AdPost プライバシーポリシー

第1条（適用範囲）

本ポリシーは、本サービスの利用に関し、当社が取得するすべての利用者情報に適用されます。本ポリシーは、利用者が本サービスの利用を開始した時点で同意されたものとみなします。

第2条（事業者の情報）

第3条（取得する利用者情報）

当社は、本サービスの提供にあたり、以下の利用者情報を適法かつ公正な手段で取得します。

1. 利用者から直接ご提供いただく情報

• 組織情報（Workspaces）: 組織名、各種設定情報
• ユーザー基本情報（Users）: 氏名、メールアドレス、プロフィール情報
• 支払情報: クレジットカード情報、銀行口座情報等（決済代行会社が直接取得し、当社は一部情報のみ保持する場合があります）

2. 本サービスの利用に伴い、当社が収集する情報

• 認証情報: 本サービスのアカウントパスワード、またはSSO連携時に利用する認証サービス（例：Clerk）から提供される識別子（ClerkID）
• サービス上で作成・設定される情報:
  • プロジェクト（Projects）: プロジェクト名、説明、対象広告媒体、参加メンバー、作成・更新履歴
  • 広告入力ワークブック（Ad Input Workbooks）: ワークブック名、説明、テンプレート設定、作成者・更新者情報
  • 広告入力シート（Ad Input Sheets）: シート名、キャンペーン設定テンプレート、入力フィールド定義、バリデーションルール
• 利用状況に関する情報:
  • 月次広告投稿数の集計データ、その他利用状況の分析データ
  • 本サービスへのアクセスログ、操作ログ、IPアドレス、ブラウザ情報、端末情報

3. 外部サービスとの連携により取得する情報

• 認証情報（Meta Credentials等）: 連携する広告媒体（Meta等）のAPIを利用するための長期有効アクセストークン、権限スコープ、トークン更新履歴
• 広告アカウント情報: 連携する広告媒体の広告アカウントID
• 広告入稿履歴（Ad Submission Histories）:
  • キャンペーン設定: 広告のターゲティング設定（年齢、性別、地域、カスタムオーディエンス等）、予算・入札設定、広告スケジュール、クリエイティブ情報（テキスト等）を含む設定情報（JSONB形式）
  • 実行結果: 広告入稿の成功・失敗ステータス、エラー詳細、API応答（広告媒体APIからの全レスポンス情報）、実行開始・完了時刻
• クリエイティブファイル: 入稿用の画像・動画ファイル及びその最適化版

第4条（利用目的）

当社は、取得した利用者情報を以下の目的のために利用します。

1. 本サービスのコア機能を提供するため

• ユーザーアカウントの認証、管理、およびワークスペース、プロジェクトへのアクセス権限を制御するため
• 利用者が広告媒体（Meta等）のアカウントと連携し、API認証を行うため
• 利用者がワークブックやシートを作成・編集し、広告設定を定義・管理するため
• 定義された設定に基づき、広告媒体へ広告入稿処理を実行するため
• 広告の入稿履歴（完全監査ログ）、実行結果、APIレスポンスを記録・表示するため
• 画像や動画等のクリエイティブファイルを安全に保管・管理し、広告入稿時に利用するため

2. サービスの維持・改善のため

• 利用料金の計算、請求、決済処理を行うため
• 本サービスに関するご案内、お問い合わせ等への対応のため
• 本サービスの利用規約や本ポリシーの変更等の重要なお知らせを通知するため
• 本サービスの利用状況を分析し、サービスの改善、不具合修正、新機能の開発に役立てるため
• セキュリティ上の問題や不正行為の監視、防止、対応のため

3. マーケティング活動のため

• 当社の製品、サービス、キャンペーン等に関する情報を提供するため（電子メールの送付等。利用者の申し出により中止することができます）

第5条（第三者提供及び委託）

1. 当社は、利用者情報のうち個人情報に該当するものについて、法令で認められる場合を除き、あらかじめ利用者の同意を得ることなく第三者に提供しません。

2. 前項の定めにかかわらず、当社は、利用者の広告効果の最大化支援、広告運用に関するコンサルティングまたは運用代行等の付加価値サービスの提供を目的として、利用者の同意に基づき、以下の情報を当社の関連会社（広告代理店事業を営む会社を含みます。以下同じ。）に提供することがあります。

3. 当社は、利用目的の達成に必要な範囲内において、利用者情報の取扱いを外部の事業者に委託することがあります。この場合、当社は個人情報を適正に取り扱うと認められる委託先を選定し、契約等において安全管理措置、秘密保持、再委託の条件その他の個人情報の取扱いに関する事項を定め、必要かつ適切な監督を行います。主な委託先は以下の通りです。

• クラウドインフラ: Google Cloud Platform (GCP)
• 認証サービス: Clerk
• その他、当社が指定する業務委託先

第6条（安全管理措置）

当社は、取り扱う利用者情報の漏えい、滅失または毀損の防止その他の安全管理のために、必要かつ適切な措置を講じます。当社が講じる主な安全管理措置は以下の通りです。

• 組織的安全管理措置: 個人情報保護に関する内部規程を策定し、それに基づいた運用を行うと共に、取扱状況を定期的に点検します。
• 人的安全管理措置: 従業員に対し、個人情報保護に関する定期的な研修を実施します。
• 物理的安全管理措置: 従業員の入退室管理や、権限を有しない者による個人情報へのアクセスを防止する措置を実施します。
• 技術的安全管理措置:
  • アクセストークン等の機密情報は、保管時および通信時に暗号化します。
  • 個人情報を取り扱う情報システムへのアクセス制御を徹底し、担当者が取り扱う範囲を限定します。
  • 外部からの不正アクセスを防止するためのファイアウォール等の仕組みを導入します。
  • Google Cloud Storageに保管されたクリエイティブファイルへのアクセスは、セキュアなURLを通じて制御します。

第7条（個人情報の開示・訂正等の請求）

当社は、個人情報保護法の定めに基づき、利用者本人から個人情報の開示、訂正、追加、削除、利用停止、消去（以下「開示等」といいます。）を求められたときは、本人からのご請求であることを確認の上で、法令に従い遅滞なく対応します。手続きの詳細については、第9条のお問い合わせ窓口までご連絡ください。

第8条（プライバシーポリシーの変更）

当社は、法令の改正や事業上の必要性に応じて、本ポリシーを変更することがあります。変更した場合には、当社ウェブサイト上での表示その他の適切な方法により利用者に通知いたします。

第9条（お問い合わせ窓口）

本ポリシーに関するご意見、ご質問、苦情のお申し出その他利用者情報の取扱いに関するお問い合わせは、下記の窓口までお願いいたします。