FLAST Analytics プライバシーポリシー
株式会社FLAST（以下「当社」）は、当社が提供するSNSの数値の自動集計サービス「FLAST Analytics」（以下「本サービス」）における情報の取り扱いについて、以下のとおり定めます。本サービスを利用するには、本ポリシーと利用規約に同意していただく必要があります。
1. 本サービスについて
本サービスは、当社とコンサルティング契約を結んだお客様（以下「お客様」）のSNSアカウントの数値を、各サービスの公式APIを通じて取得し、お客様専用のNotionワークスペースへ出力するものです。
本サービスは、YouTube API サービスを利用しています。YouTubeのデータの取り扱いには、Googleのプライバシーポリシーも適用されます。
2. 取得する情報
お客様が連携を許可したアカウントについて、次の情報を取得します。
Instagram（プロアカウント）
- アカウントID、ユーザー名、フォロワー数
- アカウント単位の日ごとの指標（表示回数、リーチ、いいね、コメント、シェア、保存、プロフィールの閲覧数など）
- 投稿のID、種類、投稿日時、本文の冒頭、URL、投稿ごとの指標（表示回数、リーチ、いいね、コメント、シェア、保存など）
TikTok
- ユーザーを識別するID（open_id）、表示名
- フォロワー数、いいねの総数、動画の数
- 動画のID、投稿日時、タイトルまたは説明文の冒頭、URL、動画ごとの指標（再生数、いいね、コメント、シェア）
YouTube
- チャンネルID、チャンネル名、登録者数
- チャンネル単位の日ごとの指標（YouTube Analytics：視聴回数、高評価、コメント、共有、総再生時間、登録者の増減）
- 動画のID、投稿日時、タイトル、URL、動画ごとの統計（視聴回数、高評価、コメントなど）
Notion
- ワークスペースのID・名前、本サービスが作成したページとデータベースのID
連携に必要な情報
- 各サービスから発行されるアクセストークンとリフレッシュトークン（暗号化して保存します）
- 連携の日時、処理の結果やエラーの記録
当社は、お客様のパスワード、ダイレクトメッセージ、フォロワー一人ひとりの個人情報、広告のデータは取得しません。
3. 利用目的
取得した情報は、次の目的にだけ利用します。
- お客様のSNSの数値をまとめ、お客様専用のNotionワークスペースへ出力するため
- 当社がお客様に提供するSNS運用のコンサルティング（レポートの作成、改善の提案など）のため
- 本サービスの障害への対応、不正な利用の防止のため
当社は、取得した情報を広告の配信、販売、ほかのお客様への提供、AIの学習には利用しません。
4. 情報を閲覧する人
取得した情報を閲覧できるのは、次の人だけです。
- お客様ご自身（お客様のNotionワークスペースで閲覧できます）
- お客様を担当する当社のコンサルタントと、本サービスの運用を担当する当社の従業員
お客様は、連携を許可することで、当社の担当者が上記の目的のために情報を閲覧することに同意したものとします。
5. 外部サービスの利用（委託先）
本サービスの運用のため、次の外部サービスを利用しています。
| サービス | 用途 | 扱う情報 |
|---|---|---|
| Supabase（Supabase, Inc.） | データベースとサーバー処理 | 第2項の情報すべて（データの保存先は東京リージョン） |
| Cloudflare（Cloudflare, Inc.） | 本ページと連携画面の配信 | ページへのアクセスの情報 |
| Notion（Notion Labs, Inc.） | お客様のワークスペースへの出力 | お客様のアカウントの数値 |
| Slack（Slack Technologies, LLC） | 当社内への障害の通知 | お客様名、SNSの種類、エラーの内容（数値は含みません） |
法令に基づく場合を除き、お客様の同意なく、上記以外の第三者に情報を提供することはありません。
6. 安全管理
- 通信はすべて暗号化（HTTPS）しています。
- アクセストークンなどの認証情報は、AES-256-GCMで暗号化して保存しています。
- 情報にアクセスできる当社の従業員を限定し、多要素認証を用いています。
- お客様ごとにデータを分けて管理し、ほかのお客様のNotionワークスペースに出力されない仕組みにしています。
- 万一の情報漏えいの影響を小さくするため、保管する情報と期間を必要最小限にしています（第7項）。
7. 保管期間と削除
当社は、情報を本サービスに必要な期間だけ保管し、期間が過ぎたものは自動で削除します。
ご契約中
| 情報 | 保管期間 |
|---|---|
| SNSの数値と投稿の情報 | 最長で、取得した日から90日間。過ぎたものは当社のデータベースから削除します（お客様のNotionワークスペースに出力したものは残ります）。 |
| 認証情報（アクセストークンなど） | 連携している間だけ保管します。 |
| 処理の記録（実行結果やエラーの記録） | 90日間 |
| 連携用URLの記録 | 有効期限（発行から7日）が過ぎてから90日間 |
連携の解除・ご契約の終了・削除のご依頼があったとき
- 認証情報：直ちに削除し、各サービスに無効化を依頼します（無効化の仕組みがあるサービスの場合）。
- そのほかの情報：対象のアカウントの情報を、7日以内にすべて削除します。YouTubeを含むすべてのサービスで同じです。
- 各サービスの設定画面から連携を取り消された場合や、連携が無効になった場合は、当社は毎日の処理でこれを検知します。再度連携していただけない場合は、連携が無効になってから30日以内に、そのアカウントの情報を削除します。Instagramの設定から取り消された場合は、Metaから届く削除の依頼として扱い、7日以内に削除します。
バックアップとNotionの扱い
- 当社は、本サービスのデータのバックアップを別の場所に保管していません。削除した情報は、当社のシステムから復元できなくなります。
- お客様のNotionワークスペースに出力済みのページは、お客様のワークスペースに残ります。不要な場合はお客様ご自身で削除できます。
- 当社が管理するNotionワークスペースに出力している場合は、そのワークスペースの情報も上と同じ期限で削除します。必要な場合は、期限までにお客様へデータをお渡しします。
削除のご依頼の方法は、データ削除の手順をご覧ください。
8. 連携の取り消し
お客様は、いつでも各サービスの設定画面から本サービスとの連携を取り消せます。
- Google（YouTube）：Googleアカウントのサードパーティ製アプリとサービスから取り消せます。
- Instagram・TikTok・Notion：各サービスの設定にある、連携中のアプリの管理画面から取り消せます。
9. Cookie
本サービスのページでは、アクセス解析や広告のためのCookieは使用していません。
10. お問い合わせ
本ポリシーや情報の取り扱いに関するご質問・苦情は、次の窓口までご連絡ください。
株式会社FLAST
東京都東久留米市下里2-7-51
メール：contact@flastgroup.com
11. 改定
本ポリシーは、法令の変更や本サービスの内容の変更に応じて改定することがあります。重要な変更がある場合は、本サービスをご利用のお客様に事前にお知らせします。