1. 収集する情報
サービス提供のため、以下の情報を収集します：
- アカウント情報：名前、メールアドレス、プロフィール画像（Google OAuth経由）
- 利用データ：サービス利用パターン、生成コンテンツの種類と数量
- デバイス情報：ブラウザの種類、IPアドレス、デバイス識別子
- 決済情報：決済処理業者を通じて処理され、完全な決済情報は保存しません
- プロダクト分析データ：ページビュー、クリック、機能利用、パフォーマンス指標（PostHog使用）
- セッション録画：画面操作の記録（機密入力は自動マスキング、PostHog Session Replay使用）
2. 情報の利用目的
収集された情報は以下の目的で使用されます：
- サービスの提供と維持
- ユーザー体験の向上とサービス開発
- カスタマーサポートの提供
- 法的義務の遵守
3. 情報の共有
以下の場合を除き、個人情報を第三者と共有しません：
- サービス提供に必要な第三者：AIモデル提供者（OpenAI、Anthropic）、決済処理業者（Lemon Squeezy）、プロダクト分析（PostHog Inc.）、ホスティング（Railway、Vercel）
- 法的要求または法執行機関からの請求
- お客様の明示的な同意がある場合
4. データセキュリティ
個人情報を保護するために業界標準のセキュリティ対策を適用しています。ただし、インターネットを介したデータ送信や電子保存方法は100%安全ではないため、絶対的なセキュリティを保証することはできません。
5. ユーザーの権利
ユーザーは自身の個人情報について以下の権利を有します：
- 個人情報へのアクセスおよび閲覧の権利
- 個人情報の修正および削除を要求する権利
- 個人情報の処理に反対する権利
- データポータビリティの権利
6. Cookieと分析
サービス提供と利用状況の把握のためCookieおよび類似技術を使用します。認証Cookieはサービス利用に必須です。分析Cookie（PostHog）はページビュー・クリック・機能利用を追跡し、サービス改善に活用します。セッション録画も取得しますが、機密入力（パスワード・決済情報）は自動マスキングされます。ブラウザで第三者Cookieをブロックするか、Do-Not-Track信号を使用して分析をオプトアウトできます。
7. お問い合わせ
プライバシーに関するお問い合わせはcontact@kreplo.comまでご連絡ください。
8. Instagram・Metaプラットフォームデータ
Instagramアカウントを接続すると、Meta Platformを通じてInstagramビジネスアカウント情報とコンテンツ公開権限にアクセスします。アクセストークンは暗号化して保存されます。プラットフォームページからいつでもInstagramの接続を解除できます。Facebook/Instagram設定からアプリを削除すると、MetaのData Deletion Callbackによりデータが自動削除されます。
- 収集データ: InstagramビジネスアカウントID、ユーザー名、表示名、暗号化されたアクセストークン
- データ処理者: Railway（ホスティング）、PostgreSQLデータベース
- データ削除: 接続解除時またはFacebook/Instagram設定からのアプリ削除時に自動処理
- データ保管: 接続解除またはMetaコールバック受信後即座に削除