1. 収集する個人情報項目
会社は、サービスを提供するために必要な最小限の情報のみを収集します。収集する項目は次のとおりです。
行く。会員登録時に収集する情報
- ユーザーが直接入力する情報 — メールアドレス、パスワード、表示名
- サービス設定情報 — 使用言語、タイムゾーン、予約デフォルト時刻、発行失敗通知を受信するかどうか
- 購読中に自動的に記録される情報 - 接続IPアドレス、ブラウザ情報（User-Agent）、購読パス、購読時刻、最後のログイン時刻
パスワードは原文を保存せずに復元できないハッシュ値でのみ保持するため、会社も利用者のパスワードを知ることができません。
私。 SNSアカウントをリンクするときに収集する情報
- プラットフォームによって発行されたアカウント識別子とアカウント名（ハンドル）、プロフィール画像アドレス
- 公開を実行するためのアクセストークンと更新トークン、トークンの有効期限、ユーザーが承認した権限範囲
- Facebookページのように公開ターゲットが別々に存在する場合は、そのページの識別子と名前
だ。サービスを利用する過程で保存される情報
- 利用者がアップロードした画像と動画ファイル、そしてファイル名・形式・サイズ・解像度・再生時間などのファイル情報
- 利用者が作成した共通本文とチャンネル別キャプション、ハッシュタグ、公開範囲など公開オプション
- 予約時刻と公開状況、公開結果で受け取った投稿識別子と住所、失敗した場合のエラーコードとエラーメッセージ
- 1日の投稿制限とプラットフォーム制限を計算するための利用回数の記録
公開本文とメディアファイルは、ユーザーが公開目的で直接入力したコンテンツです。会社は、このコンテンツを公開処理や履歴表示以外の目的に利用しておらず、 広告や人工知能モデルの学習には使用しません。
2. 個人情報の利用目的
収集した情報は以下の目的でのみ利用し、目的が異なる場合は事前に同意を受けます。
- 会員識別とログイン - 電子メールとパスワードで自分を確認し、ログインしたままにします。
- 公開と予約の処理 - ユーザーが選択したSNSチャンネルにコンテンツを発行し、予約した時刻に合わせて公開ジョブを実行します。
- 結果の確認と再試行 — 発行の成功と失敗の理由を履歴画面に表示し、失敗したジョブを再試行できるようにします。
- 通知を送信 - 投稿が最終的に失敗した場合にのみ、サインアップしたEメールアドレスに通知を送信します。
- サービス保護 - 異常な購読と繰り返し要求をブロックし、毎日の公開上限とプラットフォーム上限を計算します。
- お問い合わせ応対 - ユーザーが送信した問い合わせを確認し、処理結果を返信します。
3. SNSアカウントの接続と権限の範囲
BLUE POSTは、各プラットフォームが提供する公式認証手順（OAuth）を介してのみアカウントをリンクします。会社は利用者のSNSパスワードを要求も保存もしません。 接続画面で承認された権限の範囲は次のとおりであり、会社はこの範囲を超える要求を送信しません。
| プラットフォーム | 要求する権限 | 使用する理由 |
|---|---|---|
| Threads | threads_basic, threads_content_publish |
アカウントの基本情報を確認し、投稿を発行するために使用します。 |
instagram_business_basic, instagram_business_content_publish |
ビジネスアカウントやクリエイターアカウントの基本情報を確認し、投稿を発行するために使用します。 | |
| Facebookページ | pages_show_list, pages_read_engagement, pages_manage_posts, pages_manage_metadata |
あなたが管理しているページのリストを読み込み、選択したページに投稿を発行するために使用します。 |
| YouTube | youtube.readonly, youtube.upload |
リンクされたチャンネル情報を確認し、動画をアップロードするために使用します。 |
会社はこの権限でユーザーの友達リストやフォロワー情報、ダイレクトメッセージを照会しません。 リンクを解除すると、保存されたトークンはすぐに削除されるため、会社はそのアカウントにアクセスできなくなります。
4. 第三者提供と国外移転
会社は利用者の個人情報を販売せず、法令による要請がある場合を除き、第三者に提供しません。 ただし、サービスの性格上、利用者が投稿を要請したコンテンツは、利用者が直接選択したプラットフォームに送信されます。
- Meta Platforms, Inc. - Threads、Instagram、Facebookのページに投稿するために公開本文とメディアファイル、公開オプションを送信します。
- Google LLC - YouTubeに動画をアップロードするために、動画ファイルとタイトル、説明、公開範囲を送信します。
上記事業者は米国にサーバーを置いているため、公開を実行する時点で該当データが国外に転送されます。 転送される項目と目的は上記の範囲と同じであり、転送はユーザーが投稿または予約を要求した場合にのみ行われます。 ユーザーはアカウントのリンクを解除したり予約をキャンセルしたりすることで転送を拒否することができます。その場合、そのチャンネルには公開できません。
サービス運営に必要なサーバーとストレージスペースはクラウド事業者の設備を利用しており、その他個人情報処理業務を外部に委託していません。
5. 保有期間と破棄手順
| 区分 | 保持期間 |
|---|---|
| 会員情報（メール、表示名、設定） | 会員脱退時まで保管し、脱退すると遅滞なく削除します。 |
| SNSアクセストークンと更新トークン | 接続を解除または脱退するとすぐに削除され、期限切れのトークンも破棄されます。 |
| アップロードした画像と動画 | 公開が終了してから7日後に自動的に削除します。 |
| 公開履歴とエラー履歴 | 会員脱退時まで保管し、利用者が履歴を削除すると一緒に削除します。 |
| 接続IPアドレスとブラウザ情報 | 不正購読をブロックするために保管し、退会時に会員情報とともに削除します。 |
| データ削除要求受付履歴 | 利用者が受付番号で処理結果を確認できるように受付番号と処理時刻のみを残し、個人を識別できる情報は残しません。 |
保存期間が経過した情報はデータベースから削除され、ファイルとして保存されたメディアはストレージデバイスから完全に削除されます。 ただし、電子商取引等での消費者保護に関する法律のように、関係法令が保存を要求する情報がある場合は、当該法令が定めた期間中に別途分離して保管し、破棄します。
6. 利用者の権利と行使方法
利用者はいつでも自分の個人情報を閲覧、訂正または削除することができ、処理を停止するよう要求することができます。サービス内では、次の方法で直接処理できます。
- 切断 — アカウントのリンク 画面からチャンネルを切断すると、保存されたトークンはすぐに削除されます。
- 投稿と予約の削除 — 公開履歴 画面から予約をキャンセルしたり、履歴を削除したりできます。
- 情報修正 — アカウント設定で表示名、タイムゾーン、通知を受信するかどうかを変更できます。
- 処理状況の確認 — プラットフォーム経由で削除を要求した場合 データ削除要求の処理状況 ページで受付番号で結果を確認できます。
- アカウントの削除 - アカウント全体の削除をご希望の場合は、下記のお問い合わせ先までお問い合わせください。本人確認後、遅滞なく処理いたします。
利用者は、個人情報保護に関して会社の処理に異議がある場合、個人情報紛争調整委員会(1833-6972)や韓国インターネット振興院個人情報侵害申告センター(118)に相談を申請することができます。
7. クッキーと接続記録
- ログインセッションクッキー - ログイン状態を維持するために使用します。このCookieにはセッション識別子のみが含まれており、ブラウザを閉じるかログアウトすると使用できなくなります。 このCookieをブロックすると、ログインが維持されず、サービスを利用できなくなります。
- 訪問分析履歴 - ページの利用状況を把握するために、訪問した住所と画面滞在時間、流入経路、ブラウザの種類を独自のサーバーに記録します。 この記録は統計目的にのみ使用され、外部の広告事業者には提供されません。
ユーザーはブラウザの設定でCookieの保存を拒否したり、保存したCookieを削除したりできます。
8. 安全性確保措置
- SNSアクセストークンと更新トークンはAES-256-GCMで暗号化して保存し、暗号化キーはWebからアクセスできない場所に別々に保存します。
- パスワードは復元できないハッシュ関数に変換して保存します。
- すべての通信区間にHTTPSを適用します。
- アップロードしたメディアファイルはWebルートの外部に保存され、プラットフォームがファイルをダウンロードする必要がある場合にのみ署名された一時アドレスに制限された時間だけ提供されます。
- 個人情報を処理するデータベースは、アクセス権を最小限の担当者に制限し、要求の偽造を防ぐためにすべての変更要求にトークン検証を適用します。
9. 満14歳未満児童の個人情報
BLUE POSTは14歳未満の子供を対象とせず、14歳未満の子供の参加を受けません。 14歳未満の子供の個人情報が収集されたことを確認すると、遅滞なくその情報を削除します。
10. 個人情報保護責任者と問い合わせ先
個人情報処理に関するお問い合わせや閲覧・削除要請は下記までお送りください。受け取った内容は確認して返信します。
- サービス名BLUE POST
- 操作BlueCanvas (BlueCanvas Digital Studio)
- 個人情報保護責任者BLUE POST運営担当
- Eメールopci1004@gmail.com
- お問い合わせページbluecvs.com/#contact
11. 方針の変更
この方針の内容を追加または変更するときは、施行日から少なくとも7日前にこのページに通知します。 ユーザーに不利な変更であるか、権利に重大な影響を与える変更である場合は、少なくとも30日前に通知し、必要に応じて電子メールで一緒に案内します。
実施日：2026年8月23日