プライバシーポリシー

第1条（事業者情報）

本プライバシーポリシー（以下「本ポリシー」）は、株式会社ツワイス（以下「当社」）が提供するAI SNS投稿アシスタント（以下「本サービス」）における情報の取り扱いについて定めるものです。

本サービスは、契約企業（以下「テナント」）が自社のSNSアカウントへの投稿を管理・自動化するためのBtoB型SaaSです。一般消費者の個人情報を直接収集するサービスではなく、テナントの業務データを取り扱うものです。

第2条（取得する情報の種類）

当社は、本サービスの提供にあたり以下の情報を取得・処理します。

1. テナント企業の業務データ
   投稿用の画像ファイル（JPEG/PNG/HEIC形式）、AI生成されたSNS投稿文、投稿予定日時、投稿ステータス、補足情報（店名・商品名・価格・メモ等）
2. SNSプラットフォームの認証情報
   Threads・Instagram・Facebook・LINE公式アカウント・LinkedIn・TikTok等のOAuthアクセストークン、ページID、ユーザーID、トークン有効期限
3. Googleサービスの認証情報
   Google Sheets APIで使用するサービスアカウント認証情報、テナントのGoogleスプレッドシートID
4. テナントのアカウント情報
   テナントのログインID（会社ID）、会社名、パスワード（ハッシュ化して保管）

第3条（情報の利用目的）

取得した情報は以下の目的にのみ利用します。

1. AIによるSNS投稿文の自動生成（Anthropic Claude APIへの画像・テキスト送信）
2. Threads・Instagram・Facebook・LINE・LinkedIn・TikTok等への自動投稿処理
3. Googleスプレッドシートを利用した投稿内容・予約・承認フローの管理
4. SNS APIアクセストークンの自動更新・有効期限管理
5. 本サービスの運営・障害対応・品質改善
6. テナントへのサポートおよびシステム通知（メール送信）

上記以外の目的には利用しません。

第4条（第三者への情報提供）

当社は、本サービスの機能実現のため、以下のサードパーティサービスにデータを送信します。法令に基づく場合を除き、それ以外の第三者への提供は行いません。

各サードパーティサービスのプライバシーポリシーは、それぞれの提供事業者が定めるものに従います。

第5条（データの保管方法・期間）

1. 保管場所：当社が管理するVPSサーバー（国内）上に保管します。テナントごとにデータを物理的に分離して管理します。
2. 投稿画像：アップロード時に最大1440px相当に自動リサイズされ、サーバー上に保管されます。テナントが削除操作を行うか、契約終了後30日以内に削除されます。
3. SNS認証情報（アクセストークン等）：テナントごとの設定ファイル（settings.json）に保管します。契約終了後30日以内に削除されます。
4. スプレッドシートデータ：テナントが指定するGoogleスプレッドシートに保管されます。当社はAPI経由でアクセスしますが、スプレッドシート自体はテナントが管理します。

第6条（アクセストークンの管理）

1. 各SNSプラットフォームのアクセストークンはサーバー上に暗号化せずに保管されます。サーバーへのアクセスは管理者のみに制限されています。
2. Threads・Instagram・Facebookのアクセストークンは有効期限（約60日）が近づくと自動更新されます。更新失敗時は管理者にメール通知されます。
3. LINEのチャネルアクセストークン（長期）は有効期限なしで保管されます。
4. テナントがサービスを解約した場合、またはテナントが設定画面でトークンを削除した場合、当該トークンはサーバー上から削除されます。

第7条（テナントの権利）

1. データ確認・修正：テナントはサービス内の設定画面から、保管されているアクセストークン・スプレッドシートID等を確認・変更できます。
2. データ削除：テナントは投稿用画像をサービス内から削除できます。アカウントおよびすべてのデータの削除は、当社へお問い合わせください。
3. SNS連携の解除：各SNSプラットフォームの設定画面からアクセストークンを失効させることで、当社サーバーからの自動投稿を停止できます。
4. 解約：解約後30日間データを保持した後、削除します。

第8条（安全管理措置）

1. サーバーへのアクセスはSSHキー認証によって制限しています。
2. Webサイトとのすべての通信はSSL/TLS（HTTPS）で暗号化されています。
3. テナントのパスワードはハッシュ化して保管しており、平文では保存しません。
4. テナントごとにデータディレクトリを分離し、他のテナントのデータへはアクセスできない設計になっています。

第9条（Cookieおよびアクセスログ）

1. 本サービスはログイン状態の維持のためにセッションCookieを使用します。
2. サーバーはアクセスログ（IPアドレス、リクエスト内容、日時）を記録します。ログはサービス運営・障害対応目的にのみ使用します。
3. アクセス解析ツール（Google Analyticsなど）は使用していません。

第10条（お問い合わせ先）

本ポリシーに関するお問い合わせは以下までご連絡ください。

株式会社ツワイス
メールアドレス：huzi@x-2.co.jp

第11条（ポリシーの改定）

当社は必要に応じて本ポリシーを改定することがあります。重要な変更の場合は30日前までにテナントへ通知します。改定後も本サービスを継続利用した場合、改定後のポリシーに同意したものとみなします。