プライバシーポリシー

合同会社ナアラ（以下「当社」）は、当社が提供するSNS一括投稿サービス「matomete」（以下「本サービス」）における利用者の情報の取り扱いについて、以下のとおり定めます。

1. 取得する情報

本サービスは、次の情報を取得します。

• アカウント情報：メールアドレス、パスワード（ハッシュ化して保存）
• SNS連携情報：利用者がMeta社の認証を通じて許諾したアクセストークン、連携先のFacebookページID、InstagramビジネスアカウントID、アカウント名
• 投稿データ：利用者が作成した投稿本文、画像、投稿予定日時、投稿結果
• 利用記録：ログイン日時、投稿の送信日時と結果

本サービスは、利用者のSNSアカウントのパスワードを取得しません。連携はMeta社が提供する認証（OAuth）によってのみ行われます。

2. 利用目的

• 利用者が指定した日時に、利用者が指定したSNSアカウントへ投稿を送信するため
• 投稿の成否を記録し、利用者に通知するため
• 本サービスの提供、維持、不具合対応のため
• 料金の請求および収納のため

当社は、取得した投稿データおよびSNS連携情報を、上記の目的以外に利用しません。広告配信、行動分析、機械学習の学習データへの利用は行いません。

3. アクセストークンの取り扱い

SNSへの投稿に必要なアクセストークンは、AES-256-GCM方式で暗号化して保存します。復号鍵はデータベースとは別の場所に保管し、Webサーバーの公開領域からは到達できない場所に置いています。

利用者が連携を解除した場合、または退会した場合、当社は速やかに当該アクセストークンを削除します。

4. 第三者への提供

当社は、次の場合を除き、取得した情報を第三者に提供しません。

• 利用者の同意がある場合
• 投稿の送信のためMeta Platforms, Inc.のAPIへ送信する場合（本サービスの目的そのものです）
• 決済処理のため決済代行事業者へ必要な情報を送信する場合
• 法令に基づき開示を求められた場合

5. 委託先

• サーバー：さくらインターネット株式会社（日本国内）
• SNS投稿API：Meta Platforms, Inc.
• 決済：決済代行事業者が確定後に記載

6. 保存期間

• アクセストークン：連携解除または退会まで
• 投稿データおよび投稿結果：退会後30日以内に削除
• 取引記録：法令で保存が義務づけられる期間

7. 開示・訂正・削除

利用者は、当社が保有する自己の情報について、開示、訂正、利用停止、削除を求めることができます。手順はデータの削除のページをご覧ください。

8. Cookieの利用

本サービスは、ログイン状態を保持する目的でCookieを使用します。広告目的のトラッキングCookieは使用しません。

9. お問い合わせ窓口

10. 改定

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で事前に通知します。

制定日：公開日を記載