プライバシーポリシー

お客様のデータについて責任を負う者

PostNexa は ALTINKEY の製品であり、独立した会社ではありません。ALTINKEY INNOVATION AI SOLUTIONS L.L.C（以下「当社」といいます）は、本サービスを通じて処理される個人データのデータ管理者であり、お客様の契約の相手方です。住所：Damac Executive Bay Tower B, Business Bay, Dubai, UAE · Regional office: Mall of Istanbul A block, Başakşehir, Istanbul, Türkiye。電話：+971 50 745 5120。メール：support@postnexa.io。

当社が収集するデータ

• アカウントデータ：お客様の WhatsApp 番号（ワンタイムのログインコードに使用します）、お客様が任意で追加する名前とメールアドレス、インターフェースの言語、およびお客様の端末のタイムゾーン。タイムゾーンは、当社からのメールに記載される時刻がお客様の時計と一致するように、ブラウザから当社に提供されます。お客様が確認したメールアドレスでも、ワンタイムのログインコードを受信できます。
• プロジェクトデータ：お客様が入力するブランド情報（名称、サービス、顧客層、カラー、ロゴ）、お客様の商品カタログ、ならびに本サービス内で作成された投稿、画像および動画。
• 連携済みのソーシャルアカウント：お客様がプラットフォームを連携した場合、当社は、アカウントまたはページの識別子、その表示名、および当該プラットフォームが発行するアクセストークンを保存します。トークンは暗号化（AES-GCM）して保存され、次の目的にのみ使用されます：連携済みアカウントの基本プロフィール、当該アカウントでお客様が管理するページまたは組織（公開先を選択していただくため）、および当該プラットフォームがそのアカウントに認める投稿オプションを読み取ること、お客様が当社に公開を依頼した投稿を公開すること、ならびにそれらの投稿のパフォーマンス数値を読み取ること（次項）。当社が、お客様のフィード、メッセージ、連絡先またはフォロワーを読み取ることは決してありません。
• 投稿のパフォーマンス数値：本サービスがお客様の投稿のパフォーマンスを表示する場合、本サービスは、本サービスを通じて公開された各投稿についてプラットフォームが提供する数値（表示回数、リーチ、リアクション、コメント、シェア、保存、リンクのクリックなど）を当該プラットフォームから読み取り、お客様およびお客様のプロジェクトのメンバーが確認できるよう、当該投稿とともに保存します。これらは件数のみです。当社は、コメントの本文や、誰が閲覧、リアクションまたはシェアしたかを読み取ることはなく、お客様のその他の投稿や他のアカウントの数値を読み取ることも決してありません。
• 請求データ：お客様が請求書のために入力する請求先情報（氏名、住所、国、事業者の場合はその税番号）、お客様のトークンの購入および利用の記録、ならびに当社がお客様に発行する請求書。お客様の国の税を適用するため、当社は各支払いとともに、お客様のWhatsApp番号の国番号、お支払いに使用したIPアドレスの国、およびお支払いに使用したカードの国も記録します。決済は当社の決済サービスプロバイダーが処理します。当社がお客様のカード番号またはセキュリティコードを受領または保存することは決してありません。当社が保持するのは、決済サービスプロバイダーから通知されるカードの種類、下4桁およびカードの国のみです。お客様が欧州連合加盟国の事業者の税務番号を入力した場合、当社は欧州委員会の VIES サービスでこれを確認します。同サービスは、その目的のために当該番号およびお客様が入力した名称を受領し、当社はその回答をお客様の請求情報とともに保管します。
• ウェイティングリスト：登録の受付が開始される前にお客様がウェイティングリストに参加した場合、お客様が入力した WhatsApp 番号もしくはメールアドレスまたはその両方、およびお客様のインターフェース言語。当社は、これらを、利用が可能になった時にお客様にお知らせするためにのみ使用し、請求があればこれらを削除します。
• 技術ログ：セキュリティおよびトラブルシューティングのために保持される標準的なリクエストログ（IP アドレス、時刻、エンドポイント）。

当社が行わないこと

• 当社は、いかなる個人データも販売または貸与しません。
• 当社は、明示的な操作（公開ボタンのクリックまたはお客様が作成したスケジュール）なしに、何かを投稿することはありません。
• 当社は、ソーシャルプラットフォームから取得したデータを、広告またはプロファイリングのために使用せず、当社のために本サービスをホスティングおよび運営する事業者以外の者に提供することもありません。

Cookie およびローカルストレージ

当社は、本サービスが機能するために必要な Cookie のみを使用します。当社は、広告用または分析用の Cookie を使用せず、また、いかなる第三者も本サービスを通じて Cookie を設定することはありません。

• access_token および refresh_token — お客様のログイン状態を維持します。これらは、お客様がログインした時に設定され、ページ内のスクリプトから読み取ることはできず、それぞれ30分後および7日後に失効します。お客様が本サービスを利用している間は、更新されます。
• lang — インターフェース言語を記憶します（1年間）。
• theme — お客様が選択した外観（ライト、ダーク、またはデバイスに合わせる）を記憶します（1年間）。
• cookies_ok — お客様が Cookie に関する通知を確認済みであることを記憶します（1年間）。
• お客様のブラウザのローカルストレージには、auth_sync_signal および system_super_admin という2つの小さな値が保持されます。これらは、お客様がログインまたはログアウトした時に、開いているすべてのタブの状態を揃えるために使用されます。これらが保持するのはタイムスタンプおよび表示フラグであり、お客様のトークンまたは個人情報を保持することは決してありません。

これらの Cookie は、ログインに必要なもの、またはお客様が選択した設定を保存するもののいずれかです。お客様は、いつでもブラウザでこれらを削除またはブロックすることができます。ただし、ログイン用の Cookie がなければ、ログイン状態を維持することはできません。

データの保存場所

データは、欧州連合域内（オランダ、europe-west4）の Google Cloud（Cloud SQL、Cloud Storage、Cloud Run）に保存されます。AI による生成は、Google Vertex AI 上で実行されます。一部のモデルは Google のグローバルエンドポイントまたは米国のエンドポイントから提供されており（動画生成は米国で実行されます）、そのため、生成リクエストの内容は欧州連合の域外で処理されることがあります。モデルに送信されるのは、タスクに必要なもの、すなわち、ブランド概要、投稿の主題、投稿の対象となる商品の詳細、およびお客様が当社に読み取りを依頼したウェブサイトの公開ページのみであり、お客様のソーシャルアカウントのトークンが送信されることは決してありません。

Google は、生成リクエストの一時的なコピーを保持することがあります。類似のリクエストを高速化するために最大 24 時間メモリ内に保持するほか、機能がお客様に代わってウェブを検索する場合には、デバッグのために検索クエリを最大 3 日間保持します。Google はこのデータを自社モデルのトレーニングに使用せず、自動的に消去します。

ワンタイムのログインコードは、WhatsApp Business Platform（Meta）を通じて配信され、同プラットフォームは、その目的のためにお客様の WhatsApp 番号を受領します。お客様がメールでのログインを選択した場合、コードは代わりにお客様の確認済みメールアドレスに送信されます。

保存期間および削除

データは、お客様のアカウントが有効である間、保持されます。ソーシャルアカウントの連携を解除すると、そのトークンは直ちに削除され、以後そのアカウントから何かを読み取ることはありません。アカウントまたはプロジェクトを削除すると、関連するデータが削除されます。プラットフォーム自体から届く削除リクエストを含め、正確な手順については、データの削除をご覧ください。

アカウントの削除後に残るもの。お客様の名前、メールアドレス、写真および WhatsApp 番号は消去されます。当社は、(a) トークンの購入および利用に関する会計記録（これによりお客様が識別されることは、もはやありません）、ならびに (b) WhatsApp 番号の一方向フィンガープリントを保持します。このフィンガープリントは、元の番号に戻すことができず、また、誰かに連絡するために使用することもできません。このフィンガープリントは、次の3つの目的にのみ用いられます。すなわち、アカウントを削除した番号がウェルカム特典を再度受け取らないようにすること、未払いのまま残された負債が、同じ番号が再度登録した場合に当該番号に戻るようにすること、および、お客様の請求により、削除されたアカウントの未使用の有償トークンを当社が見つけ出し、新しいアカウントに復元できるようにすることです。

請求書は保存されます。 上記は、当社がお客様に発行した請求書と、それとともに記録されたお客様の国の証拠（各請求書に記載された氏名、住所、税番号、および各支払いとともに記録された国コード）には適用されません。税法により、当社はお客様のアカウント削除後も最長10年間これらを保存する義務があります。これらは分離して保管され、会計、税務および法的義務のためにのみ使用されます。

お客様の権利およびお問い合わせ

お客様は、いつでも、お客様のデータの写しの提供、またはその訂正もしくは消去を請求することができます：support@postnexa.io。

本ポリシーの変更および言語

当社は、本ポリシーを更新することがあります。冒頭の日付が現行の版を示します。本ポリシーは、英語で作成されています。他の言語への翻訳は、機械翻訳により作成されたものであり、便宜のためにのみ提供されます。齟齬がある場合には、英語版が優先します。