LA Marketing OS — プライバシーポリシー
このページは便宜上の翻訳です。内容に相違がある場合はトルコ語版が優先します。
最終更新日:2026-11-09。内容に相違がある場合はトルコ語版が優先します。
管理者:YCT Sağlık Hizmetleri Ltd. Şti., Alacaatlı Mah. Park Cad. No: 15/15, Çankaya/Ankara · info@lafish.com.tr
1. 概要
LA Marketing OS はあなたのパソコンで動作します。動画、台本、ブランド情報、AIのキー、SNSの連携はあなたのパソコンに保存され、当社に届くことはありません。当社のサーバーが行うのは次の3つだけです:ライセンスの確認、スマホへの通知の中継、そしてアカウントを連携する際に、プラットフォームからの応答をあなたのパソコンへ転送すること。 また、アプリから任意で送られる苦情とご提案を受け取ります(2を参照)。
2. 当社が処理するデータ
- 購入
- 氏名、メールアドレス、プラン、支払い/サブスクリプションの状況、iyzico の参照情報。電話番号、ID/パスポート番号、請求先住所は iyzico に送られます。当社も自動更新の支払いのためにこれらを保持し、更新がオフにされると削除します。カード番号を当社が保持することはなく、カードは iyzico が保管します。販売条件の第9項をご覧ください。
- ライセンスの確認
- ライセンスID、デバイスID(ランダムに生成され、ハードウェアとは無関係)、デバイス名と種類、追加日時と最終確認日時、パソコンのリセットとダウンロード。
- スマホへの通知
- あなたのパソコンは、通知のタイトル、短い本文、スマホのプッシュトークンをライセンス情報とともに当社へ送信します。当社はこれを Google Firebase Cloud Messaging(Apple デバイスでは Apple Push Notification service)経由で中継します。内容とトークンは保存せず、ライセンスごとの1日の件数のみ記録します。
- アカウントの連携
- 連携の戻り先アドレスは当社のサイトにあります。ご自身の開発者アプリで Meta または TikTok に連携する場合、プラットフォームのワンタイムコードはブラウザを経由してあなたのパソコンに転送されます。LA Marketing OS のアプリ(Meta と YouTube)で連携する場合、当社のサーバーがメモリ上でコードをアクセストークンに交換し、あなたのパソコンに渡します。コードもトークンもサーバーには保存されません。アクセストークンはあなたのパソコンにのみ、暗号化して保存されます。
- エラーレポート
- アプリがクラッシュしたり予期しないエラーが発生したりした場合、エラーメッセージとその技術的な詳細、アプリと OS のバージョンが、当社のサーバー上のエラートラッカーに送信されます。スマホアプリはさらに、デバイスの機種、メモリと画面の情報、言語とタイムゾーンの設定、そしてエラー報告ライブラリがそのインストールごとに作成するランダムなIDを送信します。このIDはあなた、あなたのアカウント、ライセンスとは結び付いていません。動画、テキスト、キー、IPアドレス、アカウント情報は送信されません。エラーの記録は60日後に削除されます。
- 人物
- 動画に登場する人物の名前、説明、音声の選択、写真はあなたのパソコンにのみ保存され、当社に届くことはありません。Gemini で動画を生成する場合、動画を作るために写真があなたのキーとともに Google に送られます。AIで顔を作成する場合は説明文が Google に送られます。ElevenLabs の音声を選んだ場合は、動画の音声トラックが ElevenLabs に送られます。これらの送信には、各サービスのプライバシーポリシーが適用されます。実在の人物の写真は、あなた本人であるか、その人の書面による許可がある場合にのみアップロードしてください。
- 翻訳の提案
- 「翻訳を修正」フォームをご自身で入力・送信した場合、入力内容(場所、表現、提案)、言語とアプリのバージョン、任意で入力したメールアドレスが当社に届きます。アプリから送信した場合は、お使いのコンピュータが転送します。不正利用を抑えるため、IPアドレスそのものではなく、元に戻せない短い要約値のみを保存します。提案は翻訳の修正に使用し、最長1年で削除します。
- アプリの「苦情とご提案」からご連絡いただいた場合、次の情報を処理します:選んだ種類(苦情・提案・不具合)、メッセージとその後のやり取り、添付を選んだ最大3枚のスクリーンショット、入力した場合のメールアドレス、アプリのバージョン、プラットフォームと端末情報、言語、ライセンスIDまたは端末ID(ライセンスキー自体は含みません)。スクリーンショットはサーバーで再エンコードされ、位置情報(EXIF)を含む付加情報は削除されます。これらは問い合わせへの回答と製品改善にのみ使い、広告には使わず、販売もしません。メールアドレスは返信をメールでも受け取りたい場合にのみ使います。空欄の場合、返信はアプリ内にのみ表示されます。法的根拠:問い合わせに回答するための契約の履行および正当な利益(KVKK第5条2項c・f)、メールアドレスについては入力による明示的な同意。
- 標準的なサーバーアクセスログ(IPアドレス、日時、リクエストされたアドレス)。Cookie や解析ツールは使用していません。
- ウェブサイト
- 標準的なサーバーアクセスログ(IPアドレス、日時、リクエストされたアドレス)。Cookie や解析ツールは使用していません。
3. 目的と法的根拠
契約の履行:ライセンス、サブスクリプション、通知。正当な利益:不具合の発見と修正。法的義務:請求書の発行と会計。正当な利益:不正利用の防止(ライセンスの共有、過剰な通知)。
4. 提供先
iyzico(決済)、Cloudflare(ウェブサイトとライセンスサーバーのホスティング)、Google Firebase/Apple(通知の配信)、メール送信サービス(ライセンスのメール)。一部はトルコおよびあなたの国の外にあります。送信はサービスに必要な範囲に限られ、適切な保護措置が講じられています。 苦情とご提案の記録は同じデータ管理者のトルコ国内のサーバー(api.lafish.com.tr)に保管され、新しいメッセージの全文はメールで当チームに届きます(送信:Brevo – Sendinblue SAS、フランス/EU。メールボックス:Zoho Corporation B.V.、オランダ/EU)。
5. あなたが利用する第三者サービス
ご自身のキーで連携したAIやSNSのサービスに送られるデータは、あなたとそのサービスとの間のものであり、そのサービスのプライバシーポリシーが適用されます。当社を経由することはありません。
5a. Instagram、Facebook、YouTube のデータ
アカウントを LA Marketing OS に連携すると、アプリはプラットフォームの同意画面であなたが承認した範囲にのみアクセスでき、それをあなたが承認した動画をあなた自身のアカウントに公開するためだけに使用します:
- Meta(Facebook と Instagram):あなたが管理する Facebook ページの一覧と、それに紐づく Instagram ビジネスアカウントの名前とID(
pages_show_list、instagram_basic、business_management)。承認した動画をページと Instagram アカウントに公開すること(pages_manage_posts、instagram_content_publish)。公開された投稿のリンクの確認(pages_read_engagement)。アプリが公開した動画へのコメントの表示と、あなたが書いた返信またはオンにした自動返信の送信(pages_read_user_content、pages_manage_engagement、instagram_manage_comments)。オンにした場合、Meta のプライベート返信のルールに従い、コメントした人にあなたが設定したメッセージを1通送ること(pages_messaging、instagram_manage_messages)。受信箱を読むことはなく、メッセージの履歴も保存しません。 - YouTube:チャンネルの名前とID(
youtube.readonly)、承認した動画をチャンネルにアップロードすること(youtube.upload)。
これらのデータが広告やプロファイリングに使われることはなく、販売されたり他者と共有されたりすることもなく、AIモデルの学習に使われることもありません。アクセストークンはあなたのパソコンにのみ暗号化して保存されます。当社のサーバーは、同意画面から返されるワンタイムコードをあなたのパソコンに中継し(当社のアプリで連携する場合は、コードをアクセストークンに交換してそれを中継し)、コードもトークンも保存しません。
Google API から受け取った情報の LA Marketing OS による使用および他のアプリへの転送は、限定使用の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。YouTube を連携することで、YouTube 利用規約に同意したことになります。Google プライバシーポリシー:policies.google.com/privacy。
5b. 連携の解除とデータの削除
- アプリのSNSアカウントで連携を解除すると、トークンがパソコンから削除されます。
- プラットフォーム側でもアクセスを取り消してください:Facebook ではSettings → Business Integrations、Google では myaccount.google.com/permissions。
- 当社が保有するライセンスと販売の記録を削除するには、info@lafish.com.tr までご連絡ください。法定の保存期間がない記録は30日以内に削除します。
5c. データの保護方法
機密データ(Google/YouTube、Meta、TikTok のアクセストークンとリフレッシュトークン、およびAIのキー)は、次のように保護されています:
- パソコン上で暗号化して保存:アクセストークンとリフレッシュトークンは、AES-256-GCM で暗号化してローカルデータベースに保存されます。暗号鍵は各パソコンで生成されるランダムな256ビットの鍵で、OS の安全な認証情報ストア(macOS キーチェーン、Windows 資格情報マネージャー)に保管されます。AIのキーもそのストアに直接保管されます。トークンが平文でディスクやログファイルに書き込まれることはありません。
- ローカルのみのアクセス:トークンを保持するローカルデータベースは、そのパソコン自身(127.0.0.1)からの接続のみを受け付け、ネットワーク経由ではアクセスできません。
- 通信の暗号化:Google、Meta、TikTok、当社サーバーとのすべての通信には HTTPS(TLS)を使用します。
- 当社サーバーには保存しない:当社のアプリで連携する場合、当社のサーバーは Google または Meta から返されたワンタイムコードをメモリ上でアクセストークンに交換し、あなたのパソコンに渡します。YouTube のアクセストークンの期限が切れた場合も、同じ方法でリフレッシュ要求を Google に中継します。コード、アクセストークン、リフレッシュトークンがサーバーに保存、記録、キャッシュされることはありません。アプリの Google クライアントシークレットと Meta アプリシークレットは、Cloudflare の暗号化されたシークレットストアにのみ保管されます。
- アクセスの制限:当社も当社の従業員も、あなたの動画、トークン、アカウントの内容にアクセスできません。これらのデータが当社のサーバーに届くことはありません。
- 最小権限:機能に必要な権限のみを要求します(YouTube では
youtube.uploadとyoutube.readonly。Meta の権限とそれぞれの目的は 5a に記載)。5b の手順でいつでもアクセスを取り消せます。 - 保存期間:トークンとチャンネル/ページの名前とIDは、アカウントの連携を解除するかアプリを削除するまで、あなたのパソコンにのみ保存されます。連携を解除すると削除されます。Google アカウントでアクセスを取り消すと、トークンは使えなくなります。
- 漏えいの通知:セキュリティ侵害を認識した場合、法律の定めに従い、影響を受けるユーザーと当局に通知します。
6. 保存期間
販売と請求書の記録は10年、ライセンスとデバイスの記録はサブスクリプション期間中および終了後1年、アクセスログは最長30日。 苦情とご提案の記録は最後のメッセージから2年後に自動で削除されます。
7. あなたの権利
開示、訂正、削除、異議申し立て、および KVKK と、該当する場合は GDPR に基づくその他の権利については、info@lafish.com.tr までご連絡ください。30日以内に回答します。お住まいの国のデータ保護当局に苦情を申し立てることもできます。
7a. 公的機関からの要請
Instagram、Facebook、YouTube から受け取ったデータ(アカウント名、アクセストークン、返信済みコメントのID)は、あなた自身のパソコンにのみ保存されます。コメントの内容は画面に表示されるだけで保存されません。当社のサーバーにはその写しはありません。したがって当社には、そのデータを公的機関に開示する手段がありません。当社が保有するのは、ライセンス、デバイス、販売の記録のみです。これらに関する要請を受けた場合:
- 適用法に準拠し、権限のある機関から書面で届いた要請(裁判所の命令や検察官の要請など)のみを検討し、口頭または非公式の要請には応じません。
- すべての要請について法的根拠と範囲を確認し、違法、不明確、または過度に広範な要請は拒否するか法的に異議を申し立てます。
- 対応に厳密に必要な最小限のデータのみを開示します。
- 法律で禁止されていない限り、開示の前に対象者に通知します。
- すべての要請、当社の対応、およびその法的根拠を記録します。
お問い合わせ:info@lafish.com.tr。
LA Marketing OS