プライバシーポリシー（Privacy Policy）
最終更新日：2026年5月9日
株式会社ホワイトラベル（以下「当社」）は、当社が提供するSNS運用支援AIツール「TKDir」（以下「本サービス」）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。本サービスは https://tkdir.com で提供されます。
1. 収集する情報
当社は、本サービスの提供にあたり、以下の情報を収集します。
1-1. ユーザーが直接提供する情報
| 情報の種類 | 内容 |
|---|---|
| アカウント登録情報 | 氏名、メールアドレス、パスワード、会社名（該当する場合） |
| 支払い情報 | クレジットカード情報（決済代行サービスStripeを通じて処理。当社はカード情報を直接保存しません） |
| お問い合わせ情報 | メールアドレス、お問い合わせ内容 |
1-2. TikTok API連携により取得する情報
ユーザーがTikTokアカウントを連携した場合、TikTok APIを通じて以下の情報を取得します。本サービスはuser.info.basicおよびuser.info.profileスコープを利用します。
| 情報の種類 | 内容 | 利用目的 | 対応スコープ |
|---|---|---|---|
| 基本プロフィール情報 | オープンID、ユニオンID、表示名、アバター画像URL | 連携アカウントの識別、サービス画面での表示 | user.info.basic |
| プロフィール追加情報 | 自己紹介文（bio）、プロフィールに掲載されたリンク、アカウント認証ステータス（公式認証バッジの有無） | プロフィール表示の充実、コンテンツ提案の精度向上 | user.info.profile |
| OAuthトークン | アクセストークン、リフレッシュトークン、有効期限 | 連携状態の維持およびAPIアクセスのため | - |
1-3. 自動的に収集する情報
| 情報の種類 | 内容 |
|---|---|
| アクセスログ | IPアドレス、ブラウザ種類、アクセス日時、参照元URL |
| 利用状況 | 本サービス内での操作履歴、利用機能、利用頻度 |
| Cookie情報 | セッション管理、ユーザー認証に使用するCookie |
2. 情報の利用目的
当社は、収集した情報を以下の目的で利用します。
- 本サービスの提供・運営: アカウント管理、TikTokアカウント連携、コンテンツ分析、動画投稿機能等
- サービスの改善・開発: 利用状況の分析に基づくサービス改善、新機能の開発
- カスタマーサポート: お問い合わせへの対応、技術的サポート
- 料金の請求: 利用料金の計算、決済処理
- お知らせの送信: サービスに関する重要なお知らせ、メンテナンス情報、規約変更の通知
- 不正利用の防止: 不正アクセス、不正利用の検知・防止
- 法令の遵守: 法令に基づく対応
3. 情報の共有・第三者提供
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
3-1. ユーザーの同意がある場合
ユーザーの事前の同意を得た場合に限り、第三者に個人情報を提供することがあります。
3-2. 業務委託先への提供（外国にある第三者への提供を含む）
当社は、サービスの提供に必要な範囲で、以下の業務委託先（外国にある第三者を含む）に個人情報の取扱いを委託することがあります。委託先とは個人情報保護法令に準拠した契約を締結し、情報の安全管理を確保します。各国の個人情報保護制度に関する情報は個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）でご確認いただけます。
| 委託先 | 所在国 | 目的 | 提供データ | 安全管理措置 |
|---|---|---|---|---|
| Clerk Inc.（認証基盤） | 米国 | ユーザー認証・アカウント管理 | メールアドレス、認証情報 | SOC 2 Type II準拠、TLS暗号化通信、アクセス制御 |
| Stripe, Inc.（決済処理） | 米国・アイルランド | 利用料金の決済処理 | 支払い情報、メールアドレス | PCI DSS Level 1準拠、トークン化、TLS暗号化 |
| Vercel Inc.（ホスティング） | 米国 | サービスのホスティング | アクセスログ、IPアドレス | SOC 2 Type II準拠、TLS暗号化、DDoS対策 |
| TikTok（ByteDance傘下） | シンガポール等 | TikTok APIによる連携機能の提供 | OAuthトークン、基本プロフィール情報 | TikTok Developer Termsに基づく安全管理、TLS暗号化 |
※ 上記委託先は日本国外に所在しますが、いずれも国際的なセキュリティ認証を取得しており、個人情報保護に関する適切な保護措置を講じています。
3-3. 法令に基づく場合
法令に基づく開示要求があった場合、または裁判所、行政機関等からの命令があった場合。
3-4. 代理店との関係
本サービスが代理店を通じて提供される場合、エンドユーザーの利用状況（匿名化・集計化されたデータ）を当該代理店と共有することがあります。個人を特定できる情報は、エンドユーザーの同意なく代理店に共有しません。
3-5. 重要な注意事項
代理店のノウハウ（システムプロンプトに注入されたナレッジ）は、他の代理店やエンドユーザーに一切共有されません。
各代理店のナレッジは完全に分離された環境で管理され、テナント間でのデータ漏洩が発生しない設計になっています。
4. データの保存・管理
4-1. 保存期間
| データの種類 | 保存期間 |
|---|---|
| アカウント情報 | アカウント削除後30日間（復元対応期間）経過後に削除 |
| TikTok連携データ（OAuthトークン・プロフィール情報） | TikTokアカウント連携が有効な期間中保持します。トークンは最長365日間有効で、必要に応じて自動更新されます。連携解除後は30日以内に削除します。 |
| 利用ログ | 取得から12ヶ月間 |
| 決済記録 | 法令に基づき7年間保存 |
4-2. TikTokアカウント連携解除・データ削除の方法
ユーザーは以下のいずれかの方法でTikTokアカウント連携を解除でき、解除後30日以内に当該データを削除します。
- 本サービス内のチャンネル管理画面から「連携解除」ボタンを押下する
- TikTokアプリ・ウェブサイトの「設定とプライバシー」→「セキュリティとログイン」→「データの管理」から本サービスへの認可を取り消す
- 下記第9条記載の連絡先（info@whitelabel-inc.com）にデータ削除請求のメールを送信する
4-3. 安全管理措置
当社は、個人情報保護法および同施行規則に基づき、以下の安全管理措置を講じています。
組織的安全管理措置
- 個人情報保護管理者の設置および権限・責任の明確化
- 個人情報取扱規程の整備および遵守状況の定期点検
- 個人情報の取扱いに関する記録の作成・保存
人的安全管理措置
- 従業者に対する個人情報の取扱いに関する定期的な教育・研修
- 従業者との秘密保持契約の締結
物理的安全管理措置
- 個人情報を取り扱う情報システムへのアクセス制限
- 業務用機器・電子媒体の盗難・紛失防止措置
技術的安全管理措置
- 通信の暗号化（TLS/SSL）
- アクセス制御（RBAC：役割ベースのアクセス制御）
- マルチテナント環境でのデータ分離
- 不正アクセス検知・防止システムの導入
- 定期的なセキュリティレビュー
- 業務委託先のセキュリティ基準の確認
5. ユーザーの権利
ユーザーは、自己の個人情報に関して以下の権利を有します。
- アクセス権: 当社が保有する自己の個人情報の開示を請求する権利
- 訂正権: 個人情報の訂正、追加、削除を請求する権利
- 削除権: 個人情報の削除を請求する権利
- 連携解除権: TikTokアカウントとの連携をいつでも解除する権利
- 利用停止権: 個人情報の利用停止を請求する権利
上記の権利を行使する場合は、第9条に記載の連絡先までお問い合わせください。
6. Cookie の使用
当社は、以下の目的でCookieを使用します。
| 種類 | 目的 | 必須/任意 |
|---|---|---|
| 必須Cookie | ユーザー認証、セッション管理 | 必須（無効にすると本サービスが正常に動作しません） |
| 分析Cookie | サービスの利用状況の把握・改善 | 任意 |
ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、必須Cookieを無効にした場合、本サービスの一部または全部が利用できなくなる場合があります。
7. 未成年者の利用
本サービスは、16歳未満の方を対象としていません。16歳未満の方の個人情報を意図的に収集することはありません。16歳未満の方の情報が収集されたことが判明した場合、速やかに削除します。
8. プライバシーポリシーの変更
当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、本サービス上での通知またはメールにてユーザーに通知します。変更後のプライバシーポリシーは、本サービス上に掲示した時点で効力を生じます。
9. 開示等の請求・苦情の受付
ユーザーは、個人情報保護法に基づき、保有個人データの開示、訂正、追加、削除、利用停止、第三者提供の停止を請求することができます。これらの請求および個人情報の取扱いに関する苦情・お問い合わせは、以下の窓口までご連絡ください。
個人情報保護管理者・苦情受付窓口株式会社ホワイトラベル
個人情報保護管理者：田中龍都
所在地：〒101-0024 東京都千代田区神田和泉町1番地6-16 ヤマトビル405
メール：info@whitelabel-inc.com
受領後、本人確認の上、合理的な期間内に回答いたします。なお、個人情報の取扱いに関する苦情について当社で解決できない場合は、認定個人情報保護団体または個人情報保護委員会にお問い合わせいただくことも可能です。