プライバシーポリシー
Nobori(以下「本サービス」)における個人情報の取扱いについて定めます。運営は株式会社ISSHIN(以下「当社」)です。
1. 取得する情報
本サービスが取得する情報は、取得の経路ごとに次のとおりです。
- 利用者が入力する情報
- 投稿の本文、ハッシュタグ、公開日時の指定、投稿ごとの検証メモ、アップロードした画像および動画、コメントへの返信文。
- Instagram から取得する情報
- 連携アカウントのユーザーID、ユーザーネーム、表示名、プロフィール画像、アカウント種別、フォロワー数、投稿数。公開済み投稿の本文、リンク、サムネイル、公開日時。表示回数、リーチ、いいね数、コメント数、保存数、シェア数。投稿に付いたコメントの本文、投稿者のユーザーネーム、投稿日時。
- 自動的に取得する情報
- 本サービスの利用者を識別するための Cookie(ランダムな識別子のみ。氏名やメールアドレスは含みません)。エラー発生時の記録。
- 認証情報
- Meta が発行するアクセストークン。暗号化して保管します。
当社が Instagram のパスワードを取得することはありません。連携は Meta が提供する認可の仕組みを通じて行われます。
2. 利用目的
- 利用者が指定した日時に投稿を公開するため
- 公開後の反応を利用者の画面に表示し、次の投稿の判断材料とするため
- 利用者が確認・確定したコメントへの返信を送信するため
- 連携アカウントを画面上で識別し、切り替えられるようにするため
- 本サービスの品質維持、不具合の調査および再発防止のため
- 利用規約に違反する行為への対応のため
取得した情報を、広告配信、利用者本人の同意のない第三者提供、利用者以外の個人の分析、 および本サービスの提供と無関係な目的に利用することはありません。 他の利用者のデータと組み合わせて統計を作成し、外部へ提供することもありません。
3. 第三者への提供
当社は、次の場合を除き、取得した情報を第三者へ提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
4. 業務の委託と外国にある第三者への提供
本サービスの提供に必要な範囲で、次のカテゴリの事業者に情報の取扱いを委託しています。 いずれも、本サービスの提供に必要な範囲を超えた利用を認めていません。
- アプリケーションの実行基盤
- 主な提供国:アメリカ合衆国。日本国内のデータセンターで処理されます。
- データベースおよびファイル保管
- 主な提供国:アメリカ合衆国。日本国内のデータセンターで処理されます。
委託先の名称は、お問い合わせいただいた場合に個別に開示します。委託先を変更する場合があるため、 本ポリシーには具体的な事業者名を記載していません。
外国にある第三者への提供にあたっては、当該国の個人情報の保護に関する制度を確認したうえで、 委託先との契約により、本ポリシーと同等の水準の取扱いを求めています。
5. 安全管理措置
- アクセストークンは、暗号化したうえで保管しています(AES-256-GCM)。復号のための鍵はデータベースとは別に管理しています。
- データベースへの接続は、共有の認証情報を持つ経路に限定しています。
- 利用者は、自身が連携したアカウントに紐づく情報のみを閲覧できます。他の利用者の情報にはアクセスできません。
- 通信はすべて暗号化しています。
- 当社内で情報を取り扱う者を限定しています。
6. 保有期間
取得した情報は、利用者が本サービスの利用を継続している間、保存します。 アクセストークンは有効期限が切れた時点で無効となります。 連携が解除された場合、および削除のご請求を受けた場合は、第7項および第8項に従って削除します。
7. 連携の解除
利用者は、本サービスの「アカウント」画面、または Instagram アプリの 「設定 > アカウントセンター > アプリとウェブサイト」からいつでも連携を解除できます。 解除の通知を受けた時点で、当社は当該アカウントのアクセストークンを削除し、 予約されていた投稿を停止します。
8. 開示・訂正・削除等のご請求
利用者は、当社が保有する自己の情報について、利用目的の通知、開示、訂正、追加、削除、 利用の停止、消去および第三者への提供の停止を請求できます。データ削除のご請求のページ、 または第11項の窓口までご連絡ください。ご本人確認のうえ、30日以内に対応し、その旨を回答します。
9. Cookie の利用
本サービスは、利用者を識別し、連携したアカウントを表示するために Cookie を使用します。 この Cookie に含まれるのはランダムな識別子のみで、氏名やメールアドレスは含みません。 広告目的の Cookie、および第三者による行動追跡の仕組みは使用していません。
10. 公的機関からの開示要請への対応
当社は、公的機関から利用者の個人データの開示を求められた場合、次の方針で対応します。
- 要請が法令上の根拠を有するかを確認し、根拠が確認できない要請には応じません。
- 要請が違法または不当と判断した場合は、これに異議を申し立てます。
- 応じる場合も、要請の目的に照らして必要最小限の情報のみを開示します。
- 受領した要請、当社の対応、法的根拠および関係者を記録として保管します。
本ポリシーの制定日時点において、当社が公的機関に利用者の個人データを開示した実績はありません。
11. お問い合わせ窓口
- 事業者
- 株式会社ISSHIN
- 所在地
- 〒165-0026 東京都中野区新井一丁目9番4号
- 個人情報取扱責任者
- 代表取締役 陳 紀洋
- 連絡先
- j.chen@isshin-gym.co.jp
12. 改定
本ポリシーの内容を変更する場合は、本ページに変更後の内容を掲載します。 重要な変更を行う場合は、本サイト上で告知します。
制定日:2026年8月31日