プライバシーポリシー

清水 英弘（以下「当方」）は、当方が提供するSNS一括投稿サービス「matomete」（以下「本サービス」）における利用者の情報の取り扱いについて、以下のとおり定めます。

1. 取得する情報

本サービスは、次の情報を取得します。

• アカウント情報：メールアドレス、パスワード（ハッシュ化して保存）、名前・アイコン等の任意のプロフィール。GoogleまたはLINEでログインした場合は、その事業者から受け取る識別子・メールアドレス・表示名
• SNS連携情報：利用者が各SNSの認証を通じて許諾したアクセストークン、連携先のアカウントやページのID、アカウント名（Facebook・Instagram・Threads・X・Googleビジネスプロフィール）
• 投稿データ：利用者が作成した投稿本文、画像、投稿予定日時、投稿結果、投稿に対する反応の数値（いいね数・リーチ等、各SNSが提供するもの）
• AI・ターミナル連携情報：利用者が発行した接続キーのハッシュ、有効期限、最終利用日時、利用回数。キーそのものは発行後に保存しません
• 利用記録：ログイン日時・IPアドレス・ブラウザの種類、投稿の送信日時と結果
• 利用者から送られた内容：お問い合わせ、不具合の報告（開いていた画面のアドレス、ブラウザの種類、画面で起きたエラーの内容を含みます）、「ほしい機能」アンケートの回答
• 公開ページの閲覧記録：紹介ページ・使い方ガイド等の閲覧（見たページ、どのサイトから来たか、端末の種類）。Cookieは使わず、IPアドレスも保存しません。日ごとに変わる符号で数えるため、日をまたいで個人を追うことはできません。外部の解析サービスには送りません
• 通知の宛先：スマートフォン等で通知を受け取る設定をした場合の、端末ごとの通知の宛先情報

本サービスは、利用者のSNSアカウントのパスワードを取得しません。連携は各SNSが提供する認証（OAuth）によってのみ行われます。

2. 利用目的

• 利用者が指定した日時に、利用者が指定したSNSアカウントへ投稿を送信するため
• 投稿の成否を記録し、利用者に通知するため
• 本サービスの提供、維持、不具合対応のため
• 利用者が求めたときに、AIによる投稿文の下書きや反応の分析を行うため
• 利用者が接続した外部AIアプリから、本人のプロジェクト確認と下書き保存を行うため
• 予約の時刻や不具合への対応などを、メールまたは端末の通知でお知らせするため
• 料金の請求および収納のため

当方は、取得した投稿データおよびSNS連携情報を、上記の目的以外に利用しません。広告配信、行動分析、機械学習の学習データへの利用は行いません。

3. アクセストークンの取り扱い

SNSへの投稿に必要なアクセストークンは、AES-256-GCM方式で暗号化して保存します。復号鍵はデータベースとは別の場所に保管し、Webサーバーの公開領域からは到達できない場所に置いています。

利用者が連携を解除した場合、または退会した場合、当方は速やかに当該アクセストークンを削除します。

3-2. AI機能で使う外部のサービス

本サービスのAI機能（投稿文の下書き、反応の分析）には、Anthropic, PBC（米国）が提供する「Claude」（モデル：Claude Sonnet 5.5）を、同社のAPIを通じて使っています。

• AIに送るのは、利用者がAIのボタンを押したときだけです。自動では送りません
• 送る内容：下書きでは、選んだ画像1枚（動画の場合は1コマ）、利用者が入力したメモ、プロジェクトの名前・説明・興味のあるタグ、AIプロフィール・過去の投稿例（最大6本）・選んだSNSの文字数条件。文章を直す・別案を作る場合は、現在の本文・ハッシュタグ・X専用本文（設定している場合）、最初のメモと直近の修正指示（最大4件）も送ります。修正指示の履歴は画面内だけで保持し、投稿として保存しません。分析では、そのプロジェクトの配信済み投稿の本文と反応の数値
• メールアドレス、パスワード、SNSのアクセストークンは送りません
• Anthropic社は、APIで受け取った内容を、原則としてAIの学習に使わないとしています。取り扱いの詳細は同社のプライバシーポリシーをご覧ください
• AI機能を使わなければ、AIの提供元に情報が送られることはありません

3-3. 声で指示を入力する機能

新規投稿の「声で入力」は、利用者のブラウザ・端末の音声認識機能を使って、話した内容を文字にします。マイクは利用者がボタンを押し、ブラウザで許可したときだけ使います。音声の録音データを本サービスのサーバーへ送信・保存することはありません。ただし、音声認識のため、ブラウザ・端末の提供元のサービスで音声が処理される場合があります。

文字になった指示は、利用者が確認・修正できます。AIで文章を作る・直すボタンを押した場合に限り、3-2のとおり、その文字をClaudeへ送ります。

3-4. 利用者が接続する外部AIアプリ（ターミナル向けベータ）

利用者が接続キーを発行し、外部のAIアプリから本サービスのMCP連携を使う場合、利用者自身のプロジェクト名・IDと、下書きとして保存する文章がそのAIアプリへ渡る場合があります。この連携は本サービスのClaude API機能とは別で、接続先AIの事業者による取り扱いは利用者が選んだサービスの規約・プライバシー方針によります。SNSのアクセストークン、パスワード、他の利用者の情報は渡しません。接続キーは30日で期限が切れ、設定画面からいつでも無効にできます。連携だけで予約・公開は行いません。

4. 第三者への提供

当方は、次の場合を除き、取得した情報を第三者に提供しません。

• 利用者の同意がある場合（利用者が接続した外部AIアプリとのMCP連携を含みます）
• 投稿の送信や反応の取得のため、利用者が連携したSNSの事業者のAPIへ送信する場合（本サービスの目的そのものです）
• 利用者がAI機能を使った場合に、3-2の範囲でAIの提供元へ送信する場合
• 決済処理のため決済代行事業者へ必要な情報を送信する場合
• 法令に基づき開示を求められた場合

米国の事業者へ送る場合があるため、外国にある第三者への提供にあたります。米国には日本と同等の個人情報保護の法律はありませんが、各事業者は自社のプライバシーポリシーに基づいて情報を取り扱っています。

5. 委託先

• サーバー・メールの送信：さくらインターネット株式会社（日本国内）
• SNSへの投稿・反応の取得：Meta Platforms, Inc.（Facebook・Instagram・Threads／米国）、X Corp.（X／米国）、Google LLC（Googleビジネスプロフィール／米国）。いずれも利用者が連携したSNSに限ります
• ログイン：Google LLC（Googleでログイン／米国）、LINEヤフー株式会社（LINEでログイン／日本）。利用者がその方法を選んだ場合に限ります
• AI：Anthropic, PBC（Claude／米国）。3-2のとおり、利用者がAI機能を使った場合に限ります
• 端末への通知：Google LLC、Apple Inc.、Mozilla Corporation 等、利用者の端末・ブラウザの提供元が運営する通知の配達サービス。通知の中身は暗号化して送るため、配達サービスは中身を読めません
• 決済：現在は決済を行っていません。開始する際は、委託先をこのページに記載したうえでご案内します。

6. 保存期間

• アクセストークン：連携解除または退会まで
• AI・ターミナル接続キーの記録：退会まで（キーは30日で失効し、利用者が随時無効化できます）
• 投稿データおよび投稿結果：退会後30日以内に削除
• 取引記録：法令で保存が義務づけられる期間

7. 開示・訂正・削除

利用者は、当方が保有する自己の情報について、開示、訂正、利用停止、削除を求めることができます。手順はデータの削除のページをご覧ください。

8. Cookieの利用

本サービスは、ログイン状態を保持する目的でCookieを使用します。広告目的のトラッキングCookieは使用しません。

9. お問い合わせ窓口

10. 改定

当方は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で事前に通知します。

制定日：2026年9月2日
改定日：2026年10月14日（ターミナル向けMCP連携の説明を追記）