プライバシーポリシー

本サービスは、Markaestroの名称で事業を行うAethos Solutions LLC（「Aethos Solutions」）が運営しています。「Markaestro」「当社」「私たち」とは、Aethos Solutions LLCを指します。

本プライバシーポリシーは、あなたが当社のマーケティングオートメーションプラットフォーム、ウェブサイト、アプリケーション、API、および関連サービス（以下総称して「本サービス」）にアクセスする際に、Markaestro（「Markaestro」「当社」または「私たち」）が個人情報をどのように収集、使用、開示、保護するかを説明するものです。

Markaestroは、異なる役割において異なるカテゴリのデータを処理します。アカウント、請求、セキュリティ、サポート、およびウェブサイト管理に関するデータについては、当社は一般的に管理者または事業者として行動します。連絡先リスト、投稿コンテンツ、ブランド素材、アップロードされたメディア、アクティビティイベント、およびワークスペースから送信される類似のデータについては、当社は一般的にそのワークスペースに代わる処理者またはサービス提供者として行動します。あなたがMarkaestroの顧客ワークスペースに含まれるエンドカスタマーまたは連絡先である場合、まずそのワークスペースにプライバシーに関するリクエストを行ってください。

2.1 あなたが直接提供する情報

• アカウントおよび本人確認データ： メールアドレス、認証識別子、表示名、およびFirebase Authenticationを通じて処理される認証情報。
• ワークスペースおよびチームデータ： ワークスペース名、メンバーシップの記録、ユーザーの役割、招待またはアクセス管理に関する情報。
• プロダクトおよびブランドデータ： プロダクト名、説明、URL、価格帯、カテゴリー、ブランドボイス設定、サンプルボイステキスト、ターゲットオーディエンスの説明、キーワード、避けるべき単語のリスト、ロゴ、ブランドカラー設定。
• 投稿データ： 投稿、キャプション、予約時刻、メディアURL、ターゲットオーディエンス設定、コールトゥアクションのテキスト、関連するワークフロー設定。
• 連絡先およびCRMデータ： あなたが作成、インポート、同期、または管理する連絡先の氏名、メールアドレス、ステータス、ライフサイクルステージ、ソース、タグ、メモ、プロダクトとの関連付け、配信停止の状態。
• 自動化およびタスク設定： 自動化ステップ、トリガー、タスクのスケジュール、タスクのペイロード、関連する実行設定。
• サポートおよびコミュニケーションデータ： メールまたはお問い合わせフォームを通じて当社に送信される情報。メッセージの内容やあなたが提供する添付ファイルを含みます。

2.2 接続されたサービスおよび連携からの情報

• OAuthおよび連携データ： アクセストークン、リフレッシュトークン、トークンの有効期限データ、プロバイダーのアカウント識別子、ユーザー名、オープンID、ページまたはアカウントの選択、接続を維持するために必要なプロバイダー固有のメタデータ。
• ソーシャル接続データ： あなたが接続するTikTok、Metaなどのプロバイダーから取得される、ページのリスト、アカウントのプロフィール情報、投稿ステータス、公開先、および関連する接続メタデータ。

2.3 自動的に収集される情報

• 利用およびアクティビティデータ： 訪問したページ、使用した機能、実行したアクション、タイムスタンプ、ワークスペースに紐付くアクティビティイベント。
• 技術データ： IPアドレス、ブラウザの種類、デバイス情報、オペレーティングシステム、リクエストのメタデータ、ネットワーク情報から導出されるおおよその位置情報。
• 診断とログ： APIエラーの詳細、リクエストID、セキュリティイベント、監査証跡、バックグラウンドタスクの実行データ、Sentryを通じた診断処理を含む、信頼性および不正利用防止のために取得されるテレメトリ。
• クッキーおよびローカルストレージデータ： 本サービスの運用に使用される必須のセッション、認証、および設定情報。

2.4 ファイルとアップロード

• メディアアップロード： 投稿またはブランドアイデンティティのためにあなたがアップロードするロゴ、画像、動画、その他のファイル。
• 公開アクセス可能なアセットURL： アップロードされた一部のアセットは、ソーシャル投稿や外部連携でレンダリングできるよう、直接的な公開クラウドURLを使用して保存される場合があります。この方法で公開または共有する権限を持つファイルのみをアップロードしてください。

当社は、個人情報および顧客データを以下の目的で使用します：

• 本サービスの提供、保護、維持、トラブルシューティング、および改善；
• ユーザーの認証およびワークスペースのアクセス制御の適用；
• プロダクト、ブランド設定、投稿、アップロードされたメディアの保存および管理；
• あなたの指示に基づく、接続された第三者サービスへのコンテンツの公開または予約；
• ダッシュボード、投稿キュー、公開状態、ワークスペースのアクティビティサマリーの表示；
• 不正行為、悪用、セキュリティインシデント、不正アクセスの検出；
• サポートに関する問い合わせ、法的請求、および執行事案への対応；そして
• 法的義務の遵守、および当社の権利、ユーザー、プラットフォームの保護。

法律で求められる場合、当社は以下の法的根拠のいずれか、または複数に依拠します：契約の履行、正当な利益、同意、および法的義務の遵守。例えば、当社は契約に基づき本サービスを提供するためにアカウントデータを処理し、安全なプラットフォームを運営するという正当な利益のためにログおよびセキュリティテレメトリを使用し、特定のコミュニケーションまたは連携許可について必要な場合には同意に依拠することがあります。

当社は、あなたのログイン状態を維持し、セッションの整合性を保ち、設定を記憶し、本サービスを保護するために、必須のクッキー、トークン、および類似のストレージ技術を使用します。また、アプリケーションのエラーやパフォーマンスを監視するために、技術的なテレメトリや診断ツールを使用することがあります。当社は、認証済みのアプリケーション体験を通じて、個人情報を販売したり、コンテキストをまたぐ行動ターゲティング広告用のクッキーを使用したりすることはありません。

分析。Cookieバナーで分析に同意された場合、当社はGoogle LLCが提供するGoogle アナリティクス4を使用して、本サービスの利用状況を測定し改善します。Google アナリティクスはCookieを設定し、切り詰められたIPアドレス、デバイスおよびブラウザの情報、閲覧したページを処理します。当社はGoogleの同意モードの下で運用しており、同意いただくまで分析用Cookieは設定されず、分析データも収集されません。また、広告目的で使用したり、その目的でデータを共有したりすることはありません。同意はサイトのフッターにある「Cookie設定」からいつでも撤回できます。Google自身の処理については https://policies.google.com/privacy をご覧ください。

当社は個人情報を販売しません。情報は、上記の目的のために必要な範囲でのみ共有され、これには以下が含まれます：

• インフラストラクチャプロバイダー： ホスティング、認証、データベース、ストレージサービスのためのGoogle CloudおよびFirebase。
• エラー監視および診断プロバイダー： 運用上およびセキュリティ関連のエラーを取得するためのSentryなどのプロバイダー。
• 接続された連携プロバイダー： あなたが接続または利用を許可するTikTok、Meta、Google、その他のサービス。
• その他のワークスペースユーザー： あなたのデータは、役割と権限に基づき、あなたのワークスペースの許可されたメンバーに表示される場合があります。
• 専門アドバイザーおよび当局： 当社の規約の執行、不正利用の調査、法的手続きへの対応、または権利、安全、セキュリティの保護のために合理的に必要な場合。
• 企業取引の相手方： 合併、買収、資金調達、事業再編、資産売却、または類似の事象に関連し、適切な機密保持保護の下で。

Claude、ChatGPT、Cursor など、Model Context Protocol（MCP）を使う AI エージェントやアプリを、ブラウザでのサインインまたは設定で作成した API キーを使って Markaestro のワークスペースに接続できます。このセクションでは、その際に情報がどのように扱われるかを説明します。

• あなたが管理できること：ワークスペースのオーナーまたは管理者が、ワークスペース、エージェントが1つのブランドとそのワークスペースのすべてのブランドのどちらを操作できるか、そして投稿の閲覧、予約、公開、分析の閲覧など付与する権限を選びます。エージェントはその権限で許された操作しか行えません。
• エージェントがアクセスできる範囲：その範囲内で、エージェントは権限の対象となるワークスペースのデータ（ブランドと接続済みチャネル、投稿と下書き、アップロードしたメディア、公開結果、Evergreen キュー、分析）を閲覧・変更できます。他のワークスペース、アカウントや請求の設定、接続済みソーシャルアカウントの認証情報にはアクセスできません。
• 受け取る情報とその目的：エージェントが送信するリクエスト（あなたや他の人が提供した個人情報を含む場合がある投稿のテキストやメディアなど）、接続を承認したワークスペースメンバーの身元、各リクエストの技術データ（日時、IP アドレス、エンドポイント、結果など）を受け取ります。これらは、依頼された操作の実行、接続の権限と制限の適用、サービスの安全確保と不正利用の防止、問題の調査のために、セクション 4 に記載した法的根拠に基づいて使用します。
• 収集しないもの：エージェントとの会話、エージェントのメモリやチャット履歴、あなたが Markaestro に送ると選んでいないファイルは受け取らず、求めることもありません。Markaestro がエージェントにパスワード、サインインコード、決済カード情報、健康情報、公的な識別番号の収集を求めることはありません。
• 情報の受け取り手：エージェントが Markaestro から取得した情報は、そのエージェントと、それを運営する Anthropic や OpenAI などの AI プロバイダーに返されます。その取り扱いは各プロバイダーの規約とプライバシーポリシーに従います。接続に関する記録は、セクション 6 に記載したインフラおよび監視プロバイダーに保存されます。エージェントが公開した投稿は、他の投稿と同じく、あなたが選んだソーシャルプラットフォームに送られます。
• 保持する情報と期間：各接続について、名前、承認したメンバー、ブランドの範囲と権限、作成日時と最終使用日時、日別・月別のリクエスト数を保持します。接続済みエージェントに発行されるアクセスキーは 30 日で失効し、接続が使われている間は更新されます。更新トークンは 90 日、一回限りの認可コードは 10 分、エージェントの登録は最終使用から 180 日で失効します。リクエストログは約 30 日間保持します。エージェントが作成した投稿、メディア、その他のコンテンツは、「データの保持」に記載のとおり、他のワークスペースのコンテンツと同様に保持されます。
• あなたの管理手段：オーナーと管理者は、設定の API で接続済みのすべてのエージェントを確認し、いつでも取り消せます。取り消しは数秒以内に反映されます。承認時に新しい接続でできることを絞り込むこと、エージェント側の設定から Markaestro の接続を解除すること、エージェントが作成したコンテンツを削除すること、「あなたのプライバシーに関する権利」に記載の権利を行使することもできます。

7.1 インフラストラクチャ

MarkaestroはFirestore、Authentication、Cloud Storageを含むGoogle CloudおよびFirebaseのインフラストラクチャ上で稼働しています。当社は、個人情報を不正アクセス、消失、悪用、または改ざんから保護するために設計された、合理的な管理上、技術上、組織上の対策を講じています。

7.2 機密情報の取り扱い

OAuthアクセストークンやAPIキーなどの機密な連携情報は、保存前に認証付き暗号化で暗号化します。サインインはFirebase Authenticationが処理するメールのワンタイムコードまたはGoogleサインインを使用し、パスワードは一切保存しません。

7.3 重要な制限事項

インターネットやストレージ環境が完全に安全であることはありません。さらに、アップロードされた一部のアセットは、投稿ワークフローをサポートするために意図的に公開アクセス可能なURLに保存される場合があります。当社が書面で明示的にその使用をサポートしない限り、極めて機密性の高い個人情報、政府発行のID、支払いカードデータ、保護対象の健康情報、その他の規制対象データをアップロードしないでください。

当社およびそのサービスプロバイダーは、あなたの管轄区域とは異なるデータ保護法を有する可能性のある米国およびその他の国で情報を処理することがあります。必要な場合、当社は国際移転のために適切な移転メカニズムおよび保護措置を使用します。

当社は、本サービスの提供、法的義務の遵守、紛争の解決、および契約の執行のために合理的に必要な期間、情報を保持します。保持期間はデータの種類によって異なり、例えば：

• アカウントおよびワークスペースの記録は、あなたのアカウントまたはワークスペースがアクティブである間保持されます；
• 連携に関する機密情報は、接続解除、上書き、または削除されるまで保持されます；
• コンテンツ、連絡先、投稿、プロダクト、アップロードされたメディア、アクティビティ記録、イベントログは、削除されるかワークスペースが削除されるまでワークスペース内に残り、バックアップおよび法的保持サイクルの対象となります；
• 短時間有効なOAuth状態および関連する一時的な認可データは、短期間で自動的に失効し削除される場合があります；
• サポート、不正利用防止、および法的記録は、正当な事業目的または法令遵守のために必要な場合、より長期間保持されることがあります。

あなたの管轄区域によっては、あなたの個人情報にアクセスし、訂正し、削除し、制限し、異議を唱え、またはエクスポートする権利、および同意が処理の根拠である場合に同意を撤回する権利を有する場合があります。また、これらの権利を行使したことによって差別的な扱いを受けない権利を有する場合があります。

• EEA、英国、および類似の地域： あなたは異議を唱え、処理を制限し、データポータビリティを要求し、または地元の監督機関に苦情を申し立てる権利を有する場合があります。
• カリフォルニア州および類似の米国州法： あなたは個人情報を知り、アクセスし、削除し、訂正する権利、および該当する場合は特定の機密データの利用を制限する権利を有する場合があります。Markaestroは、適用される州法で定義される意味において、個人情報を販売したり、コンテキストをまたぐ行動ターゲティング広告のために共有したりすることはありません。
• 顧客側のエンドコンタクト： あなたの情報がMarkaestroの顧客ワークスペースに保持されている場合、そのデータの処理の目的と手段を決定するのはその顧客であるため、当社はあなたのリクエストをその顧客に転送する必要がある場合があります。

当社が管理するデータに関する権利を行使するには、legal@markaestro.comまでご連絡ください。リクエストに対応する前に、あなたの本人確認が必要になる場合があります。

連絡先情報、投稿コンテンツ、メディアファイル、または第三者プラットフォームのデータをMarkaestroにアップロードする場合、あなたはそれを行うための適切な法的根拠を有していることを確保し、適用されるプライバシー、迷惑メール防止、広告、消費者保護に関する法律を遵守する責任を負います。これには、必要な同意の取得、配信停止または抑制のリクエストの遵守、およびアップロードするメディアの権利を保有していることの確保が含まれます。

本サービスは子どもを対象としておらず、18歳未満の場合は本サービスを利用できません。当社は、子どもから個人情報を意図的に収集することはありません。子どもが当社に個人情報を提供したと思われる場合は、当社にご連絡ください。当社は調査を行い、適切な措置を講じます。

当社は随時本プライバシーポリシーを更新することがあります。重要な変更を行う場合、当社は更新版をここに掲載し、適切な場合は本サービスまたはメールを通じて追加の通知を行うことがあります。更新されたポリシーの発効日以降も本サービスを継続して利用することは、更新されたポリシーが今後の利用に適用されることを意味します。

本プライバシーポリシーまたはMarkaestroのプライバシー慣行についてご質問がある場合は、legal@markaestro.com、またはお問い合わせページまでご連絡ください。