プライバシーポリシー
Y&A株式会社（以下「Y&A」）は、YA Social Syncを法人・事業者向けに提供します。本ポリシーは、本サービスにおいて取得・利用・保存する情報と、その保護方法を説明するものです。
取得・処理する情報
- 氏名、会社名、メールアドレス、言語設定、アカウントおよびログイン・セキュリティ情報。
- 契約期間、店舗数、料金、支払状態、代理店帰属およびクーポン利用情報。カード番号等の決済カード情報はStripeが処理し、本サービスには保存しません。
- お客様が明示的に接続・許可したInstagram Professionalアカウントの識別情報、投稿本文、メディア、投稿ID等、同期に必要な情報。
- お客様が接続したGoogle Business Profileのアカウント・店舗識別情報および同期結果。
- IPの暗号化・疑似化記録、監査ログ、エラーログ、Webhookイベント等のセキュリティ・運用情報。
利用目的
アカウント提供、本人・契約確認、決済・更新管理、InstagramからGoogle Business Profileへの同期、障害対応、サポート、不正利用防止、セキュリティ、監査、法令・会計・紛争対応のために利用します。取得データを無関係な広告目的で販売・共有しません。
第三者サービス・共有
サービス提供に必要な範囲で、Meta/Instagram、Google、Stripe、ホスティング事業者、メール配信事業者等を利用します。各事業者による処理にはそれぞれの規約・プライバシーポリシーが適用されます。Y&Aは、法令上必要な場合、権利・安全の保護に必要な場合、またはお客様の指示・同意がある場合を除き、サービス提供に不要な第三者へ個人情報を開示しません。
代理店とアクセス分離
代理店は認証された自身の代理店IDに紐づく紹介顧客およびコミッション情報のみ閲覧できます。他代理店の名称、価格、クーポン、顧客、支払・精算情報にはアクセスできません。代理店はクライアントのOAuthトークンを閲覧できません。クライアントは他クライアントまたは他代理店の情報を閲覧できません。
保管期間
アカウント・連携情報はサービス提供に必要な期間保管します。解約・削除後は、法令、会計、セキュリティ、不正防止、監査、紛争対応等で保持が必要な記録を必要な期間に限り保持し、それ以外の削除可能な情報を削除または匿名化します。
セキュリティ
パスワードは一方向ハッシュ化します。メールアドレス、OAuthアクセストークン・リフレッシュトークン等、サービスが再利用する必要のある機密データは認証付き暗号化を使用します。権限制御、CSRF対策、レート制限、監査ログ、Webhook署名検証等を実施します。
お客様の選択・削除
InstagramまたはGoogle Business Profileは接続画面から切断できます。連携データまたはアカウントデータの削除方法は「データ削除」ページをご確認ください。 データ削除を見る
お問い合わせ
Y&A株式会社
contact@yanda.ooo