プライバシーポリシー / Privacy Policy
サービス名：投稿びより（toko-biyori）
運営者：【要記入：屋号 or 法人名】
お問い合わせ：【要記入：サポート用メールアドレス】
最終更新日：2026-07-05
1. 取得する情報
本サービスは以下の情報を取得・処理します。
- アカウント情報：メールアドレス、表示名、プロフィール画像（Apple / Google / メール サインイン経由）。
- ユーザーがアップロードした画像：Instagram 投稿案の生成に使用します。
- 業種・地域・店舗情報・固定キャプション等の入力内容：生成品質の向上に使用します。
- 利用状況：生成回数、プラン、課金状態。
- Instagram 連携情報（連携機能を利用する場合のみ）：Instagram プロアカウントの識別子、アクセストークン、および連携中に取得する投稿データ（画像URL・キャプション・投稿日時等）、コメント・ダイレクトメッセージ、インサイト（統計）情報。
- AI プロバイダの API キー（BYO API プラン利用時のみ）：ユーザーが入力した OpenAI / Anthropic / Google の API キー。
2. 情報の利用目的
- 写真からの投稿案（見出し・キャプション・ハッシュタグ等）の生成。
- Instagram への投稿・予約投稿、既存投稿を用いたプロフィール統一感の分析、コメント・ダイレクトメッセージの管理および自動応答、インサイトの表示（連携機能利用時）。
- 課金・プラン上限管理、サポート対応、サービス改善、不正利用の防止。
3. 第三者への提供・外部サービス
投稿案の生成のため、アップロードされた画像および入力テキストを AI プロバイダ（Anthropic 等）に送信して処理します。Instagram 連携機能では Meta Platforms（Instagram API）と、認証・データ保管のため Google（Firebase）と通信します。これらの目的の範囲を超えて、ユーザーの個人情報を第三者に販売・提供することはありません。
4. データの保存と削除
- アップロード画像は投稿案生成の目的で Firebase Storage に保存し、【要記入：保存期間 例）30日】経過後に自動削除します。
- ユーザーはアプリ内からアカウント削除を要求でき、要求時に関連データ（画像・生成履歴・連携トークン）を削除します。
- Instagram アクセストークンは暗号化して保管し、連携解除時に無効化・削除します。
- Meta からのデータ削除リクエスト（Data Deletion Request）にも対応します。受付 URL：
https://toko-biyori.azamas.dev/api/instagram/data-deletion
5. Instagram / Meta のデータの取り扱い
Instagram 連携で取得したデータは、ユーザー本人に対する機能提供（投稿・分析・メッセージ/コメント管理）の目的にのみ使用し、Meta のプラットフォーム規約・デベロッパーポリシーに従って取り扱います。ユーザーはいつでも連携を解除でき、解除時に取得済みトークンを削除します。
6. ユーザー API キーの取り扱い（BYO API プラン）
ユーザーが入力した AI プロバイダの API キーは、当該ユーザーの生成リクエストを実行する目的にのみ使用します。可能な限り端末のセキュアストレージに保管し、サーバーに保管する場合は暗号化します。
7. ユーザーの権利
アクセス・訂正・削除・利用停止の請求が可能です。上記お問い合わせ先までご連絡ください。
8. 改定
本ポリシーは必要に応じて改定し、重要な変更はアプリ内等で通知します。
English Summary (for Meta App Review)
Service: 投稿びより (toko-biyori) — an AI assistant that helps small businesses create Instagram posts from photos.
We collect account info (email, display name), user-uploaded photos and text used to generate post drafts, usage data, and — only when the user connects Instagram — the user's Instagram professional account identifier, access token, media data (image URLs, captions, timestamps), comments, direct messages, and insights.
Uploaded photos and text are sent to AI providers (e.g., Anthropic) to generate captions. Instagram data obtained via the Instagram API is used solely to provide features to that same user (publishing posts, analyzing their own existing posts, and managing their comments/messages). We do not sell personal data. Users can disconnect Instagram at any time; tokens are then revoked and deleted. Uploaded images are auto-deleted after 【N days】. Account deletion removes associated data.
Contact: 【support email】