プライバシーポリシー（Privacy Policy）
最終更新日：2026年10月27日
株式会社ホワイトラベル（以下「当社」）は、当社が提供するSNS運用支援AIツール「Instagram Director」（以下「本サービス」）におけるユーザーの個人情報、およびユーザーが本サービスに連携したSNSアカウントのデータの取扱いについて、以下のとおりプライバシーポリシーを定めます。本サービスは https://ig-dir.com で提供されます。
1. 収集する情報
当社は、本サービスの提供にあたり、以下の情報を収集します。
1-1. ユーザーが直接提供する情報
| 情報の種類 | 内容 |
|---|---|
| アカウント登録情報 | 氏名、メールアドレス、パスワード、会社名（該当する場合） |
| 支払い情報 | クレジットカード情報（決済代行会社を通じて処理します。当社はカード情報を保存しません） |
| お問い合わせ情報 | メールアドレス、お問い合わせ内容 |
| 連携の利用申請 | メールアドレス、連携を希望する Instagram のユーザー名、備考 |
1-2. Instagram アカウントの連携により取得する情報
ユーザーが Instagram のログイン画面から本サービスにプロアカウント（ビジネス・クリエイター）を連携した場合、当社は Instagram API を通じて以下の情報を取得します。取得する範囲は、Instagram の許可画面でユーザーが許可した権限（instagram_business_basicinstagram_business_content_publishinstagram_business_manage_insightsinstagram_business_manage_commentsinstagram_business_manage_messages）に限られます。
| 情報の種類 | 内容 | 利用目的 | 対応する権限 |
|---|---|---|---|
| アカウント情報 | ユーザーID、ユーザー名、表示名、自己紹介文、プロフィール画像、フォロワー数、フォロー数、投稿数 | 連携したアカウントの識別、画面での表示、運用分析 | instagram_business_basic |
| 投稿・リール情報 | 投稿ID、キャプション、投稿の種類（画像・動画・リール等）、画像・動画・サムネイル、投稿のURL、投稿日時、いいね数、コメント数 | 投稿実績の表示、AIによる分析と改善提案 | instagram_business_basic |
| インサイト | 閲覧数、リーチ、保存数、シェア数 | 運用分析レポートの作成 | instagram_business_manage_insights |
| コメント・メンション | コメント本文、コメントした人のユーザー名、コメント日時、いいね数、非表示の状態、返信、コメントやメンションの通知 | コメントの管理と返信の支援 | instagram_business_manage_comments |
| ダイレクトメッセージ（DM） | 相手のユーザー識別子（Instagram が発行するID）、メッセージ本文、送受信日時、添付の有無 | 届いたDMの確認と返信の支援 | instagram_business_manage_messages |
| アクセストークン | Instagram の長期アクセストークン | 上記の情報の取得と、ユーザーが指示した操作の実行（暗号化して保存します） | - |
本サービスは、ユーザーが本サービスの画面で指示した場合に限り、連携した Instagram アカウントで、投稿・予約投稿、コメントへの返信・非表示・削除を行います。ユーザーの指示なく、投稿やコメントの操作を行うことはありません。
DM は、相手からメッセージが届いた場合に、その相手へ返信するためだけに使います。返信できるのは最後にメッセージが届いてから24時間以内で、本サービスから会話を始めることはありません。DM の内容を AI による分析や広告に使うことはありません。
1-3. Facebook ページ経由の連携により取得する情報
ユーザーが Facebook のログイン画面から、Facebook ページに紐づく Instagram プロアカウントを連携した場合、当社は Meta の Graph API を通じて以下の情報を取得します。取得する範囲は、Facebook の許可画面でユーザーが許可した権限に限られます。
| 情報の種類 | 内容 | 利用目的 |
|---|---|---|
| Facebook ユーザー識別子 | 本サービス専用に発行されるユーザーID | 連携の紐付け、連携解除・削除要求の本人確認 |
| Facebook ページ情報 | ページID、ページ名、ページのアクセストークン | 連携対象の特定、通知の受け取り |
| Instagram アカウント・投稿・インサイト・コメント | 1-2 と同じ種類の情報 | 1-2 と同じ目的 |
| Facebook ページの投稿・コメント | 投稿ID、本文、投稿日時、コメント本文 | Facebook ページの投稿・コメントの管理 |
| アクセストークン | Facebook の長期アクセストークン、ページのアクセストークン | 上記の情報の取得と、ユーザーが指示した操作の実行（暗号化して保存します） |
1-4. Threads アカウントの連携により取得する情報
ユーザーが Threads アカウントを連携した場合、当社は Threads API を通じて以下の情報を取得します。Threads の連携は、Instagram・Facebook の連携とは別に、ユーザーの許可に基づいて行います。
| 情報の種類 | 内容 | 利用目的 |
|---|---|---|
| Threads プロフィール情報 | ユーザーID、ユーザー名、プロフィール画像、フォロワー数 | アカウント状況の表示 |
| Threads 投稿情報 | 投稿ID、本文、投稿日時、画像・動画 | 投稿実績の表示、AIによる分析と改善提案 |
| Threads インサイト | 閲覧数、いいね数、返信数、リポスト数、引用数 | 運用分析レポートの作成 |
| 返信・メンション | 返信本文、返信した人のユーザー名、メンションの通知 | 返信の管理の支援 |
| アクセストークン | Threads の長期アクセストークン | 上記の情報の取得と、ユーザーが指示した操作の実行（暗号化して保存します） |
1-5. 公開情報の収集（競合リサーチ）
本サービスは、ユーザーが指定した公開アカウント・ハッシュタグ等について、一般に公開されている投稿の情報（サムネイル、キャプション、公開されている再生数等の数値）を収集し、AI による分析に用います。非公開アカウントの情報は取得しません。
1-6. 自動的に収集する情報
| 情報の種類 | 内容 |
|---|---|
| アクセスログ | IPアドレス、ブラウザの種類、アクセス日時、参照元URL |
| 利用状況 | 本サービス内での操作履歴、利用した機能、利用頻度 |
| Cookie情報 | ログイン状態の管理、ユーザー認証に使うCookie |
当社は、Instagram・Facebook・Threads から取得した情報を、広告配信などのために第三者へ販売・提供することはありません。
2. 情報の利用目的
当社は、収集した情報を以下の目的で利用します。
- 本サービスの提供・運営: アカウント管理、SNSアカウントの連携、投稿・予約投稿、コメント管理、DMへの返信、運用分析、AIによる改善提案等
- サービスの改善・開発: 利用状況の分析に基づくサービス改善、新機能の開発
- カスタマーサポート: お問い合わせへの対応、技術的サポート
- 料金の請求: 利用料金の計算、決済処理
- お知らせの送信: サービスに関する重要なお知らせ、メンテナンス情報、規約変更の通知
- 不正利用の防止: 不正アクセス、不正利用の検知・防止
- 法令の遵守: 法令に基づく対応
3. 情報の共有・第三者提供
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
3-1. ユーザーの同意がある場合
ユーザーの事前の同意を得た場合に限り、第三者に個人情報を提供することがあります。
3-2. 業務委託先への提供
当社は、本サービスの提供に必要な範囲で、以下の業務を当社が選定した事業者に委託し、個人情報の取扱いを委託することがあります。委託先とは守秘義務を含む契約を結び、情報の安全管理が図られるよう必要かつ適切な監督を行います。委託先の詳細は、お問い合わせいただければご案内します。
| 委託する業務 | 取り扱う情報 |
|---|---|
| ログイン・アカウント管理 | 氏名、メールアドレス、認証情報 |
| 利用料金の決済 | 支払い情報、メールアドレス |
| サービスの稼働とデータの保存（サーバー・データベース・ファイル保存） | 本ポリシーに記載の情報 |
| AI による分析・文章の生成 | キャプション、文字起こし、公開されている数値など、分析に必要な範囲の情報 |
| 動画の文字起こし | ユーザーが分析を指示した自社投稿の音声 |
| 公開ページからの動画の取得 | ユーザーが分析を指示した投稿の公開URL |
| メールの送信 | メールアドレス、お知らせの内容 |
| 利用状況の分析 | アクセスログ、利用状況 |
3-3. 法令に基づく場合
法令に基づく開示要求があった場合、または裁判所、行政機関等からの命令があった場合。
3-4. 代理店との関係
本サービスが代理店を通じて提供される場合、エンドユーザーの利用状況（匿名化・集計化されたデータ）を当該代理店と共有することがあります。個人を特定できる情報は、エンドユーザーの同意なく代理店に共有しません。
3-5. 重要な注意事項
代理店のノウハウ（システムプロンプトに注入されたナレッジ）は、他の代理店やエンドユーザーに一切共有されません。
各代理店のナレッジは完全に分離された環境で管理され、テナント間でのデータ漏洩が発生しない設計になっています。
4. データの保存・管理
4-1. 保存期間
当社は、取得した情報を利用目的の達成に必要な期間保存し、利用する必要がなくなったときは遅滞なく削除するよう努めます。
| データの種類 | 保存期間 |
|---|---|
| アカウント情報 | 本サービスをご利用の間保存し、アカウント削除のご請求（4-2）を受けて削除します |
| SNS連携データ（アクセストークン・取得した情報） | 連携が有効な間保存します。アクセストークンの有効期限は約60日で、連携中は自動的に更新されます。連携の解除や削除のご請求があった場合は、4-2 のとおり扱います |
| Instagram・Facebook から届く通知（コメントのお知らせ等）の記録 | 受信から90日で自動的に削除します（DM の本文は、通知を処理した時点で記録から消します） |
| ダイレクトメッセージ（DM） | 各メッセージの送受信から30日で自動的に削除します。連携の解除や削除のご請求があった場合は、4-2 のとおり扱います |
| 運用の記録（連携の利用申請の内容、連携したアカウントを外した記録、データ削除リクエストの受付記録） | お問い合わせへの対応、不正利用の防止、処理状況の確認のため、必要な期間保存します |
| 利用ログ | 本サービスの提供・改善と不正利用の防止に必要な期間保存します |
| 決済記録 | 法令で保存が義務づけられている期間保存します（決済代行会社のシステム上での保存を含みます） |
4-2. 連携の解除・データ削除の方法
ユーザーは、以下のいずれの方法でも、連携の解除とデータの削除を行えます。
| 方法 | 操作 | 削除されるもの |
|---|---|---|
| 本サービスの画面から削除 | 本サービスの画面で、連携した Instagram アカウントを削除する | 連携情報とアクセストークンを直ちに削除し、取得した投稿・コメント・画像などの情報も続けて自動で削除します |
| Instagram 側で連携を解除 | Instagram の「設定 > アプリとウェブサイト」から本サービスを削除する | 当社は通知を受けて連携を直ちに無効化し、アクセストークンを破棄します。取得済みの情報の削除をご希望の場合は、本サービスの画面からの削除またはデータ削除リクエストをご利用ください |
| Facebook 側で連携を解除（Facebook ページ経由で連携した場合） | Facebook の「設定 > アプリとウェブサイト」から本サービスを削除する | 当社は通知を受けて連携を直ちに無効化し、アクセストークンを破棄します |
| Threads の連携を解除 | 本サービスの Threads の画面で「連携を解除」を押す | 連携情報とアクセストークンを直ちに削除します。取得済みの Threads の投稿などの削除をご希望の場合は、メールでご請求ください |
| データ削除リクエスト | Instagram または Facebook の「設定 > アプリとウェブサイト」から、本サービスのデータの削除を要求する | 連携情報とアクセストークンを直ちに削除し、取得した情報も続けて自動で削除します |
| メールでの請求 | info@whitelabel-inc.com 宛にご連絡ください | 本サービス上のアカウントおよび関連するデータすべて |
データ削除リクエストの処理状況は、データ削除状況の確認ページで、削除を要求したときに発行される確認コードを使って確認できます。
4-3. 安全管理措置
当社は、個人情報保護法および同施行規則に基づき、以下の安全管理措置を講じています。
組織的安全管理措置
- 個人情報保護管理者の設置および権限・責任の明確化
- 個人情報取扱規程の整備および遵守状況の定期点検
- 個人情報の取扱いに関する記録の作成・保存
人的安全管理措置
- 従業者に対する個人情報の取扱いに関する定期的な教育・研修
- 従業者との秘密保持契約の締結
物理的安全管理措置
- 個人情報を取り扱う情報システムへのアクセス制限
- 業務用機器・電子媒体の盗難・紛失防止措置
技術的安全管理措置
- 通信の暗号化（TLS/SSL）
- SNSのアクセストークンの暗号化保存（AES-256-GCM。平文では保持しません）
- アクセス制御（RBAC：役割ベースのアクセス制御）
- マルチテナント環境でのデータ分離
- 不正アクセス検知・防止システムの導入
- 定期的なセキュリティレビュー
- 業務委託先のセキュリティ基準の確認
5. ユーザーの権利
ユーザーは、自己の個人情報に関して以下の権利を有します。
- アクセス権: 当社が保有する自己の個人情報の開示を請求する権利
- 訂正権: 個人情報の訂正、追加、削除を請求する権利
- 削除権: 個人情報の削除を請求する権利
- 連携解除権: SNSアカウントとの連携をいつでも解除する権利
- 利用停止権: 個人情報の利用停止を請求する権利
上記の権利を行使する場合は、第8条に記載の連絡先までお問い合わせください。
6. Cookie の使用
当社は、以下の目的でCookieを使用します。
| 種類 | 目的 | 必須/任意 |
|---|---|---|
| 必須Cookie | ユーザー認証、ログイン状態の管理 | 必須（無効にすると本サービスが正常に動作しません） |
| 分析Cookie | サービスの利用状況の把握・改善 | 任意 |
ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、必須Cookieを無効にした場合、本サービスの一部または全部が利用できなくなる場合があります。
7. プライバシーポリシーの変更
当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、本サービス上での通知またはメールにてユーザーに通知します。変更後のプライバシーポリシーは、本サービス上に掲示した時点で効力を生じます。
8. 開示等の請求・苦情の受付
ユーザーは、個人情報保護法に基づき、保有個人データの開示、訂正、追加、削除、利用停止、第三者提供の停止を請求することができます。これらの請求および個人情報の取扱いに関する苦情・お問い合わせは、以下の窓口までご連絡ください。
個人情報保護管理者・苦情受付窓口株式会社ホワイトラベル
個人情報保護管理者：田中龍都
所在地：〒101-0024 東京都千代田区神田和泉町1番地6-16 ヤマトビル405
メール：info@whitelabel-inc.com
受領後、本人確認の上、合理的な期間内に回答いたします。なお、個人情報の取扱いに関する苦情について当社で解決できない場合は、認定個人情報保護団体または個人情報保護委員会にお問い合わせいただくことも可能です。