プライバシーポリシー

Rhythmos（以下「当社」）は、SNS分析サービス「SNS」（以下「本サービス」）における情報の取扱いについて、個人情報の保護に関する法律その他の関係法令を遵守し、以下のとおりプライバシーポリシーを定めます。本サービスの利用条件は利用規約をご覧ください。

1. 事業者情報

2. 取得する情報

本サービスは、当社と契約した企業・団体（以下「クライアント」）のSNS運用を分析するためのサービスです。次の情報を取得します。

（1）クライアントが連携を許可したSNSアカウントの情報

Instagram、Facebook、Threads、X の公式API（各社が提供する正規の接続手段）を通じて、クライアントの許可の範囲で次の情報を取得します。

• アカウント情報：アカウントID、ユーザー名、ページ名、フォロワー数、フォロー数、投稿数
• 投稿情報：投稿ID、本文、投稿日時、投稿形式、投稿URL
• 投稿ごとの指標：表示回数、リーチ、いいね・リアクション数、コメント・返信数、シェア・リポスト数、保存数、引用数、クリック数（SNSにより取得できる項目は異なります）
• 接続情報：各SNSが発行するアクセストークン（投稿にも使用します）、連携を許可した方のSNS上のID（Meta・Threads がアプリごとに発行するID。データ削除リクエストの照合に使用します）

（2）競合比較のための公開情報

クライアントが比較対象として指定したアカウントについて、各SNSの公式APIで公開されている範囲の情報（フォロワー数、公開投稿の本文・投稿日時・形式、いいね数・コメント数などの公開指標）を取得します。Instagram はビジネスアカウントまたはクリエイターアカウントに限ります。非公開の情報は取得しません。

（3）本サービスの利用者（ログインユーザー）の情報

• メールアドレス、氏名（表示名）、所属するクライアント、権限（当社のスタッフのアカウントは、当社が提供する MEO 管理サービスと共通です）
• パスワード（認証基盤が復元できない形式に変換（ハッシュ化）して保存し、当社は元のパスワードを保存しません）
• ログイン日時、接続元IPアドレス、操作の記録（ダウンロード、データ収集・分析の実行、SNSの連携・解除、データ削除、同意の記録、クライアントと利用者の管理、パスワードの変更、設定の変更）

（4）CSVで取り込んだ情報

当社がCSVファイルで取り込んだ投稿・指標・フォロワー数の情報。

（5）SNSへの投稿のために預かる情報

利用者が本サービスで作成した投稿の本文・画像・予約日時、投稿の結果（各SNSの投稿ID・URL・失敗の理由）。画像は、各SNSが投稿時に取得できるよう、推測できない名前を付けて、URLを知っていれば閲覧できる場所に保管します。

3. 利用目的

1. クライアントのSNS運用の分析、レポートの作成と提供
2. 投稿の改善提案、競合アカウントとの比較
3. AIによる分析（クライアントの同意がある場合に限ります。「5. AI分析のための外部送信」を参照）
4. クライアントの指示に基づく、連携したSNSアカウントへの投稿（予約投稿を含みます）
5. 本サービスの提供、ログイン時の本人確認、不正アクセスの防止、セキュリティの確保
6. お問い合わせへの対応
7. 法令に基づく対応

取得した情報を広告配信に利用したり、販売したりすることはありません。

4. 第三者への提供

当社は、次の場合を除き、個人データを本人の同意なく第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
• その他、個人情報の保護に関する法律で認められる場合

分析レポートは、そのデータの持ち主であるクライアントと、クライアントが指定した利用者にのみ提供します。本サービスの運営のため、データの保管とプログラムの実行をクラウド事業者（「9. 安全管理措置」を参照）に委託しています。

5. AI分析のための外部送信（外国にある事業者）

本サービスのAI分析機能を使う場合、次のとおり情報を外国の事業者に送信します。AI分析は、クライアントから送信への同意を得て、その記録がある場合にのみ実行します。同意はいつでも撤回でき、撤回した場合は保存済みのAI分析結果を削除します。

6. 各SNSとの関係

本サービスは、Meta Platforms, Inc.（Facebook、Instagram、Threads）および X Corp.（X）が提供する公式APIを利用して、情報の取得と投稿を行います。投稿した内容は、各SNSの規約に従って公開されます。各SNSでの情報の取扱いは、各社のプライバシーポリシーをご確認ください。本サービスはこれらの会社が提供・承認するものではありません。各サービス名は各社の商標です。

7. 保存期間

• 収集したSNSデータ（投稿・指標・フォロワー数の記録）とAI分析結果は、投稿日・記録日・作成日から400日を過ぎたものを自動的に削除します。
• データ収集の対象期間（直近60日間）の投稿のうち、SNS上で削除されたものは、次回のデータ収集時に本サービスからも削除します。X の投稿は、対象期間より前のものも定期的に照会し、X 上で削除または非公開にされたことを確認した時点で削除します。
• 投稿の記録と画像は、利用者が削除したとき、または作成日から保存期間（上記）を過ぎたときに削除します。本サービスで削除しても、SNS上に公開された投稿は削除されません。
• クライアントとの契約が終了したときは、そのクライアントのSNS連携・収集データ・AI分析結果・投稿の記録と画像をすべて削除します。
• 当社がクライアントの依頼によりデータを削除したとき、または「8. データの削除」の削除リクエストによりデータを削除したときは、そのクライアントのAI分析結果もあわせて削除します。

8. データの削除

• Facebook・Instagram：Instagram の連携は Facebook ログインを通じて行います。連携を許可した方が、Facebook の設定にある「アプリとウェブサイト」（名称は変更される場合があります）から本サービスのアプリを削除すると、Meta から削除リクエストが送信され、その方が連携を許可して取得した Facebook・Instagram のデータを自動的に削除します。完了後、確認コード付きの確認ページ（https://sns.rhythmos-works.jp/data-deletion/status）で状況を確認できます。
• Threads：連携を許可した方が Threads の設定から本サービスのアプリを削除すると、同様に自動的に削除します。
• その他：上記以外の削除のご依頼は、お問い合わせ窓口（service@rhythmos-works.jp）までご連絡ください。手順はデータ削除のご案内もご覧ください。

9. 安全管理措置

当社は、個人データの漏えい・滅失・毀損を防ぐため、次の措置を講じます。

• 組織的・人的・物理的安全管理措置：【組織的安全管理措置】個人データの取扱いは代表者が責任者として管理し、取り扱う者を代表者および代表者が指定した者に限定しています。本サービスの操作は記録し、定期的に確認しています。 【人的安全管理措置】個人データを取り扱う者に対し、取扱いの留意事項を周知し、秘密保持を徹底しています。 【物理的安全管理措置】個人データを取り扱う端末には画面ロックとパスワードを設定し、紛失・盗難の防止策を講じています。
• 技術的安全管理措置：通信の暗号化（HTTPS）、パスワードのハッシュ化、権限の管理（すべてのクライアントを扱う当社のスタッフと、自社のレポートのみを閲覧できるクライアントの利用者を区別し、データベースの行単位のアクセス制御で適用）、操作記録の保存、接続情報（アクセストークン）をサーバー内部からのみ読み出せる領域に保存し画面には表示しないこと
• 外的環境の把握：データは日本に所在するサーバーで保管します。プログラムの実行には Vercel Inc.（アメリカ合衆国）のサービスを、データの保管には Supabase Inc.（アメリカ合衆国）のサービスを利用しています。AI分析を行う場合はアメリカ合衆国の事業者に送信するため、同国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます。

10. Cookie と外部サービス

• 本サービスは、ログイン状態を保つため、およびSNS連携の手続き中に一時的な確認情報を保つためだけに Cookie を使用します。アクセス解析や広告のための Cookie は使用しません。
• レポートのグラフは本サービスのサーバーで作成しており、外部の配信サービスからプログラムを読み込むことはありません。

11. 開示などのご請求

保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者への提供の停止、第三者提供記録の開示のご請求は、お問い合わせ窓口（service@rhythmos-works.jp）までご連絡ください。ご本人であることを確認したうえで、法令に従い対応します。

保有個人データの取扱いに関する苦情・ご相談も、同じ窓口で受け付けます。

12. 改定

本ポリシーは、法令の改正や本サービスの内容の変更に応じて改定することがあります。重要な変更がある場合は、本サービス上でお知らせします。

制定日：2026年9月29日