1. 基本方針
運営者は、個人情報の保護に関する法律その他の関係法令および外部サービスのプラットフォームポリシーを踏まえ、 取得する情報を必要な範囲に限定し、利用目的を明確にして取り扱います。個人情報取扱事業者は、files合同会社です。
2. 取得する情報
本サービスは、サービス提供に必要な範囲で以下の情報を取得します。
- ユーザーの氏名、表示名、メールアドレス、ログイン情報、認証状態、利用規約・プライバシーポリシーへの同意日時・版・同意経路・文面の確認用ハッシュ
- 所属組織、クライアント、制作案件、投稿予定、コメント、承認履歴、アップロード素材
- Instagram連携により取得するアカウントID、ユーザーネーム、アカウント名、プロフィール画像、自己紹介、Webサイト、フォロワー数等
- 投稿、リール、ストーリーズ等のメディアID、種別、サムネイル、メディアURL、キャプション、投稿日、パーマリンク等
- アカウント単位およびメディア単位の集計済みインサイト
- 予約投稿に必要な画像、動画、キャプション、公開予定日時、公開結果、エラーログ
- 決済に関連するStripe顧客ID、契約状態、プラン、請求状態、支払い失敗状態等
- アクセスログ、IPアドレス、ブラウザ情報、端末情報、操作ログ、Cookie等の識別子
- お問い合わせ、サポート、改善要望、AI機能でユーザーが入力した情報
- Instagramアカウント連携時の承諾・権限確認の日時、確認者および文面の版
本サービスは、フォームへの入力、ファイルのアップロード、ログイン・操作、外部サービスとの連携、決済事業者からの通知等により情報を取得します。 カード番号およびセキュリティコードはStripeの決済画面で取り扱われ、本サービスのデータベースには保存しません。
3. Instagramデータの取得と利用
本サービスは、ユーザーがInstagram Business / Professional アカウントを選択し、アカウント所有者（クライアント等）からfiles利用の承諾と必要な権限を得ていることを確認した場合、ユーザーの明示的な認可に基づきInstagram APIを通じてデータを取得します。 主な利用権限は instagram_business_basic、instagram_business_manage_insights、instagram_business_content_publish、instagram_business_manage_comments です。
- プロフィール基本情報は、連携アカウントの識別、一覧表示、管理画面表示に使用します。
- メディア情報は、投稿、リール、ストーリーズの一覧、詳細、同期、分析導線に使用します。
- インサイトは、リーチ、閲覧数、インプレッション、いいね、コメント、保存、シェア、返信、操作数等の分析・レポートに使用します。
- 投稿コメントのユーザーネーム、本文、投稿日時、いいね数等は、連携アカウントのコメントをfiles上で表示・管理するために使用します。
- コンテンツ公開権限は、ユーザーが作成・確認・予約した投稿をInstagram Businessアカウントへ公開するためにのみ使用します。
本サービスは、Instagramインサイトを集計済みの情報として扱い、個人ユーザーを再識別する目的では利用しません。 また、Instagramデータを第三者へ販売したり、第三者の広告配信のために提供したりしません。
4. 利用目的
取得した情報は、以下の目的で利用します。
- 本サービスの提供、本人確認、ログイン、アカウント管理のため
- Instagramアカウントの連携、同期、メディア一覧、インサイト分析、レポート表示のため
- コンテンツ制作、素材管理、コメント、承認、予約投稿、公開結果管理のため
- AIレポート、AI企画案、投稿改善提案、運用改善提案の生成のため
- プラン管理、課金、請求、サブスクリプション状態の確認、不正利用防止のため
- 障害対応、セキュリティ確保、ログ監視、利用状況分析、品質改善のため
- お問い合わせ対応、重要なお知らせ、規約・ポリシー変更の通知のため
- 法令、規約、プラットフォームポリシーへの対応のため
利用目的を、本人が通常予想できない程度に変更する場合は、変更後の目的について必要な案内または同意取得を行います。 取得した情報を、第三者の広告配信またはデータ販売のために利用しません。
5. AI機能におけるデータの取り扱い
本サービスは、AIレポートやAI企画案を生成するため、Instagram由来の集計データ、投稿情報、ユーザー入力をAIサービスへ送信する場合があります。 送信する情報は機能提供に必要な範囲に限定し、アカウント識別子、URL、メールアドレス、電話番号、ユーザーネーム等を送信前に可能な範囲でマスクします。
- AIへ送信するデータは、分析・提案生成に必要な範囲へ制限します。
- 生成結果、会話、処理ログ、障害解析用のプロンプトまたは応答を、本サービス内に保存する場合があります。障害解析用の生データおよびAI処理ログは原則180日を上限に削除または内容を消去します。
- 生成済みの企画案、レポート本文等はユーザーが業務成果物として利用できるよう、関連する企画・レポート等を削除するまで保存される場合があります。設定画面からAI関連データの一括削除を申し込めます。
- AI生成結果は参考情報であり、正確性、成果、適法性を保証するものではありません。
マイナンバー、カード番号、パスワード、アクセストークン、要配慮個人情報その他AI機能に不要な秘密情報は入力しないでください。
7. 国外で取り扱われる情報
Meta、Google、Cloudflare、Stripe、OpenAI、LINE、Slackその他の国外事業者を利用するため、情報が日本国外（主に米国その他各事業者が設備または委託先を置く国・地域）で保存または処理される場合があります。 運営者は、適用法令に従い、委託先の所在国の制度、契約上・組織上・技術上の保護措置および取扱状況を確認し、必要な監督を行います。
国外での取扱いに関する情報の提供を希望する場合は、本ポリシー末尾の窓口へお問い合わせください。法令上本人の同意が必要となる第三者提供を行う場合は、必要な情報を提供したうえで同意を取得します。
9. 安全管理措置
本サービスは、不正アクセス、漏えい、改ざん、滅失、毀損を防ぐため、合理的な安全管理措置を講じます。
- TLS等による通信の暗号化
- Googleアカウント連携による認証、セッション有効期限の管理
- InstagramおよびLINEのアクセストークン・シークレットのアプリケーション層での暗号化
- ユーザー・連携アカウント単位のアクセス制御、共有画面の確認コードと試行回数制限
- Cloudflare R2へのファイルの非公開保存と、有効期限付き署名URLによる表示
- ログ監視、エラー監視、不正利用対策
- 必要最小限の情報取得、保存期間の管理
- AI送信前のマスキング、保存済みAI関連データの削除機能
- 委託先の選定、取扱範囲の限定および外部サービス設定の確認
安全管理措置の詳細は、セキュリティへの取り組みで公開します。
10. 保存期間、削除、連携解除
本サービスは、利用目的の達成に必要な期間、契約期間中、および法令、請求、紛争、監査、不正利用対策に必要な期間に限って情報を保存します。 保存の必要がなくなった情報は、合理的な期間内に削除または個人を識別できない形へ処理します。
- ユーザーは、設定画面からAI関連データの削除を申し込めます。業務成果物内へ転記・確定された内容は、該当する企画、制作またはレポートの削除が別途必要な場合があります。
- Instagram連携を解除すると、新たな同期および投稿公開を停止します。すでに取得した情報は、契約・監査・障害対応等に必要な期間を除き、アカウント削除またはデータ削除手続に従って削除します。
- ユーザーアカウントを削除すると、関連する業務データを削除し、ログインできない状態にします。ただし、本人確認、請求、紛争対応、法令遵守および不正利用防止に必要な最小限の記録を一定期間保持する場合があります。
- 外部サービスおよびバックアップからの消去には合理的な期間を要する場合があります。その間、復旧・法令対応以外の目的では利用しません。
11. 開示、訂正、利用停止等の請求
本人は、法令に定める範囲で、利用目的の通知、保有個人データまたは第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供停止を請求できます。 登録メールアドレスから請求内容を窓口へご連絡ください。本人または正当な代理人であることを確認し、原則として電磁的方法で回答します。法令上請求に応じられない場合は、その理由を説明します。通常の請求手数料は無料です。
クライアントその他の第三者に関する情報について、ユーザーが個人情報取扱事業者として管理している場合、当該本人からの請求は、まず当該ユーザーへご連絡いただくことがあります。運営者はユーザーからの適法な指示に必要な範囲で協力します。
12. 未成年の利用
未成年者が本サービスを利用する場合、親権者その他法定代理人の同意を得たうえで利用するものとします。
13. 本ポリシーの変更
運営者は、法令、サービス内容または取扱方法の変更に応じて本ポリシーを改定します。重要な変更がある場合は、効力発生日を示し、事前にメール、サービス内通知または本ウェブサイト上で案内します。 法令上本人の同意が必要な変更については、ログイン後に改定内容を表示して別途同意を取得し、同意した版、日時、同意経路および文面の確認用ハッシュを履歴として記録します。
14. 漏えい等が発生した場合
個人データの漏えい、滅失、毀損その他の事故が発生し、またはそのおそれがある場合、運営者は事実確認、影響範囲の特定、拡大防止、原因究明および再発防止を行います。 個人の権利利益を害するおそれが大きい事態等、法令上必要な場合は、個人情報保護委員会への報告および本人への通知を行います。
15. 個人情報取扱事業者およびお問い合わせ
個人情報、Instagramデータ、連携解除、データ削除、AI関連データ、請求に関するお問い合わせは、以下の窓口までご連絡ください。