プライバシーポリシー
Carosell — 最終更新：2026年8月
Carosell（以下「本サービス」）は、ユーザーが自身のソーシャルプロフィールでコンテンツを作成・予約・公開できるよう支援します。本ポリシーは、EU規則2016/679（「GDPR」）（artt. 13-14）に基づいて作成されたものであり、当社がどのようなデータを、なぜ、誰と共に取り扱うか、そしてお客様の権利について説明します。
データ管理者
データ管理者はiESTETIC S.r.l.（本社所在地：via Alfredo Fiorini 122, 00132 Roma (RM)、P.IVA 14247541007）です。ご質問はいつでもsupporto@carosell.itまでご連絡ください。
取り扱うデータ
- アカウント：メールアドレス、パスワード（暗号化・ハッシュ化した形式でのみ保存し、平文では保存しません）、氏名及び電話番号（任意）、契約プラン。
- ソーシャル連携：Instagram や TikTok などのアカウントを連携すると、当社は連携先プラットフォームからアクセストークンとプロフィールの基本情報（ユーザー名・表示名、アカウント識別子）を受け取ります。また、可能な場合には、プロフィール及び投稿の集計統計（フォロワー数、閲覧数、いいね数、コメント数、保存数、シェア数）も受け取ります。
- コンテンツ：お客様が作成・公開するカルーセルのテキスト及び画像、並びにブランド要素（ロゴ、カラー）。
- サポート：チャット又はチケットで当社に送信されたメッセージ。氏名、メールアドレス、電話番号が含まれる場合があります。
- 技術・セキュリティデータ：アクセス保護（不正利用の防止、ログイン試行回数の制限）に必要なIPアドレス及びログ情報。
データを取り扱う理由（目的及び法的根拠）
- 本サービスの提供——お客様が承認したコンテンツの作成・予約・公開、及びアカウントの管理を行います。法的根拠：契約の履行（art. 6.1.b）。
- ソーシャルプロフィールの連携——お客様ご自身の希望と任意の操作によってのみ行われます。法的根拠：同意（art. 6.1.a）。アカウントの連携を解除することでいつでも撤回できます。
- セキュリティ及び不正利用の防止——ログ及びIPアドレスの記録、ログイン試行回数の制限。法的根拠：正当な利益（art. 6.1.f）。
- 提案内容の改善——お客様の実績に基づいて行います。法的根拠：正当な利益（art. 6.1.f）。
- 法令上の義務——サブスクリプションに関する税務・会計上の手続き。法的根拠：法的義務（art. 6.1.c）。
お客様のデータを販売することはなく、第三者の広告のために使用することもありません。
取引先事業者及びデータの提供先
本サービスを運営するにあたり、当社は厳選した取引先事業者を利用しています。これらの事業者は当社に代わってデータを取り扱う場合（処理者）と、お客様ご自身の任意の操作によってのみデータを受け取る場合（受領者）があります。当社がお客様のデータを他の主体に開示することはありません。
| 事業者 | 役割 | データ | 所在地 |
|---|---|---|---|
| Vercel Inc. | サイトのホスティング及び配信（CDN） | アプリの提供、サーバーの技術ログ及びIPアドレス | 米国（SCC） |
| Supabase | アカウントデータのデータベース | アカウント、コンテンツ、ブランド情報、チケット、暗号化されたトークン | EU |
| Stripe | 決済及びサブスクリプションの管理 | メールアドレス、請求データ、決済状況（カード情報はStripe側にのみ保存され、当社サーバーには一切保存されません） | 米国（SCC） |
| Anthropic (Claude) | コンテンツ生成及びサポート対応のための人工知能 | コンテンツのテキスト及び指示内容、サポートのメッセージ | 米国（SCC） |
| Aruba S.p.A. | サービス関連メールの送信 | 宛先のメールアドレス及びメッセージ内容 | イタリア（EU） |
| Googleログイン（利用する場合のみ） | Googleプロフィールのメールアドレス及び氏名 | 米国（SCC） | |
| Meta / Instagram | お客様のプロフィールへの投稿公開（アカウントを連携した場合のみ） | アクセストークン及びプロフィール統計 | 米国（SCC） |
| TikTok | お客様のプロフィールへの投稿公開（アカウントを連携した場合のみ） | アクセストークン及びプロフィールの基本データ | EU域外（SCC） |
| Google Analytics | サイトのトラフィック統計（お客様の同意がある場合のみ） | 匿名化された利用データ：閲覧ページ、流入元、デバイス | 米国（SCC） |
| Meta Pixel | 広告キャンペーンの効果測定（お客様の同意がある場合のみ） | リターゲティングのための閲覧・コンバージョンイベント | 米国（SCC） |
欧州連合域外への移転
一部の取引先事業者（Vercel、Anthropic、Google、Meta、TikTokなど）は、米国又はその他のEU域外の国に拠点若しくはサーバーを置いています。この場合、データ移転は欧州委員会が承認した標準契約条項（SCC）（art. 46 GDPR）に基づき、適切なセキュリティ保証のもとで行われます。一方、お客様のデータを保存するデータベースは欧州連合（EU）域内のリージョンに設定されています。
データの保存期間
- アカウント及びコンテンツ：アカウントが有効である限り保存します。アカウント削除時には、法令上の義務（例：税務データは法令で定められた期間保存されます）を除き削除されます。
- ログインセッション：最長30日間、その後失効します。
- 連携済みソーシャルアカウントのトークン：アカウントの連携を解除する、又はプロフィールを削除するまで保存します。
- セキュリティログ及びIPアドレス：本サービスの保護に厳密に必要な期間のみ保存します。
- パスワード再設定リンク：有効期間は非常に短く、その後は使用できなくなります。
お客様の権利
GDPR（artt. 15-22）に基づき、お客様には以下の権利があります。
- ご自身のデータにアクセスし、その写しを請求する権利；
- 不正確又は不完全なデータの訂正を求める権利；
- 削除（「忘れられる権利」）又は取扱いの制限を求める権利；
- 読み取り可能な形式でデータの可搬性を得る権利；
- 正当な利益に基づく取扱いに異議を申し立て、いつでも同意を撤回する権利。
これらの権利を行使するにはsupporto@carosell.itまでご連絡ください。また、イタリア個人データ保護監督機関（Garante）に対して苦情を申し立てる権利もあります。
セキュリティ
当社は適切な技術的対策を講じています。パスワードはハッシュ関数で保護し、セッショントークン及びソーシャル連携トークンは暗号化した形式で保存し、通信は暗号化（HTTPS）され、繰り返しのアクセス試行から保護されたアクセス管理を行っています。
Cookie
当社は必要な技術的Cookieを使用しており、お客様の同意がある場合に限り、統計及びマーケティング用のCookieを使用します。これらはいつでも承諾、拒否、又は撤回することができます。 詳細はCookieポリシーをご覧ください。
変更
本ポリシーは更新される場合があります。重要な変更がある場合はサイト上でお知らせし、上部の日付を更新します。
お問い合わせ
お客様のデータに関するご質問はsupporto@carosell.itまでご連絡ください。利用規約及びCookieポリシーもあわせてご覧ください。