1. はじめに
株式会社ノースト（以下「当社」といいます。）は、当社が運営するハイジSNS自動投稿アプリ（以下「本アプリ」といいます。）において取り扱う情報について、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
本アプリは、セルフ脱毛サロン ハイジの対象店舗に関して、運営担当者がGoogle Sheetsへ入力した投稿内容および投稿予定日時を管理し、実行時にInstagramおよびFacebookへ即時公開する処理ならびにその処理結果を管理するための運営者向けシステムです。本アプリからMeta上の予約投稿を作成するものではありません。
対象店舗: セルフ脱毛サロン ハイジ 高田馬場駅前店
恵比寿東口店を本アプリの対象に追加する場合は、取扱情報および運用内容を確認した上で、本ポリシーを改定します。
2. 本アプリが取り扱う情報
本アプリは、運営に必要な範囲で、次の情報を取り扱います。
- Metaサービスに関する情報
- Facebookページの識別子および名称
- Instagramプロアカウントの識別子、名称およびユーザーネーム
- Metaサービスへの接続および投稿に必要な認証情報ならびに各権限の許可状態（現行実装では5権限）
- Instagram投稿処理で使用するメディアコンテナの識別子および処理状態
- Meta上で発行された投稿IDおよび投稿処理の結果
- 投稿管理情報
- 投稿本文、Facebook用本文、ハッシュタグおよびCTA
- 対象店舗、対象プラットフォーム、投稿カテゴリおよび投稿テーマ
- メディア種別、画像の公開URL、画像取得元の区分、画像ファイルの識別子その他の投稿素材情報
- 投稿予定日、投稿予定時刻およびタイムゾーン
- 承認状態、投稿状態、再試行回数およびレビュー注記
- 投稿管理情報の作成日時および更新日時
- システム運用情報
- 処理対象ID、処理状態、再試行情報、エラー情報および実行ログ
- システムの保守、安全管理および障害対応に必要な技術情報
Metaアクセストークンは、サーバーの保護された設定領域で管理し、投稿状態を保存するデータベースには保存しません。
3. 現行機能で能動的に取得しない情報
本アプリの現行機能には、次の情報を一般のお客様から取得するための機能はありません。
- 一般のお客様の氏名、住所、電話番号またはメールアドレス
- 予約情報、決済情報または本人確認情報
- InstagramまたはFacebookのフォロワー情報
- ダイレクトメッセージまたはメッセージ本文
- コメント投稿者の情報およびコメント本文
- SNSのインサイト情報
- MetaのWebhookを通じて受信する情報
- 一般利用者のMetaユーザー識別子
ただし、当社または店舗運営担当者が、投稿本文、画像その他の投稿素材、レビュー注記（review_note）またはエラー情報（error_message）等に個人情報や人物写真を入力または登録した場合、その情報は本アプリの処理・保存対象となることがあります。人物写真や個人情報を投稿素材として使用する場合は、必要な許諾を確認した上で使用します。また、Metaその他の外部サービスから返されるエラー情報や実行ログに、当社が意図せず個人に関する情報が含まれる場合があります。
将来の機能追加により取扱情報が変わる場合は、本ポリシーを改定し、必要に応じて事前にお知らせします。
4. 情報の取得方法
当社は、次の方法で情報を取得または生成します。
- サーバーに事前設定したMeta system userの認証情報を使用したGraph APIへの接続および取得（一般利用者によるOAuth認証は行いません。）
- 当社または店舗運営担当者によるGoogle Sheetsの投稿管理シートへの入力と、本アプリによる読み取り専用アクセス
- 本アプリによる投稿処理、状態確認、再試行およびエラー処理に伴う生成
- サーバーおよび関連サービスが生成する実行ログ
現行の本アプリには、Google Driveから画像ファイルを自動取得する機能はありません。投稿管理シートに登録された公開画像URL等を投稿処理に使用します。初回投稿用の画像は、当社が管理するSNS publisherのVercelプロジェクト内に静的ファイルとして保存し、VercelのCDNを通じて配信します。
5. 利用目的
当社は、本アプリで取り扱う情報を次の目的で利用します。
- InstagramおよびFacebookとの接続および認証
- 投稿内容および投稿予定日時の確認・管理、実行時の公開処理ならびに投稿処理結果の取得
- 二重投稿の防止、状態管理および失敗時の再試行
- 障害調査、保守、セキュリティ確保および不正利用の防止
- 本アプリの品質改善および運用状況の確認
- お問い合わせへの対応
- 法令または公的機関の要請に基づく対応
6. 外部サービスの利用および取扱いの委託
当社は、本アプリの提供に必要な範囲で、次の外部サービスを利用します。
- Meta Platformsのサービス: InstagramおよびFacebookへの接続、投稿および投稿結果の取得
- Google Sheets: 投稿管理情報の保存および本アプリからの読み取り専用アクセス。現行の本アプリはGoogle Driveから画像ファイルを自動取得しません。
- Vercelのサービス: 本アプリおよび認証付きAPIの実行、サーバー環境変数による認証情報の保管、実行ログの保存ならびに当社管理プロジェクト内の静的画像ファイルの保存・CDN配信
- Neonのサービス: 投稿処理の状態、再試行情報、Meta投稿IDおよびエラー情報の保存
当社は、外部事業者に情報の取扱いを委託する場合、利用目的の達成に必要な範囲で情報を取り扱わせます。各外部サービスでは、その提供事業者の定める条件およびプライバシーに関する方針に従って情報が取り扱われる場合があります。
7. 第三者への提供
当社は、次の場合を除き、本人の同意なく個人情報を第三者へ提供しません。
- 本ポリシーに記載した利用目的の達成に必要な範囲で、外部事業者へ取扱いを委託する場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- その他、法令により認められる場合
8. 国外での取扱い
本アプリのVercel Functionsの主な実行リージョンは米国ワシントンD.C.地域（iad1）、Neonデータベースのプライマリーリージョンはシンガポール（sin1）です。
ただし、VercelのCDNおよび運用、Neonの委託先、Google SheetsならびにMetaのサービスでは、複数の国または地域で情報が保存、アクセスまたは処理される場合があります。これらの情報が特定の国だけで取り扱われることを保証するものではありません。当社は、利用する外部サービスの取扱内容を確認し、必要かつ適切な安全管理に努めます。
9. 保存期間および削除
当社は、本アプリで取り扱う情報を、投稿内容および投稿予定日時の管理、承認、実行時の公開処理、処理結果の確認、二重投稿の防止、障害対応、セキュリティ確保その他本ポリシーに定める利用目的の達成に必要な期間に限り保存します。
利用目的を達成し、保有する合理的な必要がなくなった場合、本アプリの提供を終了した場合、Metaサービスとの連携を解除した場合、または本人もしくは正当な権限を有する方から確認済みの削除依頼を受けた場合は、法令上保存が必要な場合を除き、当社が管理権限を有する範囲について遅滞なく削除し、または個人を識別できない状態にします。現行の本アプリには保存期間に基づく自動削除機能がないため、対象ごとに手動で対応します。
投稿管理情報、投稿処理の状態、公開済みのSNS投稿、投稿に使用した画像、認証情報および実行ログは、それぞれGoogle Sheets、Neon、Meta、画像保管先、Vercelその他の異なるサービスで管理されます。そのため、一つの情報を削除しても、他のサービスに保存された情報が自動的に削除されるとは限らず、削除は対象ごとに行います。
外部サービスのログ、バックアップ、履歴、ゴミ箱その他サービス提供者が管理する仕組みに保存された情報は、各サービスの仕様に従って削除または上書きされます。このため、当社が管理権限を有しない範囲について、情報の即時かつ完全な消去を保証できない場合があります。
10. 安全管理
当社は、情報への不正アクセス、漏えい、滅失、毀損または不正利用を防止するため、アクセス制限、認証情報の分離管理その他の必要かつ適切な安全管理措置を講じます。
本アプリへの接続に用いる認証情報および外部サービスの認証情報は、公開される投稿管理情報とは分離して管理します。
11. データ削除・Meta連携解除の手順
本アプリに関する情報の確認、訂正、削除、利用停止、Metaサービスとの連携解除その他のお申し出は、t.shirayama@norst.tokyoで受け付けます。ご本人または正当な権限を有する方からのお申し出であることを確認した上で、法令および当社所定の手続に従い対応します。
ご依頼の際は、対象店舗、対象となる本アプリまたはMeta資産、削除もしくは連携解除を希望する範囲および権限確認に必要な連絡情報を、秘密情報を含まない範囲でお知らせください。本人確認書類、アクセストークン、パスワード、秘密鍵その他の秘密情報を、当社からの案内なく電子メールへ添付または記載しないでください。確認に必要な情報および方法は、依頼内容に応じて当社からご案内します。
権限確認後、依頼の範囲に応じて、Google Sheetsの投稿管理情報、Neonの投稿状態・Meta投稿ID・エラー情報、InstagramまたはFacebookの公開済み投稿、投稿に使用した元画像、Meta認証情報および実行ログを確認し、必要な管理権限を持つ担当者が対象ごとに手動で削除または連携解除を行います。Vercelの実行ログは、当社が管理可能な範囲を確認した上で削除可能なものを削除し、個別削除ができない情報についてはサービスの保持仕様またはサービス提供者の対応に従います。Metaサービスとの連携を解除しても、公開済み投稿、元画像、投稿管理情報その他の保存情報が自動的に削除されるわけではないため、削除を希望する対象をあわせてお知らせください。
当社は、対応結果、削除できなかった対象がある場合はその理由、および追加対応の要否を依頼者へ案内します。本アプリに指定された投稿管理ID、Meta投稿IDその他の対象識別情報に対応する記録がない場合は、その確認結果を案内します。法令上の保存義務、外部サービスの仕様、バックアップ、履歴または当社の管理権限の範囲により、情報を直ちに完全消去できない場合があります。
この手順は、本アプリが保有または管理する情報に関するものです。Metaが独自に管理する情報の削除については、FacebookまたはInstagramが提供する設定および手続をご利用ください。当社は、確認済みの依頼に対して遅滞なく対応しますが、現時点では固定の保存日数または処理日数を定めていません。
12. 本ポリシーの変更
当社は、法令の変更、本アプリの機能変更、利用する外部サービスの変更その他必要に応じて、本ポリシーを変更することがあります。重要な変更がある場合は、本アプリまたは当社が適切と判断する方法でお知らせします。
13. 運営者およびお問い合わせ窓口
- 運営者
- 株式会社ノースト
- 所在地
- 〒169-0073 東京都新宿区百人町2-26-12
- 代表者
- 代表取締役 白山 孝
- お問い合わせ窓口
- ハイジSNS自動投稿アプリ窓口
- メールアドレス
- t.shirayama@norst.tokyo
- 施行日
- 2026年10月12日
- 最終改定日
- 2026年10月12日