プライバシーポリシー — Replio

本ポリシーは、Instagram自動返信サービスの利用に際して、Replio（「当社」）が情報を収集、利用、保護する方法を説明します。

収集する情報

サービス提供に必要な情報のみを収集します：

Instagramのデータ: InstagramのユーザーID、ユーザー名、プロフィール画像、Meta発行のアクセストークン。トークンは暗号化して保存します。
サービスのデータ: 作成したルール（キーワード、返信、A/B候補）、処理イベント（対象コメント、DMの状態、エラー理由、待機時間）、スケジュール（タイムゾーン、休止時間帯、休暇）、候補別の実績、月間DM・AI利用数。
請求データ: 有料プランの支払いは、販売責任主体（Merchant of Record）のLemon Squeezyが処理します。当社は契約状態、プラン、更新日を受け取りますが、カード情報の全体は受領・保存しません。
技術情報: IPアドレス、ブラウザのユーザーエージェント、セッション日時。セキュリティと不具合調査にのみ使用します。

情報を次の目的で使用します：

サービス運営に必要な信頼できる事業者とのみ共有します：

Meta Platforms: あなたに代わってInstagram Graph APIでコメントを読み取り返信します。Metaとのやり取りには同社のプライバシーポリシーが適用されます。
Lemon Squeezy: すべての支払いはLemon Squeezyが処理し、請求先住所とカード情報は同社のポリシーに従って保存されます。
インフラ事業者: アプリはクラウド基盤で稼働します。事業者はデータ処理契約に基づき当社に代わってデータを処理します。
AI事業者（任意の機能）: AI機能が有効な場合、Replioはタスクに必要なテキストをOpenAIに送信します。返信案、ルールの目的やキーワード、コメント、関連付けられた受信返信、プロフィール、最近のキャプションなどが含まれる場合があります。返信作成、キーワード提案、返信の分類に使用し、送信内容は機能によって異なります。運営者はAI機能を無効にできます。

データの販売、広告目的の共有、自社AIモデルの学習への利用は行いません。

アカウントが有効な間、データを保存します。削除時には稼働中のシステムからアカウントの個人データを削除し、対応の証明として匿名化した削除記録を残します。決済事業者や法令で必要な記録には別の保存期間が適用される場合があります。

ログイン状態を維持するためにセッションCookieを1つ使用します。広告Cookie、第三者のトラッカー、利用者のプロファイルを作成する分析スクリプトは使用しません。

GDPRなどの法令に基づき、次の権利があります：

データへのアクセス: ダッシュボードでルール、イベント、利用状況、請求を確認できます。追加の情報はメールで請求できます。
— データの削除: いつでもアカウントを削除ページを利用できます。Instagram アカウントから Replio を削除した場合、Meta のデータ削除コールバックにも対応します。
データのエクスポート: replio@jocage.comにご連絡いただければ、30日以内に機械可読形式でデータを提供します。
異議申し立て・苦情: アカウントを削除して処理に異議を申し立てることができます。また、地域のデータ保護当局に苦情を申し立てられます。

データはTLSで送信し、アクセストークンは暗号化保存します。内部アクセスは必要最小限に制限します。完全に安全なシステムはありません。影響する侵害を発見した場合は72時間以内に通知します。

ホスティングや決済のため、EUから米国など居住国以外でデータを処理する場合があります。必要に応じて標準契約条項など同等の保護措置を使用します。

Replioは18歳未満の方を対象としていません。子どものデータを収集したと判明した場合は削除します。

製品の変更に応じて本ポリシーを更新する場合があります。重要な変更はメールまたはアプリ内で通知します。上部の日付は最新の改定を示します。

プライバシーに関するお問い合わせはreplio@jocage.comへ。