本文へ移動
ログイン

下書き

この文書は公開前の下書きです。内容は正式版の公開までに変わります。正式版では、この表示を外し、制定日を記載します。

プライバシーポリシー

版
0.1（下書き）
制定日
未定
最終改定日
未定

【要記入: 事業者名】（以下「当社」）は、SNS 運用ツール「Soshark」（以下「本サービス」）における利用者の情報の取り扱いを、次のとおり定めます。

1. 取得する情報

当社は、本サービスの提供のために次の情報を取得します。

  • アカウントの情報: 氏名または表示名、メールアドレス、パスワード（不可逆な形で保存し、当社も元の値を知りません）、所属する組織とロール。
  • 連携した SNS アカウントの情報: SNS 側の利用者 ID とユーザー名、SNS が発行するアクセストークン（暗号化して保存）、投稿の内容と投稿日時、投稿とアカウントの指標（インプレッション、いいね、返信、フォロワー数など）。
  • 利用者が作成した情報: 投稿案、予約の設定、タグ、アップロードした画像。
  • 操作の記録: ログイン、接続、投稿、設定の変更などの操作の日時と実行者（監査とセキュリティのため）。
  • お問い合わせの内容: メールでいただいた氏名、会社名、連絡先、ご相談の内容。

SNS のパスワードは取得しません。SNS との接続は各社が用意する公式の連携（OAuth）で行います。

2. 利用目的

  • 本サービスの提供（予約投稿、指標の収集と表示、通知）
  • 本人確認、不正利用の防止、セキュリティの確保
  • お問い合わせへの対応、β版のご案内
  • 障害の調査と本サービスの改善（個人を特定しない集計に限ります）

3. 第三者への提供

当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。

4. 委託先と保存場所

本サービスの運営のため、次の事業者に情報の取り扱いを委託します。【要確認: 外国にある第三者への委託に関する情報提供の書き方（個人情報保護法）】

委託先 委託する内容 事業者の所在 保存場所
Google LLC（Google Cloud） アプリケーションの実行、データとファイルの保存 米国 日本（東京）
Supabase Inc. データベース 米国 日本（東京、AWS）
Resend（Plus Five Five, Inc.） 招待・パスワード再設定などのメールの送信 米国 【要確認】
Cloudflare, Inc. DNS、本サイトの配信 米国 【要確認】

5. 連携する SNS の規約

本サービスは各 SNS の API を利用します。各 SNS での情報の取り扱いは、各社のプライバシーポリシーに従います。

6. 保存期間と削除

  • 指標の記録は、組織が本サービスを利用している間保存します。
  • SNS アカウントの接続を解除すると、アクセストークンをただちに削除します。
  • SNS 側からの削除の依頼（例: Meta のデータ削除のコールバック）または利用者からの削除の依頼を受けたときは、該当する SNS アカウントの投稿と指標を 30 日以内に削除します。手順はデータの削除をご覧ください。
  • 組織を削除したときは、30 日の猶予の後にその組織のすべてのデータを削除します。

本サービスのアプリはログインの状態を保つための Cookie（必須）だけを使います。本サイトでは、アクセス解析や広告のためのタグを使用していません。使用を始めるときは、本ポリシーを改定して送信先と目的を公表します。

8. 開示・訂正・削除のご請求と窓口

保有個人データの開示、訂正、利用の停止、削除のご請求は、次の窓口で受け付けます。ご本人であることを確認したうえで、遅滞なく対応します。

9. 改定

本ポリシーを改定するときは、版と改定日を更新し、本サイトでお知らせします。重要な変更は、アプリでも同意をお願いします。