プライバシーポリシー

1. 取得する情報と利用目的

本サービスは、お客様が入力・アップロードした情報と、本サービスの動作に必要な記録を取得します。

(1) アカウント情報

メールアドレスおよび認証事業者が発行する利用者識別子を取得します。ログイン・本人確認・お問い合わせ対応のために利用します。 認証は外部サービス Supabase が処理し、パスワードは当社のデータベースには保存しません。 既存アカウントの引き継ぎをお申し込みいただいた場合に限り、確認のためメールアドレスを当社のデータベースに保存します。

(2) 店舗・事業プロフィール

事業名、業種、タイムゾーン、ご利用プラン、契約状態、無料体験の期限、および投稿の作風設定（想定読者・トーン・取扱商品・使用を避ける表現など）を保存します。 AIによる投稿文の作成と、お客様ごとの画面表示のために利用します。

(3) 投稿データ

投稿本文、投稿先SNSの種別、下書き・予約・公開などの状態、予約日時、公開日時、SNS側の投稿ID、エラー内容を保存します。 投稿の作成・予約・実行・履歴表示、および失敗時の調査のために利用します。

(4) 画像

お客様がアップロードした画像およびAIが生成した画像を、Cloudflare R2 に保存します。あわせて形式・サイズ・画素数の記録を保存します。 SNSへの画像付き投稿と、画面での確認のために利用します。SNSや承認通知に画像を渡す際は、30分間だけ有効な署名付きURLを用います。

(5) AIへの入力（文章・写真・音声）

投稿文を作成するため、お客様が入力した文章、写真、音声を外部サービス OpenAI に送信します。音声は文字起こしを経て投稿文の作成に利用します。

音声ファイルそのもの、および文字起こししたテキストは、当社のデータベースには保存しません。ただし、それらの内容をもとに作成された投稿文は、下書きとして保存されます。

(6) SNS連携情報

X および Instagram について、連携先の種別、SNS側の利用者識別子、表示名（ハンドル）、連携状態、アクセス権の有効期限を保存します。 投稿の実行と連携状態の表示のために利用します。 アクセストークンおよびリフレッシュトークンは暗号化して保存し、画面やAPIの応答には出力しません。 連携手続の途中でのみ使用する一時的な照合値を保存し、期限切れ後は無効になります。

(7) LINE連携情報

投稿内容の承認をLINEで受け取る機能をご利用の場合、お客様のLINE側の利用者識別子を暗号化して保存します。 連携時の確認コードは元に戻せない形（ハッシュ値）で保存します。承認依頼の状態・有効期限・承認日時も保存します。 承認依頼の照合に用いる値もハッシュ値で保存し、画面やAPIの応答には出力しません。

(8) 利用履歴・操作記録

月ごとのご利用量（投稿・文章生成・画像生成の回数）、自動投稿の実行記録と失敗内容、投稿実行の試行回数、 および運営が行った操作の記録（操作者、操作内容、対象、理由）を保存します。 あわせて、AIの呼び出しごとに種別とトークン数を保存します（当社が負担する費用の把握のため）。 入力された文章・写真・音声そのものや、生成された文章は、この記録には保存しません。 ご利用上限の管理、障害調査、不正利用の防止、お問い合わせ対応のために利用します。

(9) 決済情報

現時点では本サービスの決済機能は無効であり、決済情報は取得していません。 有料プランを開始した場合も、クレジットカード番号などのカード情報は当社では受け取らず、保存しません。カード情報は Stripe が直接取り扱います。

2. 外部サービスの利用

本サービスは、以下の外部サービスを利用します。各サービスにおける取り扱いは、それぞれの事業者の定めに従います。

• Supabase（認証）— メールアドレス、利用者識別子、パスワードの管理
• Cloudflare（実行環境・データベース・画像保存）— 本サービスのデータの保存先
• OpenAI（AI）— 投稿文の作成、画像の生成、音声の文字起こし
• X（旧Twitter）— 投稿の実行
• Meta / Instagram — 投稿の実行
• LINE — 投稿内容の承認通知
• Stripe（決済）— 将来の決済に利用予定。現時点では無効

3. 第三者への提供

当社は、法令に基づく場合を除き、お客様の情報を第三者に提供しません。 上記2の外部サービスへの送信は、本サービスの機能を提供するために必要な範囲に限られます。

なお、お客様の指示により投稿を実行した場合、その投稿内容はSNS上で公開され、当社の管理が及ばない範囲に広がります。

4. 保存期間

ご利用中は、上記の情報を保存します。連携手続の一時的な照合値および承認依頼は、有効期限の経過により無効になります。 アカウントの削除をご希望の場合は、次項の手順により対応します。

5. 情報の削除・開示のご請求

保存している情報の削除をご希望の場合は、データ削除のご案内の手順によりお申し込みください。 ログイン済みのお客様は、画面から削除のお申し込みができます。ログインできない場合は、risuta2025@gmail.com までご連絡ください。

情報の開示・訂正・利用停止のご請求も、同じ窓口で承ります。ご本人であることを確認できた場合に対応します。

6. 安全管理

通信は暗号化しています。SNSのアクセストークン、LINEの利用者識別子、AIの利用に必要な設定値は暗号化して保存しています。 画像は期限付きの署名付きURLでのみ配信します。お客様ごとにデータを分離し、他のお客様のデータにはアクセスできないようにしています。

7. 本ポリシーの変更

本ポリシーを変更する場合は、本ページに変更後の内容と最終更新日を掲載します。

8. 運営者・お問い合わせ

合同会社リスタート
お問い合わせ：risuta2025@gmail.com