プライバシーポリシー

私たちについて

Brilaは、このポリシーで説明されている個人情報の責任者であるデータコントローラーとして機能するBrila Labs GmbHが運営しています。会社の詳細は、当社の法的通知に記載されています。

アカウントの作成、プロフィールの設定、サポートへのお問い合わせの際にお客様から直接提供される情報を収集します。これには、お名前、メールアドレス、ユーザー名、プロフィール写真、追加されたソーシャルリンクや割引コードが含まれます。

また、Brilaページにアクセスされた際に、IPアドレス、ブラウザの種類、参照元URLなどの情報を自動的に収集します。

InstagramアカウントをBrilaに接続した場合、MetaのAPIを通じてInstagramから以下のデータを収集および保存します。

あなたのInstagramのユーザー名とアカウントIDで、あなたのアカウントを識別し、設定で表示するために使用されます。
Instagramによって発行されたアクセストークンで、あなたの代わりにメッセージを送受信するために使用されます。このトークンは、AES-256-GCM暗号化を使用して静的状態で暗号化されています。
あなたの自動化キーワードに一致するインボウディングダイレクトメッセージおよびコメントで、設定された自動返信をトリガーします。
あなたの自動化とやり取りする人々の基本プロフィール情報（名前、ユーザー名）で、あなたのオーディエンスを識別するのに役立ちます。

あなたの自動化を動作させるために必要なだけのInstagramデータにアクセスします。あなたのインボックスの全文を読み取ったり保存したりしません。広告やプロファイリング、またはあなたが設定した自動化機能の提供以外の目的で、あなたのInstagramデータを使用しません。

いつでも設定 → 自動化からInstagramアカウントを切断できます。切断すると、アクセストークンをすぐに無効にし、Instagramデータの処理を停止します。ご連絡いただければ、保存されたすべてのInstagramデータの削除を依頼することもできます。

収集した情報は、Brilaの提供、維持、改善のために使用します。これには、アカウントの作成・管理、公開プロフィールの表示、サービスに関する重要なお知らせの送信が含まれます。

お客様の個人情報を販売することはありません。情報を共有するのは、お客様の同意がある場合、法的義務を遵守する場合、当社の権利を保護する場合、またはBrilaの運営を支援するサービスプロバイダーとの間に限られます。

当社は、お客様の個人情報を不正アクセス、改ざん、破壊から保護するための合理的な措置を講じています。Instagramのアクセストークンなどの機密情報は、AES-256-GCM暗号化を使用して静的状態で暗号化されています。ただし、インターネットを介した通信方法は完全に安全とは言えません。

Brilaはログイン状態の維持や設定（言語やテーマなど）の記憶に必要なCookieを使用しています。サードパーティのトラッキングCookieや広告Cookieは使用していません。

当社の製品分析ツール（PostHog）は、ブラウザのローカルストレージ — ではなく、クッキー — を使用して、匿名のセッションIDを維持します。

製品分析のためにPostHogを使用しています。これは欧州連合（ドイツのフランクフルト）にホストされており、GDPRに準拠するように設定されています。広告やクロスサイトトラッキングサービスは使用していません。

PostHogは、人々がBrilaを使用する方法を理解し、製品を改善するために、匿名の使用データを収集します。ログインしている場合、匿名のセッションをあなたのアカウントに関連付けて、より良い体験を提供します。

お客様はアカウント設定からいつでも個人情報にアクセス、更新、削除する権利を有します。また、お問い合わせいただくことで、データのコピーの請求やデータの消去を依頼することもできます。

本プライバシーポリシーについてご質問がある場合は、support@brila.me までお問い合わせください。