PostPilot プライバシーポリシー

1. はじめに

本プライバシーポリシーは、PostPilot（以下「本アプリ」）における利用者情報の取扱いについて定めるものです。

本アプリは、Instagram Login（Instagram API with Instagram Login）および Threads API の OAuth 連携により、Instagram と Threads の投稿予約、自動投稿、投稿管理を提供します。Facebookログインは利用しません。

本サイト上の Natsuki Izumi は、事業者泉波輝の英字表記です。

本アプリは、以下の情報を取得する場合があります。

Instagram Login により取得する識別情報（Instagram ユーザーID、ユーザー名、表示名、プロフィール画像）、付与スコープ、アクセストークン、連携状態
Threads API の OAuth により取得する識別情報（Threads ユーザーID、ユーザー名、表示名、プロフィール画像、自己紹介、認証バッジの有無）、アクセストークン、連携状態
Instagram および Threads の投稿予約・自動投稿機能の提供に必要な情報（投稿内容、スケジュール情報、処理結果、エラー情報）
サービス運用上必要な技術情報（アクセスログ、障害解析情報等）

取得した情報は、以下の目的に限って利用します。

本ポリシーに記載のない目的で利用者情報を利用しません。

本アプリは、サービス提供のため以下の外部事業者を利用します。これらの事業者は国外に所在し、機能提供に必要な範囲で個人データを取り扱う場合があります。

Meta Platforms, Inc.（米国）: Instagram Login（Instagram API with Instagram Login）および Threads API を通じたアカウント連携、投稿、インサイト
Cloudflare, Inc.（米国）: メディア等のストレージ
Supabase, Inc.（米国）: データベースおよび認証基盤

法令に基づく場合を除き、上記目的に必要な範囲を超えて利用者情報を第三者へ提供しません。

本アプリは、取得情報を利用目的達成のために必要な期間保持します。

MCP連携で扱うアクセストークン等のtoken全文は、MCP専用の永続データ、ログ、監査記録へ保存しません。
MCP連携で一時的に扱うmediaおよびmedia ingestion情報は、必要な処理のために保持し、最大7日で削除または失効します。
MCP連携の監査記録は、機密値を含めず、最大90日で削除します。
連携の解除、認証情報の失効、アカウントの削除申請を受けた場合は、Instagram および Threads の対象の連携を失効させ、保持期間または法令上の保存義務に従って削除します。

利用者から削除申請があった場合、合理的な期間内に削除または匿名化等の対応を行います。

法令上保存義務がある情報は、当該期間保存する場合があります。