プライバシーポリシー

最終更新：2026年10月23日

1. 責任者

E4E5 LLC（所在地：1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States。以下「当社」）は、amaposta.comでAmapostaを運営し、お客様のアカウント運用のために処理する個人データについて責任を負います。お客様とチームがワークスペースに登録するコンテンツについては、当社がお客様に代わり処理者として処理します。ご要望に応じてデータ処理契約を提供します。

2. 収集する情報

アカウント情報：氏名、メールアドレス、ハッシュ化されたパスワード。Googleでログインする場合は、パスワードの代わりにGoogleアカウントID、メールアドレス（Googleによる確認の有無を含む）、氏名、プロフィール画像を受け取ります。
ワークスペースのコンテンツ：投稿、キャプション、ハッシュタグ、メディアファイル、予約、レビューのコメント、アクティビティログ。
接続したアカウント：チャンネルの接続時にプラットフォームが発行するアクセストークン、およびアカウント名、ハンドル、アバターなどの基本的なプロフィール情報。
技術データ：セッションおよびワークスペースのアクティビティログとともに保存されるIPアドレスとブラウザーのユーザーエージェント、およびエラーログ。セキュリティとトラブルシューティングに使用します。
請求情報：決済サービス提供者が取り扱います。当社はプラン、ステータス、請求先連絡先を受け取りますが、カード番号全体は受け取りません。

3. 情報の利用方法

お客様が求めたサービスを提供するため、すなわちチャンネルへの公開、レビュー・失敗・期限が近い接続に関する通知の送信、アカウントの安全確保、請求処理のために利用します。処理の根拠は、お客様との契約の履行、サービスを安全かつ正常に稼働させる当社の正当な利益（セキュリティログ、不正利用の防止、トラブルシューティング）、および請求記録の保存などの法的義務の履行です。当社は個人データを販売せず、お客様のコンテンツをモデルの学習に使用しません。

公開時には、選択したプラットフォームにコンテンツが送信され、そのプラットフォーム独自のプライバシーポリシーに従って取り扱われます。WebhookとCustom APIチャンネルは、ワークスペースで設定したエンドポイントにデータを送信します。また、当社は以下のサービス提供者を利用します。これらの提供者は、当社へのサービス提供のためにのみデータを利用できます。

IONOS SE、ドイツ：Amapostaとそのデータベースを稼働させるサーバー。
Cloudflare, Inc.、米国：ネットワーク、暗号化接続、ファイルストレージ。
Amazon Web Services, Inc.、米国：メール配信。
Stripe, Inc.、米国：決済。
Google LLC、米国：お客様が利用する場合のGoogleログイン。

APIリファレンスページはjsDelivrコンテンツ配信ネットワークからビューアーを読み込みます。また、ダッシュボードはGoogleおよび接続したプラットフォームからプロフィール画像を直接表示するため、お客様のブラウザーはそれらのサーバーに接続します。

5. GoogleとYouTubeのデータ

AmapostaはYouTube API Servicesを使用します。YouTubeチャンネルを接続する際、お客様はGoogleでログインし、AmapostaがYouTubeアカウントを表示し、動画をアップロードすることを許可します。Amapostaはそれ以上の権限を求めません。

アクセスする情報：チャンネルのID、タイトル、カスタムURL、プロフィール画像のアドレス。チャンネル接続時と、その後約6時間ごとに読み取り、接続の正常性を確認し、ハンドルと画像を最新の状態に保ちます。動画、コメント、再生リスト、登録者、アナリティクスは読み取りません。
保存する情報：上記のチャンネル情報、Googleが発行するアクセストークンとリフレッシュトークン（保存時に暗号化）、およびお客様のためにアップロードする各動画のIDとリンク。
利用方法：接続したチャンネルをワークスペースに表示するため、お客様が選択したタイトル、説明、タグ、設定、カバー画像を使い、予約または公開する動画をアップロードするため、接続への対応が必要な際にお知らせするために利用します。
共有：当社はこのデータを販売せず、広告に使用せず、他者に提供しません。第4条のサービス提供者のみが、当社のためにAmapostaをホスティング・運用する目的で処理します。ワークスペースのメンバーにはチャンネル名と画像が表示されます。
削除とアクセス権の取り消し：Amapostaでチャンネルを削除すると、そのトークンと詳細情報は直ちに削除され、90日以内にバックアップからも削除されます。また、Googleのセキュリティ設定ページsecurity.google.com/settings/security/permissionsから、いつでもAmapostaのアクセス権を取り消せます。その場合、再び接続するまでAmapostaはチャンネルに公開できません。

AmapostaによるGoogle APIから受け取った情報の使用および他のアプリへの転送は、限定的な使用に関する要件を含むGoogle APIサービスのユーザーデータに関するポリシーに従います。これはYouTubeのデータ、およびGoogleでのログイン時に受け取る情報の両方に適用されます。

Googleによるデータの取り扱いについては、Googleプライバシーポリシーをご覧ください。YouTubeチャンネルを接続することにより、YouTube利用規約にも同意したものとします。

6. InstagramとFacebookのデータ

Instagramプロアカウントを接続する際、お客様はInstagramでログインし、Amapostaがアカウントの基本情報を読み取り、投稿を公開することを許可します（instagram_business_basicおよびinstagram_business_content_publish権限）。Facebookページを接続する際は、Facebookでログインし、共有するページを選択して、Amapostaがそれらを表示し、投稿を公開することを許可します（pages_show_list、pages_read_engagement、pages_manage_posts）。Amapostaはそれ以上の権限を求めません。

アクセスする情報：Instagramでは、アカウントのID、ユーザーネーム、名前、プロフィール画像のアドレス。Facebookでは、共有する各ページのID、名前、ユーザーネーム、カテゴリ、プロフィール画像のアドレス、および各ページのアクセストークン。両方について、削除リクエストに対応するため、InstagramまたはFacebookがAmapostaに提供するお客様のIDも取得します。これらは接続時と、その後約6時間ごとに読み取り、接続の正常性を確認し、ハンドルと画像を最新の状態に保ちます。投稿、コメント、メッセージ、フォロワー、友達、インサイトは読み取りません。
保存する情報：上記の詳細情報、アクセストークン（保存時に暗号化）、およびお客様のために公開する各投稿のIDとリンク。複数のページを共有した場合、接続しないページの情報は30分以内に破棄します。
利用方法：接続したアカウントをワークスペースに表示するため、お客様が選択したキャプション、メディア、タイトル、カバー画像を使い、予約または公開する投稿を公開するため、接続への対応が必要な際にお知らせするために利用します。
共有：当社はこのデータを販売せず、広告に使用せず、他者に提供しません。第4条のサービス提供者のみが、当社のためにAmapostaをホスティング・運用する目的で処理します。ワークスペースのメンバーにはアカウント名、ハンドル、画像が表示されます。
削除とアクセス権の取り消し：Amapostaでチャンネルを削除すると、そのトークンと詳細情報は直ちに削除され、90日以内にバックアップからも削除されます。また、Instagramの設定の「アプリとウェブサイト」（instagram.com/accounts/manage_access）、またはFacebookの設定の「ビジネス統合」（facebook.com/settings?tab=business_tools）で、いつでもAmapostaを削除できます。InstagramまたはFacebookから通知を受けると、Amapostaはトークンを削除し、ワークスペースに再接続を依頼します。
お客様のデータの削除：上記の場所でAmapostaを削除する際、データの削除も依頼できます。InstagramまたはFacebookがリクエストを当社に転送し、当社はトークンとアカウント情報を直ちに削除します。ワークスペースには自身の投稿とチャンネル名が残り、再接続対象を確認できます。お客様には確認コードと、削除内容を表示するページへのリンクが提供されます。[email protected]へご連絡いただくこともできます。

InstagramとFacebookはMeta Platforms, Inc.が運営しています。同社によるデータの取り扱いは、Metaプライバシーポリシーに記載されています。

7. Cookie

Amapostaは動作に必要なCookieのみを設定します。ログイン状態を保持するセッションCookie（30日）、フォームを保護するセキュリティCookie（ブラウザーを閉じるまで）、サイトの表示言語を記憶するCookie（1年）、Googleでのログイン中にログインとブラウザーを結び付ける短期間のCookie（10分）です。広告用や追跡用のCookieは使用しません。ダッシュボードは、最後に使用したワークスペースとカレンダー表示もブラウザーのローカルストレージに記憶します。

8. 保存期間

アカウントとワークスペースのデータは、ワークスペースが存在する間保持されます。セッションは最後の利用から30日後に終了し、削除されます。ワークスペースまたはアカウントを削除した場合、そのデータは30日以内に削除し、90日以内にバックアップからも削除します。サーバーログにはすべてのリクエストではなくエラーと警告を記録し、トラブルシューティングに不要になった時点で削除します。請求記録は税法で求められる期間、通常は最長7年間保持されます。

9. セキュリティ

パスワードは一方向ハッシュとして保存されます。プラットフォームのトークンとAPIシークレットは保存時に暗号化されます。WebhookとCustom APIリクエストには署名が付き、受信側が当社からの送信であることを確認できます。当社のスタッフは、サービスの運用とサポート対応のため、アカウント、ワークスペース、請求、配信の情報（氏名、メールアドレス、プラン、接続チャンネル、公開エラーなど）を閲覧できます。投稿本文やメディアの内容は閲覧できません。ワークスペースや個人の閲覧は毎回記録され、スタッフのアクセスには2段階ログインが必要です。

Amapostaはドイツのサーバーで稼働し、インターネットからの直接接続を受け付けません。すべての通信は、暗号化接続でCloudflareを経由して到達します。データベースは毎晩バックアップされます。漏えいによってお客様の個人データにリスクが生じた場合、法律に従ってお客様と当局に通知します。

10. お客様の権利

お住まいの地域によっては、個人データへのアクセス、訂正、エクスポート、削除を求め、一部の処理に異議を申し立てたり制限を求めたりし、データ保護当局に苦情を申し立てることができます。[email protected]までご連絡ください。APIからワークスペースの投稿とメディアを取得することもできます。お客様のデータが他者のワークスペースにある場合、そのワークスペースのオーナーをご案内することがあります。

11. 国外への移転

Amapostaのサーバー、データベース、バックアップはドイツにあります。E4E5 LLCと上記の提供者のいくつか、および公開先プラットフォームの多くは米国にあるため、データは米国に移転されます。受領者がEU–米国データプライバシーフレームワークに基づく認証を受けている場合、移転は欧州委員会の十分性認定に基づき、それ以外の場合は欧州委員会の標準契約条項に基づきます。

12. 本ポリシーの変更

更新はここに掲載し、重要な変更はワークスペースのオーナーにメールでお知らせします。

13. お問い合わせ

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States。メール：[email protected]。

利用規約もご覧ください。