プライバシーポリシー

私たちについて

Brilaは、このポリシーで説明されている個人情報の責任者であるデータコントローラーとして機能するBrila Labs GmbHが運営しています。会社の詳細は、当社の法的通知に記載されています。

収集する情報

アカウントの作成、プロフィールの設定、サポートへのお問い合わせの際にお客様から直接提供される情報を収集します。これには、お名前、メールアドレス、ユーザー名、プロフィール写真、追加されたソーシャルリンクや割引コードが含まれます。

また、Brilaページにアクセスされた際に、IPアドレス、ブラウザの種類、参照元URLなどの情報を自動的に収集します。

Instagram統合

InstagramアカウントをBrilaに接続した場合、MetaのAPIを通じてInstagramから以下のデータを収集および保存します。

あなたのInstagramのユーザー名とアカウントIDで、あなたのアカウントを識別し、設定で表示するために使用されます。
Instagramによって発行されたアクセストークンで、あなたの代わりにメッセージを送受信するために使用されます。このトークンは、AES-256-GCM暗号化を使用して静的状態で暗号化されています。
あなたの自動化キーワードに一致するインボウディングダイレクトメッセージおよびコメントで、設定された自動返信をトリガーします。
あなたの自動化とやり取りする人々の基本プロフィール情報（名前、ユーザー名）で、あなたのオーディエンスを識別するのに役立ちます。

あなたの自動化を動作させるために必要なだけのInstagramデータにアクセスします。あなたのインボックスの全文を読み取ったり保存したりしません。広告やプロファイリング、またはあなたが設定した自動化機能の提供以外の目的で、あなたのInstagramデータを使用しません。

いつでも設定 → 自動化からInstagramアカウントを切断できます。切断すると、アクセストークンをすぐに無効にし、Instagramデータの処理を停止します。ご連絡いただければ、保存されたすべてのInstagramデータの削除を依頼することもできます。

お客様の情報の利用方法

収集した情報は、Brilaの提供、維持、改善のために使用します。これには、アカウントの作成・管理、公開プロフィールの表示、サービスに関する重要なお知らせの送信が含まれます。

情報の共有

お客様の個人情報を販売することはありません。情報を共有するのは、お客様の同意がある場合、法的義務を遵守する場合、当社の権利を保護する場合、またはBrilaの運営を支援するサービスプロバイダーとの間に限られます。

支払い

有料プランはStripeによって販売および処理され、Stripeが記録責任者としての役割を果たします。ご購読時にStripeが支払い情報を収集し保管します。当社は、お客様のカード番号を一切見たり保存したりしません。Stripeは、ご提供いただいた請求国の情報に基づいて、購入にかかる税額を決定します。

Stripeからアカウントを運営するために必要な情報を取得しています: どのプランを使用しているか、どの通貨と金額で更新されるか、現在の期間が終了するタイミング、およびキャンセルが設定されているかどうか。Stripeによるデータの取り扱いは、そのプライバシーポリシーでカバーされています。

私たちは各支払いの記録も保持しており、設定 → 請求履歴で自分の請求履歴を確認できます。金額、通貨、日付、料金が何をカバーしているか、成功したかどうか、および返金されたものなど。請求書の番号とStripeの支払い参照を保持しており、再度確認できるようにしています。アカウントが削除されたときには、すべてを削除します。

請求書自体は我々が保存していません。ダウンロード時にStripeからその時点でのデータを取得するため、常に最新の文書が取得され、我々のコピーではなくなります。

データセキュリティ

当社は、お客様の個人情報を不正アクセス、改ざん、破壊から保護するための合理的な措置を講じています。Instagramのアクセストークンなどの機密情報は、AES-256-GCM暗号化を使用して静的状態で暗号化されています。ただし、インターネットを介した通信方法は完全に安全とは言えません。

CookieとLocal Storage

Brilaはログイン状態の維持や設定（言語やテーマなど）の記憶に必要なCookieを使用しています。サードパーティのトラッキングCookieや広告Cookieは使用していません。

当社の製品分析ツール（PostHog）は、ブラウザのローカルストレージ — ではなく、クッキー — を使用して、匿名のセッションIDを維持します。

アナリティクス

製品分析のためにPostHogを使用しています。これは欧州連合（ドイツのフランクフルト）にホストされており、GDPRに準拠するように設定されています。広告やクロスサイトトラッキングサービスは使用していません。

PostHogは、人々がBrilaを使用する方法を理解し、製品を改善するために、匿名の使用データを収集します。ログインしている場合、匿名のセッションをあなたのアカウントに関連付けて、より良い体験を提供します。

クリエイターのプロフィールにある各リンクがクリックされた回数もカウントしています。これにより、クリエイターは自分のリンクの中でどれが使われているかを確認できます。このカウントは、リンクごとに日次の合計として保存され、訪問者が来た場所の種類（例: 「Instagram」）とともに保存されます。IPアドレス、クッキー、またはその他の識別子は保存されず、このカウントはあなたや個々の訪問に追跡することはできません。

同様に、クリエイターのプロフィールページへの訪問数を、訪問の出典ごとにグループ化して数えます。これは、クリエイターが共有したリンクに追加したタグ、または彼らをリンクしたウェブサイト、または使用しているアプリの組み込みブラウザから導き出されます。IPアドレス、クッキー、または識別子は一切保持されず、ソースごとの日次合計のみが記録されるため、Instagramから何人来たかは把握できますが、誰が来たかは特定できません。

お客様の権利

お客様はアカウント設定からいつでも個人情報にアクセス、更新、削除する権利を有します。また、お問い合わせいただくことで、データのコピーの請求やデータの消去を依頼することもできます。

お問い合わせ

本プライバシーポリシーについてご質問がある場合は、support@brila.me までお問い合わせください。