プライバシーポリシー（Privacy Policy）
最終更新日：2026年9月2日
株式会社ホワイトラベル（以下「当社」）は、当社が提供する SNS 運用支援AIツール「Instagram Director」（以下「本サービス」）におけるユーザーの個人情報およびユーザーが連携した SNS アカウントのデータの取扱いについて、以下のとおり定めます。
1. アカウント登録により取得する情報
| 情報の種類 | 内容 | 利用目的 |
|---|---|---|
| アカウント登録情報 | 氏名、メールアドレス、所属組織名（認証基盤 Clerk を通じて処理） | 本人確認・ログイン・アカウント管理 |
| お問い合わせ情報 | メールアドレス、お問い合わせ内容 | サポート対応 |
2. Meta（Facebook）/ Instagram 連携により取得する情報
ユーザーが「Facebook Login for Business」により Facebook アカウントを連携した場合、当社は Meta の Graph API を通じて以下の情報を取得します。取得範囲は、Meta の同意画面でユーザーが許可した権限に限られます。
| 情報の種類 | 内容 | 利用目的 |
|---|---|---|
| Facebook ユーザー識別子 | アプリスコープのユーザーID | 連携の紐付け、連携解除・削除要求の本人特定 |
| Facebook ページ情報 | ページID、ページ名、ページアクセストークン | 連携対象の特定、Webhook 通知の購読 |
| Instagram プロアカウント情報 | Instagram ビジネスアカウントID、ユーザー名、プロフィール画像URL、フォロワー数、投稿数 | アカウント状況の表示・分析 |
| Instagram 投稿・リール情報 | 投稿ID、キャプション、サムネイル、投稿日時、再生数、いいね数、コメント数、保存数、リーチ | 投稿実績の可視化とAIによる改善提案 |
| Instagram インサイト | アカウント単位・投稿単位の各種指標（views 等） | 運用分析レポートの生成 |
| コメント・メンション | コメント本文、投稿者のユーザー名、メンション通知 | コメント管理・返信支援 |
| アクセストークン | 長期ユーザーアクセストークン、ページアクセストークン | 上記データの取得。AES-256-GCM で暗号化して保存 |
当社は、Meta から取得したデータを広告配信のために第三者へ販売・提供することはありません。
3. Threads 連携により取得する情報
ユーザーが Threads アカウントを連携した場合、当社は Threads API を通じて以下の情報を取得します。Threads の連携は Meta（Facebook） 連携とは別に、ユーザーの明示的な許可に基づいて行われます。
| 情報の種類 | 内容 | 利用目的 |
|---|---|---|
| Threads プロフィール情報 | Threads ユーザーID、ユーザー名、プロフィール画像URL、フォロワー数 | アカウント状況の表示 |
| Threads 投稿情報 | 投稿ID、本文、投稿日時、メディアURL | 投稿実績の可視化とAIによる改善提案 |
| Threads インサイト | 閲覧数、いいね数、返信数、リポスト数、引用数 | 運用分析レポートの生成 |
| 返信・メンション | 返信本文、投稿者のユーザー名、メンション通知 | 返信管理・エンゲージメント支援 |
| アクセストークン | Threads 長期アクセストークン | 上記データの取得。AES-256-GCM で暗号化して保存 |
4. 公開情報の収集（競合リサーチ）
本サービスは、ユーザーが指定した公開アカウント・ハッシュタグ等について、公開されている投稿情報（サムネイル、キャプション、公開指標）を収集し、AI による分析に用います。非公開アカウントの情報は取得しません。
5. 情報の共有・第三者提供
当社は、本サービスの提供に必要な範囲で、以下の事業者に情報を委託します。いずれも守秘義務を負い、目的外利用は行いません。
| 委託先 | 目的 | 共有される情報 |
|---|---|---|
| Clerk | 認証・アカウント管理 | 氏名、メールアドレス |
| Convex | アプリケーションデータベース | 本ポリシー記載の全データ |
| Cloudflare R2 | 動画・画像の保存 | サムネイル、動画ファイル |
| AI 事業者（OpenAI / Google 等） | 投稿内容の分析・改善提案の生成 | キャプション、文字起こし、公開指標 |
法令に基づく開示要求がある場合を除き、上記以外の第三者へ個人情報を提供することはありません。
6. データの保存期間と削除
取得したデータは、ユーザーが本サービスを利用している間、および法令上必要な期間保存します。以下のいずれの方法でも削除できます。
| 方法 | 操作 | 削除されるもの |
|---|---|---|
| Facebook 側での連携解除 | Facebook の「設定 > アプリとウェブサイト」から本サービスを削除する | 当社は Meta からの通知を受けて当該連携を直ちに無効化し、アクセストークンを破棄します |
| データ削除リクエスト | Facebook の「アプリとウェブサイト > 削除」からデータ削除を要求する | 当該 Meta ユーザーに紐づく連携情報およびアクセストークンをすべて削除します |
| アカウント削除の請求 | info@whitelabel-inc.com 宛にご連絡ください | 本サービス上のアカウントおよび関連データすべて |
データ削除リクエストの進捗は データ削除状況の確認ページ で、Meta から発行された確認コードにより照会できます。
7. データの管理
SNS のアクセストークンは AES-256-GCM により暗号化して保存し、平文では保持しません。通信はすべて TLS により暗号化されます。
8. ユーザーの権利
ユーザーは、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除を請求できます。請求は info@whitelabel-inc.com 宛にご連絡ください。
9. 未成年者の利用
本サービスは事業者向けであり、13歳未満の方の利用を想定していません。
10. 本ポリシーの変更
当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は本サービス上で告知します。
11. お問い合わせ
株式会社ホワイトラベル
メールアドレス：info@whitelabel-inc.com