この内容は公開前の草案です(【本人】【未定】の欄は確定前)。
プライバシーポリシー
最終更新日:【未定】
1. 集める情報
- メールアドレス
- パスワード(元に戻せない形で保存)
- 利用者が上げた写真・動画・文章
- 予約の内容
- Instagram の連携情報(アクセストークンは暗号化して保存)
- 利用の記録(回数など)
- エラーの記録(種類・場所・回数だけ。本文は残さない)
- 支払いの状態(カード番号は vacans では持たない。Stripe・Apple が扱う)
- 登録の時の IP アドレス:不正な登録を防ぐため、元に戻せない形で一時的に使い、24時間以内に消す
2. 使い道
- 本サービスの提供(文案・動画づくり・予約投稿)
- 本人確認とログイン
- 料金の請求
- 不具合の発見と修正
- お知らせ
- 不正の防止
3. 委託先(外部のサービス)と国
- Vercel:画面の配信(米国)
- Fly.io:受け口と作業の台(シンガポール)
- Neon:データベース(シンガポール)
- Cloudflare R2:写真と動画の保存(【確認】地域)
- AWS Lambda:動画の書き出し(【確認】地域)
- Stripe:決済(米国)
- Apple:アプリ内の決済(米国)
- Meta:Instagram への投稿(米国)
- Discord:エラーの通知・個人情報は送らない(米国)
- DeepSeek:AI による文案づくり(中国)
文案づくりのために入れた文章は、中国の事業者 DeepSeek に送られます。その文章に入れた個人情報も含みます。【未定】外国にある第三者への提供の情報(その国の個人情報の保護の制度・相手がとる措置)は、専門家の確認のあとで載せます。
4. 第三者への提供
法令に基づく場合を除き、本人の同意なく提供しない
5. 保存の期間
- アカウントのデータ:アカウントがある間。退会から30日後に削除(30日のあいだは退会を取り消せる)
- エラーの記録:90日
- ログインのセッション:30日
- 登録の時の IP アドレス:24時間以内に削除(1 を参照)
6. 安全管理
- 通信の暗号化
- パスワードとトークンの保護
- 管理者の2要素認証
- 管理者は個人の中身を見ない作り(集計だけ)
7. 開示・訂正・削除の求め
【本人】のメールアドレスで受け付ける。Instagram に関わるデータの削除は「データの削除」のページを参照
8. Cookie
ログインの維持のためだけに使う(広告の追跡はしない)
9. 問い合わせ先
【本人】
10. 改定
変更するときはサービス内で知らせる