InstantPostカタラボ（以下「当社」といいます）は、当社が提供するサービス「InstantPost」（以下「本サービス」といいます）における、ユーザーの個人情報を含む情報（以下「ユーザー情報」といいます）の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 取得する情報
本サービスは、以下の情報を取得します。
(1) アカウント情報
- メールアドレス
- Google アカウントでログインした場合のプロフィール情報（表示名、プロフィール画像 URL 等）
- アカウント作成日時
(2) LINE 連携に関する情報
- LINE のユーザー識別子（userId）
- 連携用コード
- LINE 公式アカウントを通じて当社が受信したメッセージ（「投稿」等のコマンドおよびテーマ選択等の操作）
(3) Instagram 連携に関する情報
- Instagram のユーザー識別子（igUserId）およびユーザー名（igUsername）
- Instagram のアクセストークン（暗号化して保存します。クライアントには返却しません）
- トークンの有効期限
(4) コンテンツ情報
- テンプレート（名称、本文・キャプション、テーマ設定、画像の編集指示等）
- アップロードされた画像（Firebase Storage に保存）
- 生成AIにより作成された画像・キャプション
- 投稿スケジュール、承認方法等の設定
- 投稿の履歴・ステータス
(5) 技術情報
- 不正利用対策（Firebase App Check / reCAPTCHA v3）のために収集される情報
- アクセスログ、Cookie 等のサービス提供・セキュリティ確保に必要な情報
2. 利用目的
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供・本人確認・認証のため
- ユーザーの設定に基づき、画像・キャプションを生成し、Instagram へ投稿するため
- LINE を通じた投稿フローの実行・通知のため
- 不正利用の防止およびセキュリティの確保のため
- 本サービスの保守・改善および新機能の開発のため
- ユーザーからのお問い合わせに対応するため
- 利用規約に違反する行為への対応のため
3. 外部サービス（第三者）への提供・委託
本サービスは、その機能を実現するために以下の外部サービスを利用しており、利用目的の達成に必要な範囲でユーザー情報を提供・送信し、または取扱いを委託します。これらの事業者は日本国外に所在する場合があり、ユーザー情報が国外へ移転されることがあります。
| 外部サービス | 提供元 | 取り扱う情報・目的 |
|---|---|---|
| Firebase（Authentication / Cloud Firestore / Cloud Storage / App Hosting / App Check） | Google LLC | 認証、データ・画像の保存、アプリのホスティング、不正利用対策 |
| Google Cloud Vertex AI（Gemini） | Google LLC | 投稿テーマ・文章の生成 |
| OpenAI API（画像生成・文章生成） | OpenAI, L.L.C. | 投稿画像・キャプションの生成 |
| Instagram / Meta プラットフォーム | Meta Platforms, Inc. | Instagram への投稿・公開 |
| LINE Messaging API | LINEヤフー株式会社 | 連携、投稿フローの操作受付・通知 |
当社は、上記のほか、次の場合を除き、あらかじめユーザーの同意を得ることなくユーザー情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 事業の承継に伴って提供される場合
4. 生成AIへの入力について
本サービスは、テンプレートの本文・テーマ・画像・編集指示等を、画像・文章の生成のために生成AI事業者（OpenAI、Google Cloud Vertex AI）へ送信します。ユーザーは、生成AIへ送信されることが不適切な情報（第三者の機微情報等）を本サービスに入力しないようご注意ください。
5. アクセストークン等の安全管理
- Instagram のアクセストークンは暗号化したうえで保存し、クライアント（ブラウザ等）には返却しません。
- クライアントからのデータベース・ストレージへのアクセスは Firebase App Check により正規アプリからのものか検証します。
- 当社は、ユーザー情報の漏えい・滅失・毀損の防止その他の安全管理のために、アクセス制御・暗号化等の必要かつ適切な措置を講じます。
6. 保存期間および削除
- 当社は、利用目的の達成に必要な期間、ユーザー情報を保存します。
- ユーザーが本サービス上で連携を解除した場合、当社は当該外部サービスに関する識別子・アクセストークン等を削除します（Instagram・LINE の各連携解除を含みます）。
- ユーザーが退会した場合、または当社が保存の必要がなくなったと判断した場合、当社は法令で保存が求められる場合を除き、ユーザー情報を削除します。
- ユーザー情報の削除をご希望の場合は、第9条のお問い合わせ窓口までご連絡ください。
7. Cookie 等の利用
本サービスは、ログイン状態の維持・セキュリティ確保等のために Cookie および類似技術を利用します。これらの機能を無効化した場合、本サービスの一部が利用できないことがあります。
8. 未成年者の利用
ユーザーが未成年者である場合、親権者等の法定代理人の同意を得たうえで本サービスを利用するものとします。
9. 開示・訂正・利用停止等の請求およびお問い合わせ
ユーザーは、当社に対し、自己のユーザー情報の開示・訂正・追加・削除・利用停止等を請求することができます。本ポリシーに関するお問い合わせ、および上記の請求は、以下の窓口までご連絡ください。
運営者: カタラボ
連絡先: info@cata-labs.jp
10. 本ポリシーの変更
当社は、法令の変更やサービス内容の変更等に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲示された時点から効力を生じるものとします。重要な変更を行う場合は、本サービス上で適切に告知します。