形式のファイルです。
• 設定からアカウントを削除できます。削除のスケジュールは上記のとおりです。
• そのほかのご依頼は、当サイトに記載の連絡先当社までご連絡ください。法律で定められた期間内に回答します。

Cookie および類似のストレージ

Publaro は、動作に必要なストレージのみを使用します。広告用 Cookie もサードパーティの分析スクリプトもないため、同意を求める Cookie バナーはありません。

• ログイン状態を維持するためのログイン用 Cookie。ページ上のスクリプトからは読み取れず、当社のサービスにのみ送信されます。
• ページをお客様の言語と時刻で表示するための、言語用 Cookie とタイムゾーン用 Cookie。
• テーマの選択（ライトまたはダーク）といくつかの画面設定。お使いのデバイスのブラウザのローカルストレージに保存されます。
• SNSアカウントの連携時、または会社の ID プロバイダ経由のログイン時に使用する短期間の Cookie。返ってきた応答がお客様のリクエストのものであることを確認するためのものです。

セキュリティ

プラットフォームのトークンは保存前に暗号化され、パスワードはメモリハード関数でハッシュ化され、セッションはローテーションされ、どのデバイスからでも終了でき、2段階認証もご利用いただけます。サービスへの接続には HTTPS を使用します。完全に安全なシステムはありません。侵害によりお客様のデータが影響を受けた場合は、法律に従い、お客様と当局にお知らせします。

お子様

Publaro は16歳以上の方、またはお住まいの国のデジタル同意年齢がそれより高い場合はその年齢以上の方を対象としています。それより年少のお子様の情報を、当社が意図して収集することはありません。

変更

本ポリシーに重要な変更を加える場合は、その効力が生じる前にメールまたはアプリ内でお知らせします。冒頭の日付が最新版を示します。

お問い合わせ

この Publaro サービスの運営者。