プライバシーポリシー

最終更新日 2026年9月29日

このポリシーは、PostRushがPostRushを使用し、当社のウェブサイトを訪問する際にどのような個人データを収集するのか、その理由、およびお客様がどのような選択肢を持っているのかを説明します。意図的に平易な言葉で記述しています。不明な点がありましたら、[email protected]までご連絡ください。

1. 責任者

PostRush は、アカウント保持者およびウェブサイト訪問者に関して、ここに記載される個人データの管理者です。当社のプライバシーチームには [email protected] から連絡できます。 お客様がPostRushに入力する他の人々の個人データ（例えば、お客様が調査するリードやメール）については、お客様が管理者であり、当社はお客様の処理者として機能します。セクション5および当社のデータ処理規約をご覧ください。

2. 収集する情報

お客様から提供される情報

  • アカウント: 氏名、メールアドレス、パスワード（ソルト付きハッシュとしてのみ保存）、または「Googleで続行」を使用する場合、Googleの氏名、メール、プロフィール画像。
  • ブランドおよびワークスペースの詳細: 会社名、ウェブサイト、説明、ターゲットオーディエンス、音声サンプル、競合他社、目標、ロゴ、製品写真、その他お客様がアップロードまたは入力するすべての情報。これには、AIとのチャットメッセージ、およびお客様のために作成された投稿、画像、動画が含まれます。
  • 接続: ソーシャルアカウントを接続する際、アクセストークン（暗号化済み）とアカウント名、フォロワー数を保存します。メールボックスを接続する際、そのSMTP設定をパスワードとともに暗号化して保存します。PostRushのログインウィンドウを通じてサインインして接続されたアカウントは、お客様に代わって投稿するために必要なセッションを暗号化して保持します。これらはいつでも切断および削除できます。
  • サポートとフィードバック: 当社のAIサポートエージェントおよび当社へのメッセージ。エスカレートされた会話の記録も含まれます。
  • 支払い: Polarによって処理されます。当社は、お客様のプラン、支払い状況、支払われた金額と税金、および国を受け取ります。お客様の完全なカード番号を見ることはありません。

自動的に収集される情報

  • サインアップおよびセキュリティデータ: アカウントを作成する際、時刻、接続元のおおよその国、ネットワークアドレス（IPv4アドレスまたはIPv6 /64）の一方向ハッシュ、およびランダムなブラウザ識別子を記録します。これらは、ネットワークおよびブラウザごとのアカウント制限を適用し、不正行為を検出するためにのみ使用されます。この目的のために、お客様の生のIPアドレスは保存しません。
  • サービス利用状況: お客様が作成および使用したもの（生成された投稿、レンダリングされた動画、公開、使用されたクレジット、プラン変更）、お客様のワークスペースに起因するAI処理のコスト、およびお客様が最後に製品を使用した時期。これは、サービスを運営および請求し、公正使用の制限内に保つ方法です。
  • ウェブサイトおよびアプリの分析（法律で義務付けられている場合のみお客様の同意を得て）： 閲覧ページ、クリックおよびその他のインタラクション、ページ滞在時間、参照元サイトおよびキャンペーンパラメータ、おおよその国、デバイス、ブラウザおよびオペレーティングシステム、および分析を承諾した場合、テキスト入力がマスクされたセッション記録。セクション10をご覧ください。
  • 技術ログ: セキュリティおよびデバッグのために保持される標準的なサーバーログ（時刻、パス、ステータス、ブラウザタイプ）。

3. 使用目的と法的根拠

目的データ法的根拠（EU/UK GDPR）
アカウントの作成、サービスの提供とパーソナライズ、お客様が要求するコンテンツの生成と公開アカウント、ブランド、コンテンツ、接続契約
支払いの受領、詐欺防止、税務および会計記録の保持支払いデータ、プラン、利用コスト契約; 法的義務
アカウント制限の適用、不正行為の阻止、サービスの保護ネットワークおよびブラウザのハッシュ、利用状況、コスト正当な利益（無料ティアの持続可能性とサービスの安全性の維持）
セキュリティ、信頼性、サポートログ、サポートメッセージ正当な利益; 契約
製品改善のための製品分析とセッション記録分析データ同意（必要な場合、いつでも撤回可能）; それ以外の場合は正当な利益
サービスメール（確認、領収書、セキュリティ、重要な変更）メール、アカウント契約; 正当な利益
製品ニュースとオファーメール同意、または許可されている場合は正当な利益; 各メッセージでオプトアウト可能
法令遵守および法的要求への対応必要に応じて法的義務; 正当な利益

当社は、お客様の個人データを販売することはなく、お客様のプライベートコンテンツを当社のAIモデルのトレーニングに使用することもありません。当社は、自動化された手段によって、法的または同様に重大な影響を伴うお客様に関する決定を下すことはありません。

4. 当社が調査する公開データ

トレンドやフォーマットを見つけるために、PostRushはTikTok、Reddit、X、YouTube、Instagramなどのプラットフォームからの公開されている投稿、キャプション、コメント、エンゲージメント数、クリエイターハンドル、および公開ウェブページや検索結果を読み取ります。当社はこれらを使用して、お客様のためのアイデアや分析を構築し、分析を表示およびキャッシュできるように短い抜粋とメタデータを保存します。このデータは、それを投稿したクリエイターに関連するものです。当社は公開されているもののみを収集し、製品内の市場調査にのみ使用し、個人のプロファイルを作成したり、連絡を取ったりすることはありません。もしお客様がそのような資料に表示されており、削除を希望される場合は、[email protected]までご連絡ください。

5. アウトリーチとリスニングの対象者

PostRushは、公開されているビジネス連絡先や、お客様の製品が提供するものを求めている人々の公開投稿を見つけ、お客様が彼らに連絡するのを支援できます。これらの機能を使用する際、お客様は目的と手段を決定します。お客様はそのデータの管理者であり、当社はお客様のためにそれを処理します。お客様は、合法的な根拠を持つこと、関係者にデータを持っていることを伝えること（例えば、公開情報源から収集してから1ヶ月以内、および最初のメッセージで）、および誰かが異議を唱えた場合に停止することに責任を負います。PostRushを通じて送信されるメールには、機能する購読解除リンクとお客様のビジネスアドレスが含まれます。誰かが購読解除した場合、当社はそのアドレスをサービス全体で抑制し（一方向ハッシュのみを保存します）、それ以上PostRushから送信されるメールが届かないようにします。当社の利用規約のビジネス連絡先およびコールドメールの規則が適用されます。

6. 共有先

当社は、PostRushの運営を支援するサービスプロバイダーとのみ個人データを共有します。これらのプロバイダーは、その使用を制限する契約に基づいており、AIモデルプロバイダー（OpenRouterおよびOpenAIを通じて）、支払い処理業者および記録販売業者（Polar）、データベースおよびホスティングプロバイダー、分析のためのPostHog、およびGoogleサインインを使用する場合のGoogleが含まれます。目的と場所を含む現在のリストは、当社のサブプロセッサーページにあります。また、お客様が指示した場合（例えば、接続されたソーシャルアカウントに投稿する場合）、法律で義務付けられている場合、権利と安全を保護するため、および事業の合併または売却の場合（お客様への通知あり）にもデータを共有します。ワークスペースに招待したチームメイトは、そのワークスペースのコンテンツを見ることができます。

7. 国際転送

当社のプロバイダーは、米国および欧州連合など、さまざまな場所に所在しています。EEA、英国、またはスイスから十分性認定のない国に個人データを転送する場合、当社は欧州委員会の標準契約条項（および英国の追加条項）または、受領者が参加している場合はEU-米国データプライバシーフレームワークに依拠します。お客様は、保護措置のコピーを当社に請求することができます。

8. 保持期間

  • アカウントおよびワークスペースのコンテンツ: お客様がアカウントを削除するまで（設定 → アカウント → アカウントを削除）。削除により、お客様のアカウント、ブランド、コンテンツ、接続、アップロードされたファイルが当社のシステムから削除されます。バックアップ内のコピーは、当社のデータベースプロバイダーの通常のサイクルで上書きされます。
  • 支払いおよび請求記録、およびワークスペースごとのAI処理コストの記録: 税務および会計法で義務付けられている期間（通常は最大7年間）保持されます。お客様のコンテンツは含まれません。
  • ウェブサイト分析の訪問およびセッションデータ: 最大13ヶ月。サーバー側のアクティビティ記録: 最大24ヶ月。
  • アカウント制限に使用されるネットワークおよびブラウザのハッシュ: サインアップ後30日間。オプトアウト（購読解除）ハッシュ: オプトアウトを尊重するために必要な期間保持されます。
  • サーバーログ: 最大30日間。サポート会話: 終了後最大24ヶ月。
  • 同意記録（どの規約バージョンをいつ承諾したか）: お客様のアカウントが存在する期間と、請求が行われる可能性のある期間。

9. お客様の権利

お客様がお住まいの地域（EEA、英国、スイス、カリフォルニア州およびその他の米国州、カナダ、オーストラリア、ブラジルを含む）によっては、お客様の個人データに対して、アクセス、ポータブル形式でのコピーの取得、訂正、削除、一部の使用の制限または異議申し立て、同意の撤回などの権利を有します。お客様は以下のことができます。

  • データをダウンロードし、アカウントを削除するには、[設定] → [アカウント] でご自身で行ってください。
  • サイトのフッターにある「Cookie設定」で、いつでも分析の選択を変更できます。
  • その他のご要望については、[email protected] までメールでお問い合わせください。1ヶ月以内（米国からのご要望の場合は45日以内）に回答いたします。ご本人確認が必要となる場合があります。お客様が権利を行使されたことを理由に、当社がお客様を不当に扱うことはありません。
  • お客様のデータ保護当局に苦情を申し立てることができます。EUではedpb.europa.euで、英国ではICOで、お客様の当局を見つけることができます。

カリフォルニア州：過去12ヶ月間、当社は個人情報を販売したり、クロスコンテキスト行動広告のために共有したりしていません。また、グローバルプライバシーコントロール信号を尊重しています。当社は、セクション2に記載されている情報のカテゴリと、セクション6に記載されているその受領者を公開しています。

10. Cookieと分析

当社は、お客様のサインインを維持し、ワークスペースを記憶するために厳密に必要な少数のCookieを使用しています。分析Cookieおよび類似のストレージ（当社独自の訪問追跡およびPostHog、テキスト入力がマスクされたセッションリプレイを含む）は、法律で同意が必要な地域でお客様が同意した場合、または同意が不要な地域でお客様が異議を唱えなかった場合にのみ使用されます。当社はグローバルプライバシーコントロールおよびDo Not Trackを尊重します。詳細は当社のCookieポリシーに記載されています。

11. セキュリティ

パスワードは低速なソルト付きアルゴリズムでハッシュ化され、ソーシャルおよびメールボックスの認証情報は保存時に暗号化され、セッションはhttpOnly Cookieであり、トラフィックは転送中に暗号化され、本番データへのアクセスは制限され、機密性の高いアクションはレート制限されています。完全に安全なシステムはありません。データに影響を与える侵害が発生した場合、当社は法律で義務付けられているとおり、お客様および規制当局に通知します。

12. 子供

PostRushは16歳以上の方を対象としており、子供を対象としていません。子供が当社に個人データを提供したと思われる場合は、当社にご連絡ください。当社は当該データを削除します。

13. 変更

重大な変更を行う場合、当社は変更が有効になる前にアプリ内またはメールでお客様に通知します。上部の日付は最新バージョンを示しています。

連絡先

PostRush. このドキュメントに関する質問: [email protected]. プライバシーに関するリクエスト: [email protected].

これは翻訳です。英語版と異なる場合は、英語版が適用されます。