プライバシーポリシー。

Mirkaatは、企業や専門職向けのSNS予約投稿ツールです。個人や一般消費者向けのサービスではありません。

このポリシーは、当社のウェブサイト www.mirkaat.com と、アプリ app.mirkaat.com を対象とします。個人情報に関するご質問やご請求は、[email protected] までメールでお送りください。

お客様のアカウント、請求、当社のウェブサイトについては、データの使い方を当社が決めます。法律の言葉では、当社が管理者です。

お客様がMirkaatに入れるコンテンツと、お客様が追加する人（チームやクライアントの承認者など）については、お客様が決めます。管理者はお客様で、当社はMirkaatを動かすためだけに、お客様に代わってそのデータを扱います。法律の言葉では、当社はお客様の処理者です。

お客様によってMirkaatに追加された方は、データの使い方について、まずそのお客様にお尋ねください。当社に連絡することもできます。

広告用のCookieや広告トラッカーは使いません。www.mirkaat.com にアクセスしたときの流れは次のとおりです。

• ページ数の集計：Cloudflare Web Analyticsが、Cookieを使わずにページの表示回数を数えます。分かるのは、ページ、参照元のサイト、ブラウザ、国です。
• 当社の訪問ログ：ブラウザから、開いたページ、参照元のサイト、画面の幅、タイムゾーン、選んだ国、滞在時間、スクロールした深さが届きます。あわせて、ブラウザに保存された短いランダムな訪問者IDも届きます。当社のサーバーは、IPアドレス、端末の種類、おおよその場所（市と国）を加えます。サイトの使われ方を知るため、これを当社のチームだけが読める非公開のチャットに送ります。
• ボットの確認：当社のサーバーがIPアドレスを ip-api.com に送り、データセンターのものかどうかを確認します。人とボットを見分けるためです。
• 現地価格：お住まいの国の価格を表示するため、IPアドレスから国を読み取ります。国を選んだ場合は、Cookieに記録します。
• チャットアシスタントのMatteoと、AIを使う無料ツールについては、下の「AI」をご覧ください。
• その他の無料ツールは、ブラウザの中で動きます。入力やアップロードした内容は、ブラウザの外に出ません。
• フォントと動画は、当社のドメインから配信します。ウェブサイトは、Google Fonts、YouTube、その他の外部プレーヤーを読み込みません。

• アカウント：お名前、メールアドレス、選んだ言語、追加した場合はプロフィール写真。ログインはメールのリンクかGoogleで行い、パスワードは使いません。Googleを使う場合、Googleからお名前、メールアドレス、写真が共有され、当社はGoogleから受け取るログイン用トークンを保管します。
• ログインと安全：ログイン中の端末ごとに、IPアドレス、ブラウザ、端末、最後に使った日時。これらは設定画面で確認でき、他の端末をログアウトさせることもできます。不正利用を防ぐため、IPアドレスごとのリクエスト数も数えます。
• ワークスペース：名前、プラン、タイムゾーン、国（現地価格のため、登録時にIPアドレスから読み取ります）、利用開始時の回答（役割、運用しているブランドの数、当社を知ったきっかけ）。
• チーム：招待した各メンバーのメールアドレス、参加後はその名前、役割、メールの設定。
• ブランド：名前、ウェブサイト、ロゴ、色、トーンのメモ、ハッシュタグセット、保存したテキストスニペット、投稿時間、タイムゾーン。
• コンテンツ：作成した投稿、メモ、アップロードまたは取り込んだ写真、動画、PDF、承認に送った各バージョン。
• 連携アカウント：連携した各SNSアカウントのSNS名、ユーザー名、状態。アクセストークンは当社のデータベースではなく、Post for Meが保管します。SNSのパスワードを当社が見たり保存したりすることはありません。
• 投稿の成果：連携アカウントでのお客様自身の投稿と、そのキャプション、写真、各SNSが共有する数値（表示回数、いいね数など）。分析と最適な投稿時間に使います。フォロワーの情報やそのコメントは集めません。
• AIキー：ご自身のClaudeまたはChatGPTのキーを追加した場合、暗号化して保管し、表示するのは最後の4文字だけです。
• 請求：プラン、その状態、Dodo Paymentsの顧客IDとサブスクリプションID。カード情報はDodo Paymentsに直接送られ、当社には届きません。
• メール：同じメールを2回送らないよう、送信したアカウント関連と承認関連のメールの記録。

当社のお客様は、投稿が公開される前に承認してもらうため、ご自身のクライアントを招待できます。この方々を承認者と呼びます。誰を招待するかはお客様が決めます。承認者のデータについては、お客様が管理者で、当社はお客様に代わってそれを扱います。

• 保管する情報：承認者の名前とメールアドレス、追加された場合はプロフィール写真、タイムゾーン、メールを受け取る頻度、不在と伝えた日付、承認ページを最後に開いた日時。
• 承認者の操作：判断（承認、修正の依頼、却下）、コメントと質問、投稿に書き込んだ図やピン。それぞれ、行われた日時とともに保管します。
• 同僚の推薦：承認者が同僚を推薦した場合、その方の名前とメールアドレスをお客様のチームに伝えます。チームが追加しない限り、その方にアクセス権はありません。
• メール：承認待ちの投稿について、リマインダー、毎日のまとめ、月曜日の振り返りを承認者にメールで送ります。これらのメールはResendが送信します。承認者は、メールを受け取る頻度を選べます。
• ログイン不要：各メールのリンクを開くと、パスワードなしで承認ページが開きます。リンクを持っている人は誰でも使えるため、承認者はリンクを共有しないでください。
• 保管期間：お客様のワークスペースが存在する間。お客様が承認者を削除すると、その承認用アカウントは削除され、リンクは使えなくなります。過去の判断とコメントは、投稿またはワークスペースが削除されるまで、名前とともに投稿に残ります。ワークスペースが削除されると、写真を含め、その承認者データもすべて削除されます。
• 承認者は、お客様、または当社（[email protected]）に、ご自身のデータのコピーや削除を求めることができます。

お客様の情報を販売すること、広告目的で共有すること、AIモデルの学習に使うことはありません。

それぞれの利用には法的な根拠があります。下にやさしい言葉で示します。

• Mirkaatを提供するため：ログイン、作業の保存、投稿の確認、予約と公開、カレンダー、Runway、分析の表示、承認の運用。根拠：お客様との契約。
• ご依頼があったときだけ、AIの下書きを作成するため。根拠：お客様との契約。
• 請求と税務記録の保管のため。根拠：お客様との契約と法律。
• サービスに必要なメールを送るため：ログインリンク、チームへの招待、承認のメール、失敗した投稿、切断されたSNS、試用期間とプランのメール、ワークスペース削除時の受領通知。根拠：お客様との契約。アプリからニュースレターは送りません。
• Mirkaatを安全に動かし続けるため：不正利用の防止、リクエストの制限、ボットの発見、エラーの修正。根拠：安全なサービスに対する当社の正当な利益。
• ウェブサイトの使われ方を知り、チャットの質問に答え、その両方を改善するため。根拠：当社の正当な利益。いつでも異議を唱えられます。「お客様の権利」をご覧ください。

• 当社ウェブサイトのチャットアシスタントMatteoは、当社のアカウントでAnthropicのClaudeを使って動いています。チャットをすると、メッセージ、表示中のページ、言語、お住まいの国の価格をAnthropicに送ります。
• Matteoとのチャットは当社のチームが読みます。質問と回答はそれぞれ、ページ、国、言語、チャットID、訪問者IDとともに、当社のチームだけが読める非公開のチャットに送られます。チャットでは、機微な個人情報を共有しないでください。
• Matteoとのチャットは、タブを閉じるまでブラウザのタブに残ります。そのため、ページを移動しても続きます。
• 当社ウェブサイトのハッシュタグ生成ツールとフック生成ツールは、入力したテーマを当社のアカウントでAnthropicに送り、結果を作成します。その内容は保存しません。
• アプリのAIの下書きには、ご自身のClaude（Anthropic）またはChatGPT（OpenAI）のキーを使います。下書きを依頼すると、ブランドの名前、ウェブサイト、トーンのメモ、ご依頼の内容、場合によっては最近の好調な投稿の本文を、そのプロバイダーに送ります。写真や動画は送りません。処理は、ご自身のアカウントとプロバイダーの規約のもとで行われます。
• キーは暗号化（AES-256-GCM）して保管します。設定画面でいつでも削除できます。

各事業者には、その業務に必要な情報だけを渡します。

• Vercel：ウェブサイトとアプリのホスティング。アプリのサーバーはシンガポールにあります。VercelはIPアドレスも見ており、短期間のログを保管します。
• Neon：当社のデータベース。シンガポールに保管されます。
• Cloudflare：アップロードされた写真、動画、PDF、ロゴ、プロフィール写真の保管（R2）と、Cookieを使わないウェブサイトの表示回数の集計。
• Vercel Blob：以前にアップロードされたファイルの一部は、Cloudflareへの移行が終わるまでここに残っています。
• Post for Me：SNSアカウントの連携、そのアクセストークンの保管、投稿の公開、投稿の成果の取得。
• 連携したSNS：公開した投稿を受け取ります。Pinterestについては、ボードを選べるよう、ボードの一覧もPinterestに求めます。
• Dodo Payments：当社の決済事業者。販売者（merchant of record）としてプランをお客様に販売し、カード決済、請求書、税金を扱います。お名前、メールアドレス、国を受け取ります。
• Resend：当社のメールの送信。
• Anthropic：当社のアカウントでMatteoとAIを使う無料ツールを動かします。ご自身のキーを追加した場合は、AnthropicまたはOpenAIが、お客様のアカウントでAIの下書きを作成します。
• ip-api.com：ウェブサイト訪問者のIPアドレスがデータセンターのものかどうかを教えてくれます。
• Google：Googleでのログインを提供します。アプリはブランドのウェブサイトの小さなアイコンもGoogleに求め、当社のメールはGoogleからフォントを読み込みます。

アプリのデータはシンガポールに保管されます。当社を支える事業者は、米国、EU、その他の国でデータを扱うことがあります。

英国、EU、その他の移転ルールがある地域の方については、必要に応じて、標準契約条項などの保護措置を講じます。

広告用のCookieや、サイトをまたぐトラッカーは使いません。当社が設定するものは、次がすべてです。

• ウェブサイトのCookie：正しい価格を表示するための、選んだ国。有効期間は1年です。
• ウェブサイトのブラウザ保存領域：訪問ログ用の短いランダムな訪問者IDと訪問回数、開いているタブでのMatteoとのチャット、Matteoの返答言語、無料ツールでの作業内容。
• アプリのログイン用Cookie：ログアウトするまで、または30日間使わないまで、ログイン状態を保ちます。これがないとアプリは動きません。
• アプリの設定用Cookie：最後に選んだワークスペースとブランド、サイドバーが開いているかどうか、SNSを連携する間の短いメモ。
• Cloudflare Web AnalyticsはCookieを設定しません。

• アカウント、ワークスペース、ブランド、コンテンツのデータ：ワークスペースが存在する間。
• オーナーが設定画面でワークスペースを削除すると、すぐに削除します。投稿、ファイル、ブランド、承認者、Post for Meでの連携SNS、他にワークスペースを持たない人が対象です。すでに公開された投稿は各SNSに残ります。削除する場合は、各SNSで削除してください。
• ワークスペースから外されたチームメンバーのログインは残ります。削除したい場合は、メールでご連絡ください。
• ログインリンクは1時間、チームへの招待は7日で期限が切れます。ログインのセッションは、30日間使わないと終了します。
• 請求の記録：Dodo Paymentsが、税法で定められた期間、請求書と支払いの記録を保管します。
• ウェブサイトの訪問ログとMatteoとのチャット：当社が削除するまで、チームの非公開チャットに残ります。
• バックアップとログ：データベース事業者は短期間のバックアップを、ホスティング事業者とメール事業者は短期間のログを保管します。削除したデータは、それらの期限が切れると消えます。

お客様とMirkaatの間のデータは、通信中に暗号化されます（HTTPS）。ホスティング、ストレージ、データベースの事業者は、保管中のデータを暗号化します。AIキーは、当社がさらに暗号化します。

Mirkaatには盗まれるパスワードがありません。ログインはメールのリンクかGoogleで行います。SNSのパスワードを当社が見ることはありません。

アップロードされたファイルは、どこにも掲載されていない長いランダムなリンクに置かれます。各SNSはリンクからファイルを取得するため、リンクを持っている人は誰でもそのファイルを開けます。

本番データにアクセスできるのは、Mirkaatを運営する人だけです。100%安全なシステムはありませんが、お客様の情報を守るために全力で取り組んでいます。

SNSアカウントを連携すると、Mirkaatがお客様に代わって投稿を公開し、投稿の成果を取得することを許可したことになります。連携はいつでも解除できます。Mirkaat内でも、各SNSの設定画面でも可能です。

お客様のクライアントのアカウントを含め、追加するアカウントについては、連携する権限を持っている必要があります。

どこにお住まいでも、ご自身のデータの確認、訂正、削除、コピーの受け取りを求め、当社の利用の制限や利用への異議を申し立てることができます。英国とEUでは、これらはGDPRに基づく権利です。カリフォルニア州やその他の米国の州では、CCPAなどの法律で同様の権利が認められており、権利を使ったことで不利に扱うことはありません。当社は、広告のために個人情報を販売したり共有したりしません。

• コピーの取得：アプリの設定画面から、ワークスペース、ブランド、投稿、連携アカウント、投稿履歴、スニペット、承認者を含むファイルを受け取れます。
• 削除：オーナーは設定画面でワークスペースを削除できます。削除はすぐに行われ、元に戻せません。
• 訂正：お名前と写真は設定画面で変更できます。承認者は承認ページで変更できます。
• その他：件名に「Data request」（データの請求）と書いて、[email protected] までメールをお送りください。30日以内に返信します。ご本人確認をお願いすることがあります。
• 当社がお客様のためにあなたのデータを保管している場合（たとえば承認者の場合）、ご請求をそのお客様に伝えることがあります。
• 英国のICOなど、お住まいの地域のデータ保護当局に苦情を申し立てることもできます。

Mirkaatは、企業と専門職の方だけが対象です。18歳未満の方から、知りながらデータを収集することはありません。

このポリシーに重要な変更を行う場合は、上の日付を更新し、メールでお知らせします。

[email protected] までメールをお送りください。