プライバシーポリシー
NOX DESIGN（以下「当方」といいます）は、SNS評価システム（https://bootstar.nox-design.jp、以下「本サービス」といいます）で取り扱う利用者および登録メンバーの情報について、以下のとおり説明します。本ページは文案であり、制定日・改定日と未確定事項を確認した後に公開するものです。
1. 取得する情報
本サービスでは、利用環境と利用した機能に応じて、次の情報を取得または利用者から受け取ります。
- Googleログインを利用する場合のメールアドレスおよびGoogleの認証結果。
- 利用者アカウントのメールアドレス、表示名、権限、担当メンバー、パスワード認証を利用する場合のパスワードハッシュ、ログイン履歴。
- 利用者が登録するメンバー情報。公開名、SNSアカウント名・URL、活動区分、目標、投稿情報、分析・診断履歴、レポート設定、運用メモ等を含みます。
- SNSアカウントの基本情報。アカウント名、ハンドル名、アカウントIDを含みます。
- SNSアカウントの統計情報。フォロワー数、投稿数を含みます。
- 投稿のパフォーマンス情報。再生数、リーチ数、いいね数、コメント数、保存数、シェア数、投稿日、投稿URLを含みます。
- アカウント連携時にSNSプラットフォームから発行されるアクセストークン。
- 利用者が手動入力またはCSV取り込みで登録した上記と同種の情報。
Googleログインでは Google の認証画面を利用し、ログインに必要な openid と email の範囲で認証結果を受け取ります。SNSアカウント連携は各SNSの公式認可画面を経て、許可された権限の範囲で公式APIから情報を取得します。ダイレクトメッセージは取得しません。取得できる情報は、連携先の仕様・許可内容・利用機能により異なります。
2. 利用目的
- SNSアカウントの成長分析、市場比較、評価スコアの算出のため。
- 投稿改善の提案および運用レポートの作成のため。
- 本サービスの維持、改善、不具合対応のため。
- 利用者の認証、権限管理、共有データの保存と表示のため。
3. 第三者提供
当方は、法令に基づく場合を除き、本人の同意なく取得した情報を第三者に提供しません。取得した情報を販売することはありません。
4. 外部サービスとの連携
Googleログインを利用する場合、認証のためGoogleへ接続します。SNS連携を利用する場合、利用者は各サービスの認可画面で連携を行い、本サービスは許可された範囲で公式APIへ接続します。連携先は次のとおりです。
- TikTok（TikTok for Developers）
- Instagram（Meta Platforms）
- YouTube（Google / YouTube API Services）
GoogleログインとYouTubeのSNS連携は別の機能です。Googleログインはログイン認証に使用し、YouTube連携はYouTubeアカウントの認可とAPI取得に使用します。YouTube APIの利用にあたっては、Googleプライバシーポリシーをご確認ください。
| 送信先 | 送信・受信する情報 | 目的 | 停止方法 |
|---|---|---|---|
| Google（ログイン） | 認証要求と、Googleが返す認証識別情報・メールアドレス | 利用者のログイン認証 | Googleログインを利用しない |
| TikTok、Instagram、YouTube（連携を選んだ場合） | 認可要求。許可後、本サービスはAPIからアカウント識別情報、統計情報、投稿情報を受け取ります | 本人が許可したSNSアカウントの連携と分析 | 各サービスの設定から本サービスへの連携を解除する |
外部事業者の所在国、処理委託先、各サービスにおける保持期間は確認中です。確定した情報を公開前に追記します。外部送信を伴う機能の利用は、利用者がログインまたはSNS連携を開始した場合に限られます。
5. 情報の保管と安全管理
- 共有DBが設定され利用できる環境では、アカウント情報と共有ワークスペースのデータをサーバー上のデータベースに保存します。サーバーの設置国・運用事業者は公開前確認事項です。
- DB設定がないローカル環境では、従来どおりブラウザ内に保存する構成があります。DB設定の破損または接続失敗時は、サーバー保存機能を利用できず、ローカル保存へ自動で切り替わりません。
- SNSアクセストークンはアプリケーション側で暗号化して保存します。利用者が許可したSNS情報の取得・連携処理に使用します。
- メンバー権限では割り当てられた本人のメンバー情報を表示し、運用メモ（profile_note）や他メンバーの情報はサーバー側で除外します。
- 安全管理措置の内容と実施状況は、公開前に運営者が確認して確定します。
プロフィール入力フォームの下書きは、操作中のブラウザ内（localStorage）に保存され、自動送信されません。「初回診断（実測）」のCSVデータは保存モードによって保存先が異なります。共有DBモードでは利用者の確認操作後に共有データとしてサーバーへ保存し、ローカルモードではブラウザ内（localStorage）に保存します。共有DBの設定・接続に失敗した場合、ローカル保存へ自動で切り替わりません。
「アカウント候補」に登録した公開SNSプロフィールURL・表示名・利用者が確認した指標・出典URLと確認日・選定メモは、ログイン中はそのログイン利用者に対応付けてブラウザ内（localStorage）に保存します。ログインしていない場合も、このブラウザ内に保存します。これらの候補情報を当方サーバーへ送信する機能はありません。別の端末やブラウザとは共有されません。候補画面で個別に削除でき、ブラウザのサイトデータを消去した場合も削除されます。ログイン中は利用者ごとに分けて保存しますが、同じログイン状態を他の人が使う場合、その人も候補を閲覧できます。
候補画面からSNS検索、プロフィール、出典へのリンクを開くと、各外部サイトへ移動します。外部サイトには接続に必要な情報が送信され、検索リンクを開いた場合は検索語も送信されます。外部サイトでの情報の取扱いは各運営者のポリシーをご確認ください。
6. 保存期間
各情報の保存期間およびバックアップからの消去時期は未確定であり、運営者確認後に本ページへ記載します。現行の機能では一律の自動削除期間を確認できていません。SNS連携の解除は、サービス内に保存されたメンバー情報や履歴の削除と同じ操作ではありません。具体的な削除方法はデータ削除の手順をご覧ください。
7. 連携の解除と情報の削除
SNS連携の解除は各SNSのアカウント設定から行います。サービス内の情報の削除は別途、下記窓口へご相談ください。現行実装の削除操作が対象データ全体を消去するかは、公開前に確認して案内を確定します。
- 各SNSプラットフォームの設定画面から本サービスの連携を解除する。
- 下記の連絡先に削除を依頼する。
アプリの「このブラウザの保存データを初期化」は、そのブラウザのアプリ保存領域を消去する操作です。共有DB上のデータや別ブラウザ・別端末の保存データを削除する操作ではありません。実測CSVデータ、プロフィール下書き、ダウンロード済みJSONもそれぞれ別に削除してください。
アカウント候補の登録内容は候補画面から個別に削除できます。ブラウザのサイトデータを消去すると、そのブラウザ内に保存された候補も削除されます。候補情報は当方サーバーへ保存されないため、別端末の候補を削除する操作にはなりません。
8. ポリシーの変更
本ポリシーの内容は、法令の改正または本サービスの変更に応じて改定することがあります。重要な変更がある場合は、本ページで告知します。
9. お問い合わせ
本ポリシーおよび情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
運営者: NOX DESIGN
連絡先: m.konno@nox-design.com
所在地・代表者名・窓口受付時間: {{公開前に事業者確認}}