プライバシーポリシー

制定日：2026年9月1日／最終改定日：2026年10月19日（2026年10月18日 一部訂正：画像生成に送信するキャラクター画像の記載を追記／2026年10月20日 一部追記：Instagram連携の記載を追記）

工藤継太（個人事業主、以下「当事業者」）は、当事業者が提供するThreads自動運用サービス「Arbiter」（以下「本サービス」。当事業者が有効にしたアカウントに限り提供する、Instagramへの投稿及びその反応の取得の機能（以下「Instagram連携」）を含みます）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する情報

本サービスは、以下の情報を取得します。

1. Threadsアカウント連携情報：ユーザーがThreadsアカウントと本サービスを連携する際、Meta社の認可（OAuth）を通じて取得するアクセストークン、ThreadsユーザーID、ユーザー名、プロフィール情報
2. 投稿・分析データ：本サービスが自動投稿した内容、および投稿に対するインプレッション数・反応数など、Threads API経由で取得する分析用データ。画像つき投稿の機能をご利用の場合は、本サービスが生成した画像、画像の説明文、画像に表示する文字を含みます。
3. 登録情報：事前登録・お問い合わせの際にユーザーが入力するメールアドレス
4. 利用状況データ：本サービスの利用状況（アクセスログ、エラーログ等）
5. Instagram連携情報・投稿データ（Instagram連携をご利用の場合）：ユーザーがInstagramアカウント（プロアカウント）と本サービスを連携する際、Meta社の認可（Instagramログイン）を通じて取得するアクセストークン、InstagramユーザーID、ユーザー名、フォロワー数・投稿数、及び本サービスが許可を受けた権限の記録。本サービスがInstagramに投稿した内容（本文・ハッシュタグ・画像・画像の説明文）、その投稿の識別子・URL、承認の記録。ならびに、ユーザー自身のInstagram投稿の種類・投稿日時と、いいね・コメント数・保存・シェア・閲覧数・リーチなど、Instagram API経由で取得する分析用の数値。投稿に寄せられたコメントの内容、ダイレクトメッセージ、フォロワー個人の情報、他のアカウントの投稿は取得しません。 ユーザー自身の既存の投稿の本文は、投稿の型を判定するために読み取りますが、本文そのものは保存しません（本文から取り出した語句・ハッシュタグを10個までの範囲で保存することがあります）。

2. 利用目的

取得した情報は、以下の目的で利用します。

• 本サービスの提供（投稿の自動生成・公開、投稿に添える画像の生成、反応の計測、学習・最適化）
• Instagram連携をご利用の場合、Instagramへの投稿（ユーザーが承認画面で確認し、承認した投稿に限ります）、投稿への反応の計測、及び当該アカウント内に限った学習・最適化
• ユーザーからのお問い合わせへの対応
• 本サービスの維持・改善、不正利用の防止
• 重要なお知らせ・サービス変更等の連絡

3. 第三者提供・委託

• 本サービスはThreads API及びInstagram API（いずれもMeta Platforms, Inc.）と連携するため、投稿・取得のためにMeta社との間で情報の送受信が発生します。Instagram連携では、投稿する画像をMeta社が取得できるよう、承認済みの画像を有効期限つきの署名つきURLで一時的に公開します。取扱いはMeta社のプライバシーポリシーにも従います。
• 決済機能の提供にあたり、決済代行事業者（Stripe, Inc.）に必要な範囲で情報を提供します。
• 投稿文の生成（Instagram連携の投稿文を含みます）・返信案の生成・資料読み取り（OCR）・生成内容の品質及びコンプライアンス判定（類似度確認等）のため、業務委託先のAI事業者に必要な範囲でデータを送信し処理を委託する場合があります。ユーザーの投稿に対して第三者が行ったコメントの本文も、返信案生成のためこれらAI事業者に送信される場合があります。
• 画像つき投稿の機能をご利用の場合、投稿に添える画像を生成するため、業務委託先のAI事業者（Google LLC、米国）の画像生成サービス（Gemini API）に、画像に表示する文字（投稿の本文から切り出した短い語句）、定型の指示文、及び画像の統一のためのキャラクター画像（当事業者またはお客様が用意したマスコット・キャラクターのイラスト。個人の顔写真は送信しません）を送信し、画像の生成を委託します。投稿の本文全体、アカウントのペルソナ、お客様のお名前・ご連絡先その他の個人情報は送信しません。 「キャラクターをつくる」機能をご利用の場合は、お客様が選んだ選択肢に対応する、当事業者が定めた英文の説明のみを送信し、お客様の写真・自由に入力された文字・お名前は送信しません。 当事業者が利用するGoogle社の有料サービス（Google Cloudプロジェクト経由のGemini API）では、送信したデータ（プロンプトおよび応答）はGoogle社の製品改善には使用されません。ただし、規約違反の検知・防止のため、Google社が送信したデータを最長55日間保持し、Google社の承認を受けた従業員が確認することがあります。 Instagram連携の投稿に添える画像も、同じ方法で生成します。Instagramの形式に合わせた画像の変換（余白の追加・JPEG形式への変換）は本サービスのサーバー内で行い、外部には送信しません。
• 社内の業務連絡・エラー通知・サーバー運用等のため、業務委託先の各種クラウドサービス事業者に必要な範囲で情報を送信する場合があります。
• 上記を除き、法令に基づく場合を除いて、ユーザーの同意なく第三者に個人情報を提供しません。
• 前各項の業務委託先の現在の具体的な事業者名の一覧は、委託先一覧に掲載します。委託先一覧は、本ポリシーが定める委託の目的・範囲を変更しない限り、本ポリシーの改定（11. 本ポリシーの改定の再同意手続き）を伴わずに随時更新することがあります。

4. 外国にある第三者への提供

前項の委託先一覧に掲載する事業者の多くは、米国その他の外国に所在します。当事業者は、個人情報保護法第28条に基づき、これら移転先事業者との契約により本人の権利利益を保護するために必要な相当措置を確保するとともに、年1回以上、当該相当措置の実施状況及び移転先の国における制度の変化の有無を確認します。移転先の国名・確認内容の概要等について本人から開示の請求があった場合は、合理的な期間内にこれに応じます。

5. 事業承継に伴う個人情報の取扱い

当事業者が本サービスに関する事業の全部又は一部を会社分割、事業譲渡、合併その他の事由（以下「事業承継」）により第三者に承継させる場合、当該事業承継に伴い、ユーザーの個人情報を当該事業を承継する第三者に提供することがあります。この場合の個人情報の提供は、個人情報の保護に関する法律第27条第5項第2号に定める「合併その他の事由による事業の承継に伴って当該個人情報が提供される場合」に該当し、同法上の第三者提供には該当しません。当事業者は、事業承継を行う場合、承継前の利用目的の範囲内でのみ当該個人情報を利用するよう譲受人に求めるとともに、法令が求めるときは、あらかじめ又は遅滞なく、承継の事実及び当該個人情報の取扱いに関する必要な事項を本人に通知し、又は本サービスのWebサイト上で周知するものとします。

6. 統計情報としての学習利用

本サービスは、投稿内容・エンゲージメント実績（閲覧数・いいね数・反応率等）を、個別のユーザー・投稿内容・アカウント情報を特定又は復元できない形に匿名化・抽象化した統計情報として、本サービスの生成アルゴリズムの学習・性能改善のために利用する場合があります。この統計情報には、ユーザーとは異なる他のユーザー（本サービスの他の利用者）の投稿実績向上のために参照される場合を含みます。当該利用に同意されない場合は、「12. お問い合わせ」の窓口までご連絡ください。

Instagram連携で取得した情報（Instagramへの投稿とその反応を含みます）は、本条の統計情報の対象とせず、他のユーザーのために参照しません。当該ユーザーのアカウント内での学習・最適化にのみ用います。

7. 保存期間・削除

取得した情報は、以下の期間を目安に保存し、期間経過後は削除又は匿名化します。

• 投稿への返信文脈（reply_context）：90日経過後に伏せ字化
• 却下・期限切れとなった承認待ち投稿：30日経過後に物理削除
• 投稿済み履歴（replied）：直近5,000件を上限に古いものから削除
• フォロワー数の推移ログ（follower_log）：365日
• 実行ログ（run_log）：12ヶ月
• 参考情報として収集した他者の投稿（trends.json等）：次回更新時に全件削除
• ご自身の投稿・分析結果（posted・insights）：本サービスのご利用中は本人データとして保存
• 生成した画像（画像つき投稿の機能をご利用の場合）：投稿された画像は、投稿後7日以内に、本サービスのサーバーから削除します（Threads上に公開された画像は、Meta社のサーバーに保存されます）。却下された画像、期限切れとなった画像は、却下・期限切れの後7日以内に削除します。
• Instagram連携で取得した分析用の数値（ユーザー自身の投稿の種類・日時・反応の数値・投稿の型の分類）：365日
• Instagramの形式に合わせて変換した画像：元の画像と同じく、投稿後7日以内に本サービスのサーバーから削除します（Instagram上に公開された画像は、Meta社のサーバーに保存されます）
• Instagramへの投稿の記録（本文・投稿の識別子・承認の記録）：本サービスのご利用中は本人データとして保存

ユーザーがThreadsまたはInstagramのアカウント連携を解除した場合、または退会を申し出た場合、当事業者は合理的な期間内に保有する個人情報を削除します。Instagramの連携のみを解除した場合は、Instagram連携に基づいて取得・生成したデータのみを削除し、Threadsに関するデータは削除しません。削除の請求方法は「データ削除について」ページをご確認ください。

8. Cookie等の利用

本サービスのWebサイトは、利用状況の分析や利便性向上のため、Cookieおよび類似の技術を使用する場合があります。ブラウザの設定によりCookieを無効化できますが、その場合本サービスの一部機能が正常に動作しない可能性があります。

9. ユーザーの権利

ユーザーは、当事業者が保有する自己の個人情報について、開示・訂正・削除を請求できます。請求は「12. お問い合わせ」の窓口までご連絡ください。本人確認の上、合理的な期間内に対応します。

10. 安全管理措置

取得したアクセストークン等の重要情報は、暗号化して保存する等、不正アクセス・漏えい防止のための適切な安全管理措置を講じます。

11. 本ポリシーの改定

本ポリシーの内容は、必要に応じて予告なく改定することがあります。改定後のポリシーは、本ページに掲載した時点から効力を生じるものとします。重要な変更がある場合は、本サービス上での告知等、適切な方法で周知するとともに、既にご利用中のお客様には、次回ログイン時に本ポリシーの内容をご確認いただき、同意のチェックを行っていただいた上でサービスをご利用いただきます。

12. お問い合わせ

本ポリシーに関するお問い合わせ、および個人情報の開示・訂正・削除等のご請求は、以下までご連絡ください。