プライバシーポリシー
制定日：2026年9月25日
施行日：2026年11月1日
最終改定日：2026年10月18日
1. はじめに
合同会社NeedSniper（以下「当社」）は、SNS投稿の作成・承認・予約投稿・ 分析を行うサービス Deskline（以下「本サービス」） において取り扱う情報について、本ポリシーを定めます。
本サービスは、利用者に代わって X（旧 Twitter）・Instagram・TikTok 等の SNS へ投稿を行います。そのため、利用者のSNSアカウントに関する情報と、 投稿の内容を取り扱います。
2. 取得する情報
2.1 利用者が入力・登録する情報
| 種別 | 内容 |
|---|---|
| アカウント情報 | メールアドレス、パスワード（ハッシュ化して保存し、平文では保持しません） |
| 連携するSNSの情報 | アカウントID、ユーザー名（ハンドル）、表示名、プロフィール情報 |
| 投稿内容 | 本文、ハッシュタグ、投稿予定日時、添付する画像・リンク |
| 設定 | 投稿目標件数、投稿間隔、文体の指定、アカウントの説明、ペルソナ、運用方針 |
| アップロードした画像 | 画像ライブラリに登録した画像ファイルと、その説明文 |
| 参考資料 | AI による分析のために利用者が投稿した文書・テキスト |
2.2 SNS から取得する情報
利用者の同意（OAuth 認可）にもとづき、連携先のSNSから次を取得します。
| 種別 | 内容 |
|---|---|
| アクセストークン | 投稿・分析のための認可情報。暗号化して保存します（§5） |
| 投稿の反応 | インプレッション数、いいね数、リポスト数、返信数、クリック数など |
| フォロワー数の推移 | 日次のスナップショット |
| メンション・返信 | 利用者のアカウント宛に他の利用者が送った投稿の内容と、その送信者のアカウント名 |
| 競合参照 | 利用者が指定した公開アカウントの公開投稿 |
メンションについて 本サービスは、利用者に届いたメンション・返信を取得します。ここには 本サービスの利用者ではない第三者が書いた内容が含まれます。 これらは返信の作成・対応管理のためにのみ利用し、対応済みにしてから 一定期間（既定90日、設定で変更可）が過ぎると自動的に削除します。
2.3 自動的に記録される情報
| 種別 | 内容 |
|---|---|
| 操作履歴（監査ログ） | 誰がいつ、どの投稿を作成・編集・承認・削除したか |
| API 利用記録 | 呼び出した先、回数、推定費用 |
| エラー情報 | 障害調査のためのエラー内容とスタックトレース（§6.6） |
| セッション情報 | ログイン状態を保つためのセッション識別子 |
3. 利用目的
- 本サービスの提供（投稿の作成・承認・予約実行・分析の表示）
- AI による下書きの生成、リスクの判定、分析の所見の作成（§6.1）
- 利用状況の把握と、費用上限の管理
- 不正利用の防止と、障害の調査・復旧
- 利用者からの問い合わせへの対応
- 法令にもとづく対応
本サービスは、取得した情報を広告配信や、利用者以外への販売には利用しません。
4. 承認なしに投稿しないこと
本サービスの設計上の原則として、利用者が承認するまで、いかなる内容も SNS へ送信されません。 AI が生成した下書きも、承認待ちの状態で保存される だけです。この制約は、複数の独立した仕組みによって担保されています。
5. アクセストークンの取り扱い
- SNS のアクセストークンは AES-256-GCM で暗号化してデータベースに保存します。
- 復号するのは、実際に外部APIを呼び出す直前だけです。
- 画面や API のレスポンスにトークンを載せる経路はありません。
- 連携を解除すると、トークンを含む行そのものを削除します（無効化ではありません）。
- エラー監視へ情報を送る際は、トークンらしき並びを事前に伏せ字へ置換します。
6. 第三者への提供・委託
本サービスは、以下の外部サービスを利用しています。 これらはいずれも、当社の指示にもとづいて情報を取り扱う「委託先」です。 当社は、個人情報保護法にもとづき、委託先に対して必要かつ適切な監督を行います。
6.1 AI（文章の生成）— Anthropic, PBC
下書きの生成、リスク判定、分析の所見の作成のために、投稿の本文・ 過去の投稿・アカウントの説明・ペルソナ・参考資料を送信します。
- 送信先：Anthropic の Claude API（Anthropic, PBC は米国法人）
- 情報が保管される場所：米国 Anthropic は「data is stored in the US」と公表しています。 処理（通信の経路）は、米国・欧州・アジア・オーストラリアの いずれかになる場合があります。当社は経路を指定していません。
- 送信した内容が、Anthropic のモデルの学習に利用されることはありません。 Anthropic Commercial Terms of Service は 「Anthropic may not train models on Customer Content from Services.」と 定めています。
- 送信するのは投稿に関する情報であり、パスワードやアクセストークンは 送信しません。
- 動画の編集（動画の監督）では、お客さまの動画の話し声の書き起こし（いつ何を話したかが 分かる、秒つきの文字）と、その動画の台本を送信し、切る所やテロップを置く所を決めます。 動画の映像と音声そのものは、Anthropic には送りません（書き起こしは §6.2 の Google で作ります）。 顔の位置の検知は、当社の編集の機械の中だけで行い、外部には送りません。
6.2 AI（画像と動画のテロップの生成）— Google LLC
送信するもの：投稿の本文から組み立てた指示文、画像、動画。
画像の生成には、投稿の本文から組み立てた指示文を送信します。 動画のテロップの作成では、動画そのものも送信します。 動画の見本を探すときは、検索語（運営またはお客さまが入力した語）を YouTube Data API に送信します。 会社名などは添えませんが、検索語に入力した内容は、そのまま Google に届きます。
★ 同じ Google 社ですが、§6.8（バックアップの保管）・§6.10（お申込みの受付）とは 渡しているものが違います。こちらは投稿に関するものだけで、 データベース全体は送りません。
| 提供先 | 用途 | 設立国 | 情報が置かれる場所 |
|---|---|---|---|
| Google LLC | 画像の生成、動画のテロップの作成 | 米国 | 地域を限定しません（下記） |
| Google LLC（YouTube Data API） | 動画の見本を探すときの検索語の送信 | 米国 | 当社は指定していません |
画像の生成と動画のテロップの作成に当社が用いているのは、地域を指定しない受け口（generativelanguage.googleapis.com）です。
Google はこの受け口について、処理する地域を保証しないと説明しています。
送信した内容が、どの国で処理されるかを当社は指定していません。
6.3 各SNSプラットフォーム
| 提供先 | 提供する情報 | 設立国 | 情報が置かれる場所 |
|---|---|---|---|
| X Corp. | 投稿本文、画像、投稿指示 | 米国 | 米国 |
| Meta Platforms, Inc. | Instagram への投稿本文（キャプション）、画像 | 米国 | 米国ほか |
| TikTok Pte. Ltd. | 投稿本文、動画・画像 | シンガポール | 下記 |
これらは利用者の指示にもとづく投稿の実行であり、利用者自身が公開する 行為の代行です。
★ TikTok の契約主体について。 TikTok for Developers（投稿に使う API）の利用規約は、 TikTok For Business Commercial Terms of Service を取り込むと定めています。
「The Developer Terms supplement and hereby incorporate the TikTok For Business Commercial Terms of Service ("Commercial Terms") which also apply to your use of TikTok Developer Services.」 （TikTok Developer Terms of Service・2025年12月26日改定）
その Commercial Terms が、地域ごとの契約主体を定めており、 日本を含む上記以外の地域は TikTok Pte. Ltd.（シンガポール）です。
★ 情報が置かれる場所。 TikTok は「利用者の居住国の外にあるサーバに保存されることがある」と述べ、 シンガポール・マレーシア・アイルランド・米国を挙げています （TikTok プライバシーポリシー・2025年7月8日改定）。 これは例示であり、網羅ではありません。 当社は、公表されている範囲を超えて推測した記載はいたしません。
6.4 インフラ
事業者の設立国と、情報が実際に置かれる場所は別です。両方を示します。
| 提供先 | 用途 | 設立国 | 情報が置かれる場所 |
|---|---|---|---|
| Fly.io, Inc. | アプリケーションの実行 | 米国 | シンガポール |
| Neon, Inc. | データベース | 米国 | シンガポール |
| Cloudflare, Inc. | 画像・動画の保管 | 米国 | アジア太平洋 |
| Cloudflare, Inc. | 予約投稿の補助実行と、その記録 | 米国 | アジア太平洋 |
6.5 メールの送信
| 提供先 | 用途 | 設立国 | 情報が置かれる場所 |
|---|---|---|---|
| Resend, Inc. | パスワード再設定・招待メール、毎朝のお知らせ（承認待ちの件数など）、無償期間の終了の予告の送信 | 米国 | 米国 |
送信するのは、宛先のメールアドレスと本文です。 Resend は、送信元の地域にかかわらず すべての記録を米国で保管すると公表しています。
6.6 エラー監視
| 提供先 | 用途 | 設立国 | 情報が置かれる場所 |
|---|---|---|---|
| Functional Software, Inc.（Sentry） | 障害の検知と調査 | 米国 | 米国 |
送信前に、鍵・トークン・接続文字列・メールアドレスなどを伏せ字へ 置換しています。ただし、伏せ漏れの可能性を完全には排除できません。
6.7 決済
クレジットカードの登録と、以後の決済のために利用します。
| 提供先 | 用途 | 設立国 | 情報が置かれる場所 |
|---|---|---|---|
| Stripe, Inc. | 決済手段の登録と決済 | 米国 | 米国を含む、Stripe 社が事業を行う国（下記） |
当社が送信するのは、お客様の名称・請求先のメールアドレスと、当社内部の識別子だけです。 カード番号・有効期限・セキュリティコードは、Stripe 社の画面で 直接入力していただきます。当社のサーバーを経由せず、当社は保存しません。
Stripe は「個人データは、弊社が事業を行う国で保管および処理される場合があります」 と説明しています。Stripe 社は、具体的な保管先の国名を公表していません。 当社は、公表されている範囲を超えて推測した記載はいたしません。
6.8 バックアップの保管
| 提供先 | 用途 | 設立国 | 情報が置かれる場所 |
|---|---|---|---|
| Google LLC（Google Drive） | バックアップの保管 | 米国 | 地域を指定していません（下記） |
送信するもの：本番データベースのバックアップ全体（暗号化済み）。 利用者の投稿・下書き・設定・操作履歴など、データベースにあるものすべてが 含まれます。
★ すべて暗号化してから送ります。 復号に必要な鍵は当社の管理する端末にのみ置き、Google Drive には置きません。 そのため、Google 社が内容を読み取ることはできません。
★ 同じ Google 社ですが、§6.2（AI）・§6.10（お申込みの受付）とは渡しているものが違います。 §6.2 は投稿に関するものだけ、§6.10 はお申込みの内容だけ、こちらはデータベース全体です。
Google Drive で保管する地域を選べるのは一部の契約に限られ、 当社は地域を指定していません。
6.9 運営への通知
| 提供先 | 用途 | 設立国 | 情報が置かれる場所 |
|---|---|---|---|
| Slack Technologies, LLC（Salesforce, Inc.） | 申請・障害・費用の通知 | 米国 | 米国 |
送信するのは、お申込みいただいた名称・お申込みの日時・当社内部の識別子、 パイロットのお申込みの内容（§6.10）と、障害や費用に関する通知の本文です。
Slack は「デフォルトで設定されているデータセンターの場所は米国内です」と 公表しています。当社は、保管先の地域を変更する設定（データレジデンシー）を 利用していません。
6.10 お申込みの受付
パイロットのお申込み（申込みの受付・面談の日程調整・ご連絡）のために利用します。
| 提供先 | 用途 | 設立国 | 情報が置かれる場所 |
|---|---|---|---|
| Google LLC（Google フォーム・Google スプレッドシート・Gmail・Google カレンダー・Google Apps Script） | お申込みの受付と一覧の管理、受付・面談のご案内メールの送信、面談の予約 | 米国 | 地域を指定していません |
お預かりするもの：会社名、ご担当者名、メールアドレス、従業員数、業種、 現在のSNS運用状況、ご希望のSNS媒体と、面談を予約された場合の予約の日時・お名前・メールアドレスです。
受付の通知として、同じ内容を運営の Slack（§6.9）にも送ります。
★ 同じ Google 社ですが、§6.2（AI）・§6.8（バックアップの保管）とは渡しているものが違います。 こちらはお申込みの内容だけで、本サービスのデータベースの情報は送りません。
6.11 お客さまが選んだ知らせの届け先（Slack・LINE）
設定の「つなぐ」で、お客さまが Slack または LINE をつなぎ、知らせの届け先に選んだときだけ、 本サービスからの知らせ（毎朝のまとめ・連携の不具合など）をそこへ送ります。選んでいないときは送りません。
| 提供先 | 用途 | 設立国 | 情報が置かれる場所 |
|---|---|---|---|
| Slack Technologies, LLC（Salesforce, Inc.） | お客さまが選んだ Slack のチャンネルへの、知らせの送信 | 米国 | 当社は指定していません（お客さまの Slack の設定によります） |
| LY株式会社 | 本サービスの LINE 公式アカウントから、お客さまの LINE への知らせの送信 | 日本 | 当社は指定していません |
送信するのは、知らせの本文（承認待ちの件数など）です。
保存するもの：Slack は、送り先の URL（暗号化して保存）と、ワークスペースとチャンネルの名前です。 LINE は、LINE のユーザー ID だけ（暗号化して保存）で、表示名・プロフィール画像は保存しません。
連携を解除すると、送信は止まり、保存していた送り先の情報を削除します。
★ §6.9 と同じ Slack 社ですが、§6.9 は当社の運営への通知で、こちらはお客さまが選んだ届け先への送信です。
6.12 Google アナリティクス（GA4）から読む数
設定の「つなぐ」で、お客さまが Google アナリティクス（GA4）をつなぎ、プロパティを選んだときだけ、 選んだプロパティの集計された数（本サービスの投稿から来た訪問の数と、お客さまが選んだ成果の数）を読みます。 訪問者一人ひとりの情報は読みません。
| 提供先 | 用途 | 設立国 | 情報が置かれる場所 |
|---|---|---|---|
| Google LLC（Google アナリティクス） | お客さまが選んだプロパティの、集計された数の読み取り | 米国 | 当社は指定していません |
読んだ数は、そのお客さまの成果の画面と報告書にだけ使います。
連携を解除すると、読み取りは止まります。
★ 同じ Google 社ですが、§6.2（AI）・§6.8（バックアップの保管）・§6.10（お申込みの受付）とは渡しているものが違います。 こちらで送るのは、プロパティの番号と集計の条件（日付など）だけです。
6.13 スマホ・パソコンへの通知（端末のブラウザの通知の口）
設定で、お客さまが「この端末に通知を送る」を押し、端末で通知を許可したときだけ、 本サービスからの知らせ（毎朝のまとめ・連携の不具合など）を、その端末に通知します。押していないときは送りません。
通知は、端末のブラウザが決めた通知の口を通って届きます。どの会社の口を通るかは、お客さまの端末とブラウザによります。
| 提供先 | 用途 | 設立国 | 情報が置かれる場所 |
|---|---|---|---|
| Apple Inc. | Safari など Apple の端末のブラウザへの通知の中継 | 米国 | 当社は指定していません |
| Google LLC | Chrome など Google の通知の口を使うブラウザへの通知の中継 | 米国 | 当社は指定していません |
| Mozilla Corporation | Firefox への通知の中継 | 米国 | 当社は指定していません |
| Microsoft Corporation | Edge など Windows の通知の口を使うブラウザへの通知の中継 | 米国 | 当社は指定していません |
通知の中身（題・本文・開く画面）は、その端末の鍵で暗号化して送ります。通知の口の会社には、中身は読めません。 通知の口の会社に渡るのは、送り先の住所（端末のブラウザが決めた、その端末あての URL）と、暗号化された通知です。
保存するもの：送り先の住所と、暗号化に使う端末の鍵、どの端末かを示す一言（例「iPhone」）です。
「外す」を押すと、その端末への送信は止まり、保存していた送り先の情報を削除します。 届かなくなった送り先も削除します。
6.14 越境移転について
上記のとおり、情報は日本国外で取り扱われます。 利用者の投稿・下書き・画像・動画は、主にシンガポールに置かれます。 AI への送信先と、エラー監視の送信先は米国です。 移転先の国は、§6 の各表の「情報が置かれる場所」のとおりです（主に米国・シンガポール。 地域を指定していないものは、各表に記載しています）。 当該国の個人情報の保護に関する制度については、個人情報保護委員会が公表している 「外国における個人情報の保護に関する制度等の調査」をご覧ください。 移転先の事業者が講じる措置は、§6 の各項に記載した各社の公表内容のとおりです。 当社は、各社の利用規約・データの取り扱いに関する方針を確認したうえで利用しています。
7. 保存期間
| 情報 | 保存期間 |
|---|---|
| 投稿・下書き | 利用者が削除するまで。削除するとゴミ箱へ移り、一定期間後に完全削除 |
| メンション（第三者の投稿内容） | 対応済みにしてから既定90日（設定で30〜180日に変更可） |
| アクセストークン | 連携を解除するまで（解除で即時削除） |
| 認可の一時情報（state） | 15分 |
| セッション | 有効期限まで。期限切れは自動削除 |
| AI との会話履歴 | 30日（経過したものは自動的に削除されます） |
| 操作履歴（監査ログ） | 1年（経過したものは自動的に削除されます） |
| うち、障害の記録 | 期間を定めず保存します（下の注記をご覧ください） |
| アカウント削除時 | §8 のとおり |
| バックアップ | 取得から90日（下の注記をご覧ください） |
★ バックアップについて。当社は、本サービスのデータベースについて 1日1回のバックアップを取得し、暗号化して保管しています。 保管期間は90日間です。
そのため、利用者が削除された情報も、削除の時点から最長90日間は バックアップの中に残ります。 バックアップは復旧のためにのみ用い、日常の運用では参照しません。 90日が過ぎたものは、自動的に削除されます。
障害の記録について。保管した画像・動画を削除しようとして 削除できなかった場合、その記録だけは1年を過ぎても残します。 消し残した実体を後から追えるのが、この記録だけだからです。 記録に含まれるのは、保管場所の識別子と日時で、投稿の本文は含みません。
8. 利用者の権利と、データの削除
開示・訂正・利用停止・削除の請求ができます。具体的な手順は データ削除の手順 をご覧ください。
9. 安全管理
- 通信は TLS で暗号化します（外部データベースへの接続も含みます）。
- アクセストークンは暗号化して保存します（§5）。
- パスワードは Argon2 でハッシュ化して保存します。
- ログイン後の操作には CSRF 対策を施しています。
- 複数の利用企業のデータが混ざらないことを、自動テストで継続的に検証しています。
- バックアップは暗号化して保管し、復号に必要な鍵は当社の管理する端末にのみ置きます（§6.8）。
- バックアップが取得できているかを、自動的に監視しています。
10. Cookie
ログイン状態の保持と CSRF 対策のためにのみ Cookie を使用します。 広告・行動追跡目的の Cookie は使用していません。
11. 未成年者の利用
本サービスは事業者向けに提供しており、18歳未満の方の利用を想定していません。
12. 本ポリシーの変更
変更する場合は、本ページに掲示します。重要な変更については、 本サービス上での掲示により、あらかじめお知らせします。
13. お問い合わせ
合同会社NeedSniper 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C support@needsniper-sales01.com