1. 概要
Kwamle Media（以下「当社」「Kwamle」「本プラットフォーム」）は、AIを活用したソーシャルメディアマーケティング自動化サービスをkwamlemedia.comおよびapp.kwamlemedia.comで運営しています。本ポリシーでは、GDPR（EU）、CCPA（カリフォルニア州）、および中東のデータ保護規制に準拠した、個人データの収集および処理に関する当社の取り扱いについて説明します。
本プラットフォームを利用することで、ここに記載されたデータの取り扱いに同意したものとみなされます。同意いただけない場合は、サービスの利用を中止してください。
2. 収集するデータ
アカウント情報
- アカウント登録時の氏名、メールアドレス、電話番号、会社名。
- Facebookでログインした際の公開Facebook ID。
- IPアドレス、ブラウザの種類、オペレーティングシステム。
FacebookおよびInstagramのデータ
- お客様に代わってページを管理するために使用するアクセストークン。
- 自動化を依頼されたMessengerメッセージ、コメント、投稿。
- お客様が取り込むことを選択した購読者データおよび顧客プロフィール。
利用データ
- アクティビティログ、AI呼び出し、自動化イベント、ログイン履歴。
- お客様が実施するキャンペーンの集計されたパフォーマンス指標。
支払い情報
すべての支払いはStripeおよびPayPalによって処理されます。当社がお客様の完全なカード番号を見たり保存したりすることはありません。トークン参照と下4桁のみを保持します。
3. データの利用方法
- ボット、自動化、予約投稿、AI返信、チャット内ストアを含むサービスを提供するため。
- サービス通知（セキュリティアラート、請求、重要なお知らせ）を送信するため。
- 集計・匿名化された分析を通じて製品を改善するため。
- 法的義務を遵守し、不正使用や詐欺を防止するため。
- お問い合わせいただいた際に技術サポートを優先的に提供するため。
- マーケティングに関するご案内を送信するため。ただし、お客様が明示的に同意した場合に限ります。配信はいつでも停止できます。
6. セキュリティ
- すべての接続にTLS 1.3暗号化を使用しています。
- 保存中のデータベースを暗号化しています。
- 機密性の高いアクセストークンにはハードウェアセキュリティモジュール（HSM）を使用しています。
- ユーザー権限には最小権限の原則を適用しています。
- 定期的なバックアップを、限られた期間のみ保管しています。
- 不審な活動を自動検知する、24時間365日の監視体制を整えています。
7. データの保管期間
- アカウントデータ：アカウントが有効な期間中、および削除後90日間。
- メッセージログ：デフォルトでは12か月間（設定で変更可能）。
- AI利用ログ：技術上および会計上の目的で6か月間。
- 請求書および支払い情報：7年間（法令上の会計要件）。
8. 法的権利
お客様はいつでも、以下を行う権利があります。
- アクセス — 当社が保有するお客様のデータのコピーを請求できます。
- 訂正 — 不正確または不完全な情報を修正できます。
- 削除 — お客様のデータの消去を請求できます（忘れられる権利）。
- データポータビリティ — お客様のデータを機械可読形式でエクスポートできます。
- 利用制限 — 当社によるお客様のデータの利用を制限できます。
- 異議申立て — お客様のデータの特定の処理に異議を申し立てることができます。
当社は30日以内に対応いたします。これらの権利を行使するには、privacy@kwamlemedia.com までメールでご連絡ください。
9. お子様のプライバシー
本サービスは13歳未満のお子様を対象としていません。保護者の同意なくお子様の個人データが収集されたことにお気付きの場合は、当社までお知らせください。当社で削除いたします。
10. ポリシーの変更
当社は、本ポリシーを随時更新することがあります。重要な変更は、メールまたはプラットフォーム上の目立つバナーでお知らせします。変更の効力発生後もサービスを継続してご利用になることで、変更に同意したものとみなされます。
11. YouTube API Services
Kwamle Mediaは、YouTubeの予約投稿・公開機能を提供するために、YouTube API Servicesを利用しています。YouTubeチャンネルをKwamle Mediaアカウントに接続すると、YouTube利用規約に拘束されることに同意したことになります。Googleによるお客様の情報の取り扱いについては、Googleプライバシーポリシーに記載されています。
YouTubeチャンネルを接続すると、当社は、お客様のチャンネルのID、タイトル、サムネイル、公開統計情報、本プラットフォームを通じて管理する動画やプレイリストのメタデータ、およびお客様の認可に基づいてGoogleが発行するOAuthトークンにアクセスし、セキュリティで保護された当社のサーバーに保存します。当社はこのデータを、お客様が設定した機能を提供するためにのみ使用します。具体的には、動画の予約投稿とアップロード、お客様が指定した最初のコメントの投稿、動画のプレイリストへの追加、ダッシュボード内でのチャンネルの状態の表示です。当社はこのデータを販売せず、広告目的で使用せず、第4節に記載されている場合を除き、第三者と共有しません。
保存されたYouTube APIデータは、少なくとも30日ごとに更新または削除されます。ダッシュボードからチャンネルの接続を解除した場合、またはアカウントを削除した場合、そのチャンネルの保存済みトークンとキャッシュされたYouTubeデータは、7日以内に当社のシステムから削除されます。また、Googleのセキュリティ設定から、いつでもKwamle Mediaのアクセス権を取り消すことができます。
YouTube APIデータの利用に関するご質問については、privacy@kwamlemedia.comまでお問い合わせください。
12. TikTok
Kwamle Mediaは、お客様がご自身のTikTokアカウントを接続し、ダッシュボードから動画や写真投稿を公開できるようにするため、TikTokのLogin KitおよびContent Posting APIを利用しています。TikTokアカウントを接続すると、TikTok利用規約に同意したことになります。TikTokによるお客様の情報の取り扱いについては、TikTokプライバシーポリシーに記載されています。
TikTokアカウントを接続すると、当社は、お客様のTikTok open ID、表示名、ユーザー名、アバター、公開統計情報、公開動画の一覧とその公開指標、およびお客様の認可に基づいてTikTokが発行するアクセストークンを暗号化し、セキュリティで保護された当社のサーバーに保存します。当社はこのデータを、接続されたアカウントの表示、お客様が作成または予約した投稿を選択したプライバシーレベルと設定で公開すること、およびダッシュボード内での公開動画のパフォーマンス表示のためにのみ使用します。投稿用にアップロードされたメディアファイルは、TikTokが受信するまでの間のみ当社のサーバーに保存され、2日以内に自動的に削除されます。当社はこのデータを販売せず、広告目的で使用せず、第4節に記載されている場合を除き、第三者と共有しません。
キャッシュされたTikTokデータは定期的に更新されます。統計スナップショットは90日間、アクティビティログは30日間保存されます。ダッシュボードからアカウントの接続を解除した場合、またはKwamle Mediaアカウントを削除した場合、当社はTikTokでアクセストークンを取り消し、保存済みのトークンとキャッシュデータを削除します。また、TikTokの「設定とプライバシー」→「セキュリティ」→「アプリ権限の管理」から、いつでもKwamle Mediaのアクセス権を削除できます。TikTokデータの利用に関するご質問については、privacy@kwamlemedia.comまでお問い合わせください。
13. WhatsApp Business Platform
Kwamle Mediaは、Metaが提供するWhatsApp Business Platform（Cloud API）を2つの目的で使用します。1つは、当社の公式WhatsApp番号で当社のお客様とやり取りすること、もう1つは、お客様がご自身のWhatsApp Business番号を接続し、ダッシュボードからその会話を管理できるようにすることです。番号を接続することにより、お客様はWhatsApp Business利用規約およびWhatsApp Businessメッセージングポリシーに同意したことになります。プラットフォームを通じて送信されるメッセージは、WhatsAppプライバシーポリシーに記載のとおり、Metaによって伝送・処理されます。
番号を接続すると、当社は、WhatsApp BusinessアカウントID、電話番号ID、表示用の番号と名前、その番号のステータスと品質評価、およびMetaがその番号に対して発行するアクセストークンを、セキュリティで保護された当社のサーバーに保存します。アクセストークンは暗号化して保存します。各会話について、当社は相手の電話番号とWhatsAppプロフィール名、メッセージのテキストとキャプション、ダッシュボードから送信されたメディアファイル、配信・既読通知とその時刻、お客様が追加したラベルを保存します。当社はこれらのデータを、受信箱でメッセージを送信・受信・表示するため、およびお客様自身が設定した自動返信や一斉配信を実行するためにのみ使用します。AI返信を有効にすると、受信メッセージのテキストは返信を作成するAIプロバイダーに送信されます（第4節参照）。当社はこのデータを販売せず、広告目的で使用しません。
番号を接続した事業者は、顧客とどのような会話を行うかを自ら決定し、WhatsAppのポリシーで義務付けられているとおり、メッセージを送信する前に顧客の許可を得る責任を負います。当社はその事業者に代わってこれらのメッセージを処理します。Kwamle Mediaを利用している事業者にメッセージを送った場合、WhatsAppでその事業者をブロックすればいつでもメッセージの受信を停止できます。また、その事業者または当社に会話の削除を依頼できます。
受信箱からいつでも任意の会話とそのメッセージを削除できます。番号の接続を解除すると、当社はそのアクセストークンを直ちに削除し、その番号での送受信を停止します。また、Metaのビジネス設定からKwamle Mediaのアクセス権を取り消すこともできます。当社が保持するWhatsAppデータの削除をご希望の場合は、privacy@kwamlemedia.comまでお問い合わせください。
14. Kwamle Media Androidアプリ
Android向けKwamle Mediaアプリは、既存のKwamle Mediaアカウントを別の方法でご利用いただくためのものです。本ポリシーのすべての内容が本アプリにも適用されます。さらに、以下の内容が適用されます。
- アプリが当社に送信する情報：ログイン時のお客様のメールアドレスとパスワード（パスワードは照合のみに使用され、アプリが保存することはありません）、アプリの初回起動時に作成されるランダムな端末識別子、お客様がご自身の端末を確認してログアウトできるようにするための端末のモデル、Androidバージョン、アプリのバージョン、言語、および新しいメッセージや投稿についてお知らせするための通知トークンです。また、セキュリティのため、各端末からの最後のリクエストのIPアドレスも記録します。アプリからのすべてのログインは、セキュリティのため、お客様のアカウントのログイン履歴（日時、IPアドレス、端末の種類）にも記録されます。
- アプリを通じてお客様が送信する情報：お客様の顧客への返信、お客様が選択した写真や動画、キャプション、コメントへの対応内容です。これらは、ウェブサイトと同様に、お客様がアプリに送信または公開を指示した場合にのみ、接続したチャンネル（Facebook、Instagram、WhatsAppなど）に送信されます。
- 返信候補とキャプション候補：お客様が返信候補やキャプション候補をリクエストされると、会話または投稿のテキストがAIプロバイダーに送信され、そのプロバイダーが候補を作成します。お客様が内容を確認して送信または公開をタップするまで、顧客への送信や公開は一切行われません。
- 写真と動画：アプリは、お客様がAndroidのフォトピッカーで選択したファイル、またはアプリと共有したファイルのみを読み取ります。ギャラリー全体へのアクセスを要求することはありません。
- 指紋ロック（オプション）：Androidがお客様の指紋または画面ロックを端末上で確認します。アプリは、端末がロック解除されたかどうかのみを認識し、指紋を受け取ったり保存したりすることはありません。
- 端末上のコピー：通信状態が悪い環境でも動作するように、アプリはお客様の最近の会話、送信待ちのメッセージ、今後の投稿、ホーム画面ウィジェット用の短い要約を、端末内のアプリ専用の保存領域に保存します。ログイントークンはAndroidの暗号化されたストレージに保存されます。ログアウトすると、これらのコピーは端末から削除されます。
- 通知：新しいメッセージの通知には、送信者の名前とメッセージの冒頭が表示されます。通知は、当社のサービスプロバイダーとして機能するGoogle Firebase Cloud Messagingを通じて送信されます。通知は、Androidの設定からいつでもオフにしていただけます。
- 広告・トラッキングなし：本アプリには広告は表示されず、分析ツールやトラッキングツールも含まれていません。広告IDも使用しません。
- 端末：60日間使用されていない端末は自動的にログアウトされます。また、お客様はアプリまたはウェブサイトから任意の端末をログアウトできます。通知の配信記録は7日間、ログイン失敗の記録は1日間保存されます。
- アカウントの削除：アプリ内（設定 → アカウントを削除）でリクエストできます。アプリを使わずに、当社のアカウント削除ページからリクエストすることもできます。削除を確定すると、アプリにログインしているすべての端末が直ちにログアウトされ、アカウントとそのデータは本ポリシーに記載のとおり削除されます。暗号化されたバックアップは時間の経過とともに自動的に消去されます。ウェブサイトのプロフィールからも、お客様ご自身でアカウントを削除できます。
- 本アプリは、ビジネスチャンネルを管理する成人（18歳以上）を対象としています。
15. お問い合わせ
プライバシーに関するお問い合わせ：