1. 収集する情報
お客様が提供する情報
- メールアドレスとパスワード(アカウント登録)
- 言語・タイムゾーン・国などのプロフィール設定
- お客様が作成する自動返信ルール、返信テンプレート、予約投稿の内容
- 決済情報 — Stripe が処理・保管します。当方がカード番号全体を扱うことはありません
Threads アカウントから取得する情報
Meta の OAuth 認証で Threads アカウントを連携すると、お客様の許可に基づき以下を取得・保存します。
- Threads ユーザー ID、ユーザー名、プロフィール情報
- お客様に代わって操作(返信の投稿、予約投稿の公開、インサイトの取得)を行うためのアクセストークン
- 自動返信ルールの判定のために Meta の Webhook から届く投稿、コメント/返信、メンション
- インサイト画面の表示に使用するアカウント・投稿の分析データ(閲覧数、いいね、返信、再投稿、フォロワー数)
自動的に収集する情報
- セキュリティのためのログデータ(IP アドレス、ブラウザ、時刻)
- Google Analytics による利用状況の統計(有効な場合)
2. 情報の利用目的
- コア機能の提供: 自動返信ルールの判定、お客様の Threads アカウントへの返信・予約投稿の実行、分析の表示
- サブスクリプションの決済処理とプラン管理
- 通知設定に応じたトランザクション通知の送信(決済失敗、ルールの停止など)
- サービスの保護、不正利用の防止、障害の調査
当方がお客様の個人情報を販売することはありません。
3. 情報の共有と委託先
サービスの運営に必要なサービス提供者に限り、データを共有します。
- Meta Platforms(Threads API) — 返信・投稿は公式 API を通じて公開されます
- Supabase — データベース・認証基盤
- Vercel — アプリケーションのホスティング
- Stripe — 決済処理
- Resend — トランザクションメールの配信
- Sentry — エラー監視
- Google Analytics — 利用状況の統計分析
また、法令に基づく場合、または当方・ユーザー・公共の権利を保護するために必要な場合、情報を開示することがあります。
4. データの安全管理
- すべての通信は TLS で暗号化されています
- データベースは行レベルセキュリティで保護され、各ユーザーは自身のデータにのみアクセスできます
- Threads のアクセストークンはサーバー側でのみ保管し、ブラウザに送信されることはありません
5. データの保持と削除
データはアカウントが有効な間保持されます。設定ページからアカウントを削除すると、サブスクリプションの解約、保存済み Threads トークンの失効、ならびにプロフィール、連携アカウント、ルール、返信ログ、保存済み投稿、分析データの完全な削除を行います。バックアップは一定期間で順次消去されます。
6. お客様の権利と選択肢
- アクセス・訂正 — ダッシュボードと設定画面からデータの閲覧・編集が可能です
- 削除 — いつでもアカウントを削除できます(設定 → アカウント削除)。floatengineering2023@gmail.com への連絡でも対応します
- 連携解除 — Threads アカウントの連携はいつでも解除でき、保存済みトークンは無効化されます
- 通知 — メール通知は設定画面から制御できます
7. Cookie とトラッキング
以下の目的で Cookie を使用します。
- 認証(ログイン状態の維持)
- 言語設定の保存
- Google Analytics による計測(有効な場合)
8. Meta プラットフォームの規約遵守
Threads データの利用は、Meta プラットフォーム規約および Threads API 規約に準拠しています。お客様が利用する機能に必要な OAuth スコープのみを要求し、アカウントの連携解除またはアカウント削除の際には Threads データを削除します。Threads/Meta のアカウント設定からも、@reach のアクセス権をいつでも取り消すことができます。
9. 児童のプライバシー
本サービスは13歳未満(またはお客様の地域で Threads の利用に必要な最低年齢未満)の児童を対象としていません。児童からの情報を故意に収集することはありません。
10. 国際データ移転
当方のインフラ提供者は、米国・日本を含むお客様の国以外でデータを処理する場合があります。かかる移転については、各提供者の標準的な契約上の保護措置に依拠します。
11. EU・カリフォルニア州のプライバシー権
EEA/英国にお住まいの場合、GDPR に基づく権利(アクセス、訂正、消去、データポータビリティ、処理の制限、異議申立て)を有し、監督機関に苦情を申し立てることができます。カリフォルニア州にお住まいの場合、CCPA に基づく権利(知る権利、削除する権利)を有する場合があります。これらのリクエストはfloatengineering2023@gmail.com にて承ります。当方は個人情報を販売しません。
12. ポリシーの変更
本ポリシーは随時更新されることがあります。重要な変更は本ページにて改定日とともに告知します。
13. お問い合わせ
運営者: floatengineering
メール: floatengineering2023@gmail.com