Postomate-AI（以下「当方」といいます）は、当方が提供するAIサービス「Postomate AI」（以下「本サービス」といいます）における、利用者の個人情報およびプライバシーに関する情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
１.事業者情報
屋号：Postomate-AI
代表者または運営責任者：雲井 章元
２.取得する情報および取得方法
利用者から直接提供される情報
- 登録・契約情報：メールアドレス、アカウント識別情報、認証に必要な情報等
- お問い合わせ情報：氏名、メールアドレス、問い合わせ内容等
- 入力・アップロード情報：記事作成やチャットに入力した文章、画像、動画、プロンプト、サイトURL、サービス案内等
- 設定情報：解析対象サイト、投稿先、自動投稿ON・OFF等の設定
本サービスの画像・動画アップロード機能は、記事やSNS等への公開を目的とするものです。保存された画像・動画は、ファイルのURLを知る第三者が閲覧できる場合があります。個人情報、機密情報その他公開すべきでない情報を含むファイルはアップロードしないでください。
本サービスの利用に伴って取得・生成される情報
- IPアドレス、アクセス日時、ブラウザ・端末情報、操作・エラーの記録等のアクセスログ
- Cookie等の識別情報および本サービス上の利用状況
- 生成された文章・画像、月次レポート、改善提案、チャットへの質問・回答等
- 投稿の日時、投稿先、処理状況、成功・失敗等の記録
- 利用量、処理の実行履歴その他サービス管理に必要な記録
Google連携により取得する情報
利用者の許可を得て、読み取り権限の範囲内で以下の情報を取得します。
- 認証・連携管理情報：OAuthのアクセストークン・リフレッシュトークン等、利用可能なGoogle Analyticsのプロパティ・Search Consoleのサイト、選択した解析対象の識別情報
- Google Analyticsの解析情報：訪問回数、閲覧数、利用者数、滞在・エンゲージメントに関する指標、イベント・キーイベント、ページ・ランディングページ、流入チャネル、端末区分等
- Search Consoleの解析情報：検索語句、ページURL、クリック数、表示回数、クリック率、掲載順位、端末区分等
本サービスが取得する解析情報は、統計・レポートデータを対象とします。Googleアカウントのパスワード、Gmailの本文等は取得しません。また、サイト訪問者のIPアドレスをGoogle Analyticsのレポートから取得するものではありません。
初期連携時には、取得可能な範囲で過去約3か月分のデータを取得し、その後は定期的に取得します。機能の提供に必要な場合、保存済み情報では不足する期間・項目を追加取得することがあります。Google側の提供範囲、計測開始時期および設定等によって、取得できない情報があります。
サイト情報・投稿先連携により取得する情報
- 登録サイトの公開ページから取得する本文、タイトル、見出し、リンク、フォームの構成その他の公開情報
- WordPress・SNSへの連携に必要な認証情報、アカウント・サイトの識別情報、投稿結果等
- Stripeから通知される顧客・契約・決済・支払状況等の識別情報
クレジットカードの決済はStripeで処理します。当方の本サービス用データベースに、カード番号全体またはセキュリティコードを保存することはありません。
３.利用目的
当方は、取得した情報を以下の目的で利用します。
- 本サービスの提供、契約・アカウント管理、認証および利用量の管理
- 登録サイトのSEO・AIO分析、集計、月次レポート・改善提案の作成
- 登録サイトに関するチャット回答、および必要な範囲での追加情報取得
- 記事・画像の生成、利用者が設定したWordPress・SNSへの投稿、投稿状況の管理
- 決済、契約更新、プラン変更、解約およびデータ削除処理
- お問い合わせ、サポート、障害対応および必要な連絡
- 不正利用の防止、セキュリティ確保、本サービスの維持管理
利用者の解析データを、他の顧客向けの分析資料として開示したり、SEO業者等へ販売したりすることはありません。
４.Google APIデータの利用・保存・外部処理
当方は、Google APIから取得した情報を、本ポリシーに記載した、利用者向けの解析、改善提案、チャットおよび記事作成等の機能を提供するために利用します。Googleから受け取った情報の利用および他のアプリへの転送は、Limited Useの要件を含むGoogle API Services User Data Policyに従います。
Google APIから取得した情報およびその集計結果等は、Google Cloudの保存・集計基盤や、当方が管理するサーバーのデータベース等に保存します。
レポート作成、チャット回答および記事生成に必要な範囲で、集計数値、検索語句、ページ情報、本文の抜粋および利用者の質問等をOpenAI APIに送信することがあります。
Google認証トークンや決済サービス等の秘密鍵を、AIの分析用入力として送信しません。Google APIから取得した利用者データを、広告配信のために利用したり、一般用途のAIモデルを学習・改善する目的で使用したりすることはありません。
Googleデータの処理は、原則としてシステムによって自動的に行います。当方の担当者がGoogleデータの内容を閲覧するのは、以下の場合に限ります。
- 利用者から対象となる具体的なデータの閲覧について明示的な同意を得た場合
- 不正利用やセキュリティ上の問題の調査に必要な場合
- 適用法令に従うために必要な場合
- その他Google API Services User Data Policyで認められる場合
サポートの依頼を受けたことだけをもって、すべてのGoogleデータの閲覧に同意したものとは扱いません。
５.外部サービスでの処理・委託
本サービスでは、機能の提供に必要な範囲で、以下の外部サービスを利用して情報を処理します。
| 外部サービス | 主な目的・処理する情報 |
|---|---|
| Google Cloud | 解析データ・月次資料・レポートの保存、集計、処理実行 |
| OpenAI API | 記事・画像・レポートの生成、分析・チャット回答。必要な入力文、集計資料、公開ページ情報等 |
| 処理連携サービス（委託） | 記事生成・投稿等の処理連携。必要な入力内容、生成結果、投稿先識別情報等 |
| 国内のホスティングサービス | 本サービスの稼働、アカウント・連携情報、入力内容、生成結果等の保存・処理 |
| Zernio | 利用者が設定したSNSへの投稿連携。投稿内容、画像・動画、投稿先識別情報等 |
| Stripe | 決済・契約・請求の処理。決済情報、顧客・契約識別情報等 |
| 利用者が指定するWordPress・SNS | 連携、投稿および投稿結果の確認 |
AI処理の制御および実行履歴等の管理は、当方が管理するサーバーで行います。文章・画像の生成や分析等に必要な情報は、OpenAI APIへ送信して処理します。
当方は、委託先の利用条件、データの取り扱いおよび安全管理措置を確認し、必要かつ適切な監督を行います。AIへの送信は目的に必要な範囲に限定し、学習利用を行わない契約・設定を選択します。
AIモデルの学習への利用と、サービス提供・不正利用防止等のためのデータ保持は異なります。外部AIへ送信した情報は、提供事業者の契約・設定に応じて一定期間保持される場合があります。当方は、Googleデータについて一般用途のAIモデルの学習・改善を許可する設定を使用しません。
外国にある事業者に個人データの処理を委託・提供する場合は、適用法令に従い、必要な情報提供、同意取得または相当措置を継続的に確保するための対応を行います。
６.第三者提供
当方は、法令に認められる場合を除き、本人の同意を得ることなく個人データを第三者へ提供しません。本サービスの提供に必要な委託、利用者が指定した投稿先への送信および外国への提供については、前条および適用法令に従って取り扱います。
７.保存期間・解約後の取り扱い
通常の保存期間
| 情報 | 保存期間・取り扱い |
|---|---|
| マイページで閲覧できる月次レポート | 直近12回分。新たなレポートの保存時に、12回分を超える古いレポートをマイページ用の保存領域から削除します |
| 月次集計資料・レポート控え | 契約継続中、作成後約3年間。作成から1,096日を過ぎたものから順次削除します |
| 解析APIから取得した詳細データ・サイト本文や構成 | 原則120日間 |
| 一時処理ファイル | 原則30日間 |
| 確認・編集用の生成記事・アップロードされた画像・動画等 | 原則30日間 外部投稿先に公開された内容の保存期間とは異なります |
| AI処理のワークフロー実行履歴・関連データ | 原則30日間 期限を超えたものから定期処理で順次削除します バックアップは別途記載の保持期間に従います |
| チャットの会話情報、利用量・実行履歴等 | 会話の継続、利用上限の管理、障害・不正利用への対応に必要な期間 |
| アカウント・認証・連携情報 | 契約管理・サービス提供に必要な期間。連携解除や利用終了後は、不要になった認証情報の削除・利用停止を行います |
| 決済・契約・対応記録 | 法令上の保存義務および契約・会計・紛争対応に必要な期間 |
解約後の取り扱い
解約後は、利用終了月の末日で、新たな解析データ取得および自動投稿を停止します。
サービス用保存データは利用終了月の翌月末日まで保持し、その後、順次削除します。ただし、各データの通常の保存期限が先に到来する場合は、その期限に従って削除します。
保存データの保持期間は、解約後も本サービスの機能を利用できる期間を意味するものではありません。
処理中のデータについては、安全に処理を終了するため、削除が遅れる場合があります。決済・契約記録等、別の目的で保持が必要な記録は、その目的に必要な範囲で保持します。
バックアップ・復旧用領域
障害復旧用のバックアップや削除後の復旧用領域には、通常の保存領域からの削除後も、その取得時点の情報が設定された保持期間中に残る場合があります。
本サービスのホスティング環境および当方が管理するサーバーのバックアップは原則14日間、Google Cloudの保存領域に設定された削除後の復旧期間は、対象の保存領域に応じて最大7日間です。
これらの情報はアクセスを制限し、通常の分析・記事生成等には利用しません。障害復旧によって削除対象の情報が復元された場合は、本ポリシーの削除方針に従って再度処理します。
外部サービスにある情報
外部サービス上の公開済み投稿、Google Analytics・Search Consoleにある原本データ等は、本サービス側の削除対象には含まれません。
外部サービスに委託・送信した情報は、当該サービスの契約・保持条件に従って取り扱います。
８.Google連携解除・自動投稿OFF
Google連携を解除した場合
次回以降のGoogle Analytics・Search Consoleからの新たなデータ取得を停止し、本サービスが保持する当該連携の認証情報を削除します。
Google連携解除は、保存済みの解析データ・レポート等を即時削除する操作ではありません。Googleアカウント側で本サービスへのアクセス許可を取り消すこともできます。
自動投稿をOFFにした場合
次回以降の月1回の自動投稿を停止します。Google連携が有効な限り、契約および利用条件の範囲内で、データ取得・分析・レポート作成・チャット利用は継続します。
Google連携解除と自動投稿OFFは別々の設定です。Google連携解除によって自動投稿設定そのものがOFFに切り替わるものではありませんが、必要なデータを確保できない場合、投稿できないことがあります。
既に開始した処理や外部サービスへ送信済みの投稿は、停止操作後に完了する場合があります。
９.Cookie・外部送信
本サービスでは、認証・機能提供、アクセス解析および広告配信を行うページでCookie等を使用する場合があります。
| サービス等 | 送信・処理する情報 | 利用目的 |
|---|---|---|
| 本サービスの認証用Cookie等 | ログイン状態・セッション等の識別情報 | ログイン状態の維持、必要な機能の提供 |
| Google Analytics | ページ閲覧・操作、Cookie等の識別情報、端末・ブラウザ等の情報 | 本サービスのウェブサイトのアクセス解析・利用状況の把握 |
| Google AdSense（広告配信を行うページ） | Cookie等の識別情報、閲覧・広告利用等の情報 | 広告の配信・最適化 |
| Stripe | 決済・本人確認・不正防止に必要な情報、識別情報等 | 決済処理・契約管理・不正利用防止 |
Google Analyticsへの通信では、通信上のIPアドレスがGoogleに送信されますが、GA4ではIPアドレスはログ記録・保存されません。
本サービス自体のアクセス解析と、利用者がGoogle連携により接続した顧客サイトの解析データ取得は、別の処理です。顧客サイトの解析データを、本サービスの広告配信に利用することはありません。
利用者はブラウザの設定等によりCookieを制限できます。ただし、認証や一部の機能が利用できなくなる場合があります。
外部サービスの情報の取り扱いについては、以下をご確認ください。
１０.安全管理措置
当方は、情報の漏えい、滅失または毀損を防止するため、以下を含む必要かつ適切な安全管理措置を講じます。
- SSL/TLSによる通信の暗号化
- アクセス権限の制限
- 認証情報の保護
- 利用者ごとのデータ分離
- 必要なログ確認
- 障害・不正アクセス対応
１１.開示・訂正・削除・利用停止等の請求
利用者は、当方が保有する自身の個人データについて、適用法令に基づき開示、訂正、追加、削除、利用停止または第三者提供の停止等を請求できます。下記のお問い合わせ窓口までご連絡ください。本人確認のうえ、法令に従って対応します。
削除・利用停止の対象によっては、本サービスの一部または全部を提供できなくなる場合があります。通常の保存期限を待たずに対応すべき法令上の請求については、法令に従って対応します。
１２.本ポリシーの変更
当方は、必要に応じて本ポリシーを変更することがあります。変更内容および効力発生日を本ウェブサイト等で周知します。利用目的の変更、Googleデータの新たな利用または第三者提供等について、法令またはGoogle等の規定により同意が必要な場合は、必要な同意を得てから実施します。
１３.お問い合わせ窓口
本ポリシーおよび情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。
連絡先メールアドレス：customers@postomate-ai.com
制定日：2026年6月30日
最終改定日：2026年10月20日
効力発生日：2026年10月20日