収集する情報、その使い方、共有先、保存期間、そしてお客様の権利について。要点は、サービスの運営に必要な情報のみを収集し、広告目的でデータを販売・貸与・共有しないことです。
2026年7月27日発効
本文書は便宜のために提供される翻訳です。英語版が正文となります。
本プライバシーポリシー（以下「本ポリシー」）は、REAA Technologies Inc（以下「REAA」または「当社」）が運営する postmill.ai および Postmill Cloud アプリケーション（あわせて「本サービス」）に適用されます。本ポリシーは、お客様が本サービスを利用される際に当社が収集する個人情報の内容、収集の目的、共有先、保存期間、およびお客様が有する権利について説明するものです。本サービスをご利用いただくことで、本ポリシーに記載されたデータの取扱いに同意されたものとみなします。
お客様の懸念がこれらの点にある場合は、早めに読み終えていただけるよう、最初に明記します。
アカウント情報。登録時に、お名前、メールアドレス、パスワードのハッシュ、および所属組織、チームへの参加状況、ロール、設定を収集します。
請求情報。ご契約プラン、アドオンパック、請求書、請求履歴。カード情報は決済代行事業者である Stripe に直接入力され、REAA が受け取るのは支払い方法の表示に必要なカードブランド、下4桁、有効期限のみです。
チャンネル接続。チャンネル（ソーシャルネットワーク、チャットプラットフォーム、ブログ、メールサービス）を接続すると、お客様に代わって投稿、予約、分析データの取得を行うために必要な OAuth アクセストークンと、接続を表示するために必要な公開プロフィール情報（アカウント名やアバターなど）を受け取ります。トークンは保存時に暗号化されます。
AIプロバイダーキー。AIプロバイダーを接続すると、入力された API キーを暗号化して保存し、あわせて設定内容（支出上限など）と、支出状況や監査ビューの表示に必要な利用メタデータを保存します。キーの値をログに記録することはありません。
お客様のコンテンツ。下書き、予約済みおよび公開済みの投稿、キャンペーンデータ、ブランドキットとブランドボイスの設定、企画メモ、ならびにライブラリにアップロードされたメディアファイル。
プロダクト上の活動。チャンネルから取得した分析のスナップショット、インボックス内の返信スレッド、ワークスペースで行われた操作の監査ログ。
サーバーログ。当社のホスティング事業者は、IPアドレス、リクエストパス、ユーザーエージェント、参照元URL、タイムスタンプを含む標準的なウェブサーバーログを保持します。
エラーテレメトリ。本サービスで未処理のエラーが発生した場合、スタックトレース、エラーが発生した URL、ブラウザおよびデバイスの基本的なコンテキストを含むレポートを Sentry に送信します。シークレットおよび個人データは、レポートが取得される前に発生元で除去されます。
収集した情報は、次の目的で利用します。
当社は、本サービスの運営を支える少数の審査済み第三者事業者と協働しています。各社は、当社が共有する情報を委託した業務の遂行のためにのみ使用する義務を契約上負っています（下記「再委託先」を参照）。
お客様の指示により、情報はさらに二つのグループにも流れます。これらはお客様自身と各社との契約に基づきます。すなわち、接続されたチャンネル（お客様のコンテンツと接続トークンが各社の API を経由し、各社のプライバシーポリシーに従います）と、キーを接続した AI プロバイダー（それらを経由して送信されるプロンプトとコンテンツ）です。
法令、法的手続、または政府からの要請により必要とされる場合、あるいは (a) 法令の遵守、(b) 当社の権利や財産の保護と防御、(c) 緊急の状況における利用者または公衆の身体の安全の保護のために開示が必要であると誠実に判断した場合、当社は事前の通知なくお客様の個人情報を開示することがあります。
マーケティングサイトでは、プライバシーに配慮しEU域内でホストされる、Cookie を使用しない分析サービスである Plausible Analytics を使用しています。Plausible は、IP アドレスとユーザーエージェントから生成される日次ローテーションのハッシュによってユニーク訪問者を計測し（元の値は保持されません）、ページビューに加えて二つのカスタムイベント、すなわちトライアルボタンのクリックとお問い合わせフォームの送信を記録します。分析のために Cookie は設定されず、広告プロファイルも作成されず、クロスサイトトラッキングも行われません。
製品内では、Postmill を改善するために機能の利用状況を集計して測定します。こちらも広告プロファイルの作成は行いません。
本サービスは少数の機能的 Cookie を使用します。ログイン状態を維持するセッション Cookie と、OAuth 接続のハンドシェイク中に設定される短期間の CSRF トークン（コールバック完了時に削除されます）です。本サービスが広告 Cookie を設定することはありません。Cookie はブラウザの設定から拒否または削除できますが、機能的 Cookie がない場合ログインは動作しません。
当社は、個人情報を不正なアクセス、利用、開示から保護するため、合理的な管理的・技術的・物理的安全管理措置を講じています。本サービスとの間の通信は HTTPS（TLS）で提供されます。チャンネルのアクセストークンおよび AI プロバイダーキーは AES-256-GCM により保存時に暗号化され、ワークスペースデータへのアクセスは組織単位に限定されます。
インターネットまたは無線ネットワークを介したデータ送信について、100% の安全性を保証することはできません。当社は合理的な措置を講じますが、お客様は、(a) インターネットには当社の管理が及ばない固有のセキュリティおよびプライバシー上の制約が存在すること、(b) 本サービスを通じてお客様と当社との間で交換される情報の安全性、完全性、機密性を保証できないことを了承するものとします。
アカウントおよびワークスペースのデータは、アカウントが有効である間保存されます。アカウントを削除された場合または削除をご請求いただいた場合、当社は 30 日以内に個人情報とワークスペースのコンテンツを削除します。ただし暗号化バックアップについては、さらに 30 日以内に順次消去されます。サーバーログはホスティング事業者のスケジュール（通常 30 日）に従って消去されます。Sentry のエラーレポートは、当社のプランに適用される Sentry の既定の保存期間に従います。請求関連の記録は、税務および会計に関する法令の要求に従って保存されます。
お住まいの地域にかかわらず、お客様は次のことを行えます。
当社は、2018年カリフォルニア州消費者プライバシー法（カリフォルニア州プライバシー権法による改正後）に定義される意味において、文脈横断的行動ターゲティング広告のために個人情報を「販売」または「共有」していません。販売も共有も行っていないため、当社が提供すべきオプトアウトの仕組みは存在しませんが、CCPA/CPRA に基づくその他のすべての権利（アクセス、訂正、削除、可搬性、機微情報の利用制限、これらの権利行使を理由とする不利益取扱いの禁止）は引き続き有効であり、下記の連絡先から行使いただけます。
当社が個人情報を取り扱う法的根拠は、契約（お客様がお申込みになった本サービスの提供）、正当な利益（本サービスの運営、不正利用からの保護、利用状況の集計）、および該当する場合の同意です。アクセス、訂正、消去、制限、可搬性、異議の各権利は下記の連絡先から行使でき、監督機関に苦情を申し立てる権利も有します。
一定の例外を除き、確認可能なご請求を受領した場合、当社は記録から個人情報を削除し、当社のサービス提供事業者にも同様の対応を指示します。当社または当社のサービス提供事業者にとって次の目的のために必要な場合、当社は削除請求への対応を拒否し、または一部のみ対応することがあります。
個人情報に関わるセキュリティインシデントが発生した場合、当社は速やかに調査を行い、適用法令が定める方法および期限に従って、影響を受ける方々および所管する規制当局へ通知します。
当社が送信するメールは取引に関するものです。請求およびアカウントに関する通知、セキュリティ警告、ならびにお客様が有効化された製品通知（カテゴリごとの切り替えは通知設定にあります）が該当します。マーケティングや販促の一斉配信は行いません。当社からのメールの受信を停止されたい場合は、メール内の配信停止リンクをご利用いただくか、下記の連絡先までご連絡ください。
チャンネルは、ワークスペースの設定からいつでも接続を解除できます。また、チャンネル自体のアプリ設定（たとえば「連携済みアプリ」など）から Postmill のアクセスを直接取り消すこともできます。AI プロバイダーキーはいつでも削除でき、削除するとそのキーを経由するすべてのリクエストが停止します。接続の解除は、その接続を通じて当社が既に受領したデータを削除するものではありません。その場合は上記の削除請求の手続をご利用ください。
本サービスには他のウェブサイトへのリンクが含まれます。最も分かりやすい例は、お客様が接続するチャンネルと AI プロバイダーです。当社はこれらのサイトの内容やプライバシーの取扱いについて責任を負いません。本サービスから外部へのリンクをたどる際は、遷移先サイトのプライバシーに関する記載をご確認ください。
REAA は、13歳未満のお子様から個人を特定できる情報を意図的に収集することはありません。13歳未満の方は、本サービスを利用せず、個人情報を送信しないでください。13歳未満のお子様の個人情報を誤って収集したことが判明した場合、当社は速やかに削除します。13歳以上18歳未満の方は、保護者の許可を得たうえでのみ本サービスをご利用ください。
REAA は米国に所在し、当社のサービス提供事業者の一部は世界各地で事業を行っています。本サービスをご利用いただく際、お客様の情報は米国、または当社のサービス提供事業者が事業を行う他国において処理される場合があります。本サービスをご利用いただくことで、お客様は、お客様の国とは異なるデータ保護法制を有する法域へ情報が移転されることを了承し、これに同意されたものとします。
当社は、本ポリシーを随時変更する権利を留保します。たとえば、当社のサービスが変わるとき、データ保護の取扱いが変わるとき、または法令が変わるときです。重要な変更を行う場合、当社は（登録されているメールアドレス宛の連絡、本サービス内での目立つ告知、またはその両方により）お客様にお知らせします。かかる変更後も本サービスの利用を継続された場合、(a) 変更を了知したこと、および (b) 変更後のポリシーに拘束されることに同意したこととみなされます。
本ポリシーに関するご質問やご意見、また権利の行使については support@postmill.ai までメールでご連絡ください。30日以内に、適用法令がより短い期限を定める場合はその期限内に回答いたします。