プライバシーポリシー

本プライバシーポリシーは、お客様が当社のウェブサイト、プラットフォーム、およびサービスをご利用になる際に、KOLOXO WEST AFRICA LTD（以下「当社」といいます）がお客様の個人情報をどのように収集、利用、開示、保護するかについて説明します。

当社は、お客様のプライバシーを保護し、お客様のデータをオープンかつ透明な方法で取り扱うことにコミットしています。本ポリシーは、ウェブサイト訪問者、見込み客、プラットフォームのお客様を含む、当社のサービスのすべてのユーザーに適用されます。

当社のサービスをご利用になることにより、お客様は本ポリシーに従った情報の収集および利用に同意するものとします。当社のポリシーおよび慣行に同意されない場合は、当社のサービスのご利用をお控えください。

当社は、本プライバシーポリシーを随時更新することがあります。変更があった場合は、このページに新しいプライバシーポリシーを掲載し、「最終更新日」を更新することでお客様に通知します。

当社のサービスとの関わり方に応じて、さまざまな種類の個人情報を収集します。

ウェブサイト訪問者: お客様が当社のウェブサイトを訪問する際、当社はウェブブラウザ、IPアドレス、タイムゾーン、およびお客様のデバイスにインストールされている一部のCookieに関する情報を含む、お客様のデバイスに関する特定の情報を自動的に収集します。また、お客様が閲覧した個々のウェブページや製品、お客様を当サイトに誘導したウェブサイトや検索語、およびお客様が当サイトとどのようにやり取りしたかに関する情報も収集します。

見込み客およびマーケティング連絡先: お客様が当社のウェブサイトフォーム、ニュースレター購読、またはマーケティング資料を通じて専門のメールアドレスまたは連絡先情報を提供した場合、当社はお客様の氏名、メールアドレス、会社名、役職、およびお客様が自発的に提供したその他の情報を収集します。

プラットフォームのお客様: お客様が当社のプラットフォームに登録する際、当社は、お客様の氏名、事業所の住所、請求先住所、居住国または事業設立国、支払い情報（第三者の決済処理業者を通じて処理されます）、およびお客様の管轄区域における税務コンプライアンスのために必要とされる納税者識別番号（VAT ID、GST番号、またはその他の適用される納税者ID）を含む追加情報を収集します。

顧客データ: 当社のプラットフォームは、企業の顧客獲得、維持、および収益最適化を支援するように設計されています。お客様が当社のサービスを利用する際、お客様が入力する、または当社のシステムが収集する可能性のあるデータは以下の通りです。

- 見込み客および顧客の連絡先情報

- マーケティングキャンペーンデータおよびパフォーマンス指標

- ビジネス分析およびエンゲージメントデータ

- True CAC（顧客獲得コスト）計算のための販売および収益データ

- 当社のクラウドサービスモジュールを使用する際のクラウドサービス消費データ

利用データ: 当社は、お客様が当社のプラットフォームにアクセスし、利用する方法に関する情報（アクセス時間、閲覧ページ、使用機能、IPアドレス、ブラウザの種類、デバイス情報、参照元ウェブサイトアドレスなど）を自動的に収集します。

Cookieおよびトラッキング技術: 当社は、お客様の閲覧活動に関する情報を収集するために、Cookie、ウェブビーコン、および類似のトラッキング技術を使用します。詳細については、「第三者によるトラッキングおよびCookie」のセクションをご覧ください。

通信データ: 当社は、お客様が当社に送信する通信（メール、サポートチケット、チャットメッセージ、フィードバックフォームなど）からデータを収集します。

ソーシャルメディアプラットフォームデータ: お客様がAI92に、サポートされているソーシャルメディアプラットフォーム（Facebook、Instagram、Threads、LinkedIn、TikTok、Pinterest、Snapchat、Reddit、YouTube、およびGoogle Ads）上のアカウントへの接続を許可した場合、当社はそれらのプラットフォームの公式APIを通じて情報を受け取ります。特定のデータはプラットフォームおよびお客様が許可する権限（スコープ）によって異なりますが、以下の情報が含まれる場合があります：お客様のプラットフォームユーザーID、表示名、プロフィール写真、登録されているメールアドレス、お客様が管理するページ、アカウント、チャンネル、または広告アカウントのリスト、お客様がAI92を通じて作成またはスケジュールした投稿、動画、ピン、またはその他のコンテンツ、エンゲージメント指標（インプレッション、クリック、リアクション、コメント、視聴時間）、オーディエンスのデモグラフィック情報（明示的に許可された場合）、および広告パフォーマンスデータ。AI92は、お客様が有効にする機能を提供するために厳密に必要とされるスコープのみを要求し、お客様は各プラットフォームの設定内からいつでもアクセスを取り消すことができます。プラットフォームごとの詳細については、以下の「ソーシャルメディアプラットフォーム連携」セクションをご覧ください。

税務およびコンプライアンスデータ: 複数の管轄区域で事業を展開するグローバル企業として、当社は、適用される取引税を決定、計算、徴収、および送金するために、VAT/GST登録番号、税務上の居住地情報、請求国データを含む税務関連情報を収集および処理します。

LTD（長期データ）分析: 当社のプラットフォームは、ビジネス指標のSingle Source of Truth (SSOT) を維持するためにLTD分析を使用します。これには、過去のパフォーマンスデータ、時間の経過に伴うキャンペーン効果、および長期的な顧客行動パターンが含まれます。

クラウドインフラストラクチャデータ: 当社のクラウドサービスモジュールを使用する際、当社はマルチクラウドハブアンドスポークアーキテクチャを通じて、複数のクラウドプロバイダーにわたるお客様のクラウドリソース消費、構成設定、パフォーマンス指標、および請求に関するデータを収集します。

支払いデータ: 当社はクレジットカード番号や銀行口座の詳細を直接保存しませんが、正確な請求記録を維持し、税金を計算するために、取引識別子、支払いステータス、請求金額、および支払い方法の種類（例：クレジットカードブランド）を収集します。

当社は、お客様から直接、当社のサービス利用を通じて自動的に、および決済処理業者、税務当局、公開ビジネスデータベースなどの第三者情報源から、これらの情報をさまざまな手段で収集します。

AI92 APIサービスを使用する場合、上記の「収集する情報」のカテゴリに加えて、AI92は次のAPI固有のデータカテゴリを処理します。

APIリクエストログ。お客様が行う各APIリクエストは、タイムスタンプ、リクエストID、トレースID、エンドポイントパス、HTTPメソッド、ステータスコード、応答時間、消費されたクレジット、お客様のアカウントID、発信元のIPアドレス、およびユーザーエージェント文字列のフィールドとともに記録されます。このログは、お客様のダッシュボードに表示されるパブリックログサーフェスでは90日間、法医学的レビューおよび不正検出に使用される内部監査証跡では13か月間保持されます。

Webhook配信ログ。Webhookを登録すると、すべての配信試行が、タイムスタンプ、お客様のエンドポイントURL（ホスト名は完全に記録されます。クエリパラメータは保存前にスクラブされます）、イベントタイプ、試行回数、お客様のエンドポイントから受信したHTTPステータスコード、応答本文（診断目的で200バイトに切り捨てられます）、および合計ラウンドトリップレイテンシのフィールドとともに記録されます。Webhook配信ログは90日間保持されます。

OAuthアプリケーションのメタデータ。 OAuthアプリケーションを登録する際、クライアントID、クライアントシークレットのハッシュ（クリアテキストのシークレットは発行後に保存されることはありません）、アプリケーション名、説明、リダイレクトURI、要求されたスコープ、および登録アカウントに関する識別情報を保存します。

OAuthトークンの付与。 エンドユーザーがOAuthアプリケーションにAI92アカウントへのアクセスを許可すると、トークンID、許可ユーザーID（ユーザーのコンテンツは記録しません）、許可されたスコープ、許可されたタイムスタンプ、最終使用タイムスタンプ、およびアプリケーションのクライアントIDを記録します。

監査ログ。 お客様のアカウントに対するすべての管理操作（AI92サポートによる手動残高調整、アカウント停止、OAuthアプリケーション停止など）は、操作、実行者（AI92従業員の身元）、タイムスタンプ、理由、および操作前後の値の差分とともに、追記専用の監査ログに記録されます。AI92のSOC 2管理フレームワークに基づき、監査ログを7年間保持します。

クレジット台帳。 すべてのクレジット購入、消費イベント、サブスクリプションの付与、払い戻し、および調整は、タイムスタンプ、タイプ、金額、お客様のアカウントID、関連するStripeトランザクション参照（ある場合）、および結果の残高とともに、クレジット台帳に記録されます。クレジット台帳は、税務記録義務により、無期限に保持します。

APIペイロードにおける自然人の識別。 APIリクエストのペイロードに自然人の個人データ（たとえば、エンリッチしようとしている連絡先のメールアドレス、または管理しているGoogleビジネスプロフィールのロケーションID）が含まれている場合、そのデータは要求されたサービスを提供するためだけに厳密に処理されます。そのようなデータをリクエストログ以外にお客様のアカウントにリンクすることはありません。また、それらの自然人のプロファイルを作成するために使用することもありません。該当する場合、お客様とそれらの自然人との関係は、AI92データ処理補遺によって管理されます。

当社は、一般データ保護規則（GDPR）を含む適用されるデータ保護法に基づき、法的根拠がある場合にのみお客様の個人データを処理します。当社の法的根拠には以下が含まれます。

契約の履行： お客様との契約の履行のために処理が必要な場合。これには、当社のプラットフォームへのアクセス提供、取引処理、税金の計算および徴収、正確な請求記録の維持、お客様が購読されたサービスの提供が含まれます。

正当な利益： 当社は、サービスの改善、分析の実施、見込み客へのサービスマーケティング、詐欺およびセキュリティ脅威の防止、Single Source of Truth (SSOT) のための LTD 分析の維持、ビジネス最適化のためのTrue CACの計算、財務記録保持要件の遵守の確保など、当社の正当な事業利益に基づいてデータを処理します。

法的義務： 当社は、様々な管轄区域における税金徴収および送金要件、財務記録保持および監査要件、データ保護法の遵守、政府当局からの合法的な要求への対応、特定の地域における強制データレジデンシー要件のための記録維持など、法的義務を遵守するためにデータを処理します。

同意： 場合によっては、お客様の明示的な同意に基づいてデータを処理します。お客様は、[email protected]までご連絡いただくことで、いつでも同意を撤回することができます。

当社は、収集した情報をさまざまな目的で利用します。これには以下が含まれます。

サービス提供: 当社のプラットフォームサービスを提供、維持、改善するため。取引を処理し、請求を管理するため。お客様の請求国および税務管轄区域に基づいて適用される取引税を計算、徴収、送金するため。およびカスタマーサポートを提供し、お客様のお問い合わせに対応するため。

LTD分析とSSOT: 当社の長期データ（LTD）システムは、お客様のビジネス指標について包括的なSingle Source of Truth（SSOT）を維持します。当社はこのデータを使用して、正確な履歴レポートを提供し、長期的なキャンペーンパフォーマンスを追跡し、顧客生涯価値を計算し、ビジネス上の意思決定に役立つ傾向とパターンを特定します。

True CAC計算: 当社は、販売、マーケティング、および顧客データを処理して、True顧客獲得コスト（True CAC）を計算します。これには、顧客を獲得するために時間とともに発生するすべてのコストが含まれます。この計算は、お客様のマーケティングおよび販売活動の実際の費用対効果を理解するのに役立ちます。

アカウント管理: お客様のアカウントを管理し、お客様の身元を認証し、お客様のアカウントおよびサービスについてお客様と連絡を取り、当社の規約またはポリシーの変更についてお客様に通知するため。

マーケティングおよびコミュニケーション: お客様が関心を持つ可能性のある製品、サービス、プロモーションに関するマーケティングコミュニケーションを送信するため（いつでもオプトアウトできます）。調査および市場調査を実施するため。およびお客様の体験をパーソナライズし、ターゲットを絞ったコンテンツを提供するため。

分析と改善: 当社のサービスがどのように利用されているかを理解するため。新しい機能と機能性を開発するため。当社のサービスを改善するための調査と分析を実施するため。およびユーザーエクスペリエンスとプラットフォームパフォーマンスを最適化するため。

セキュリティと詐欺防止: 詐欺、不正アクセス、その他の違法行為を検出、防止、対応するため。当社の利用規約を執行し、当社の権利を保護するため。および法的義務を遵守し、合法的な要求に応答するため。

税務コンプライアンス: 当社は、請求国、事業所の住所、および納税者識別情報を使用して、お客様の取引に適用される税金（VAT、GST、売上税、またはその他の取引税）を決定し、管轄区域固有の税率と規則に基づいて正しい税額を計算し、お客様の請求書の一部として税金を徴収し、徴収した税金を適切な税務当局に送金します。

財務記録保持: 当社は、会計基準を遵守し、監査に備え、さまざまな管轄区域における法定記録保持要件を満たすために、請求情報、支払いデータ、税務書類を含む詳細な取引記録を保持します。

マルチクラウド運用: 当社は、マルチクラウドのハブ＆スポークアーキテクチャ（世界中に18のエンドポイント）からのインフラストラクチャおよびパフォーマンスデータを使用して、サービス提供を最適化し、データレジデンシーコンプライアンスを確保し、システムの状態とセキュリティを監視し、冗長性と災害復旧機能を提供します。

コンプライアンスおよび法務: 適用される法律、規制、および法的手続きを遵守するため。当社の契約およびポリシーを執行するため。当社、ユーザー、および一般の人々の権利、財産、安全を保護するため。および政府当局および法執行機関からの要求に応答するため。

事業譲渡: 合併、買収、または資産売却の場合、お客様の情報はその取引の一部として移転されることがあります。当社は、所有権の変更またはお客様の個人情報の利用方法の変更について、メールおよび/または当社のウェブサイト上の目立つ通知を通じてお客様に通知します。

顧客維持分析: 当社は、利用パターン、エンゲージメント指標、およびプラットフォームの採用状況を分析し、お客様が顧客維持戦略を最適化し、リスクのある顧客を特定し、顧客生涯価値を向上させるのを支援します。

クラウドコスト最適化: お客様が当社のクラウドサービスモジュールを使用する際、当社は複数のプロバイダーにわたるお客様のクラウドリソース消費と支出パターンを分析し、コスト削減の機会を特定し、リソース割り当てを最適化します。

当社は、お客様の個人データを第三者に販売することはありません。当社は、お客様を特定できない匿名化されたデータまたは集計されたデータを、研究、分析、またはマーケティング目的で共有することがあります。

当社は、以下の状況でお客様の個人情報を共有する場合があります。

サービスプロバイダー: 当社は、支払い処理業者（Stripe、PayPal）、クラウドインフラストラクチャプロバイダー（AWS、Google Cloud、Azure）、Eメールサービスプロバイダー、分析プロバイダー（Google Analytics）、カスタマーサポートツール、税金計算およびコンプライアンスサービスなど、当社に代わってサービスを実行する第三者ベンダーとデータを共有します。これらのサービスプロバイダーは、当社が指定する目的でのみお客様のデータを使用し、お客様のデータを保護することを契約上義務付けられています。

AIおよび機械学習サブプロセッサー: 当社は、特定のプラットフォーム機能を提供するために、以下の第三者人工知能サブプロセッサーを使用しています。各サブプロセッサーは、機能を提供するために必要な最小限の入力のみを受け取り、顧客データを使用してサブプロセッサーの汎用モデルをトレーニング、微調整、またはその他の方法で改善することを禁止する契約上のデータ処理契約に基づいて運営されています。(i) Google Cloud - Vertex AI - マーケティングコンテンツの作成と洗練、キャンペーンデータからの分析サマリーの生成、プラットフォームコンテンツのサポート言語への翻訳、ニュースおよびコンテンツアイテムの自動分類に使用されます。Googleのクラウドデータ処理およびセキュリティ規約とVertex AI生成AIサービス規約に基づいて運営されており、Googleがお客様のデータを基盤モデルのトレーニングに使用することを禁止しています。(ii) Perigon, Inc. (米国) - 当社のReputation Module内で表示される第三者のニュース記事を取得および強化するために使用されます。当社はPerigonに検索パラメーター（ブランドキーワードなど）のみを送信し、個人を特定できる顧客データは送信しません。(iii) xAI Corp. (米国) - 当社の市場インテリジェンス機能に役立つ公開トレンドやバイラルコンテンツのトピックを発見するために使用されます。当社はxAIにカテゴリまたは検索キーワードのみを送信し、個人を特定できる顧客データは送信しません。AIサブプロセッサーを追加または削除するたびにこのリストを更新します。最新バージョンはこのページで常に利用可能です。このリストへの変更について事前の書面通知をご希望の場合は、[email protected]までご連絡ください。

ソーシャルメディアプラットフォーム（お客様に代わるデータ処理者として）： お客様がAI92を通じてコンテンツをスケジュールまたは公開したり、分析を取得したり、広告キャンペーンを管理したりする場合、当社はそのコンテンツおよび関連するメタデータを、関連するソーシャルメディアプラットフォームの公式API（Meta Graph API、LinkedIn Marketing API、TikTok for Business API、Pinterest API、Snap Marketing API、Reddit API、YouTube Data API v3、Google Ads API）に送信します。その後、プラットフォームは独自の規約およびプライバシーポリシーに基づいてそのデータを保存および処理します。AI92は、お客様が明示的に許可したコンテンツおよびアクションについて、お客様とこれらのプラットフォーム間の仲介役としてのみ機能します。

事業譲渡: 当社が合併、買収、資金調達、再編、破産、または資産売却に関与する場合、お客様の情報はその取引の一部として移転されることがあります。当社は、そのような変更およびお客様が選択できる事項について通知します。

法的要件: 当社は、法律によって義務付けられている場合、または公的機関（例：裁判所命令、召喚状、税務当局、法執行機関）からの有効な要求に応じて、お客様の情報を開示することがあります。

税務当局: 当社は、税金を徴収および送金する必要がある管轄区域の関連税務当局と、請求情報、取引金額、および税金徴収データを共有します。これには、VAT/GST登録情報、取引記録、および定期的な税務申告が含まれます。

権利の保護: 当社は、当社の権利を行使するため、当社の財産または安全を保護するため、他者の権利、財産、または安全を保護するため、詐欺を調査するため、または政府の要求に応じるために情報を開示することがあります。

お客様の同意: 当社は、お客様の明示的な同意を得て、その他の目的でお客様の情報を共有することがあります。

AI92は、お客様が行う各APIリクエストの基盤となるベンダーコストを追跡する内部コスト集計システム（AI92コストアグリゲーター）を運用しています。コストアグリゲーターは、リクエストごとに以下のデータフィールドを処理します：操作名（例：'seo.audit'）、お客様のアカウントID、消費されたクレジットの整数カウント、米ドルでの数値ベンダーコスト、トレースID、およびベンダー（Vertex AI、xAI、DataForSEO、SerpAPI、Hunter、Twilioなど）と使用されたモデルまたは製品ティア（'imagen-3.0-generate'や'gemini-2.5-flash'など）を命名するオプションのカテゴリ別「追加」フィールド。

お客様のリクエストの内容は、コストアグリゲーターと共有されることはありません。 アグリゲーターは、上記のメタデータのみを処理します。AI92は、この集計されたコストデータを、財務報告、ユニットエコノミクスの分析、キャパシティプランニング、および価格決定のために使用します。集計された匿名化されたコストデータは、標準的な機密保持条件の下で潜在的な投資家、非開示義務の下で監査人、および公開レートに対するベンチマークを目的としてコストを集計するベンダーと共有する場合があります。

AI92はコストデータを販売しません。AI92は、マーケティング目的で個々の顧客を識別するコストデータを第三者と共有しません。

AI92は、公式APIを通じてサードパーティのソーシャルメディアおよび広告プラットフォームと連携します。これらの連携は任意であり、OAuth同意画面を通じて各プラットフォームを明示的に承認した場合にのみ有効になります。このセクションでは、サポートされている各プラットフォームについて、当社がアクセスするデータ、その使用方法、およびアクセスを取り消す方法を説明します。

すべてのプラットフォームに適用される一般原則：

- お客様が有効にした機能を提供するために必要な最小限の権限（スコープ）のみを要求します。

- OAuthアクセストークンは、当社のai92-shared GCPプロジェクト内のGoogle Cloud Secret Managerに暗号化されて保存され、ログに記録されたり、共有されたり、第三者に公開されたりすることはありません。

- 当社は、いかなるソーシャルメディアプラットフォームから取得したデータも販売、賃貸、または取引しません。

- 当社は、いかなるソーシャルメディアプラットフォームから取得したデータも、データが生成されたプラットフォーム外で広告オーディエンスを構築するために使用しません。

- 必須の人間による承認ゲート: コンテンツが自動的に公開されることはありません。AI92のクリエイティブエンジンによって生成されたすべてのコンテンツは、ブランドオーナー自身のAI92ダッシュボード内の「マイアクティビティ」承認キューに配置され、ブランドオーナーが確認し、明示的に承認した後にのみ、接続されたプラットフォームに公開されます。いつでもプラットフォーム接続を取り消すことができ、投稿が公開される前に、すべての投稿を管理できます。

- AI92の接続されたプラットフォームへのアクセスはいつでも取り消すことができます。取り消しは直ちに有効になり、関連するトークンは24時間以内に削除されます。

- AI92アカウントを削除した場合、法律で義務付けられている保持（例：請求記録）を除き、すべてのプラットフォームトークンおよび関連するキャッシュデータは30日以内に取り消され、削除されます。

YouTube (Google Data API v3)：

AI92によるGoogle APIから受け取った情報の使用および転送は、限定使用要件を含むGoogle APIサービスユーザーデータポリシーに準拠します。さらに、AI92はYouTube APIサービスにアクセスし、YouTubeアカウントを接続することにより、YouTube利用規約にも同意し、Googleプライバシーポリシーを認識するものとします。

- 要求されるスコープ： `youtube.readonly`（チャンネルと動画のメタデータを読み取る）、`youtube`（アップロードとプレイリストを管理する）、`youtube.upload`（お客様に代わって動画を公開する）、`youtube.force-ssl`（セキュアなチャンネル管理）、`yt-analytics.readonly`（レポートのためにチャンネル分析を読み取る）。

- 受信するデータ： チャンネルID、チャンネルタイトル、チャンネル説明、動画ID、タイトル、説明、アップロードステータス、サムネイル、集計された分析（視聴回数、視聴時間、登録者増減、利用可能な場合は人口統計の内訳）、お客様が所有するコンテンツのコメント識別子。

- 使用方法： AI92内でチャンネルを表示し、動画をスケジュールおよびアップロードし、パフォーマンスレポートを表示し、最適化のためのAI駆動型レコメンデーションを有効にするため。YouTubeデータは広告のターゲット設定には決して使用されず、販売されることもなく、APIプロバイダーであるGoogle自体以外のいかなる第三者とも共有されません。

- 保存方法： チャンネルのメタデータと分析のスナップショットは、サブスクリプション期間中、当社の管理データベースおよびオブジェクトストレージ層に保存されます。OAuthトークンはGCP Secret Manager（ai92-sharedプロジェクト）に暗号化されて保存されます。

- 限定使用のコミットメント： AI92はYouTube APIサービスの限定使用要件に準拠しています。当社はYouTubeデータを第三者に転送せず、YouTubeデータを広告配信に使用せず、以下のいずれかの場合を除き、人間がYouTubeデータを読み取ることを許可しません。(i) お客様の明示的な同意がある場合、(ii) セキュリティ目的で必要な場合、(iii) 適用される法律を遵守するため、または (iv) データが集計され、内部運用に使用される場合。

- 取り消し方法： https://myaccount.google.com/permissionsにアクセスし、接続されているアプリのリストからAI92を削除してください。また、AI92アカウントに関連付けられたアドレスから[email protected]にメールを送信することで、保存されているすべてのYouTubeデータの削除を要求することもできます。

Google広告：

- 要求されるスコープ： お客様が承認した顧客アカウントに対するGoogle Ads APIの読み取り/書き込み（Google Ads Managerアカウントを通じてリンク）。

- 受信するデータ： キャンペーン、広告グループ、広告、キーワード、アセットの構造。パフォーマンス指標（インプレッション、クリック、コンバージョン、費用）。オーディエンスと予算の設定。MCC配下のアカウント階層。

- 使用方法： AI92のプロモーションモジュール内で広告キャンペーンを表示、作成、一時停止、最適化するため、およびチャネル全体のTrue CACを計算するため。他のGoogle広告広告主とデータが共有されることはありません。

- 取り消し方法： https://myaccount.google.com/permissionsにアクセスし、AI92を削除してください。Google広告サポートを通じてMCCのリンク解除を要求することもできます。

Meta - Facebook、Instagram、Threads：

FacebookまたはInstagramアカウントを接続することにより、Metaプラットフォーム規約およびMetaプライバシーポリシーにも同意するものとします。Threadsについては、Threads補足プライバシーポリシーが追加で適用されます。

- 要求されるスコープ（Facebook + Instagramアプリ #1）： `public_profile`、`email`、`pages_show_list`、`pages_read_engagement`、`pages_manage_posts`、`pages_manage_metadata`、`instagram_business_basic`、`instagram_business_content_publish`、`instagram_business_manage_comments`、`instagram_business_manage_insights`、`business_management`。

- 要求されるスコープ（Threadsアプリ #2）： `threads_basic`、`threads_content_publish`、`threads_manage_replies`、`threads_read_replies`、`threads_manage_insights`。

- 受信するデータ： 接続ユーザーの名前とプロフィール写真。管理しているFacebookページとInstagramビジネスアカウントのリスト。投稿コンテンツ、メディア、キャプション、公開ステータス。エンゲージメント指標（リーチ、インプレッション、リアクション、コメント、シェア）。Threadsの投稿と返信のメタデータ。

- 使用方法： ページおよびInstagram/Threadsアカウントへの投稿の公開とスケジュール、AI92内でのエンゲージメント分析の表示、AIアシストによるコンテンツ提案の有効化のため。

- データ削除： Metaから受信したすべてのデータの削除は、(i) AI92アカウントにリンクされたアドレスから[email protected]にメールを送信する、(ii) MetaがAI92に転送するMetaアプリデータ削除フローを使用する、または (iii) MetaがAI92のデータ削除コールバックを`https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion`に直接呼び出す（Facebook、Instagram、Threadsの接続に使用）ことで要求できます。AI92は確認コードとステータスURLを同期的に応答し、30日以内に削除を完了します。Threadsについては、削除義務はThreads補足プライバシーポリシーにも追加で従います。

- 取り消し方法： Facebook/Instagramの場合はhttps://www.facebook.com/settings?tab=applicationsに、Threadsの場合はhttps://www.threads.net/settings/accountにアクセスしてください。

LinkedIn：

LinkedInアカウントを接続することにより、LinkedIn API利用規約およびLinkedInプライバシーポリシーにも同意するものとします。

- 要求されるスコープ： `openid`、`profile`、`email`、`w_member_social`（お客様に代わって投稿する）、`w_organization_social`（管理している企業ページに投稿する）、`r_organization_admin`（管理している企業ページのメタデータを読み取る）、`rw_organization_admin`（管理している企業ページを管理する）。2024年にLinkedInによって非推奨となったレガシーな`r_organization_social`スコープは使用されません。

- 受信するデータ： メンバーID、名前、ヘッドライン、プロフィール写真URL、メールアドレス、管理している企業ページのリスト、投稿とそのエンゲージメント指標、組織分析。

- 使用方法： コンテンツの公開と投稿のスケジュール、エンゲージメント分析の取得、企業ページの管理を支援するため。

- 取り消し方法： https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-servicesにアクセスしてください。

TikTok：

TikTokアカウントを接続することにより、TikTok for Developers利用規約およびTikTokプライバシーポリシーにも同意するものとします。

- 要求されるスコープ（フェーズ1）： `user.info.basic`（ID）、`video.upload`（AI生成動画を下書きとしてTikTokの受信トレイに送信し、TikTokアプリから自分でレビュー、編集、公開できるようにするため）。`video.publish`による直接公開は将来のリリースに延期されており、フェーズ1では要求されません。TikTok for Businessアカウントの場合、ビジネスアカウントを接続した場合にのみ追加のスコープ（`business.get`、`business.creative.manage`）が要求されます。これらはフェーズ1の消費者提出の一部ではありません。

- 受信するデータ： オープンID、ユーザー名、表示名、アバターURL、アップロードされた動画のメタデータとパフォーマンスカウンター。

- 使用方法： 動画の公開、アップロードのスケジュール、AI92内でのパフォーマンス分析の表示のため。

- 取り消し方法： https://www.tiktok.com/setting/connected_appsにアクセスしてください。

Pinterest：

Pinterestアカウントを接続することにより、Pinterest API規約およびPinterestプライバシーポリシーにも同意するものとします。

- 要求されるスコープ（フェーズ1）： `user_accounts:read`、`boards:read`、`pins:read`、`pins:write`（AI92に専用の宛先ボードを作成させる場合はオプションの`boards:write`）。Pinterest広告スコープ（`ads:read`、`ads:write`）は将来のリリースに延期されており、フェーズ1では要求されません。

- 受信するデータ： アカウントID、プロフィール、ボードとピンのリスト、ピンのエンゲージメント指標、広告キャンペーンの構造と指標（広告スコープを承認した場合）。

- 使用方法： ピンの作成とスケジュール、ボードの管理、AI92内での分析の表示のため。

- 取り消し方法： https://www.pinterest.com/settings/apps/にアクセスしてください。

- 帰属表示： AI92はPinterest APIを使用していますが、Pinterest, Inc.によって承認、後援、または提携されているものではありません。PinterestおよびPinterestロゴはPinterest, Inc.の商標です。

Snapchat (Snap Kit / Marketing API)：

Snapchatアカウントを接続することにより、Snap開発者規約およびSnapプライバシーポリシーにも同意するものとします。

- 要求されるスコープ（Snap Kitログインキット - フェーズ1）： `https://auth.snapchat.com/oauth2/api/user.display_name`（AI92接続カードにSnapchatの表示名を表示するため）、`https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar`（カードにBitmojiを表示するため）、`https://auth.snapchat.com/oauth2/api/user.external_id`（セッション間でSnapchatアカウントを一意に識別するため）。Creative Kit： OAuthスコープは不要です - Creative Kitは、AI92がAI生成画像または短い動画とオプションのキャプションをSnapchatカメラに渡し、Snapchatアプリ内で公開するかどうかを決定するディープリンク/添付フローを使用します。Snap Marketing API： フェーズ1では要求されません。

- 受信するデータ： 外部ID、表示名、BitmojiアバターURL（許可された場合）、広告アカウントの構造とパフォーマンスデータ。

- 使用方法： 認証、Creative Kitを介したコンテンツの公開またはスケジュール、Marketing APIを介した広告キャンペーンの管理のため。

- 取り消し方法： https://accounts.snapchat.com/accounts/manage-appsにアクセスしてください。

Reddit：

Redditアカウントを接続することにより、Reddit Data API規約およびRedditプライバシーポリシーにも同意するものとします。

- 要求されるスコープ（フェーズ1）： `identity`、`submit`、`read`。将来の機能で自身の投稿の編集、コメント履歴の読み取り、またはフレアの設定が必要になった場合、その時点で明示的な同意を得て、`edit`、`history`、および/または`flair`を別途要求します。

- 受信するデータ： ユーザー名、カルマ、モデレートしているサブレディット、作成した投稿とコメントのメタデータ、または分析を要求する投稿とコメントのメタデータ。

- 使用方法： お客様に代わって投稿とコメントを公開し、エンゲージメント分析をまとめるため。

- 取り消し方法： https://www.reddit.com/prefs/appsにアクセスし、AI92を削除してください。

X (Twitter) - フェーズ1では利用できません:

AI92は将来のリリースでX連携を提供する予定です。このセクションは、連携が利用可能になり、Xからのユーザーデータが収集される前に更新されます。

当社は、お客様の個人情報への不正アクセス、改ざん、開示、または破壊から保護するために、適切な技術的および組織的措置を講じています。当社のセキュリティ対策には以下が含まれます。

マルチクラウドのハブアンドスポークアーキテクチャ: 当社は、複数のクラウドプロバイダー（AWS、Google Cloud、Azure）にまたがる世界中の18のエンドポイントを持つ地理的に分散されたインフラストラクチャを運用しています。このアーキテクチャは、地域データ処理を通じて、冗長性、災害復旧機能、およびレイテンシの削減を提供します。

暗号化： 当社は、転送中のデータ（TLS/SSL）には業界標準の暗号化を、保存中の機密データには大規模な暗号化を使用しています。当社のプラットフォームへのすべての接続はHTTPSを使用して暗号化されています。

アクセス制御： 当社は、特権アカウントに対する多要素認証、ロールベースアクセス制御（RBAC）、定期的なアクセスレビューを含む、厳格なアクセス制御および認証メカニズムを実装しています。

ODBおよびLTDアーキテクチャ： 当社のプラットフォームは、リアルタイム運用用のOperational Database (ODB) と、履歴分析用のLong-Term Data (LTD) ストレージという二層データアーキテクチャを使用しています。LTD層は、データ分離と履歴記録の不変性を通じて追加のセキュリティを提供します。

セキュリティ監視： 当社は、セキュリティ脅威に対してシステムを継続的に監視し、定期的な脆弱性評価と侵入テストを実施し、インシデント対応手順を維持し、自動脅威検出システムを採用しています。

従業員トレーニング： 当社の従業員は定期的なセキュリティ意識向上トレーニングを受け、機密保持義務を負い、必要最小限の範囲でのみ個人データにアクセスします。

ベンダーセキュリティ： 当社は、第三者サービスプロバイダーのセキュリティ慣行を評価し、契約上の義務を通じて適切なセキュリティ対策を講じるよう要求しています。

LTDログサーバー： 当社は、主要な地理的拠点（アフリカ事業向けナイジェリアのAFRAD-D HUB、欧州事業向けオランダのEROSC-E N Node）に専門のLTDログサーバーを維持しており、データアクセスおよび処理活動の監査証跡とコンプライアンス監視を提供します。

定期監査： 当社は、データ処理活動およびセキュリティ管理の定期的な内部監査を実施し、データ保護規制で義務付けられている処理活動の文書を維持しています。

当社のセキュリティ対策にもかかわらず、インターネットを介した送信方法や電子ストレージは100%安全ではありません。当社はお客様の個人情報を保護するために商業的に合理的な手段を使用するよう努めていますが、その絶対的なセキュリティを保証することはできません。当社とのやり取りがもはや安全ではないと信じるに足る理由がある場合は、直ちに[email protected]までご連絡ください。

当社は、お客様のサービス利用に関する情報を収集および追跡するために、クッキーおよび類似の追跡技術を使用します。クッキーは、お客様のデバイスに保存される小さなデータファイルであり、当社のサービスとお客様の体験を改善するのに役立ちます。

当社が使用するクッキーの種類:

- 必須クッキー: 基本的なサイト機能、認証、およびセキュリティに必要です。これらのクッキーはプラットフォームが機能するために不可欠であり、無効にすることはできません。

- 分析クッキー: ページビュー、トラフィックソース、ユーザー行動パターンなど、訪問者が当社のウェブサイトおよびプラットフォームをどのように利用しているかを理解するのに役立ちます。この目的のためにGoogle Analyticsを使用しています。

- マーケティングクッキー: 関連性の高い広告を配信し、キャンペーンの効果を追跡するために使用されます。これらのクッキーは、お客様の訪問を記憶し、他のウェブサイトでターゲット広告を表示するために使用されることがあります。

第三者サービス: 当社は、お客様に関する情報を収集する可能性のある以下の第三者サービスを使用しています。

- Google Analytics: ウェブサイトおよびプラットフォームの利用パターンを追跡します。Google Analytics Opt-out Browser Add-onをインストールすることで、Google Analyticsのオプトアウトが可能です。

- 決済処理業者: StripeおよびPayPalは支払い情報を処理し、独自のクッキーを設定する場合があります。詳細については、それぞれのプライバシーポリシーをご参照ください。

- AIおよび機械学習ツール： プラットフォームは、インサイトと推奨事項を提供するために、人工知能および機械学習機能を使用します。これらの機能の一部は当社のインフラストラクチャ上で実行され、その他は指定された第三者AIサブプロセッサーによって提供されます。AIサブプロセッサーの全リスト、それぞれの用途、および導入されている契約上の保護措置については、上記の「情報共有と開示 - AIおよび機械学習サブプロセッサー」セクションで提供されています。当社は、いかなる第三者AIサブプロセッサーに対しても、お客様のデータを使用してその汎用モデルをトレーニング、微調整、またはその他の方法で改善することを許可しません。

お客様は、ブラウザの設定を通じてクッキーの環境設定を制御できます。ただし、クッキーを無効にすると、当社のサービスの特定の機能を利用する能力が制限される場合があります。

当社はグローバルに事業を展開しており、お客様の個人情報を居住国以外の国（お客様の母国と同レベルのデータ保護を提供しない国を含む）に転送する場合があります。

マルチクラウドアーキテクチャ: 当社のマルチクラウドのハブ＆スポークアーキテクチャは、北米、ヨーロッパ、アジア太平洋、アフリカ、その他の地域にエンドポイントを持ち、グローバルに複数の地域で運用されています。最適なパフォーマンスとサービス提供のために、データはこれらのいずれかの地域で処理される場合があります。

標準契約条項: 欧州経済領域（EEA）または英国からこれらの地域外の国にデータを転送する場合、当社は欧州委員会によって承認された標準契約条項（SCCs）またはその他の適切な保護措置を使用して、お客様のデータが保護されることを保証します。

データレジデンシーオプション: 規制対象業界または特定のデータレジデンシー要件を持つ管轄区域のお客様向けに、お客様のデータが主に保存および処理される場所を指定できるデータレジデンシーオプションを提供しています。

データレジデンシー: データレジデンシーおよびデータローカライゼーション法を持つ法域に対する当社のアプローチは以下のとおりです。

- 中国またはロシアへのルーティングなし: AI92は、中国またはロシアを拠点とするクラウドプロバイダーでインフラストラクチャを運用したり、顧客の個人データを経由させたりすることはありません。

- リクエストに応じたレジデンシー: 顧客が特定のデータレジデンシー義務の対象となる場合、当社はオンボーディング前にデータ処理補遺に基づいてそれらを評価し、可能な場合は対応し、そのような取り決めを当社のサブプロセッサー登録簿に反映させます。

LTDログサーバーの場所: 当社のLTDログサーバーは、監査およびコンプライアンス機能を提供するために戦略的に配置されています。

- AFRAD-D HUB: ナイジェリアに位置し、アフリカ事業の主要な監査およびデータレジデンシーコンプライアンスノードとして機能します。

- EROSC-E N Node: オランダに位置し、欧州地域の監査およびコンプライアンスハブとして機能します。

国境を越えた税務コンプライアンス: 当社のグローバルな事業展開と複数の管轄区域にわたる税務義務のため、特定の請求および税務データは、さまざまな国での税務報告および送金要件を遵守するために国際的に転送される場合があります。

当社のサービスを利用することにより、お客様は、本ポリシーに記載されているとおり、お客様の情報が当社の施設および当社が共有する第三者サービスプロバイダーに転送されることを認識し、同意するものとします。

当社は、本プライバシーポリシーに定める目的を達成するために必要な期間、お客様の個人情報を保持します。ただし、より長い保持期間が法律により要求または許可されている場合はこの限りではありません。

運用データ (OTM - Operational Time Mode): 当社のODBレイヤーにおけるリアルタイム運用データは、サービス提供に必要な最短期間保持されます。これは通常、データタイプおよびお客様のサブスクリプションレベルに応じて数ヶ月から2年間です。

長期データ (LTD): 当社のLTDシステムは、キャンペーン実績履歴、True CAC計算、長期的な顧客行動パターンを含む分析目的の履歴データを保持します。このデータは、お客様のビジネス指標におけるSingle Source of Truth (SSOT)を形成するため、無期限に、またはお客様が削除を要求するまで保持されます。

請求および税務記録: 当社は、請求情報、取引記録、税務関連書類を、様々な法域で法律により義務付けられている期間（通常、法域に応じて5年から10年）保持します。これには、請求書、支払い記録、納税関連書類、VAT/GST申告記録が含まれます。

アカウント情報: 当社は、お客様のアカウントが有効である限り、お客様のアカウント情報を保持します。アカウント閉鎖後も、法的義務の遵守、紛争解決、契約の履行、および事業記録の維持のために特定の情報を保持します。

マーケティングデータ: お客様がマーケティングコミュニケーションの受信を承諾されている場合、当社は、お客様が購読を解除するか削除を要求するまで、お客様の連絡先情報を保持します。

ログおよびセキュリティデータ: サーバーログ、アクセスログ、およびセキュリティ監視データは、セキュリティおよびトラブルシューティングの目的で通常12〜24ヶ月間保持されます。

お客様がデータの削除を要求された場合、当社は、法的またはコンプライアンス上の目的で保持が義務付けられている場合を除き、30日以内にお客様の個人情報を削除または匿名化します。一部のデータは、削除後最大90日間バックアップシステムに残存する可能性があります。

お客様の所在地に応じて、お客様の個人情報に関して特定の権利を有する場合があります。これらの権利には以下が含まれる場合があります。

アクセス: お客様は、当社が保有するお客様の個人情報へのアクセスを要求する権利を有します。[email protected]に連絡することで、お客様のデータのコピーを要求できます。

訂正: お客様は、不正確または不完全な個人情報の訂正を要求する権利を有します。アカウント情報のほとんどは、アカウント設定から直接更新できます。

削除（忘れられる権利）： お客様は、特定の法的例外（請求、税務、監査目的の保持要件など）に従い、お客様の個人情報の削除を要求する権利を有します。

データポータビリティ: お客様は、構造化され、一般的に使用され、機械可読な形式でお客様の個人情報を受け取り、そのデータを別の管理者に転送する権利を有します。ご要望に応じて、お客様のデータをJSONまたはCSV形式で提供できます。

異議: お客様は、マーケティングを含む特定の目的での個人情報の処理に異議を唱える権利を有します。マーケティングメールの購読解除リンクをクリックするか、当社に連絡することで、マーケティングメールの受信を停止できます。

処理の制限: お客様は、データの正確性を確認している間や、処理に対するお客様の異議を評価している間など、特定の状況において個人情報の処理の制限を要求する権利を有します。

同意の撤回: 当社がお客様の同意に基づいてデータを処理する場合、お客様はその同意をいつでも撤回する権利を有します。同意の撤回は、撤回前の同意に基づく処理の合法性に影響を与えません。

ソーシャルメディアプラットフォームアクセスの取り消し: お客様が1つ以上のソーシャルメディアプラットフォームをAI92に接続している場合、AI92内（設定 → 接続済みアカウント → 切断）から、またはプラットフォームのアプリ設定ページ（「ソーシャルメディアプラットフォーム連携」セクションにリンクが記載されています）から直接、いつでもアクセスを取り消すことができます。取り消しはOAuthトークンを直ちに無効にし、AI92は30日以内にトークンおよびキャッシュされたプラットフォームデータを削除します。

苦情の申し立て: お客様は、当社がお客様のデータ保護権を侵害したと考える場合、監督機関に苦情を申し立てる権利を有します。英国では、これは情報コミッショナーオフィス（ICO）です。EU諸国では、各国のデータ保護機関に連絡できます。

自動意思決定： お客様は、法的効果を生じさせたり、同様に重大な影響を及ぼしたりする、プロファイリングを含む自動処理のみに基づく決定の対象とならない権利を有します。当社のプラットフォームは分析とインサイトのためにAIと機械学習を使用しますが、重要な決定は常に人間のレビューの対象となります。当社は、いかなる第三者AIベンダーに対しても、顧客データを使用してその汎用モデルをトレーニング、微調整、またはその他の方法で改善することを許可しません。特定のAI処理活動に異議を唱える権利を行使したい場合は、件名「AI Processing Objection」で[email protected]までご連絡ください。30日以内に返信いたします。

カリフォルニア州プライバシー権（CCPA）： お客様がカリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法に基づき、収集される個人情報の種類を知る権利、個人情報を削除する権利、および個人情報の販売をオプトアウトする権利を含む追加の権利を有します（注：当社は個人情報を販売しません）。

GDPRの権利： お客様が欧州経済領域または英国に居住している場合、一般データ保護規則（GDPR）に基づき、上記のすべての権利を含む権利を有します。

これらの権利を行使するには、[email protected]までご連絡ください。当社は30日以内（または適用される法律で義務付けられている期間内）にお客様のリクエストに対応します。お客様のリクエストを処理する前に、お客様の身元を確認する必要がある場合があります。

特定の権利を行使すると、当社のプラットフォームの一部の機能を使用する能力が制限される場合があることにご注意ください。例えば、アカウントを削除すると、プラットフォームへのアクセスおよびLTD分析や過去のレポートを含むすべての関連データが失われます。

このセクションは、AI92プラットフォーム内で人工知能がどのように使用され、その使用がお客様のデータにどのように影響するかを平易な言葉で要約したものです。これは、本プライバシーポリシーの他の箇所にあるより詳細な記述に加えて提供されるものであり、それに代わるものではありません。

1. AIの用途。 当社はAIを使用して、広告コピーや返信の提案を作成し、キャンペーン分析を要約し、コンテンツを分類・翻訳し、関連ニュースを表示します。AIはプラットフォームの機能であり、お客様に関する重大な決定を下すために使用されることはありません。

2. お客様のデータを処理するAIベンダー。 現在の第三者AIサブプロセッサーは、Google Cloud Vertex AI、Perigon（米国）、およびxAI（米国）です。完全なリストとそれぞれの用途については、上記の「情報の共有と開示」セクションに記載されています。

3. 当社が許可しないこと。 当社は、AIサブプロセッサーが顧客データを使用して汎用モデルをトレーニング、微調整、またはその他の方法で改善することを契約上禁止しています。当社は顧客データをAIベンダーに販売しません。当社は、AIベンダーが当社から受け取ったデータと他のソースから保有するデータを組み合わせて、個人のプロファイルを作成することを許可しません。

4. お客様ができること。 お客様はいつでも、現在使用されているAIサブプロセッサー、お客様に代わってそれらに送信されたデータ、および（該当する場合）お客様のアカウントで特定のAI機能の使用を停止するよう要求することができます。件名「AI Disclosures Request」で[email protected]までリクエストを送信してください。

5. 生成された出力。 AIが生成したコンテンツ（例えば、作成された広告コピー）は、出発点として提供されます。AIモデルの性質上、他の顧客に対しても同じまたは類似の出力が生成される可能性があります。公開する前にAI生成コンテンツを確認する必要があり、公開を選択したコンテンツについてはお客様が責任を負います。

6. このセクションが最後に更新された日時。 2026年4月。

お客様がAPIサービスを使用して、自然人の個人データ（お客様自身の顧客、お客様の顧客の顧客、お客様が提出するリストに記載された個人、お客様がAPIを使用して生成した電子メールまたはメッセージを受信する個人、および類似のカテゴリ）を処理する場合、その個人データに関するお客様とAI92との関係は、ai92.ai/data-processing-addendumで公開されているAI92のデータ処理補遺（DPA）によって規定されます。DPAは本利用規約の不可欠な部分を形成し、参照により本プライバシーポリシーに組み込まれます。

マスターサービス契約（MSA）を結んでいるエンタープライズのお客様の場合、DPAの条項はMSAによって変更される場合があります。矛盾がある場合は、MSAが優先されます。

本プライバシーポリシーまたは当社のデータ取り扱いについてご質問やご不明な点がございましたら、下記までお問い合わせください。

• 一般的なお問い合わせ：[email protected]
• データ保護およびプライバシーに関するお問い合わせ：[email protected]
• 法務に関するお問い合わせ：[email protected]