プライバシーポリシー

当社は、ユーザーが利用登録をする際に、氏名、メールアドレス、電話番号、会社名をお尋ねすることがあります。また、決済に関する情報を、決済代行業者等の委託先から収集することがあります。

本サービスは、YouTube APIサービスを利用しており、ユーザーが本サービスを利用する際に、Googleのプライバシーポリシー（https://policies.google.com/privacy）が適用されます。

YouTube連携機能において、当社はYouTube API Servicesを通じて以下のデータを取り扱います。

1. OAuth連携により、ユーザーが許可したYouTubeチャンネルへのアクセス（チャンネル情報の取得）
2. ユーザーが作成・アップロードする動画、タイトル、説明、公開設定（公開・限定公開・非公開）等のメタデータをYouTube API経由でYouTubeに送信すること
3. 分析機能の提供のため、YouTube Analytics等のチャンネル統計データをYouTubeから取得すること

これらの情報は、本サービスの投稿管理・予約投稿・分析レポート提供の目的にのみ利用し、当社はYouTube以外の目的で当該データを利用しません。本サービスがYouTube API Servicesを通じて取得する情報は、GoogleのLimited Use要件に従い、本サービスの投稿管理・予約投稿・分析レポート提供の目的以外には使用しません。当社は、ユーザーが本サービスとYouTubeアカウントの連携を解除した場合、当該解除から7日以内に、連携により取得した関連データを削除します。

Googleユーザーデータの保護（YouTube API Services）

OAuth連携トークン、チャンネル情報、ユーザーが入力した動画のタイトル・説明・公開設定、YouTube Analyticsから取得した統計データ等のGoogleユーザーデータについて、当社は次のとおり保護します。

1. 通信時はTLS（HTTPS）により暗号化し、保存時はGoogle Cloud（Firebase）が提供する暗号化により保護します。
2. 機密性を確保するための安全管理措置を講じ、当該データへのアクセスは、本サービスの提供・運営に必要なシステムおよび担当者に限定します。
3. 当該データを販売したり、広告配信（リターゲティング、興味関心に基づく広告を含みます）に利用したり、汎用の機械学習・人工知能モデルの開発・改善・学習に利用したりしません。
4. 本サービス内の分析画面に表示する考察を作成する目的に限り、YouTube Analyticsから取得した再生回数、視聴時間、高評価、コメント数、共有数、登録者数の増減等の統計、ならびに動画のタイトルおよびサムネイルを、Anthropic, PBC（Claude API。有料ティア）へ委託送信することがあります。OAuth連携トークンはAI提供者へ送りません。当該委託先は、受領したデータを自社モデルの学習に利用しない契約条件とします。
5. 第三者への提供・移転・開示は、ユーザーが指示した投稿および保存のためにGoogle（YouTube API ServicesおよびFirebase）へ委託する場合、前項の分析考察のためにAnthropic, PBCへ委託する場合、および法令に基づく場合に限ります。上記以外の目的で第三者へGoogleユーザーデータを販売、移転、又は開示しません。

Security procedures are in place to protect the confidentiality of your Google user data accessed through YouTube API Services. We use encryption to protect your information in transit and at rest as described above.

Googleビジネスプロフィールとの連携（Google Business Profile APIs）

ユーザーがGoogleアカウントで許可した場合、当社はGoogle Business Profile APIs（スコープ https://www.googleapis.com/auth/business.manage）を通じて、次のデータを取り扱います。

1. ユーザーがオーナーまたは管理者として管理するビジネスプロフィールのアカウントと店舗の一覧
2. 店舗の名称、住所、電話番号、ウェブサイト、カテゴリ、営業時間、説明、属性、写真
3. 口コミと、その返信
4. マップ投稿（Googleビジネスプロフィールの投稿）
5. 表示回数、電話、ルート検索、ウェブサイトのクリック数等の業績指標
6. OAuth連携トークン

これらのデータは、連携したユーザー本人の画面に表示するためと、本人が確認した操作をGoogleへ送るためにのみ利用します。店舗情報の更新、口コミへの返信、マップ投稿は、ユーザーが内容を確認して実行したときだけGoogleへ送信し、自動では送信しません。

ユーザーが口コミの返信案、店舗情報の改善案、マップ投稿の文案をAIで作成するよう求めた場合に限り、その作成のために、口コミ本文と評価、店舗情報をAnthropic, PBC（Claude API。有料ティア）へ委託送信することがあります。OAuth連携トークンはAI提供者へ送りません。当該委託先は、受領したデータを自社モデルの学習に利用しない契約条件とします。作成された文案は、ユーザーが確認して実行するまでGoogleへ送信しません。

Googleビジネスプロフィールから取得したデータは、取得から30日を超えて保存しません。OAuth連携トークンは連携中に限り保存します。ユーザーが連携を解除した場合、当社はトークンを無効化し、解除から7日以内に、連携により取得したデータを削除します。当該データの第三者への提供・移転・開示は、ユーザーの指示による送信のためにGoogleへ委託する場合、前項の文案作成のためにAnthropic, PBCへ委託する場合、および法令に基づく場合に限ります。当該データを販売したり、広告配信に利用したり、汎用の機械学習・人工知能モデルの学習に利用したりしません。上記「Googleユーザーデータの保護」の安全管理措置は、当該データにも同様に適用します。

マワルによるGoogle APIから受け取った情報の利用は、Limited Use要件を含むGoogle API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）に従います。

Instagram、Facebookページ同時投稿、X、TikTok についても、連携時に画面で示す権限の範囲で、次のデータを取り扱います。広告配信や、許可していない第三者への販売はしません。

1. Instagram：ビジネスまたはクリエイターアカウントの基本情報、完成した投稿の公開、insights（reach等）の取得
2. Facebookページ同時投稿：Instagram投稿と同時に出すためのページ識別情報（ページ名、Page ID等）および投稿内容の送信
3. X：投稿の作成と、オーガニック指標の取得
4. TikTok：完成した動画・写真の投稿と、フォロワーおよび動画数値の取得

本サービスのAI動画編集関連機能において、ユーザーがアップロードした動画・音声・画像等の素材、脚本、チャット内容、編集情報その他当該機能に関連する情報は、当該機能の提供のために、Google LLCその他の外部AIサービス提供者（大規模言語モデル、動画解析、音声合成等の処理を行う事業者を含みます。以下「AI提供者」といいます）に送信又は委託処理される場合があります。当社はGemini API、OpenAI API、Claude API等の有料ティアを利用し、当社及びAI提供者は、ユーザーの入力情報を学習目的に利用しない契約条件とします。AI提供者による実際のデータの取扱いについては、利用規約第4条及び当該AI提供者の規約に従います。

当社は、これらの情報を本サービスの提供・運営の目的の範囲内で取り扱います。個人情報保護法その他法令に基づく開示等の求めがある場合を除き、当社が第三者に個人情報を開示することはありません（ただし、利用目的の達成に必要な範囲で個人情報の取扱いの全部又は一部を委託する場合を除きます）。保存期間は第2条の2をご確認ください。

本サービスは、ユーザーのデバイス上またはブラウザにクッキーや類似の技術を使用して、以下の目的で情報を収集・保存することがあります：

1. ユーザーの認証とセッション管理
2. サービスの利用状況の分析と改善
3. ユーザー設定の保存

ユーザーは、ブラウザの設定を変更することでクッキーの使用を制限または無効にすることができます。ただし、その場合、本サービスの一部機能が利用できなくなる可能性があります。

本サービスで収集したデータの削除を希望する場合の手順は、データの削除にあります。要約は次のとおりです。

1. 本サービスでのデータ削除
   1. 本サービスにログインする
   2. SNS設定から連携を解除する
   3. アカウント設定で「退会」を選ぶ、個別の「プロジェクト削除」を実行する、またはデータの削除に記載した連絡先へ依頼する
2. Googleのセキュリティ設定ページ（https://security.google.com/settings/security/permissions）で、本サービスへのデータアクセス権を取り消す
   1. Googleアカウントにログインする
   2. セキュリティ設定ページに移動する
   3. 「サードパーティアプリとサイト」セクションを探す
   4. 本サービス（マワル）を選択し、「アクセス権を取り消す」をクリックする

上記の手順を実行することで、本サービスが収集したデータは削除され、Googleアカウントへのアクセス権も取り消されます。ただし、既に公開されたコンテンツや他のユーザーと共有された情報については、個別に削除リクエストを行う必要がある場合があります。

1. アカウント情報（氏名、メールアドレス、電話番号、会社名等）：退会後180日
2. 投稿下書き・本サービスを通じて作成されたコンテンツ：退会後180日
3. SNS連携トークン（OAuth等）：連携解除又は退会と同時に即時失効・削除
4. Googleビジネスプロフィールから取得したデータ：取得から30日以内。連携解除の場合は解除から7日以内
5. 分析スナップショット等の利用状況データ：退会後180日
6. お問い合わせ・メール送受信履歴：退会後180日
7. 決済に関する情報：契約終了後7年（法令に基づく帳簿保存義務のため）

• Firebase（Google LLC）：認証・データベース基盤
• Stripe（Stripe, Inc.）：決済処理
• SendGrid（Twilio Inc.）：メール配信
• Gemini API（Google LLC）、OpenAI API（OpenAI, L.L.C.）、Claude API（Anthropic, PBC）：AI機能の提供（有料ティア利用）
• 各SNSプラットフォームのAPI（Meta、YouTube、X、TikTok、Googleビジネスプロフィール等）：SNS・Googleビジネスプロフィール連携機能の提供

これらの委託先の多くは日本国外に所在し、又は日本国外のサーバーで個人情報を取り扱います。AI関連の委託先の一覧はサブプロセッサ一覧もご確認ください。

1. 当社サービスの提供・運営のため（SNSへの投稿・予約投稿、分析表示、AI画像生成、AI動画編集関連機能その他AIを活用した機能の提供を含みます）
2. ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
3. ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
4. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
5. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
6. 上記の利用目的に付随する目的

1. 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

1. 当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
   1. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   2. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることが困難であるとき
   4. 予め次の事項を告知あるいは公表し、かつ当社が個人情報保護委員会に届出をしたとき
      1. 利用目的に第三者への提供を含むこと
      2. 第三者に提供されるデータの項目
      3. 第三者への提供の手段または方法
      4. 本人の求めに応じて個人情報の第三者への提供を停止すること
      5. 本人の求めを受け付ける方法
2. 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
   1. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
   2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合
   3. 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いた場合

1. 当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。なお、個人情報の写しの開示に際しては、1件あたり1,000円の手数料を申し受けます。退会・アカウント削除等のデータ削除請求にはこの手数料は適用せず、削除請求は無料で受け付けます。
   1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   3. その他法令に違反することとなる場合
2. 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

1. ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下、「訂正等」といいます。）を請求することができます。
2. 当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
3. 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。

1. 当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下、「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。
2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
3. 当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。
4. 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。

1. 本ポリシーの内容は、法令に別段の定めのある場合を除き、変更することができるものとします。
2. ユーザーの利益に重大な影響を及ぼす変更を行う場合は、効力発生日の1週間前までに、本ウェブサイトへの掲示その他当社所定の方法によりユーザーに周知します。軽微な変更は、掲示のみで効力を生じるものとします。

• 住所：〒158-0094　東京都世田谷区玉川2-24-6 GRAND二子玉川602
• 社名：シナジーメディア株式会社
• 代表取締役：佐藤正一
• 事業責任者・開発者：佐藤正太郎
• 電話：03-6432-7513
• Eメールアドレス：shotaro@synergymedia.co.jp

データの削除手順はデータの削除を、利用条件は利用規約を見てください。