lacks analytics プライバシーポリシー

1. 収集する情報

本サービスは SNS 運用代行業務に必要な情報を以下の範囲で取得します。情報は SNS プラットフォーム（Instagram / TikTok / YouTube / Threads）の公式 API・利用者からの直接入力・その他の合法的なデータソースを通じて取得します。

• 本サービス利用登録時に入力されるメールアドレスおよび認証情報
• OAuth 接続で取得する各プラットフォームのアクセストークンおよびリフレッシュトークン（サーバー側で暗号化保管）
• 接続された SNS アカウントのプロフィール情報（ユーザー名・プロフィール画像・フォロワー数等）
• 投稿メタデータ（キャプション・サムネイル・本文・公開日時・動画ファイル URL 等）
• インサイト情報（リーチ・インプレッション・いいね・コメント・再生数・フォロワー属性等）
• Instagram ダイレクトメッセージ（DM）の会話メタデータおよびメッセージ本文（公式 24 時間応答ウィンドウ内の返信業務を遂行するために `instagram_business_manage_messages` スコープで取得）
• Instagram および YouTube のコメント本文・コメント返信履歴（コメント管理および AI 返信生成のために取得）
• Threads 投稿への返信本文・返信者ユーザー名およびメンション本文（返信モデレーションとメンション確認のために `threads_read_replies` / `threads_manage_replies` / `threads_manage_mentions` スコープおよび Webhook 通知で取得）
• 利用者が本サービス上で入力するデータ（投稿予約・投稿案・コメントテンプレート・チームメンバー情報）

2. 利用目的

取得した情報は以下の目的に限り利用します。

• 本サービスの SaaS 機能（ダッシュボード分析・投稿計画・コメント管理）の提供
• SNS 運用代行業務の支援および実績レポート作成
• サービス改善のための統計的分析（個人を特定できない形式）
• 不正利用の検知およびサポート対応
• 法令上の義務（税務・会計・規制対応）の遵守

現時点では、広告配信や第三者への販売を目的とした個人情報の利用は行っていません。将来これらの利用を行う場合は、本ポリシーを更新の上、利用者に事前通知し、必要に応じて同意を取得します。

3. 第三者提供

以下のサービス提供元は、いずれも業界標準と同等以上のセキュリティ基準を備えており、本サービスの提供に必要な最小限のデータのみを授受します。利用者の同意なく広告・マーケティング目的で第三者に提供することはありません。

• Meta Platforms, Inc.（Instagram / Threads API 連携）
• TikTok Pte. Ltd.（TikTok Display / Content Posting API 連携）
• Google LLC（YouTube Data API 連携 / 生成 AI 連携）
• Supabase, Inc.（データベース・認証基盤、東京リージョン）
• Vercel Inc.（Web アプリケーションホスティング・CDN）

上記以外の事業者を追加する場合または変更する場合は、本ポリシーを更新の上、利用者に通知します。事業者の追加が利用者の権利義務に重要な影響を及ぼす場合、事前に告知の機会を設けます。

4. 保管期間

情報の保管期間は取得元の API 仕様、業務上の必要性、およびユーザー契約期間に従い、以下のとおり定めます。所定の保管期間を経過したデータは自動的に削除されます。

• OAuth トークン: 接続解除または契約終了時に削除
• Instagram / Threads / TikTok の Insights データ（リーチ・インプレッション・エンゲージメント等の分析データ）: 取得から最大 5 年間（1,825 日）。年次比較・長期トレンド分析・戦略的意思決定支援のため。5 年経過後は自動削除
• YouTube 関連データ（字幕テキスト・サムネイル・メタデータ等のキャッシュ）: 取得から最大 30 日間（YouTube Developer Policy に基づく短期キャッシュ）
• 投稿メタデータ・プロフィール情報: 契約期間中は保管、契約終了後 30 日以内に削除
• 日次スナップショット: 契約期間中は保管、契約終了後 30 日以内に削除
• 利用者が入力したデータ（投稿予約・コメントテンプレート等）: 契約期間中は保管、契約終了後 30 日以内に削除
• バックアップ: バックアップローテーションの周期（最大 90 日）に従って順次物理削除

5. ユーザーの権利

利用者は自身のデータに対して、閲覧・訂正・削除・処理停止・データポータビリティ（標準形式でのエクスポート）を請求する権利を有します。本人確認完了後、以下のとおり対応します。

• 削除請求: 原則として 30 日以内に対応
• 閲覧・訂正請求: 原則として 14 日以内に対応
• データポータビリティ請求（CSV 等の標準形式でのエクスポート）: 原則として 30 日以内に対応

具体的な手順はデータ削除手順をご確認ください。

6. データ侵害発生時の通知

本サービスにおいて重大なデータ侵害（個人情報の漏洩・滅失・毀損）が発生した場合、以下の対応を行います。

• 個人情報保護委員会への速やかな報告（個人情報保護法に基づく）
• 影響を受けた利用者への速やかな通知（登録メールアドレス宛）
• 通知内容: 侵害の概要・影響範囲・本サービスとして実施する対応・利用者として取りうる対策

7. 未成年情報の取扱

本サービスは BtoB SaaS であり、契約利用者 (SNS 運用代行業者) は満 18 歳以上の法人担当者を前提とします。本サービスは未成年から直接個人情報を収集しません。

ただし、利用者が代行運用するクライアント企業の SNS アカウントを通じて取得するインサイトデータには、各プラットフォームの推定により未成年と分類されたフォロワー (例: 13-17 歳カテゴリ) の集計値が含まれる場合があります。これらは個人を特定しない統計的形式で取得されるものですが、本サービスは以下の方針で取り扱います。

• 未成年フォロワーの集計データは、運用代行業務に必要な分析以外に使用しません
• 未成年に対する直接的なターゲティング広告・マーケティング目的には利用しません
• 各 SNS プラットフォームの未成年保護方針 (Meta 「13 歳未満アクセス禁止」、TikTok「13 歳未満限定モード」、YouTube「Made for Kids」等) に従います
• 未成年データの削除請求は通常の削除請求と同等に対応します

8. Cookie およびローカルストレージ

ログイン状態の維持および UI 設定の保存を目的として、httpOnly Cookie および ブラウザのローカルストレージを使用します。現時点では、広告トラッキング目的のサードパーティ Cookie は使用していません。サービス改善のための利用解析ツール（Google Analytics 等）を導入する場合は、本ポリシーを更新の上、利用者に通知します。Cookie を無効化した場合、ログインの維持等一部機能が制限されることがあります。

9. 国際的なデータ移転

本サービスのデータベースは Supabase の東京リージョン（ap-northeast-1）に保管されます。コンテンツ配信は Vercel のグローバル CDN を経由するため、一部の静的アセットおよびリクエスト処理が日本国外のサーバーを通過する場合があります。

10. AI 利用について

本サービスは投稿案の生成補助・動画コンテンツの文字起こし・コンテンツ品質スコアの算出等に、第三者提供の生成 AI（LLM）サービスを利用します。本サービスでは、API 経由で送信されたデータが AI サービス提供事業者による生成 AI モデルの学習目的で使用されない有料プラン（paid tier 等）を選定して利用しています。本サービスの提供元（株式会社 lacks japan）もこれらのデータを AI モデルの学習に利用しません。

現在利用中の AI サービス提供事業者は「3. 第三者提供」に記載のとおりです。利用する AI サービスは技術進歩に応じて将来変更される可能性があり、その場合は本ポリシーを更新の上、利用者に告知します。

生成結果には不正確な内容（いわゆるハルシネーション）が含まれる場合があります。利用者は生成結果を公開・利用する前に、自らの責任で内容を検証・編集してください。

11. 代理取得データについて

本サービスの主たる利用者は SNS 運用代行業者であり、代行業者はクライアント企業（およびそのフォロワー等のエンドユーザー）の情報を代理で取得・処理します。代行業者はエンドユーザーとの関係において一次的な管理責任を負うものとし、提供元は代行業者から処理委託を受けた範囲でデータを取り扱います。

代行業者は、エンドユーザーから取得した情報に関し、個人情報保護法その他関連法令の遵守責任を負うものとします。

12. 適用法令

本ポリシーは日本の個人情報保護法に準拠します。利用者が EU 居住者である場合は GDPR、米国カリフォルニア州居住者である場合は CCPA 等の各国データ保護法令の趣旨を参照して運用します。

また、接続される各プラットフォームの利用規約および関連ポリシーを遵守します。

• Meta Platform Terms / Meta Developer Policies (Instagram / Threads)
• TikTok Developer Terms of Service / TikTok API Services Terms
• YouTube API Services Terms of Service / YouTube API Services Developer Policies
• Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy)
• Google Gemini API Terms / Generative AI Prohibited Use Policy

13. お問い合わせ先

本ポリシーに関するお問い合わせは以下までご連絡ください。

• 提供事業者: 株式会社 lacks japan
• 代表者: 濱田 竣也
• 所在地: 〒900-0013 沖縄県那覇市牧志 2-17-27-401
• 法人番号: 9360001034333
• お問い合わせ先メールアドレス: s-hamada@lacks-japan.com