プライバシーポリシー
Privacy Policy
制定日：2026年4月19日 / 株式会社アテナ
株式会社アテナ（以下「当社」といいます）は、当社が提供する SNS 自動投稿サービス 「Postari（ポスタリ）」（以下「本サービス」といいます）において、ユーザーの個人情報の取扱いについて、 以下の通りプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
第1条 個人情報の定義
本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）に定める個人情報を指し、 生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、その他の記述等により特定の個人を識別できる情報をいいます。
第2条 収集する個人情報の種類
| カテゴリ | 収集する情報 | 収集方法 |
|---|---|---|
| アカウント情報 | 氏名またはニックネーム、メールアドレス、パスワード（暗号化） | 会員登録時 |
| 店舗情報 | 店舗名、業態カテゴリ、エリア | オンボーディング時 |
| SNS 連携情報 | X・Instagram・Google・WordPress の OAuth トークン（暗号化） | SNS 連携時 |
| 決済情報 | クレジットカード情報（Stripe が管理。当社は保有しない） | 課金登録時 |
| 投稿データ | ユーザーがアップロードした画像、入力テキスト、AI が生成した投稿文 | サービス利用時 |
| 利用ログ | IP アドレス、ブラウザ情報、アクセス日時、投稿履歴 | サービス利用時 |
| Cookie 情報 | セッション Cookie、ログイン状態の維持に使用する Cookie | サービス利用時 |
第3条 個人情報の利用目的
- 本サービスの提供・運営・改善
- ユーザー認証およびアカウント管理
- SNS 連携・自動投稿機能の提供
- 料金の請求・決済処理
- ユーザーへのサポート対応・問い合わせへの回答
- サービスに関する重要なお知らせの送信
- 利用規約違反や不正利用の調査・対応
- サービスの利用状況分析および機能改善
- 法令上の義務の履行
※ 当社は、上記の目的以外で個人情報を利用しません。利用目的を変更する場合は、変更前に本ポリシーを改訂の上、ユーザーに通知します。
第4条 第三者への提供
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーご本人の同意がある場合
- 法令に基づく場合（裁判所・警察等の公的機関から法令に基づく開示請求があった場合）
- 人の生命・身体・財産の保護のために必要がある場合
- 公衆衛生の向上または児童の健全な育成の推進のために必要がある場合
業務委託先への提供
当社は、本サービスの提供に必要な範囲で、以下の業務委託先に個人情報を提供することがあります。委託先には適切な個人情報管理を義務付けます。
| 委託先 | 提供する情報 | 目的 |
|---|---|---|
| Clerk（認証 SaaS） | メールアドレス、認証情報 | ユーザー認証・アカウント管理 |
| Stripe（決済 SaaS） | 決済に必要な情報 | 課金・決済処理 |
| Cloudflare R2 | アップロード画像 | 画像ストレージ |
| Render（インフラ） | サービス運用に必要なデータ | サーバーホスティング |
| Anthropic（Claude API） | 投稿生成のためのプロンプト | AI 文章生成 |
| X（Twitter）API | 投稿文・画像 | SNS 自動投稿 |
| Google API | 投稿文・画像 | Google ビジネスプロフィール投稿 |
| Meta Platforms（Instagram Graph API / Facebook Login） | 投稿文・画像、Instagram ビジネスアカウント ID、Facebook ページ ID、アクセストークン（暗号化） | Instagram 自動投稿、アカウント連携 |
※ Stripe はクレジットカード情報を直接管理します。当社はカード番号等の決済情報を保有しません。
※ Meta Platforms（Instagram / Facebook）への情報提供は、ユーザーが Facebook OAuth により明示的に連携を許可した場合に限定されます。Meta 側で Postari を削除した場合、当社サーバーに保存された Instagram 関連の認証情報・投稿履歴は自動的に削除されます（第8条参照）。
第5条 Cookie の使用について
当社は、本サービスの提供にあたり Cookie を使用します。Cookie とは、ウェブサイトがブラウザに保存する小さなテキストファイルです。
| 種類 | 目的 | 保存期間 |
|---|---|---|
| セッション Cookie | ログイン状態の維持 | ブラウザを閉じるまで |
| 認証 Cookie | ユーザー認証情報の保持 | 30 日間 |
| 機能 Cookie | ユーザーの設定・環境の保持 | 1 年間 |
ブラウザの設定により Cookie を無効にすることができますが、一部の機能が正常に動作しない場合があります。
第6条 個人情報の安全管理
当社は、個人情報の漏洩、滅失、毀損の防止のために以下の安全管理措置を講じます。
- 全通信の SSL/TLS 暗号化
- OAuth トークン・パスワードの AES-256 暗号化保存
- アクセス権限の最小化（必要な担当者のみがアクセス可能）
- 定期的なセキュリティ監査の実施
- 業務委託先との機密保持契約の締結
第7条 個人情報の保存期間
| 情報の種類 | 保存期間 |
|---|---|
| アカウント情報 | 退会後 90 日間（その後削除） |
| 投稿履歴・生成文章 | 退会後 30 日間（その後削除） |
| 決済履歴 | 法令に定める期間（消費税法等により 7 年間） |
| アクセスログ | 取得から 6 ヶ月間 |
| SNS 連携トークン | 連携解除または退会時に即時削除 |
第8条 ユーザーの権利
| 権利 | 内容 | 対応方法 |
|---|---|---|
| 開示請求 | 保有する個人情報の開示を求める権利 | お問い合わせフォームよりご連絡ください |
| 訂正・追加 | 不正確な情報の訂正・追加を求める権利 | マイページより変更、または問い合わせ |
| 利用停止・削除 | 個人情報の利用停止・削除を求める権利 | 退会手続きまたはお問い合わせ |
| 第三者提供の停止 | 第三者への提供停止を求める権利 | お問い合わせフォームよりご連絡ください |
| 連携解除によるデータ削除 | SNS 連携解除時に、当該 SNS の認証情報・投稿履歴の削除を求める権利 | マイページの SNS 連携管理画面より連携解除、または Meta 側の Postari 削除（Instagram の場合）により自動削除 |
※ 請求いただいた場合、本人確認のうえ合理的な期間内に対応します。法令上の義務により対応できない場合はその旨をお知らせします。
※ Meta Platforms 経由のデータ削除要求（Instagram / Facebook 連携アプリ管理画面から「Postari を削除」した場合）は、Meta から当社サーバーに送信される Data Deletion Request Callback を受信した時点で、当該ユーザーの Instagram 関連データを 30 日以内に削除します。削除状況は、削除リクエスト受付時に Meta の画面上に表示される確認用 URL（確認コード付き）からご確認いただけます。確認用 URL が分からない場合は、第 12 条のお問い合わせ窓口までご連絡ください。
第9条 未成年者の個人情報
本サービスは 18 歳以上の方を対象としています。18 歳未満の方が個人情報を提供された場合、当社は当該情報を速やかに削除します。
第10条 外部サービスへのリンク
本サービスは、X（Twitter）・Instagram・Google・WordPress など外部の SNS サービスと連携します。 これらの外部サービスにおける個人情報の取扱いは、各サービスのプライバシーポリシーが適用されます。 当社は外部サービスにおける情報取扱いについて責任を負いません。
第11条 プライバシーポリシーの変更
当社は、法令の改正やサービス内容の変更に伴い、本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上での通知またはメールにてユーザーにお知らせします。 変更後の本ポリシーは、当社ウェブサイトに掲載した時点から効力を生じます。
第12条 個人情報に関するお問い合わせ窓口
| 事業者名 | 株式会社アテナ |
|---|---|
| 代表者 | 山本 和隆 |
| 所在地 | 請求があった場合に遅滞なく開示します |
| メールアドレス | info@athena.asia |
| ウェブサイト | https://postari.jp |
| 受付時間 | 平日 10:00〜18:00（土日祝・年末年始を除く） |