Kanvify

プライバシーポリシー

最終更新日: 2026年2月21日

1. はじめに

Plus Ultra Industries LLC（以下「当社」）は、kanvify.comで利用可能なソーシャルメディアスケジューリングおよび管理プラットフォームであるKanvify（以下「本サービス」）を運営しています。本プライバシーポリシーは、お客様が本サービスを利用する際に、当社がどのようにお客様の個人情報を収集、使用、開示、および保護するかを説明するものです。Kanvifyにアクセスまたは使用することにより、お客様は本ポリシーに記載されたデータ慣行に同意するものとします。同意されない場合は、本サービスの使用を中止してください。

2. 収集する情報

当社は、本サービスの提供および改善のために、以下の方法で情報を収集します：

お客様が直接提供する情報

  • アカウント登録データ： 名前、メールアドレス、パスワード（ハッシュ化およびソルト化 — 平文パスワードは保存しません）
  • プロフィール情報： アバター、タイムゾーン設定、表示名
  • コンテンツ： テキスト、画像、動画を含む、当社プラットフォームを通じて作成、スケジュール、公開するコンテンツ
  • 請求および支払い情報： （当社の決済処理業者であるStripeが処理・保存 — クレジットカード番号は保存しません）
  • 通信内容： サポートリクエストやフィードバックを含む、当社とのコミュニケーション
  • ソーシャルメディアアカウント認証情報： OAuthトークンを通じて提供（保存時に暗号化 — ソーシャルメディアのパスワードを受信・保存することはありません）

自動的に収集される情報

  • 利用データ： 訪問ページ、使用機能、実行アクション、インタラクションパターン
  • デバイス情報： ブラウザの種類、オペレーティングシステム、画面解像度、デバイス識別子
  • ログデータ： IPアドレス、アクセス時間、参照URL、エラーログ
  • Cookie および類似のトラッキング技術（下記セクション12を参照）

第三者からの情報

  • 公式APIを通じて取得した、接続されたソーシャルメディアプラットフォームからのプロフィール情報（例：ページ名、フォロワー数、プロフィール画像）
  • 本サービスの利用状況の理解を助けるサービスプロバイダーからの分析データ

3. 情報の利用方法

当社は、収集した情報を以下の目的で使用します：

  • スケジュールされた投稿の処理および接続されたプラットフォームへのコンテンツの公開を含む、本サービスの提供、運営、維持
  • 利用パターンおよびフィードバックに基づく本サービスの改善、パーソナライズ、拡張
  • サービス関連の通知、更新、セキュリティアラート、サポートメッセージの送信を含む、お客様とのコミュニケーション
  • 取引の処理およびサブスクリプションと請求の管理
  • 技術的問題、詐欺、セキュリティ上の脅威の検出、防止、対処
  • 法的義務の遵守および利用規約の執行
  • トレンドの分析、本サービスの管理、集計された人口統計情報の収集

4. 処理の法的根拠（GDPR）

お客様が欧州経済領域（EEA）、英国、またはスイスに所在する場合、当社は以下の法的根拠に基づいてお客様の個人データを処理します：

  • 契約の履行： お客様が要求したサービスを提供するために必要な処理（GDPR第6条(1)(b)）
  • 同意： マーケティングコミュニケーションなど、特定の処理活動に対してお客様が明示的な同意を与えた場合（GDPR第6条(1)(a)）
  • 正当な利益： サービスの改善、詐欺の防止、セキュリティの確保など、当社の正当な利益のために必要な処理。ただし、これらの利益がお客様の基本的権利を上回らない場合に限ります（GDPR第6条(1)(f)）
  • 法的義務： 適用される法律および規制を遵守するために必要な処理（GDPR第6条(1)(c)）

5. 情報の共有および開示

当社は、お客様の個人情報を販売、賃貸、または取引しません。以下の状況でのみ、お客様の情報を共有する場合があります：

  • サービスプロバイダー： 本サービスの運営を支援する信頼できる第三者プロバイダーとデータを共有します（例：クラウドホスティング、決済処理、メール配信、分析）。これらのプロバイダーは、お客様のデータを保護し、当社が指定する目的にのみ使用する契約上の義務を負っています。
  • ソーシャルメディアプラットフォーム： お客様がソーシャルアカウントを接続し、Kanvifyを通じてコンテンツを公開する場合、当社は公式APIを通じてお客様のコンテンツおよび必要なアカウント情報をそれらのプラットフォームに送信します。各プラットフォーム独自のプライバシーポリシーが、これらのデータの使用方法を規定します。
  • 法的要件： 法律、規制、法的手続き、または政府の要請により要求される場合、または当社、ユーザー、公衆の権利、財産、安全を保護するために、お客様の情報を開示する場合があります。
  • 事業譲渡： 合併、買収、組織再編、または資産売却の場合、お客様の情報はその取引の一部として移転される場合があります。お客様のデータが移転され、異なるプライバシーポリシーの対象となる前に、メールおよび/または本サービス上の目立つ通知でお知らせします。
  • お客様の同意を得た場合： お客様の明示的な同意を得て、その他の目的でお客様の情報を共有する場合があります。

6. 第三者ソーシャルメディアプラットフォーム

Kanvifyは、公式APIを通じて第三者ソーシャルメディアプラットフォーム（Facebook、Instagram、TikTok、YouTube、X/Twitter、Threadsを含むがこれらに限定されない）と統合しています。ソーシャルメディアアカウントを接続すると：

  • 当社は公式の認可されたAPIを通じてのみお客様のアカウントにアクセスし、各プラットフォームの開発者利用規約を遵守します
  • OAuth認証を使用 — ソーシャルメディアのパスワードを受信、閲覧、保存することはありません
  • OAuthアクセストークンは業界標準の暗号化を使用して保存時に暗号化されます
  • 各ソーシャルメディアプラットフォームには独自のプライバシーポリシーと利用規約があり、データの収集、使用、共有方法を規定しています — 当社はそれらの慣行について責任を負いません
  • Kanvifyを通じてソーシャルメディアプラットフォームに公開されたコンテンツは、Kanvifyアカウントを削除しても、それらのプラットフォームに残ります。公開されたコンテンツは各ソーシャルメディアプラットフォームから直接削除する必要があります。
  • 第三者APIの変更、プラットフォームポリシー、またはコンテンツの公開・管理能力に影響を与えるサービスの中断について、当社は責任を負いません

7. データの保持

当社は、収集した目的を達成するために必要な期間のみ、お客様の個人データを保持します：

  • アカウントデータ： アカウントの期間中、および復旧を可能にするために削除後30日間保持
  • コンテンツおよび投稿データ： アカウントの期間中保持し、アカウント削除時に削除
  • 請求および取引記録： 税務、監査、法的コンプライアンスの目的で、取引後最大7年間保持
  • 利用ログおよび分析： 識別可能な形式で最大12か月間保持し、その後集計または匿名化
  • サポートコミュニケーション： 品質保証およびトレーニングの目的で、解決後最大3年間保持
  • アップロードされたメディアファイル： アカウント削除時に削除。クラウドストレージおよびバックアップシステムから完全にパージされるまで最大30日かかる場合があります

8. データセキュリティ

当社は、お客様の個人情報を保護するために適切な技術的および組織的措置を実施しています：

  • TLS 1.2以上を使用した転送中のデータの暗号化
  • OAuthトークンおよび認証情報を含む機密データの保存時の暗号化
  • 内部システムのロールベースのアクセス制御および最小権限の原則
  • 機密システムへのアクセスの継続的な監視およびログ記録
  • GDPR第33条に準拠した、データ侵害発見後72時間以内に影響を受けるユーザーに通知するインシデント対応手順
  • ワークスペースデータの分離を確保するためのデータベースレベルでの行レベルセキュリティ（RLS）

当社は商業的に受け入れ可能な手段を使用してお客様の個人データを保護するよう努めていますが、インターネットを通じた送信方法や電子ストレージは100%安全ではありません。絶対的なセキュリティを保証することはできません。

9. 国際データ転送

お客様の情報は、お客様の居住国以外の国に転送され、処理される場合があります。これらの国には、お客様の国とは異なるデータ保護法がある場合があります。EEA、英国、またはスイス以外にデータを転送する場合、欧州委員会が承認した標準契約条項（SCC）、またはその他の法的に認められた転送メカニズムを含む適切な保護措置が講じられていることを確認します。

10. お客様のプライバシー権利（EEA、英国、スイス）

お客様がEEA、英国、またはスイスに所在する場合、GDPRに基づき以下の権利を有します：

  • アクセス権： 当社が保有するお客様の個人データのコピーを請求する
  • 訂正権： 不正確または不完全な個人データの訂正を請求する
  • 消去権： 個人データの削除を請求する（詳細はデータ削除ページをご覧ください）
  • 制限権： 当社によるデータの使用方法の制限を請求する
  • データポータビリティの権利： 構造化された、一般的に使用される、機械可読な形式でデータを請求する
  • 異議申し立ての権利： 正当な利益またはダイレクトマーケティング目的に基づく処理に異議を申し立てる
  • 同意撤回の権利： 同意に基づく処理の場合、以前の処理の合法性に影響を与えることなく、いつでも同意を撤回する
  • 苦情を申し立てる権利： お客様の地域のデータ保護監督機関に苦情を申し立てる

これらの権利を行使するには、privacy@kanvify.comまでお問い合わせください。30日以内にご要望に対応いたします。

11. カリフォルニア州のプライバシー権利（CCPA/CPRA）

お客様がカリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づき追加の権利を有します：

  • 知る権利： 当社が収集したお客様に関する個人情報のカテゴリおよび具体的な部分、ソースのカテゴリ、収集目的、共有する第三者のカテゴリの開示を請求できます。
  • 削除する権利： 特定の例外を条件として、個人情報の削除を請求できます。
  • 訂正する権利： 不正確な個人情報の訂正を請求できます。
  • 販売/共有のオプトアウト権： 当社はお客様の個人情報を販売しません。CPRAで定義されるクロスコンテキスト行動広告のためにお客様の個人情報を共有しません。
  • 差別を受けない権利： プライバシー権を行使したことを理由にお客様を差別しません。

権利を行使するには、privacy@kanvify.comに連絡するか、本サービス内のアカウント設定をご利用ください。リクエストの処理前にお客様の身元を確認します。

12. Cookieおよびトラッキング技術

当社は、お客様の体験を向上させるためにCookieおよび類似の技術を使用しています：

  • 必須Cookie： 本サービスが適切に機能するために必要です（例：セッション管理、認証）。無効にすることはできません。
  • 分析Cookie： ユーザーが本サービスとどのように対話するかを理解するのに役立ちます。初回訪問時に表示されるCookie同意バナーからオプトアウトできます。
  • 設定Cookie： お客様の設定と選好を保存します（例：言語、テーマ）。

Cookie設定は、ウェブサイト上の同意バナーまたはブラウザの設定で管理できます。特定のCookieを無効にすると、本サービスの機能に影響を与える場合があることにご注意ください。当社は広告またはサードパーティのトラッキングCookieを使用しません。

13. YouTube APIサービス

Kanvifyは、YouTube APIサービスを使用して、お客様がYouTubeチャンネルを接続し、当社プラットフォームを通じてYouTubeショートを公開できるようにしています。KanvifyのYouTube機能を使用することにより、お客様はYouTube利用規約に拘束されることに同意し、GoogleのプライバシーポリシーがYouTubeのデータ取り扱いに適用されることを了承するものとします。

アクセスするYouTubeデータ

YouTubeアカウントを接続すると、YouTube APIサービスを通じて以下のデータにアクセスします：

  • チャンネル情報： Kanvify内で接続されたチャンネルを識別するために使用される、YouTubeチャンネル名、チャンネルID、プロフィール画像
  • 動画アップロード機能： Kanvifyを通じてYouTubeショートを公開する際に、お客様に代わってYouTubeチャンネルに動画をアップロードします
  • 動画ステータス： 当社サービスを通じてアップロードされた動画の処理および公開ステータスを監視し、成功または失敗を報告します
  • 動画メタデータ： 投稿作成時にお客様が設定した動画タイトル、説明、プライバシー設定を読み取りおよび設定します

OAuthパーミッションと必要な理由

当社サービスの提供に必要な最小限のYouTube APIパーミッションのみを要求します：

  • youtube.upload — お客様に代わってYouTubeショートをチャンネルにアップロードするために必要
  • youtube.readonly — Kanvify内でチャンネルを識別・選択できるよう、チャンネル情報（名前、ID、プロフィール画像）を読み取るために必要
  • youtube.force-ssl — Kanvifyを通じて公開された動画のメタデータ（タイトル、説明、プライバシーステータス）を管理するために必要

YouTubeデータの保存と保持

YouTube関連データは以下のように保存します：

  • OAuthトークン： 保存時に暗号化され、チャンネル接続期間中保存されます。YouTubeチャンネルの接続解除またはKanvifyアカウントの削除時に即座に削除されます。
  • チャンネルIDとチャンネル名： 接続されたチャンネルを識別するために、チャンネル接続期間中保存されます。チャンネルの接続解除またはアカウントの削除時に削除されます。
  • 動画IDとメタデータ： 公開コンテンツの追跡と公開ステータスの表示のために、アカウント期間中保存されます。アカウント削除時に削除されます。
  • その他のYouTube APIデータ（アップロードステータス、処理状態）：30暦日以内に保持され、その後自動的に削除されます。

YouTubeデータの使用方法

YouTubeデータは以下の目的でのみ使用します：

  • お客様の操作に基づき、お客様に代わってYouTubeショートをチャンネルに公開する
  • 動画のアップロードおよび処理ステータスの監視と報告
  • Kanvifyインターフェース内での接続チャンネル情報の表示
  • お客様が設定した動画メタデータ（タイトル、説明、プライバシーステータス）の設定

YouTubeデータの共有

当社はYouTubeデータを第三者に販売、共有、転送しません。YouTubeデータは、広告、分析プロファイリング、リターゲティング、または当社サービスのYouTube公開機能の提供以外の目的には使用されません。YouTubeデータに基づくサードパーティ広告は配信しません。

アクセスの取り消しとデータ削除

以下の方法でいつでもKanvifyのYouTubeデータへのアクセスを取り消すことができます：

  • Kanvify内： ワークスペース設定 > チャンネルからYouTubeチャンネルを接続解除します。これにより即座にアクセスが取り消され、そのチャンネルのすべてのYouTubeデータが削除されます。
  • Google経由： https://myaccount.google.com/permissionsのGoogleアカウントのパーミッションページにアクセスして、Kanvifyのアクセスを独立して取り消します。取り消されたトークンを検出した場合、7暦日以内に関連するすべてのYouTubeデータを削除します。
  • 削除リクエスト： privacy@kanvify.comに連絡することで、いつでもYouTubeデータの削除を請求できます。削除リクエストは7暦日以内に処理します。
  • アカウント削除： Kanvifyアカウントを削除すると、すべてのYouTubeデータ（トークン、チャンネルID、動画ID、メタデータ）がアカウント削除プロセスの一部として即座に削除されます。

YouTube APIサービスから受信した情報のGoogleによる使用は、Googleのプライバシーポリシーに準拠します。

14. 児童のプライバシー

本サービスは16歳未満（またはお客様の管轄区域における該当する同意年齢未満）の個人を対象としていません。当社は、児童から故意に個人情報を収集しません。保護者の同意なく児童から個人データを収集したことが判明した場合、速やかにその情報を削除する措置を講じます。児童が当社に個人データを提供したと思われる場合は、privacy@kanvify.comまでご連絡ください。

15. プライバシーポリシーの変更

当社は、慣行、法的要件、または本サービスの変更を反映するために、本プライバシーポリシーを随時更新する場合があります。重要な変更については、更新されたポリシーを「最終更新日」の改訂日付とともにこのページに掲載してお知らせします。重大な変更については、変更が有効になる少なくとも30日前にメールまたはアプリ内通知で通知します。変更後も本サービスを継続して使用することは、更新されたポリシーの受諾を構成します。

16. お問い合わせ

本プライバシーポリシーまたは当社のデータ慣行に関するご質問、ご懸念、またはリクエストがある場合は、以下までお問い合わせください：