WellPost

プライバシーポリシー

最終改定日: 2026年9月10日

可茂IT塾合同会社(以下「当社」)は、当社が提供する WellPost(以下「本サービス」)における利用者の情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

1. 事業者情報

事業者名可茂IT塾合同会社
所在地岐阜県美濃加茂市太田町2689-32 さこうビル1F
個人情報保護管理者菅原 健介
連絡先snsapp@kamo-it.org

2. 取得する情報

本サービスでは、以下の情報を取得します。

種別内容
アカウント情報メールアドレス、表示名、プロフィール画像(Googleアカウントで登録した場合)
SNS連携情報利用者が連携を許可したSNSアカウントの識別子、ユーザー名、プロフィール画像、および投稿を行うためのアクセストークン
YouTube連携情報利用者がYouTube連携を許可した場合のOAuthトークン、利用者が選択した動画ファイル、タイトル、説明文、公開範囲、投稿後のYouTube動画IDおよびURL(動画IDおよびURLは取得後29日以内に削除)
投稿データ利用者が本サービス上で作成した投稿の本文、添付した画像・動画、配信先の指定、予約日時、投稿結果
決済情報契約プラン、課金状態、決済事業者が発行する顧客識別子。クレジットカード番号は当社では取得・保持しません(決済代行事業者が直接取得します)
利用ログアクセス日時、IPアドレス、ブラウザ情報、エラー情報

3. 利用目的

  • 本サービスの提供、すなわち利用者の指示に基づく連携先SNSへの投稿および予約投稿の実行
  • YouTube連携を利用する場合、利用者が明示的に選択した動画、タイトル、説明文、公開範囲を、YouTube Data APIを通じて利用者自身のYouTubeチャンネルへ投稿するため
  • 利用者の認証およびアカウント管理
  • 利用料金の決済および請求
  • 利用状況の把握、不具合の調査、サービスの改善
  • 規約違反行為・不正利用の防止および対応
  • お問い合わせへの対応、重要なお知らせの通知

4. 第三者への提供

当社は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供しません。

  • 連携先SNSへの投稿: 利用者が作成し配信を指示した投稿の本文・メディアを、指定された連携先SNSへ送信します。これは本サービスの本質的な機能であり、利用者の指示に基づいて実行されます
  • YouTubeへの投稿: 利用者がYouTube連携を許可し、動画投稿を指示した場合に限り、利用者が選択した動画ファイル、タイトル、説明文、公開範囲をYouTube Data APIへ送信します
  • 法令に基づく開示請求があった場合
  • 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合

5. 外部サービスの利用(業務委託)

当社は、本サービスの運営にあたり以下の外部サービスを利用しており、その範囲で情報の取り扱いを委託しています。

事業者・サービス委託する処理
Google (Firebase / Cloud Tasks / YouTube Data API Services)利用者の認証、アカウント情報・投稿データの保管、予約投稿の実行管理、利用者の指示に基づくYouTubeチャンネルへの動画投稿
Vercelアプリケーションの実行およびホスティング
Cloudflare (R2)投稿用の画像・動画の一時保管
Stripe決済処理。クレジットカード情報は同社が直接取得し、当社は保持しません

これらの事業者のサーバーは日本国外に所在する場合があります。当社は委託先に対し、適切な安全管理措置を講じるよう求めています。 Googleによる情報の取り扱いについてはGoogleプライバシーポリシーもご確認ください。

6. YouTube Data API ServicesおよびGoogleユーザーデータの取扱い

本サービスは、YouTube連携機能の提供にあたり、YouTube Data API Servicesを使用します。当社は、Google API Services User Data PolicyおよびそのLimited Use要件に従い、GoogleユーザーデータおよびYouTube API Servicesから取得または生成される情報を、以下に明示する目的に限って取り扱います。 Googleによる情報の取り扱いについてはGoogleプライバシーポリシーもご確認ください。

6-1. 要求する権限と実行する操作

本サービスは、YouTube連携においてhttps://www.googleapis.com/auth/youtube.uploadのみを要求します。この権限は、利用者が本サービス上で明示的に作成または予約した投稿について、利用者が選択した動画を利用者自身のYouTubeチャンネルへアップロードするためにのみ使用します。

本サービスが利用者に代わって実行するYouTube上の操作は、YouTube Data APIのvideos.insertによる動画アップロードに限られます。利用者が投稿画面で送信または予約を確定しない限り、本サービスがYouTubeへ動画をアップロードすることはありません。

6-2. 取得・保存する情報

種別内容利用目的
YouTube OAuthトークンアクセストークン、リフレッシュトークン、有効期限等利用者の明示的な指示に基づき、YouTubeへ動画をアップロードするため
投稿内容利用者が選択した動画ファイル、タイトル、説明文、公開範囲、投稿予定日時利用者が指定した内容でYouTube動画投稿または予約投稿を実行するため
投稿結果YouTube動画ID、YouTube動画URL、投稿成否、エラー情報投稿結果の表示、投稿履歴の管理、不具合調査、再試行判断のため

本サービスは、利用者のYouTubeログインIDまたはパスワードを取得、保存、要求しません。YouTubeへの認可はGoogleが提供するOAuth同意画面を通じて行われます。

6-3. 取得しない情報および利用しない用途

本サービスは、利用者の既存のYouTube動画、コメント、登録チャンネル、アナリティクス、収益情報、チャンネル一覧を取得・閲覧・編集・削除しません。また、YouTube APIから取得した情報を広告配信、信用評価、第三者への販売、またはAIモデルの学習には使用しません。

当社は、GoogleユーザーデータおよびYouTube API Servicesから取得または生成される情報を、本サービスの利用者向け機能の提供または改善、セキュリティ対応、法令遵守のために必要な範囲を超えて利用または移転しません。これらの情報を広告プラットフォーム、データブローカー、情報再販業者その他の第三者へ販売または提供しません。

6-4. 共有と委託

本サービスは、利用者がYouTubeへの投稿を指示した場合に限り、利用者が選択した動画ファイル、タイトル、説明文、公開範囲をYouTube Data API Servicesへ送信します。また、本サービスの運営に必要な範囲で、第5条に記載した外部サービスへデータの保管、処理、実行環境の提供を委託します。

当社の役員、従業員、委託先その他の担当者が、YouTube OAuthトークンの平文を閲覧することはありません。投稿内容または投稿結果の確認は、利用者からの問い合わせ対応、不具合調査、セキュリティ対応、または法令遵守のために必要な範囲に限ります。

6-5. 保持、削除、権限の取り消し

利用者は、本サービスのSNS連携画面からYouTube連携を解除できます。連携解除時、本サービスはGoogleのOAuth失効エンドポイントを通じて権限を取り消し、保存しているYouTube OAuthトークンならびにYouTube APIから取得した動画IDおよびURLを直ちに削除します。Googleアカウント側の権限はGoogleアカウントのサードパーティアクセス管理画面から取り消すこともできます。

利用者がアカウント削除を行った場合、当社は保存しているYouTube OAuthトークン、YouTube連携に関する投稿データ、投稿用メディア、投稿結果を、法令上または不正利用対応上保存が必要な情報を除き、7暦日以内に削除または匿名化します。削除方法はデータ削除についてをご確認ください。

本サービスがYouTubeへアップロードした動画は、アップロード後は利用者のYouTubeアカウント上で管理されます。本サービスはyoutube.upload以外の権限を要求しないため、アップロード済みYouTube動画の削除や既存動画の管理は行いません。

7. 保存期間

  • アカウント情報・投稿データ: アカウントが存続する間、および削除後の合理的な期間
  • 投稿用の画像・動画: 配信先SNSへの送信に必要な期間、当社のストレージに保管します。投稿の削除時、またはアカウントの削除時に削除します
  • SNSアクセストークン: 連携が解除された時点、または有効期限切れの時点で削除または無効化します
  • YouTube OAuthトークン: YouTube連携が解除された時点でGoogle側の権限を取り消して削除します。アカウント削除時、またはトークンが無効になった時点にも削除します
  • YouTube APIから取得した動画ID・URL: 投稿結果の表示に限って保持し、取得後29日以内に自動削除します。YouTube連携を解除した場合は直ちに削除します
  • 取引記録: 法令で定められた期間保存します

8. 安全管理措置

  • SNSアクセストークンは暗号化(AES-256-GCM)したうえで保管し、平文で記録しません
  • データベースへのアクセスはサーバー側の処理のみに限定し、利用者の端末からの直接アクセスを遮断しています
  • 通信はすべて TLS により暗号化しています

9. 利用者の権利

利用者は、自身の個人情報について開示・訂正・利用停止・削除を求めることができます。 アカウントおよびデータの削除方法はデータ削除についてをご確認ください。その他のご請求は下記の窓口までご連絡ください。

10. Cookie等の利用

本サービスは、ログイン状態の維持のために Cookie を使用します。これは本サービスの提供に必要なものであり、広告目的のトラッキングには使用していません。

11. 本ポリシーの変更

当社は、法令の変更やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示等により利用者に通知します。

12. お問い合わせ窓口

可茂IT塾合同会社
岐阜県美濃加茂市太田町2689-32 さこうビル1F
メール: snsapp@kamo-it.org