Poslio

プライバシーポリシー

版: 2026-10-12

Otaac株式会社（以下「当社」といいます）は、SNS投稿管理ツール「Poslio」（以下「本サービス」といいます）およびその紹介のサイト（www.poslio.jp。以下「本サイト」といいます）における個人情報を含む情報の取り扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の法令を守り、次のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。本ポリシーで使う用語は、特に定めのない限り利用規約の定義に従います。

第1条（事業者の情報）

本サービスおよび本サイトにおける個人情報の取り扱いの責任者は、次のとおりです。

  1. （1）名称: Otaac株式会社
  2. （2）所在地: 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F−C
  3. （3）代表者: 浜野 秋仁
  4. （4）連絡先: akihitohamano@otaac.me

第2条（取得する情報）

  1. 当社は、本サービスの提供にあたり、次の情報を取得します。

    1. （1）アカウントの情報: 氏名または表示名、メールアドレス、所属する会社、ロールと権限、担当するSNSアカウント、承認者として指定されたSNSアカウント、規約に同意した日時と版
    2. （2）会社の情報: 会社名、契約の内容（プラン、請求の周期、契約の状態、請求期間）、利用枠の使用量
    3. （3）投稿コンテンツ: 投稿の本文、ハッシュタグ、画像、動画、素材（伝えたいこと、参考資料のURLやPDF）、校閲の結果、チェックリストの回答、承認の記録
    4. （4）連携SNSの情報: SNSアカウントのID、ハンドル名、アクセストークンおよびリフレッシュトークン（暗号化して保存します）、公開した投稿のIDおよびURL、AIのプロンプトを作るために取得した公開済みの投稿の本文。Instagramを接続する場合は、あわせてFacebookのユーザーID、Facebookページの名前、ページのアクセストークン（暗号化して保存します）
    5. （5）支払いの情報: 決済代行会社（Stripe）の顧客ID、契約ID、請求書および領収書の情報、トライアルの重複を判定するためのカードの識別子。カード番号、有効期限、セキュリティコードは当社では取得せず、決済代行会社が管理します
    6. （6）操作の記録: 監査ログ（誰が、いつ、どの対象に、どのような操作をしたかと、その変更内容）
    7. （7）通知の情報: 通知の内容、既読の状態、通知の受け取りの設定
    8. （8）アクセスの情報: サインインの際に認証サービスが記録するIPアドレス、ブラウザやOSの種類およびサインインの日時、サーバーの動作の記録（エラーの種類と発生した日時）、Cookieおよびこれに類する識別子（認証の維持と、選択中の会社の記憶に使います）
    9. （9）問い合わせの内容: 問い合わせの際にいただいた氏名、連絡先および内容

  2. 当社は、本サイトのフォームで、次の情報を取得します。当社は、フォームを送った方のIPアドレスやブラウザの情報を保存しません。ただし、本サイトを置いているCloudflare, Inc.が、通信を届けて不正なアクセスを防ぐために、これらの情報を処理することがあります。

    1. （1）利用申請のフォーム: メールアドレス、会社・団体名、業種、お立場、希望のプラン、いちばん困っていること（入力があった場合）、ヒアリングに協力いただけるかどうかの回答、本ポリシーに同意した日時と版
    2. （2）お問い合わせのフォーム: 氏名、会社名（入力があった場合）、メールアドレス、お問い合わせの種類と内容、本ポリシーに同意した日時と版

  3. 本サービスは、画像のアップロード時に位置情報（GPS）などのメタデータ（EXIF）を除去してから保存し、元のファイルは保存しません。動画のメタデータは除去しないため、位置情報などを含む動画をアップロードする場合はご注意ください。

  4. 投稿コンテンツに第三者の個人情報（写真に写った人物等）が含まれる場合、利用企業は、その第三者から必要な同意を得るなど、法令に従って取り扱うものとします。

第3条（利用目的）

  1. 当社は、取得した情報を次の目的で利用します。

    1. （1）本サービスの提供（認証、投稿の作成・校閲・承認・予約・公開、連携SNSとの連携、カレンダーの連携等）
    2. （2）AI機能の提供（素材からの投稿の作成、予測候補、アカウントのプロンプトの生成、AIによる表現のチェック）
    3. （3）料金の請求、決済、請求書・領収書の発行、トライアルの重複の判定
    4. （4）利用枠の管理およびオートチャージの実行
    5. （5）アプリ内の通知および電子メールによる通知（承認の依頼、公開の結果、契約・支払いの知らせ等）
    6. （6）問い合わせへの対応、紛争の対応
    7. （7）不正な利用の防止、セキュリティの確保、障害の対応
    8. （8）本サービスの改善および新機能の検討（個人を特定しない形の利用状況の集計を含みます）
    9. （9）利用規約の変更その他の重要なお知らせの連絡
    10. （10）本サイトでの利用申請およびお問い合わせの受付の連絡、利用開始のご案内、ヒアリングに協力いただける方への連絡
    11. （11）本サイトの利用状況の把握と改善、広告ごとの利用申請の数の集計（いずれも個人を特定しない形の統計として）
    12. （12）本サイトのフォームの回答を集計し、本サービスの開発の参考にすること（集計した結果には、個人を特定できる情報を含めません）

  2. 当社は、投稿コンテンツをAIモデルの学習や広告の目的に利用しません。

第4条（外部のAIへの送信）

  1. 当社は、AI機能を提供するため、投稿の本文、素材、画像その他の投稿コンテンツ、および連携SNSの公開情報（ハンドル名、公開済みの投稿の本文）を、Anthropic, PBC（米国）が提供するClaude APIに送信します。AIによる表現のチェックは、投稿を保存するたびに実行されます。

  2. 当社は、パスワード、アクセストークン、APIキーその他の認証情報、利用者のメールアドレスおよび本サービスの内部IDを外部のAIに送信しません。

  3. Claude APIに送信した内容は、Anthropic, PBCの商用利用規約およびプライバシーに関する定めに従って取り扱われ、同社のAIモデルの学習には使われないとされています（同社の商用利用規約の2025年6月17日発効の版）。同社は、送信された内容と出力を、原則として受け取ってから30日以内に削除するとしています（いずれも2026年10月9日に当社が確認）。

  4. チームプランの利用企業は、AI機能を使わない設定をオンにすることで、外部のAIへの送信を止めることができます。

第5条（業務の委託）

当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いの全部または一部を次の事業者に委託します。当社は、委託先を適切に選定し、必要かつ適切な監督を行います。委託先には、その業務に要る情報だけを渡します。

  1. （1）認証: Clerk, Inc.（米国）
  2. （2）決済: Stripe, Inc.（米国）およびその関連会社
  3. （3）AI機能: Anthropic, PBC（米国）
  4. （4）電子メールの送信: Resend, Inc.（米国）。本サイトのフォームの受付の確認のメールでは、メールアドレスと、メールに書く内容（選んだ項目と受付日時）だけを渡します
  5. （5）サーバー、データベースおよびメディアの保存: Amazon Web Services, Inc.（米国。データは日本国内の東京リージョンに保存します）
  6. （6）本サイトの配信、本サイトのフォームで受け取った情報の保存、フォームのボット避け（Turnstile）: Cloudflare, Inc.（米国。保存する場所は日本の外になることがあります）
  7. （7）本サイトのフォームの受付の当社の担当者への知らせ: Discord Inc.（米国）。フォームで送られた内容を当社専用のチャンネルに送り、見られるのは当社の担当者だけです

第6条（外国にある第三者への提供）

  1. 前条の委託先、連携SNSの運営会社の一部および第11条のGoogle LLCは、日本国外（主に米国）に所在します。本サイトのフォームで受け取った情報は、Cloudflare, Inc.のサービスにより日本の外に保存されることがあります。当社は、これらの事業者に個人情報を提供するにあたり、個人情報保護法に従い、次の対応を行います。

    1. （1）提供先が所在する国は米国です。米国の個人情報の保護に関する制度は、個人情報保護委員会がウェブサイトで公表している外国の制度の調査の結果をご覧ください。提供先は、いずれもOECDプライバシーガイドラインの8原則に対応する措置を講じています。詳しくは第14条の窓口にお問い合わせください
    2. （2）提供先との契約等により、個人情報保護法の趣旨に沿った措置を継続的に講じさせる体制を整えます

  2. 利用者は、本ポリシーに同意することで、前項の外国にある第三者への提供に同意するものとします。

第7条（連携SNSへの提供）

  1. 利用者が連携SNSのアカウントを接続し、投稿を公開した場合、当社は投稿の本文、画像、動画などを、その連携SNS（X Corp.（米国）、Meta Platforms, Inc.（米国。ThreadsおよびInstagram）その他、当社が対応する連携SNSの運営会社）に送信します。連携SNSに送信した情報は、各連携SNSのプライバシーポリシーに従って取り扱われます。

  2. Instagramの接続には、Meta Platforms, Inc.が提供するFacebookログインを使います。当社が求める権限は、接続するアカウントの選択、投稿の公開、AIのプロンプトを作るための公開済みの投稿の取得に必要な範囲に限ります。

第8条（第三者への提供）

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。

  1. （1）法令に基づく場合
  2. （2）人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
  3. （3）国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を行うことに協力する必要がある場合
  4. （4）業務の委託（第5条）、事業の承継に伴って提供する場合

第9条（安全管理措置）

当社は、個人情報の漏えい、滅失または毀損を防ぐため、次の措置を含む必要かつ適切な安全管理措置を講じます。

  1. （1）連携SNSのアクセストークンを暗号化して保存し、ログ、エラーメッセージ、監査ログおよび外部のAIに出力しないこと
  2. （2）会社ごとにデータを分け、別の会社の利用者がデータを閲覧できないようにすること
  3. （3）ロールと権限により、会社の中でも操作できる人を制限すること
  4. （4）操作を監査ログとして記録し、書き換えできないようにすること
  5. （5）画像の位置情報などのメタデータを除去してから保存すること
  6. （6）パスワードを当社で保持せず、認証サービスに委ねること
  7. （7）個人情報を取り扱う責任者を置き、本番のデータにアクセスできる従業者を限定し、その操作には多要素認証を求めること
  8. （8）従業者に、個人情報の取り扱いに関する決まりを周知すること
  9. （9）本サービスおよび本サイトとの通信を暗号化すること
  10. （10）本サイトのフォームで受け取った情報を見られる人を、当社の担当者に限ること
  11. （11）データを置くクラウドの事業者が講じる物理的な安全管理措置を確かめること

第10条（保存期間と削除）

  1. 当社は、取得した情報を利用目的の達成に必要な期間保存し、その後削除します。主な保存期間は次のとおりです。

    1. （1）会社のデータ（投稿コンテンツ、設定、メンバーの情報等）: 契約中の期間、および契約が閲覧だけの状態になってから90日間。90日を過ぎると削除します。削除した後も、障害に備えたデータベースのバックアップには最大7日間残り、その後消えます
    2. （2）監査ログ: 会社のデータを削除した後1年間。この間は紛争や問い合わせへの対応にだけ利用し、1年を過ぎると削除します
    3. （3）トライアルの重複を判定するためのカードの識別子（個人を特定しない値）: 会社のデータの削除後も期間を定めずに保存します
    4. （4）連携SNSのアクセストークン: 接続を解除したとき、または契約が閲覧だけの状態になったときに削除し、取り消しの手段がある連携SNSでは、連携SNS側でも取り消します
    5. （5）利用者が削除した公開前の投稿: 削除したときに、本文、版および承認の記録を削除します（監査ログには残ります）
    6. （6）サーバーの動作の記録: 6か月
    7. （7）本サイトの利用申請の情報: 申請の受付を終えてから1年。お問い合わせの情報: 対応を終えてから1年。いずれも、本人から配信の停止や削除の依頼を受けたときは、その時点で削除します。Discordに送った知らせは当社が同じ時期に削除し、Resendの送信の記録は同社の定めに沿って一定の期間が過ぎると消えます
    8. （8）請求書・領収書などの会計の記録: 法令で定められた期間（原則として7年間）

  2. 過去の投稿を閲覧できる期間などプランによる表示の制限は、画面での表示を制限するものであり、データを削除するものではありません。

  3. 利用者がFacebook、InstagramまたはThreadsの設定から本サービスとの連携を解除した場合、またはMetaを通じてデータの削除を求めた場合、当社はそのアカウントのアクセストークンを削除し、接続を解除します。確認コードを添えて第14条の窓口にお問い合わせいただくと、削除の状況をお知らせします。投稿コンテンツは利用企業が管理する会社のデータとして残り、その削除は第12条のとおり利用企業を通じて行えます。

第11条（Cookie等の利用）

  1. 本サービスは、サインインの状態を維持するため、認証サービスが発行するCookieおよびこれに類する技術を利用します。これらを無効にすると本サービスを利用できません。当社は、本サービスでアクセス解析のツールおよび広告のためのCookieを利用しません。

  2. 本サイトは、使われ方を知り改善に役立てるため、Google LLC（米国）のGoogleアナリティクスを使っています。本サイトのページを開くと、IPアドレス、Cookieに保存する識別子、見たページ、参照元、ブラウザや端末の情報がGoogleに送られます。当社はこれを個人を特定しない形の統計として見ており、フォームに入力された内容は送りません。Googleによる情報の扱いは「Googleのサービスを使うサイトやアプリから収集した情報のGoogleによる使用」（https://policies.google.com/technologies/partner-sites）をご覧ください。送られるのを止めたいときは、Googleアナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）を使うか、ブラウザでCookieを無効にしてください。

  3. 広告から来た方が利用を申請したかを測るため、GoogleアナリティクスをGoogle LLCのGoogle広告とリンクしています。Google広告の広告をクリックして本サイトに来た場合は、そのクリックの識別子と、申請の完了のページを開いたことが、Google広告に伝わります。当社はこれを広告ごとの申請の数の集計にだけ使います。Googleシグナル（端末をまたいだ集計）とリマーケティング（見たページに合わせて広告を出す機能）は使っていません。ほかの広告の道具（XやMetaのピクセルなど）は使っていません。使い始めるときは、その前に本ポリシーを改定します。

  4. 本サイトのフォームを機械的な大量の送信から守るため、Cloudflare, Inc.のTurnstileを使っています。フォームのあるページを開くと、人による操作かどうかを判定するために、ブラウザや端末の情報がCloudflare, Inc.に送られます。当社はこれらの情報を受け取らず、判定の結果だけを使います。

第12条（開示等の請求）

  1. 本人は、当社が保有する自己の個人情報について、個人情報保護法の定めに従い、利用目的の通知、開示、訂正、追加、削除、利用の停止、消去、第三者への提供の停止および第三者提供の記録の開示（以下「開示等」といいます）を請求できます。

  2. 開示等の請求と、本サイトのフォームでお申し込みいただいた方へのご案内のメールの配信の停止は、第14条の窓口または本サイトのお問い合わせのフォーム（https://www.poslio.jp/contact）で受け付けます。当社は、本人であることを確認したうえで、法令に従い遅滞なく対応します。手数料はいただきません。

  3. メールアドレスとパスワードの変更は、本サービスのアカウント設定から本人が行えます。会社のデータのうち投稿コンテンツ等は利用企業が管理するため、その訂正や削除は利用企業を通じて行っていただく場合があります。

第13条（本ポリシーの改定）

当社は、法令の変更や本サービスの内容の変更に応じて、本ポリシーを改定することがあります。改定する場合は、改定後の内容と効力の発生日を本サービス上および本サイトに表示します。重要な変更の場合は、次回のサインイン時に改めて同意をお願いします。

第14条（お問い合わせ）

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、次の窓口までご連絡ください。

  1. （1）Otaac株式会社 個人情報のお問い合わせ窓口
  2. （2）所在地: 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F−C
  3. （3）メールアドレス: akihitohamano@otaac.me

2026年10月9日制定

2026年10月10日改定

2026年10月12日改定