プライバシーポリシー

最終更新日：2026年6月20日

概要

Socrazi はプライバシーを重視しています。本ポリシーでは、接続済みソーシャルプラットフォームで投稿を作成、予約、公開、分析し、対応可能なメッセージやコメントを管理する際に収集する情報、その利用方法、保護方法、お客様の権利について説明します。

Google API Services Limited Use に関する開示

Socrazi が Google API から受け取る情報の利用および移転は、 Google API Services User Data Policy（Limited Use 要件を含む）に従います。

  • 目的の限定: YouTube から取得した Google データは、チャンネル接続、動画アップロード、動画メタデータ更新、動画統計の同期、YouTube コメントや返信の管理など、お客様が明示的に要求した Socrazi の YouTube 機能を提供するためにのみ使用します。
  • モデル学習への不使用: Google API データをモデルや機械学習システムの学習に使用しません。
  • 禁止用途への不使用: Google データを広告、信用判断、データ仲介、または Socrazi サービス提供以外の目的で使用しません。
  • 無断移転の禁止: Google ユーザーデータを販売、貸与、または第三者に移転しません。ただし、Socrazi サービスの提供および保護に必要な信頼できるサービス提供者への共有、または法令上必要な場合を除きます。

当社が収集する情報

  • アカウント情報： Convex Auth で管理される氏名、メールアドレス、認証詳細。
  • 使用状況データ： 投稿作成、予約投稿、アセットのアップロード、接続済みアカウントの管理など、アプリ内での操作。
  • コンテンツデータ： 投稿本文、アップロードした画像および動画、下書き、予約投稿、公開設定、プラットフォーム固有のメタデータ、同期された分析、コメント、返信、その他 Socrazi で管理するコンテンツ。
  • 支払い情報： Stripe によって安全に管理されます。当社はクレジットカード詳細を保存しません。

第三者プラットフォーム連携

第三者アカウントを Socrazi に接続した場合、承認後に各プラットフォームから以下のデータを収集および処理します。

Google サービス（YouTube）: YouTube: YouTube のアップロード、読み取り専用、force-SSL 権限を要求します。選択したチャンネル ID、チャンネル名、カスタム URL、チャンネル画像、アップロードプレイリスト情報、動画 ID、タイトル、説明、タグ、カテゴリ、公開状態、子ども向け指定、サムネイル、動画統計、コメントスレッド、コメント、返信、アップロード権限を、YouTube の公開、予約投稿、分析、Inbox 機能のために収集する場合があります。 認証: YouTube 接続に使用された Google アカウントを識別し、Socrazi にアカウントまたはチャンネル情報を表示するため、OpenID、メール、プロフィール権限を要求します。

TikTok: 収集する情報: TikTok のプロフィール情報、表示名、アバター、ユーザー名、基本的なアカウント統計、動画リストデータ、動画メタデータ、動画のアップロードおよび公開権限。 使用方法: お客様の要求に基づき TikTok アカウントへ動画をアップロード、予約、公開し、利用可能な範囲で再生数、いいね、コメント、シェア、エンゲージメントなどの分析と照合するため。

Meta プラットフォーム（Instagram、Threads）: 収集する情報: Instagram Business アカウント情報、ユーザー ID、ユーザー名、アカウント種別、プロフィール画像、公開権限、メディア ID、キャプション、メディア URL、パーマリンク、タイムスタンプ、接続済み投稿のコメントおよび返信、表示数、いいね、コメント、シェア、保存、インタラクション、プロフィール訪問などのインサイト。Threads では、基本プロフィール情報、投稿権限、スレッド ID、テキスト、メディアデータ、返信、インサイトを収集する場合があります。 使用方法: お客様の要求に基づき Instagram および Threads に投稿、画像、動画、リール、スレッド、キャプションを公開し、最近の投稿パフォーマンスを分析に同期し、Inbox でコメントまたは返信を管理するため。

その他のソーシャルプラットフォーム（X、LinkedIn）: X（Twitter）: プロフィール情報、ユーザー ID、ユーザー名、投稿の読み取りおよび書き込み権限、メディアアップロード権限、トークン更新のためのオフラインアクセス、公開済み投稿 ID、メンション、返信、関連する投稿メタデータ。 LinkedIn: OpenID/プロフィール情報、個人プロフィールへの投稿権限、会社ページ管理情報、選択した組織 ID/名称/ロゴ、組織のソーシャル投稿権限、組織コメント/返信、利用可能な組織投稿統計。 使用方法: お客様の要求に基づき、これらのプラットフォームに投稿やメディアを公開し、コンテンツを予約し、最近の投稿分析を同期し、接続済みアカウントや選択した組織ページを識別し、対応可能なコメントまたは返信を Inbox で管理するため。

データの使用方法

  • Socrazi サービスを提供および改善するため
  • 機能を維持および強化するため
  • アップデートやサポート情報をお知らせするため
  • 当社の規約を施行し、アカウントのセキュリティを確保するため
  • お客様が承認した第三者プラットフォーム連携を有効にするため（トークン更新や再接続状態を含む）
  • お客様の要求に基づき、接続済みプラットフォームで公開、予約、分析、対応可能なコメントまたは返信の管理を行うため

データ保護とセキュリティ

当社は、お客様のデータを保護するために業界標準のセキュリティ対策を実施しています。

  • 通信時の暗号化: ブラウザと当社サーバー間のすべての通信は HTTPS/TLS で暗号化されます。
  • 保存時の暗号化: OAuth アクセストークンやリフレッシュトークンなどの機密データは AES-256 で暗号化して保存されます。
  • OAuth 2.0 と PKCE: 第三者プラットフォームとの安全な認証に OAuth 2.0 と Proof Key for Code Exchange（PKCE）を使用します。
  • 安全なトークン保存: アクセストークンは安全にデータベースへ保存され、ログやエラーメッセージに露出しません。
  • アクセス制御: 組織内でユーザーデータにアクセスできる者を厳格に制限します。
  • 定期的なセキュリティレビュー: 脆弱性から保護するため、定期的なレビューと更新を実施します。
  • 第三者のセキュリティ: Stripe、Convex、Cloudflare など、高いセキュリティ基準を満たす信頼できるサービス提供者のみを利用します。

データ共有と第三者

当社は、Socrazi を運営するために必要な信頼できる第三者サービス提供者とのみデータを共有します。

  • Convex Auth: 認証サービスを提供し、メールアドレスとアカウント情報を処理します。
  • Stripe: 支払いを処理します。当社はクレジットカード詳細を保存せず、Stripe が安全に処理します。
  • Convex: データベースおよびバックエンド基盤。アカウントデータ、ブランド、投稿、アセット、設定を保存します。
  • Cloudflare R2: アップロードされた画像および動画アセットのクラウドストレージ。
  • 当社はお客様の個人データを第三者に販売しません。
  • 当社は、Socrazi サービスの提供、保護、維持、または法的運営以外の目的でユーザーデータを第三者に移転または開示しません。
  • 当社はお客様のデータを汎用モデルの学習に使用しません。

データの保持と削除

当社は、サービス提供に必要な期間に限りデータを保持します。

  • OAuth トークン: 暗号化されたアクセストークン、リフレッシュトークン、トークン有効期限、許可されたスコープは連携が有効な間保持されます。連携を解除すると Socrazi から削除されます。
  • ユーザーコンテンツ: 投稿、アップロード済みアセット、下書きは、お客様が削除するかアカウントを閉鎖するまで保持されます。
  • アカウントデータ: アカウントが有効な間保持されます。アカウント削除時には、個人情報を30日以内に削除します。
  • 法的保持: 法令上必要な場合または紛争解決のため、一部のデータをより長く保持する場合があります。
  • データ削除は contact@socrazi.com へのメール、または設定ページからアカウントを削除することでいつでもリクエストできます。

お客様の権利

お客様は、個人データについて以下の権利を有します。

  • アクセス: 当社が保持する個人データのコピーを請求できます。
  • 訂正: 個人情報をいつでも更新または訂正できます。
  • 削除: 個人データの削除を請求できます。
  • 連携解除: Socrazi の設定から第三者連携をいつでも解除できます。また、各プラットフォームの設定（例: Google アカウント設定、TikTok アプリ設定）から Socrazi のアクセス権を取り消すこともできます。
  • データポータビリティ: 機械可読形式でのデータエクスポートを請求できます。
  • これらの権利を行使するには contact@socrazi.com までご連絡ください。

本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更については、メールまたはウェブサイト上の通知でお知らせします。変更後も Socrazi を継続して利用した場合、更新後のポリシーに同意したものとみなされます。

お問い合わせ

このポリシーに関するご質問は、contact@socrazi.com までお問い合わせください。