Flora プライバシーポリシー
河本宏一朗（以下「運営者」）は、サービス「Flora」（以下「本サービス」）における個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従い、次のとおり取り扱います。
1. 取得する情報
1. アカウント情報：氏名、メールアドレス、パスワード（復元できない形にハッシュ化して保存）
2. お支払い情報：決済は Stripe が行います。運営者はクレジットカード番号を保持しません。
3. ブランド情報：登録されたウェブサイトの公開情報、アップロードされた写真・ロゴ、ブランドキットの設定
4. SNS連携情報：連携したInstagram・Facebookのアカウント情報とアクセストークン（暗号化して保存）、投稿の結果と反応の数値
5. 利用情報：制作・承認・修正の履歴、チャットでの修正内容、アクセスログ、Cookie
2. 利用目的
1. 本サービスの提供（広告・投稿案の制作、SNSへの投稿、Autopilot）
2. 利用者の好みに合った制作物を提案するための分析
3. 料金の請求と決済
4. お問い合わせへの対応、重要なお知らせの送付
5. 不正利用の防止、障害の調査、本サービスの改善
3. 第三者への提供
法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。
4. 業務の委託と、外国にある事業者への提供
本サービスは、次の事業者に業務の一部を委託しており、その過程で情報が外国（主に米国）のサーバーで取り扱われることがあります。
- Cloudflare, Inc.：サーバー・データ保存・メール受信転送（米国）
- Stripe, Inc.：決済（米国）
- Google LLC（Gemini API）：文章・画像の生成と確認（米国）
- Resend, Inc.：認証・通知メール（米国）
- SideGuide Technologies, Inc.（Firecrawl）：登録サイトの本文・画像・画面の取得
- Meta Platforms, Inc.：連携したInstagram・Facebookの投稿と分析（米国）
米国の個人情報保護制度については、個人情報保護委員会のウェブサイトで公表されている情報をご参照ください。各委託先は、個人情報の適切な取扱いについて自社の方針を定めています。
5. 安全管理
アクセス権限の管理、通信の暗号化、アクセストークンの暗号化保存など、個人情報の漏えい等を防ぐための措置を講じます。
6. 保存期間と削除
利用期間の最終日から30日を経過した時点で、ブランド情報・素材・制作物・投稿記録・SNS連携情報を自動で削除します（削除の7日前にお知らせします）。契約・請求に関する会計記録は、法令に従い7年間保存します。予約中・処理中の投稿や制作が残っている場合は、処理が終わるまで削除を保留します（最長60日）。Instagram・Facebookとの連携を解除した場合のデータ削除の方法は、データ削除のページ（/data-deletion）に記載しています。
7. 開示・訂正・削除などのご請求
ご本人から、個人情報の開示・訂正・利用停止・削除等のご請求があった場合は、本人確認のうえ、法令に従い遅滞なく対応します。下記の窓口までご連絡ください。
8. Cookie
ログイン状態の維持のためにCookieを使用します。広告配信を目的としたCookieは使用しません。
9. 改定
このポリシーを改定する場合は、本サービス上でお知らせします。
10. お問い合わせ窓口
河本宏一朗（Flora 運営者）
メール：support@floraads.com
制定日：2026-09-29