プライバシーポリシー
最終更新: 2026-06-11
本プライバシーポリシーは、Curfl(「Curfl」「当社」)が、Instagram コメントから DM への自動化、リンクインバイオページ、リード管理および関連機能(「本サービス」)の利用時に、個人データをどのように収集、利用、共有、保護するかを説明します。
当社はここに記載する個人データの管理者として行動します。ご質問は support@curfl.com までお問い合わせください。
1. 収集する情報
アカウントデータ: メールアドレス、名前(提供された場合)、認証情報(パスワードは認証プロバイダーによりハッシュ化され、当社が平文で見ることはありません)。
ワークスペースとコンテンツ: 作成したリンクページのコンテンツ(タイトル、自己紹介、リンク、テーマ、カスタマイズ、アップロード画像)およびページ経由で受け取るビジネス提案。
Instagram / Meta データ: Meta アカウントを接続すると、Instagram Business/Creator アカウント情報とアクセストークンを受け取ります。設定した自動化を実行するため、投稿の公開コメントを処理し、あなたに代わってダイレクトメッセージを送信します。
公開リンクページ訪問者データ: ボタンクリックと概略分析、cookie に保存されるランダム生成の訪問者識別子、重複排除のためハッシュ化して使用する IP アドレス。
リード: 自動化が実行される際、トリガーした人の Instagram ユーザー名/表示名およびインタラクションメタデータを保存します。
支払いデータ: 支払いは Merchant of Record である Creem が処理します。当社は完全なカード番号を保存せず、サブスクリプション状態と関連識別子を保持します。
AI / MCP 接続: MCP 経由で AI クライアントを接続した場合、接続を識別するアクセストークン(ハッシュ形式)と、あなたに代わって行われたツール呼び出しの監査ログを保存します。
Cookie: 必須のセッション cookie、言語設定 cookie、公開ページの訪問者識別 cookie。
2. データの利用方法と目的(法的根拠)
ワークスペース作成やリンクページ表示を含め、本サービスを提供・運営するため — 契約の履行。
設定したコメントおよび DM 自動化を実行するため — 契約の履行、および必要な場合は同意。
本サービスの保護、不正利用の防止、制限の適用のため — 当社の正当な利益。
サブスクリプションと支払いを処理するため — 契約の履行。
法的義務を遵守するため、および法律が求める場合は同意に基づく処理のため。
3. 共有と処理委託先
当社は、当社に代わって処理を行うサービス提供者と個人データを共有します: Supabase(データベース、認証、ファイル保存、ホスティング)、Creem(Merchant of Record としての支払い処理)、Meta(コメントの読み取りと設定された DM の送信)。
MCP 経由で独自の AI クライアントを接続すると、そのクライアントにアクセスを許可したデータが当該 AI とその提供者に共有されます。この接続はあなたの管理下にあり、ダッシュボードからいつでも取り消せます。
当社は個人データを販売せず、第三者広告のために共有しません。
4. 国際移転
当社の提供者は、あなたの国以外でデータを保存・処理する場合があります。個人データが国際的に移転される場合、適用される範囲で標準契約条項または同等の仕組みなど適切な保護措置に依拠します。
5. データ保持
アカウントが有効な間、および上記目的に必要な期間、個人データを保持します。不要になった場合または有効なリクエストがあった場合、データを削除または匿名化します。
Meta アカウントを切断すると、当社のアクセスを取り消し、保存済みアクセストークンを削除します。非アクティブまたは期限切れの接続トークンと認可コードは定期的に削除されます。
6. あなたの権利
適用法(GDPR および UK GDPR を含む)に従い、個人データへのアクセス、訂正、削除、処理制限、ポータビリティ、特定の処理への異議、同意の撤回を行う権利を有する場合があります。
また、居住地のデータ保護監督機関に苦情を申し立てる権利があります。
これらの権利を行使するには support@curfl.com までお問い合わせください。
7. セキュリティ
当社は、通信時の暗号化、シークレットとトークンのハッシュ化、行レベルアクセス制御、最小権限アクセスによりデータを保護します。ただし、送信や保存の方法に完全な安全性はなく、絶対的な安全性は保証できません。
8. 子ども
本サービスは、あなたの法域で求められる年齢未満(EU では通常 16 歳未満)の子どもを対象としていません。当社は子どもの個人データを故意に収集しません。子どもがデータを提供したと思われる場合はご連絡ください。削除します。
9. Meta プラットフォームデータの利用
Meta(Instagram を含む)を通じて取得したデータは、Meta のプラットフォーム規約および開発者ポリシーに従い、あなたが有効化した機能を提供するためにのみ使用します。無関係な目的では使用せず、切断時またはリクエストに応じて削除します。
10. 本ポリシーの変更
当社は本プライバシーポリシーを随時更新する場合があります。上部に更新日を掲載し、重要な変更については合理的な手段で通知します。
11. 連絡先
プライバシーに関する質問やリクエストは support@curfl.com までお問い合わせください。