プライバシーポリシー

株式会社WELLBo（以下「当社」といいます）は、Chrome拡張機能「ポストメイト」（PostMate AI、以下「本サービス」といいます）の提供にあたり、ユーザーの個人情報の保護を重要な責務と認識し、以下のとおりプライバシーポリシーを定めます。

1. 収集する情報

本サービスでは、以下の情報を収集します。

1-1. アカウント情報

• メールアドレス（アカウント登録・ログインに使用）
• パスワード（暗号化して保存）

1-2. 店舗プロフィール情報

• 店舗名、業種、事業内容、所在地
• ターゲット層、配信の口調設定
• 主力商品・サービス、強み・特徴
• 営業時間

これらの情報はAIによるメッセージ生成の品質向上のために使用されます。

1-3. 外部サービス連携情報

• LINE チャネルアクセストークン（Supabase Vaultにより暗号化して保存。メッセージ配信に使用）
• Googleカレンダー情報（OAuth認証によるカレンダーイベントの読み取り専用アクセス。配信計画に使用）

1-4. ユーザー作成コンテンツ

• AIに対する指示（プロンプト）
• 作成・編集したLINEメッセージ
• 保存したテンプレート
• 配信計画・配信履歴
• データBOXにアップロードされたファイル（画像・PDF等）、保存されたURL、ページキャプチャ

1-5. 自動的に収集される情報

• AI生成ログ（生成パラメータ、サニタイズ修正内容、リトライ回数）
• 配信実行ログ（配信日時、成功・失敗ステータス）

2. 情報の利用目的

収集した情報は、以下の目的にのみ使用します。

• 本サービスの提供・運営・改善
• ユーザー認証およびアカウント管理
• AIによるLINEメッセージの生成・配信計画の作成
• LINE Messaging APIを通じたメッセージ配信の実行
• サービスの利用状況の分析・品質向上
• ユーザーへの重要なお知らせの送信

3. 情報の第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 本サービスの提供に必要な範囲で業務委託先に提供する場合（以下のサービスを含みます）

利用する外部サービス

4. データの保管とセキュリティ

• すべてのデータはSupabase上に保管され、通信はTLS暗号化で保護されています。
• LINE チャネルアクセストークンはSupabase Vaultにより暗号化して保存されます。
• パスワードはハッシュ化して保存され、平文で保存されることはありません。
• データベースにはRow Level Security (RLS)を適用し、ユーザーは自身の店舗に関連するデータのみアクセスできます。

5. Chrome拡張機能の権限について

本サービスのChrome拡張機能は、以下の権限を使用します。

これらの権限は、上記の目的以外には使用しません。バックグラウンドでの自動的なデータ収集は行いません。

6. ユーザーの権利

ユーザーは以下の権利を有します。

• アクセス権: 保存されている個人情報の開示を請求できます。
• 訂正権: 不正確な個人情報の訂正を請求できます。アプリ内の設定画面からも直接変更が可能です。
• 削除権: アカウントの削除を請求できます。アカウント削除時、関連するすべてのデータが削除されます。
• データポータビリティ: 保存されているデータのエクスポートを請求できます。

これらの権利を行使する場合は、Chrome Web Storeの拡張機能ページに記載の連絡先までご連絡ください。

7. Cookieについて

本サービスのChrome拡張機能はCookieを使用しません。認証情報はChrome Storage APIに保存されます。マーケティングサイト（postmate-ai.com）では、アクセス解析のためにCookieを使用する場合があります。

8. 未成年者の利用について

本サービスは事業者向けのサービスであり、13歳未満の方の利用を想定しておりません。13歳未満の方の個人情報を意図的に収集することはありません。

9. プライバシーポリシーの変更

当社は、法令の改正やサービス内容の変更に伴い、本プライバシーポリシーを変更することがあります。重要な変更がある場合は、本サービス内またはメールにてお知らせします。