プライバシーポリシー

合同会社シナプス（以下「当社」）は、Synapse Studio（以下「本サービス」）における ユーザーの個人情報および各SNSから取得するデータの取り扱いについて、以下のとおり定めます。

1. 取得する情報

1.1 アカウント情報

• メールアドレス
• パスワード（ハッシュ化して保存。平文では保持しません）
• 決済情報（Stripe が処理し、当社はカード番号等を保持しません）
• 利用ログ（生成リクエスト、クレジット課金履歴、操作履歴）

1.2 連携SNSから取得する情報

ユーザーが自ら接続を許可した場合に限り、各プラットフォームのAPIから以下を取得します。

• Instagram：プロフィール（ユーザー名・アカウント種別・フォロワー数）、投稿コンテンツ、コメント、ダイレクトメッセージ、インサイト指標（リーチ・インプレッション・エンゲージメント）、アクセストークン
• Threads：プロフィール（ユーザー名）、投稿コンテンツ、アクセストークン
• X（Twitter）：プロフィール（ユーザー名）、投稿・メディア、アクセストークン
• TikTok：プロフィール（表示名）、動画投稿、アクセストークン
• YouTube：チャンネル情報、動画アップロード、アクセストークン

2. TikTok データの取り扱い

ユーザーが本サービスに自身のTikTokアカウントを接続した場合に限り、TikTok API から以下のスコープでデータを取得・利用します。 当社は取得したTikTokユーザーデータを、ユーザーへの本サービス機能提供のためだけに使用します。

• user.info.basic：ユーザーの公開プロフィール情報（open ID、表示名、アバター画像）を取得します。接続済みアカウントを画面に表示し、投稿先を識別するために使用します。
• video.upload：ユーザーの指示に基づき、動画をユーザー自身のTikTokアカウントに下書き（ドラフト）としてアップロードします。ユーザーはTikTokアプリ上で内容を編集・公開できます。
• video.publish：ユーザーの明示的な指示に基づき、動画をユーザー自身のTikTokプロフィールへ直接投稿します。

用途：上記データは、ユーザー本人が自らのTikTokアカウントへ動画を投稿・予約投稿・管理する機能の提供のみに使用します。保存：TikTokのアクセストークンは AES-128-CBC + HMAC-SHA256（Fernet）で暗号化して保存し、通信はTLSで暗号化します。共有：TikTokユーザーデータを広告目的で利用・販売したり、無関係な第三者へ提供することはありません。削除：ユーザーが本サービス上でTikTok接続を解除した時点、またはアカウント削除の申し出から30日以内に、関連するTikTokデータとアクセストークンを削除します。ユーザーはTikTokの設定画面からも本サービスの連携をいつでも取り消せます。

3. 利用目的

• 本サービスの提供・運営（接続状況の表示、投稿先アカウントの識別）
• ユーザーの指示に基づくSNS投稿・予約投稿の実行
• 分析機能の提供（投稿パフォーマンス、フォロワー推移、勝ちパターン分析、週次AIレポート）
• コメント・DMの統合受信トレイ表示および返信支援
• クレジット残高・利用履歴の管理
• 不正利用の検知と防止
• サービス改善のための統計分析（個人が特定されない集計形式）

取得したSNSデータは上記目的にのみ使用し、広告目的の販売や無関係な第三者への提供は行いません。

4. 第三者（サブプロセッサ）への提供

本サービスの提供に必要な範囲で、以下のサービスにデータを送信します。

• Supabase（アカウントデータ・生成アセットの保管、認証基盤）
• Vercel / Railway（アプリケーションのホスティング）
• Stripe（決済処理）
• OpenAI（生成プロンプト・参考画像 — テキスト/画像生成のため）
• Replicate（映像プロンプト・参考画像 — 動画生成のため）
• ElevenLabs（台本テキスト — 音声合成のため）
• 各SNSプラットフォーム（Meta / X / TikTok / Google）— ユーザーの指示に基づく投稿・データ取得時のみ

5. データの保管とセキュリティ

• SNSのアクセストークンは AES-128-CBC + HMAC-SHA256（Fernet）で暗号化して保存します。
• 通信は TLS で暗号化されます。
• アクセスは必要最小限の権限に制限しています。

6. 保存期間と削除

• SNS接続の解除：ユーザーが本サービス上でSNS接続を解除した時点で、当該アクセストークンと接続情報を削除します。
• アカウント削除：アカウント削除のお申し出から30日以内に、すべてのユーザーデータを削除します。
• Meta データ削除コールバック：Meta（Instagram / Threads）からのデータ削除リクエストを受信する窓口を備え、該当する接続データを削除します。削除状況は データ削除ページ から確認・請求できます。

7. Google ユーザーデータに関する制限的使用（Limited Use）

本サービスによる Google API（YouTube Data API を含む）から取得した情報の使用・転送は、Google API Services User Data Policy（Limited Use 要件を含む）に準拠します。取得した Google ユーザーデータは、ユーザーに対する本サービスの機能提供のみに使用し、 広告目的での利用・第三者への販売・人による閲覧（法令上の要請やセキュリティ目的等の例外を除く）は行いません。

8. お客様の権利

ユーザーはいつでも、自己の個人情報の開示・訂正・削除・利用停止を求めることができます。 SNS連携は本サービスの「SNS接続」画面からいつでも解除でき、各SNSの設定画面からも連携アプリを取り消せます。

9. お問い合わせ

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは privacy@synapsestudio.cloud までご連絡ください。

事業者：合同会社シナプス ／ 最終更新: 2026年7月