プライバシーポリシー

ヨリアイ（以下「本サービス」）は、個人事業主・小規模ビジネスのお客様が Instagram、X、Threads といった SNS を一画面で運用するためのツールです。 本ポリシーは、本サービスの利用にあたって取得する情報の取り扱いを定めます。

• アカウント情報: メールアドレス、表示名（Clerk による認証情報）
• 連携 SNS アカウント情報: Instagram / X / Threads のユーザー ID、ユーザーネーム、 プロフィール画像、フォロワー数、メディア数、アカウント種別
• アクセストークン: 各 SNS の API を呼び出すためのトークン （AES-256-GCM で暗号化して保存）
• 投稿コンテンツ: 本サービスを通じて作成・投稿した画像・動画・キャプション
• 受信メッセージ: 本サービスで取得した SNS 上のコメント、DM、メンション
• 利用ログ: アクセス日時、IP アドレス、ブラウザ情報

• 本サービスの提供および運営
• SNS への投稿、コメント・メッセージ管理機能の実現
• パフォーマンス分析機能の提供
• 不正利用の防止、セキュリティの確保
• 本サービスの改善、新機能の開発
• お客様への重要なお知らせの送付

本サービスは Instagram Graph API および関連する Meta プラットフォームの API を 利用してデータを取得します。Meta から取得したデータは:

• お客様自身による本サービス上での操作（投稿、返信、分析閲覧等）にのみ利用します
• 第三者に販売、貸与、共有することはありません
• 広告ターゲティング目的で利用することはありません
• Meta の Platform Terms および Developer Policies に従って取り扱います

本サービスは、法令に基づく場合または以下の業務委託先を除き、お客様の個人情報を 第三者に提供しません:

• Clerk Inc.（認証基盤）
• Neon, Inc.（データベースホスティング）
• Cloudflare, Inc.（メディアストレージ R2）
• Vercel Inc.（アプリケーションホスティング）
• Anthropic, PBC（AI による文章補助、利用時のみ）

連携 SNS アカウント情報および投稿履歴は、お客様が本サービスの利用を継続する 期間保管します。お客様が連携を解除した場合、暗号化トークンは速やかに無効化され、 関連するメタデータは法令上必要な期間を除き削除されます。

お客様は、本サービスに保存された自身のデータの削除を請求することができます。 削除手続きについてはデータ削除手続きのページをご覧ください。

本サービスは認証セッションの維持と OAuth フローの CSRF 対策のために 必要最低限の Cookie を使用します。第三者広告 Cookie は使用していません。

SNS のアクセストークンは AES-256-GCM で暗号化して保管し、復号鍵は アプリケーションサーバ上のみで利用します。HTTPS による通信暗号化を行います。

本ポリシーは、必要に応じて改定されることがあります。重要な変更の際は本サービス 上で通知します。

本ポリシーに関するご質問やデータの取り扱いに関するお問い合わせは、 以下までご連絡ください。

メール: support@yoriai.app