kubario プライバシーポリシー

株式会社ホムタホールディングス（以下「当社」）は、SNS一括投稿・管理サービス「kubario」を https://www.kubario.com およびアプリ本体 https://app.kubario.com を通じて提供しています。本プライバシーポリシー（以下「本ポリシー」）は、本サービスにおける個人情報および各SNS連携データの取得・利用・共有・保護・保持・削除について定めます。

第1条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

• 氏名・メールアドレス・会社名・請求関連情報等の登録情報
• Google / YouTube、X（旧Twitter）、Meta（Facebook / Instagram / Threads）、TikTok、LINE公式アカウントと連携した際のアクセストークン、リフレッシュトークン、アカウントID、チャンネルID、ページID、ハンドル名、表示名、プロフィール画像URL
• 本サービスを通じて作成・管理・配信する投稿本文、メディアのファイル名、キャプション、ハッシュタグ、リンク、サムネイル、カバー画像、予約日時、配信先・配信結果・エラーログ等のコンテンツ関連情報
• TikTok連携で取得する動画メタデータ、投稿日時、カバー画像等（新着検知および告知配信のトリガー用途。当社は当該機能を通じて利用者の動画・画像等を TikTok へアップロードしません）
• LINE公式アカウント連携で Messaging API によるメッセージ配信・配信先管理・配信結果確認に必要な識別子および送信設定
• アクセスログ、IPアドレス、ブラウザ／端末情報、Cookie、セッション情報等の利用状況データ
• お問い合わせ・削除請求・サポート対応時にご提供いただく情報

第2条（情報の利用目的）

取得した情報は、以下の目的に利用します。

• 本サービスの提供・維持・改善、認証、アカウント管理、ユーザーサポート
• 外部SNSへの接続、投稿作成、予約、配信、履歴確認等のユーザー向け機能の実現
• TikTok 等の新着コンテンツ検知に基づく告知配信トリガー機能の提供
• LINE公式アカウントの Messaging API によるメッセージ配信および関連運用
• 不正利用の防止・セキュリティ確保・障害対応・監査
• 請求処理、重要なお知らせ、法令に基づく対応

第3条（外部SNS連携と Google ユーザーデータの取扱い）

本サービスは、Google API を含む外部SNS APIを利用します。Google ユーザーデータの取扱いは、Google プライバシーポリシー および本ポリシーに従います。

Google / YouTube 連携により取得した Google ユーザーデータは、利用者が明示的に許可した範囲で、本サービス（www.kubario.com）およびアプリ本体（app.kubario.com）上のユーザー向け機能の提供・維持・改善のためにのみ使用します。当社は Google API Services User Data Policy の Limited Use 要件を遵守し、機能提供・改善以外の目的には使用しません。

当社は Google ユーザーデータを販売しません。また、広告配信、データブローカーへの提供、信用調査・与信判断、一般化された AI／機械学習モデルの学習・訓練その他の目的外利用には使用しません。

X、Meta（Facebook / Instagram）、TikTok、LINE公式アカウントその他の外部SNSから取得した情報についても、各サービスの利用規約・開発者ポリシーおよびプライバシーポリシーに従い、利用者が許可した範囲でのみ取り扱います。

第4条（第三者提供）

当社は個人情報を販売しません。Google ユーザーデータを含む連携データは、以下の場合を除き第三者に提供しません。

• 利用者本人の同意または指示がある場合
• 法令に基づく開示が必要な場合
• 人の生命・身体・財産・安全の保護のため必要な場合
• 本サービスの運営に必要な範囲で業務委託先（クラウドインフラ、監視、決済、サポート等）に提供する場合（当社は委託先に対して適切な監督および保護措置を求めます）

第5条（安全管理措置）

当社は、取得した個人情報の漏洩・滅失・毀損を防止するため、暗号化、アクセス制御、最小権限管理、ログ監査、委託先管理等の適切な技術的・組織的安全管理措置を講じます。外部SNSのアクセストークン等は暗号化して保管します。

第6条（データの保持期間・削除および Meta データ削除請求）

個人情報は、利用目的の達成に必要な期間、または法令で定める期間において保持します。アカウント削除、連携解除または削除請求があった場合、法令上保持が必要な場合や短期間のバックアップ・監査ログを除き、合理的な期間内に関連データを削除または匿名化します。

Facebook または Instagram で本サービスのアプリを削除した場合、または Meta 連携データの削除を希望する場合は、[email protected] までご連絡ください。本人確認後、関連する Meta データの削除手続を案内または実施します。Google・TikTok・LINE公式アカウントその他の連携データについても、同様に削除請求を受け付けます。

第7条（利用者の権利）

利用者は、自己の個人情報について開示・訂正・削除・利用停止の請求、および外部SNS連携の解除（接続設定画面から実施可能）を行うことができます。削除請求その他のプライバシーに関するお問い合わせは [email protected] までご連絡ください。

第8条（Cookie・アクセス解析）

本サービスでは、サービスの改善・利便性向上のためにCookieおよびセッション情報を利用することがあります。ブラウザの設定によりCookieを無効にすることができますが、一部機能が利用できなくなる場合があります。

第9条（プライバシーポリシーの変更）

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上で通知します。変更後も本サービスを継続して利用された場合、変更後のポリシーに同意したものとみなします。

第10条（第三者の商標・ロゴ等の表示）

本サービスのウェブサイト、アプリ、マーケティング資料等において、X、YouTube、Instagram、Facebook、Threads、LINE 等の外部SNS提供事業者の商標、サービス名、ロゴ（以下「第三者ロゴ等」）を表示する場合があります。

第三者ロゴ等は、当該外部SNSとの連携・対応を利用者に示す目的でのみ使用し、当社と各提供事業者との提携、後援、推奨等を意味するものではありません。第三者ロゴ等の表示は、各提供事業者が定めるブランドガイドライン、商標利用規定等に従い、適正な範囲で行います。各第三者ロゴ等の権利は、それぞれの権利者に帰属します。

第11条（お問い合わせ）

欧州経済領域（EEA）・英国・スイスの利用者への付記（GDPR / UK GDPR / FADP）

お客様が EEA・英国・スイスに所在する場合、当社は当該個人データの管理者（controller）として次のとおり取り扱います。管理者の名称・連絡先は上記「連絡先」に記載のとおりです。

処理の法的根拠

• 契約の履行（GDPR 第6条1項(b)）— アカウントの作成・維持、投稿の配信、予約実行、請求処理
• 正当な利益（同(f)）— 不正利用・なりすましの防止、セキュリティ確保、障害対応、監査ログの保持、サービス改善。お客様の権利利益との比較衡量を行っています
• 同意（同(a)）— 解析 Cookie の利用、任意のメール受信、AI 機能の利用時に本文を AI 提供者へ送信すること。同意はいつでも撤回できます（撤回前の処理の適法性には影響しません）
• 法令上の義務（同(c)）— 税務・会計に関する記録の保存

お客様の権利

• アクセス（第15条）・訂正（第16条）・削除（第17条）
• 処理の制限（第18条）・処理への異議（第21条）
• データポータビリティ（第20条）— 機械可読な形式での提供
• 同意の撤回（第7条3項）
• 監督機関への苦情申立（第77条）

権利の行使は上記の連絡先アドレスへご連絡ください。原則として受領から1か月以内に回答します（複雑な場合は最大2か月延長し、その旨を通知します）。本人確認のため追加情報の提供を求める場合があります。

当社の対応に不満がある場合、お客様の居住地・勤務地または権利侵害が生じた国の個人データ保護監督機関に苦情を申し立てる権利があります。英国では Information Commissioner's Office（ICO）、スイスでは連邦データ保護・情報公開監察官（FDPIC）が窓口です。

国外への移転

当社のサーバーは日本（AWS 東京リージョン）にあり、個人データは日本で保管・処理されます。日本は欧州委員会の十分性認定（実施決定 (EU) 2019/419）を受けた国であり、英国も同等の認定を継続しています。したがって EEA・英国から日本への移転には追加の移転措置を要しません。日本以外に所在する処理者（CDN・決済・メール配信・解析・AI 提供者など）を用いる場合は、欧州委員会の標準契約条項（SCC）または当該国に対する十分性認定に基づいて移転します。

データの提供先の類型

• クラウド基盤・CDN（サーバー、配信、ログ）
• 決済代行（請求・支払処理）
• メール配信（通知・本人確認）
• アクセス解析（同意した場合のみ）
• お客様が接続した SNS 事業者（投稿の配信に必要な範囲）
• AI 提供者（AI 機能を利用した場合に限り、入力した本文）

自動化された意思決定

当社は、お客様に法的効果を生じさせる、または同等に重大な影響を及ぼす自動化された意思決定やプロファイリングは行っていません。AI 機能は投稿の下書きを生成するもので、公開するかどうかは常にお客様が決定します。

米国カリフォルニア州の居住者への付記（CCPA / CPRA）

カリフォルニア州消費者プライバシー法（CPRA による改正を含む）に基づき、次のとおり開示します。過去12か月間に収集した個人情報の類型・利用目的・提供先は本ポリシー第1条・第2条・第4条および上記「データの提供先の類型」に記載のとおりです。

収集する個人情報の類型

• 識別子（氏名、メールアドレス、アカウント ID、IP アドレス）
• 商取引情報（契約プラン、請求・支払の記録）
• インターネット利用情報（利用ログ、Cookie、閲覧・操作の記録）
• お客様が作成したコンテンツ（本文、画像、配信設定、配信結果）
• アカウントへのアクセス情報（接続した SNS のアクセストークン）— サービス提供のみに利用し、暗号化して保管します

お客様の権利

• 収集・利用・提供の内容を知る権利、および開示を受ける権利
• 削除を求める権利
• 不正確な個人情報の訂正を求める権利
• 販売・共有のオプトアウト権 — 当社は個人情報を販売しておらず、クロスコンテキスト行動広告のための共有も行っていません
• 機微な個人情報の利用の制限を求める権利 — 当社は接続アカウントのアクセス情報を、お客様が求めたサービスの提供以外の目的では利用しません
• 権利行使による差別的取扱いを受けない権利

権利の行使は上記の連絡先アドレスへご連絡ください。ご本人またはご本人が授権した代理人からの請求であることを確認したうえで対応します。