プライバシーポリシー

SimplePost(以下「当社」)は、ホスト型のソーシャルメディア予約・公開サービスを提供します。本プライバシーポリシーでは、SimplePostのウェブサイト、Webアプリ、サブスクリプション、連携したソーシャルアカウント、AIアシスタント連携、MCPサーバー、CLI、API、および関連サービスのご利用時に、当社がデータをどのように収集、使用、共有、保持、削除するかを説明します。

SimplePostは、汎用のAI文章作成モデルを提供していません。サードパーティのAIアシスタントやエージェントを接続することを選択した場合、そのアシスタントは、SimplePostが投稿の検証、プレビュー、スケジュール、公開をお客様のために行えるよう、投稿リクエストを送信することがあります。

当社は、SimplePostの運営に必要な情報を収集します：

• アカウントデータ:お名前、メールアドレス、ログインプロバイダー、アカウント識別子、設定、サブスクリプションの状況。
• 請求データ:プラン、請求ステータス、請求書、Stripeからの支払いメタデータ。カード番号の全桁は保存しません。
• 接続済みソーシャルアカウントのデータ：アカウントID、ハンドル、表示名、アバター、スコープ、接続ステータス、OAuthアクセストークン、リフレッシュトークン、およびお客様に代わって投稿するために必要なその他の認証情報。
• 投稿とメディアのデータ:投稿テキスト、タイトル、説明文、キャプション、リンク、メディアファイルまたはメディア URL、サムネイル、対象アカウント、スケジュール、検証結果、プレビュー、下書き、公開結果、失敗結果、プラットフォームの投稿 ID または URL。
• AIアシスタントとAPIのデータ:OAuthの許可、MCPクライアントのメタデータ、ツールリクエスト、ツールの結果、APIキーまたはトークンのメタデータ、CLI接続のメタデータ、および承認されたアシスタントまたはAPIの操作を処理するために必要な関連ログ。
• 利用状況およびセキュリティデータ: IPアドレス、ユーザーエージェント、デバイスおよびブラウザー情報、閲覧したページ、認証イベント、エラーログ、レート制限データ、プラン利用カウンター、セキュリティイベント。
• サポートデータ：ヘルプをリクエストする際に送信されるメッセージ、連絡先情報、添付ファイル、その他の情報。

当社は、お客様の情報を次の目的で使用します：

• SimplePostアカウントを作成して保護しましょう。
• サブスクリプション、プラン制限、請求ステータス、請求書を Stripe 経由で処理します。
• ご自身が承認したソーシャルメディアアカウントを接続、再接続、接続解除、管理するため。
• SimplePostで作成した投稿を、検証、プレビュー、下書き保存、予約、公開、更新、確認、または破棄できます。
• 投稿に必要なメディアをアップロード、保存、変換、または参照します。
• ChatGPT および Claude のコネクタ、リモート MCP サーバー、CLI、API、その他の承認済み AI アシスタントのワークフローを運用します。
• アカウント一覧、検証結果、プレビュー、投稿ステータス、公開結果を、認可されたクライアントに返します。
• サポートの提供、問題のデバッグ、不正利用の防止、プラン制限の適用、サービスの安全性の維持のために使用します。
• 法令を遵守し、利用規約を履行し、SimplePost、ユーザー、第三者プラットフォームを保護するため。

当社は、連携されたソーシャルアカウントのトークンやGoogleユーザーデータを、広告、無関係なユーザープロファイルの作成、汎用AIモデルの学習、または信用力の判断のために使用しません。

ChatGPT、Claude、Gemini、OpenClaw、MCP クライアント、SimplePost CLI、API キー、またはその他のアシスタントやエージェントのワークフローを認可すると、そのクライアントは、下書きの内容、メディア参照、対象アカウント ID、投稿モード、予約時刻、および関連する指示を SimplePost に送信することがあります。

SimplePostは、接続済みアカウントのメタデータ、検証結果、プレビュー、下書きの状態、予約の状態、公開結果、エラー、投稿識別子を、その認可されたクライアントに返すことがあります。SimplePostは、AIアシスタントのツールを通じて、ソーシャルプラットフォームのアクセストークンやリフレッシュトークンを返すことはありません。

サードパーティのAIアシスタントやクライアントは、SimplePostの管理下にありません。プロンプト、チャット、ファイル、出力の取り扱いは、それぞれの規約とプライバシーポリシーに従います。

当社が指定するレビュー用／デモ用アカウントが使用された場合、提出テストを診断できるよう、SimplePostサーバーの境界を越えて送受信されるMCPツールのリクエストペイロードとツールの結果をログに記録します。これらのログは該当アカウントにのみ適用され、既知の認証情報フィールドは伏せ字にされ、Telegram経由でSimplePost運営者の非公開チャットに送信されることがあります。SimplePostは、ChatGPTの会話全体を受信することも、再構築することもありません。

当社は、SimplePostの提供に必要な場合に限り、データを共有します：

• ソーシャルメディアプラットフォーム：投稿の検証、スケジュール、公開を行えるよう、投稿コンテンツ、メディア、アカウント識別子、認可データを、お客様が選択したプラットフォームに送信します。
• 認可されたAIアシスタントとクライアント:SimplePostのツール結果は、お客様が認可したクライアントに返されます。
• Stripe：決済処理とサブスクリプション管理にStripeを使用しています。
• ホスティング、データベース、ストレージ、分析、メール、セキュリティ、インフラの各プロバイダー:SimplePost のホスティングと運用にサービスプロバイダーを利用しています。
• 法的および安全上の開示: 法律で求められる場合、利用規約を執行する場合、不正利用を防止する場合、または権利や安全を保護するために、情報を開示することがあります。

当社は、お客様の個人データを販売しません。また、広告やデータブローカーの目的で、Googleユーザーデータを第三者と共有することもありません。

YouTube アカウントを接続するか Google 認証を利用すると、ユーザーを認証し YouTube 関連の投稿機能を提供するために必要な、Google アカウントデータ、YouTube チャンネル/アカウントのメタデータ、OAuth トークン、スコープ、動画メタデータ、メディアファイル、サムネイル、アップロードステータス、プラットフォーム識別子を受け取る場合があります。

YouTube API サービスから受け取った情報には、Google プライバシーポリシーも適用されます。SimplePost による Google API から受け取った情報の利用および転送は、限定的使用の要件を含め、Google API サービスのユーザーデータに関するポリシーに準拠します。

SimplePost への Google のアクセス権は、Google アカウントのセキュリティ設定から取り消せます。SimplePost 内で YouTube の接続を解除したり、サポートに連絡したり、SimplePost アカウントを削除したりすることもできます。

SimplePostは、次のようなサービスを使用または連携することがあります。

• 請求とサブスクリプション管理にStripeを使用しています。
• 認証、およびお客様が許可したYouTube投稿機能のためのGoogleとYouTube。
• TikTokおよび、あなたが認可する投稿機能に対応するその他のソーシャルプラットフォーム。
• プライバシーに配慮したウェブサイト分析のための Plausible Analytics。
• OpenAI によるサーバーサイドの ChatGPT 広告効果測定のため。アカウントでオプトアウトできます。
• 指定されたレビュー/デモアカウントでのみ生成される診断ログを非公開で配信するためのTelegram。
• サービスの運用に使用しているホスティング、データベース、ストレージ、メール、ログ、セキュリティの各プロバイダー。

ChatGPT広告の効果を測定するために、サーバーサイドのコンバージョン計測を使用しています。オプトアウトしていない限り、新規アカウントでは計測が自動的に有効になります。イベントには、トライアルの開始、ソーシャルアカウントの接続、最初の公開、最初の有料購読が含まれ、SHA-256でハッシュ化したメールアドレスとイベント時刻が付随します。支払いには、プラン、金額、通貨が含まれます。以前に保存された広告クリック参照が使用されることがあります。新たな広告クリック用Cookieは収集されません。投稿のテキスト、ソーシャルの認証情報、カードの詳細は送信しません。イベントは、今後のユーザー単位のパーソナライズからオプトアウトされています。

すでにオプトアウトされた設定は引き続き尊重されます。今後の共有を停止するには、サインインして アプリのプライバシーページ の撤回ボタンを使用してください。すでに配信されたイベントを取り消すことはできません。社内のキャンペーン、サインアップ、支払いに関するレポートは別途継続されます。 OpenAIのプライバシーポリシー をご覧ください。

SimplePostは、認証セッション、セキュリティ、設定、下書きの状態、MCP認可フロー、プランの利用状況、サービスの信頼性のために、Cookie、ローカルストレージ、セッションストレージ、および類似の技術を使用します。ホスティング、分析、セキュリティ、決済を支援するサービスプロバイダーも、サービスの提供に必要な場合にこれらの技術を使用することがあります。

無料トライアルには何が含まれますか？

当社は、ウェブサイトとアプリの間で共有されるファーストパーティの帰属分析用Cookieも、最長90日間使用します。このCookieには、最初の訪問の流入元、キャンペーンタグ、公開ランディングページ、時刻が記録されます。アカウントを作成すると、この情報がアカウントに保存され、トライアルおよび最初に確認された購読料金の支払いと関連付けられ、どの流入元が顧客をもたらしているかを把握するために使われます。帰属情報がない場合は「不明」として記録されます。このアカウント単位の情報は、アクセス制限のある社内レポートでのみ利用でき、氏名、メールアドレス、アカウント識別子はPlausibleに送信されません。

ウェブサイトの実験を実施している間、ページのバージョンを一貫させるために、ウェブサイトとアプリの間で共有されるファーストパーティのCookieを最長120日間使用することがあります。当社は、仮名化されたページ閲覧を記録し、アカウントを作成した場合は、そのバージョンを、サインアップ、最初に接続したアカウント、最初に公開した投稿、最初に確認された支払いと関連付けます。これにより、ページのバージョンを比較できます。実験の割り当てとページ閲覧の記録は、最長180日間保持されます。アカウントを削除すると、関連付けられた実験の記録も削除されます。Plausibleに送信されるのは実験名とバージョンラベルのみで、実験用Cookieやアカウント識別子は送信されません。

これらの実験については、ブラウザーのDo Not TrackおよびGlobal Privacy Controlのシグナルを尊重します。以下からオプトアウトすることもできます。オプトアウトすると、このブラウザーでの今後の実験への登録は行われません。すでに記録されたデータの削除をご希望の場合は、お問い合わせください。

当社は、SimplePostの提供、法令の遵守、紛争の解決、契約の履行、セキュリティの維持、または必要な事業記録の保持に必要な期間に限り、データを保持します。

• アカウントおよびプロフィールのデータは、SimplePostアカウントが有効である間、原則として保持されます。
• 接続済みソーシャルアカウントのトークンとメタデータは、そのアカウントが接続されている間、保持されます。
• 下書き、予約投稿、公開済み投稿の記録、失敗した投稿の記録、アップロードしたメディア、ログは、アカウントが有効な間、または削除機能が利用できる場合はお客様が削除するまで保持されることがあります。
• 請求記録は、税務、会計、紛争、コンプライアンス上の義務で必要とされる期間、保持される場合があります。
• サービスを保護するために必要な場合、セキュリティ、監査、不正利用防止のログは、アカウント削除後も限られた期間保持されることがあります。
• レビュー用・デモ用アカウントのMCP診断ログは、進行中のセキュリティまたは信頼性の問題の調査にそれ以上の期間が必要な場合を除き、最大30日間保持されます。

ソーシャルアカウントの連携を解除すると、SimplePostはそのアカウントの有効な接続トークンを削除または無効化します。過去の投稿記録の一部は、削除するか削除をリクエストしない限り残る場合があります。

SimplePostアカウントを削除した場合、または support [at] simplepost.social で削除をリクエストした場合、法律、支払い義務、セキュリティ、不正防止、紛争解決のために保持が必要な場合を除き、30日以内に個人データを削除または匿名化します。サードパーティのソーシャルプラットフォームにすでに公開されたコンテンツは各プラットフォームの管理下に残るため、そちらで別途削除が必要になる場合があります。

本人確認済みのアカウントおよびデータ削除リクエストの手順は、削除ページをご覧ください。

当社は、お客様のデータを保護するために設計された技術的および組織的な安全対策を使用しています。これには、転送中のデータのTLS、アクセス制御、運用上のアクセス制限、保存された機密データの暗号化その他の保護が含まれます。完全に安全であることを保証できるインターネットサービスはありません。

お住まいの地域によっては、次の権利を有する場合があります。

• 当社が保有するお客様の個人情報の開示を請求できます。
• 個人情報の訂正または削除を請求できます。
• ソーシャルアカウントの連携を解除し、OAuth権限を取り消します。
• サブスクリプションを解約します。
• マーケティング連絡を受け取らない。

これらの権利を行使するには、support [at] simplepost.socialまでご連絡ください。リクエストに対応する前に、本人確認をお願いする場合があります。

SimplePostは子ども向けではありません。拘束力のある契約を結べる年齢、またはお住まいの地域で接続するソーシャルプラットフォームを利用できる年齢に達していない場合は、SimplePostを使用しないでください。

当社は、本プライバシーポリシーを随時更新することがあります。更新後のポリシーは本ページに掲載し、「最終更新日」を更新します。

ホスト型サービスのデータ管理者は、Creafex Lab Vladimir Haltakovです。本プライバシーポリシーに関するご質問やプライバシー権の行使については、support [at] simplepost.socialまでご連絡ください。