Instagram データの取扱いについて
このお知らせは、株式会社 ITSOLUTION が運営する ONDO の公式 Instagram API 連携に適用されます。現在の開発・検証には、当社が管理する Meta アプリ、Facebook ページ、Instagram のプロアカウントを使用しています。顧客アカウントの連携や一般向けデータサービスが開始したことを意味するものではありません。
第1条（目的と範囲）
ブランドとコンテンツ戦略の調査のため、選定した公開ハッシュタグ投稿、元の投稿へのリンク、公開日時、取得可能なエンゲージメント指標を確認します。限られた結果を Instagram 全体のランキング、売上、リーチ、成長率として示すことはありません。
権限を持つ担当者がサーバー間連携を実行し、非公開レポートを確認します。この連携は開発およびアプリ権限の検証段階にあり、本番運用の承認を受けたことを意味しません。
第2条（処理されたデータ）
- 認証と権限：管理者が承認したアクセストークン、アプリ・Facebook ページ・Instagram プロアカウントの識別子、および許可された権限範囲を扱います。データに関する申請時にパスワードや認証コードを求めることはありません。
- 公開コンテンツ：ハッシュタグと公式識別子、投稿・カルーセル内の各項目の ID、元の投稿へのリンク、キャプション、公開日時、メディアの種類、提供された素材の URL、いいね・コメントの件数、ページ分割情報を扱います。取得元から提供されない値を推測して補うことはありません。
- 検証記録：照会日時、API のバージョン、リクエスト件数、処理時間、取得元の利用状況とエラー情報を記録します。公開リンクとキャプションも個人を特定し得る情報として扱います。
- 非公開レポートにはアクセストークンや署名付きメディア URL を含めず、メディアファイル自体を埋め込んだりダウンロードしたりしません。レポート生成機能は LLM による分析、モデル学習、外部への自動公開を行いません。
第3条（保存とアクセス）
取得元からの応答は実行中に処理します。非公開レポート、実行記録、検証に必要な最小限のテスト用コピーは、アクセスを制限した社内の作業環境で保管します。公式連携の履歴を継続的に収集する仕組みや、独立した顧客データベースは現在稼働していません。元の識別子が残るテスト用コピーを匿名データとは扱いません。
コピーは検証・確認・回帰テストに必要な期間だけ保管し、目的が終われば削除します。有効な削除申請は保管中のコピーも対象です。アクセストークンは権限が有効な間だけアクセスを制限した認証環境で保管し、利用終了時に削除または無効化します。URL の有効期限が切れても、保存済みの情報が自動的に削除されるわけではありません。
保管中の検証用コピーには、非公開のローカル記録や、選定したリポジトリ内のテストデータが含まれます。削除申請への対応では、現在のレポートだけでなくリポジトリの履歴も確認します。対応結果と残る制約をお知らせします。一つのファイルを削除しても、すべてのコピーが消えるとは限りません。
第4条（サービスプロバイダー）
GitHub は非公開のソースコードとテストデータの保存に利用する場合があり、OpenAI は限定的な資料を用いた開発支援に利用する場合があります。Cloudflare Email Routing と Google Workspace はお問い合わせや削除申請の受付に使用します。この公開案内は Google Firebase で配信しています。これらの利用は、公式 Instagram データの継続的な収集や分析が既に行われていることを意味しません。
これらのサービスでは、米国を含む韓国外の処理環境やサポート担当者を利用する場合があります。すべての資料が韓国内だけで処理されるとは保証できません。実際に利用するサービスや契約に応じて、該当する事業者と処理地域を確認します。以下の事業者に関する開示はサービス全体を対象としますが、すべての事業者や国にすべてのデータ項目が渡るという意味ではありません。
- GitHub
- 再委託先と処理地域
- OpenAI
- 再委託先と処理地域
- Google ワークスペース
- サービスプロバイダー
- クラウドフレア
- サービスプロバイダー
第5条（アクセスおよび削除リクエスト）
- お問い合わせ
- contact@ondo.sh
- 件名に「ONDO Instagram データリクエスト」と記入してください。元の投稿へのリンクまたは Graph メディア ID、希望する開示・訂正・削除の内容、本人または正当な代理人であることの確認に必要な情報だけをお送りください。パスワード、アクセストークン、認証コードは送らないでください。
- 申請者の権限を確認し、対象の情報を特定します。アカウントのログイン ID と投稿 ID は異なるため、同一の識別子として扱いません。追加の確認が必要な場合も、必要な情報だけをお尋ねします。
- 正当な申請については、現在のレポート、取得元の検証資料、テスト用コピー、関連する保存履歴を確認し、適切に対応します。該当する情報を保有していない場合はその旨を伝え、対応結果と残る制約をお知らせします。
- 法令上の保存義務により直ちに削除できない場合は、その理由と範囲を説明します。申請の処理に使用した一時コピーは対応終了後に削除し、結果の記録には必要な事項だけを残します。
第6条（安全管理措置と公的機関からの要請）
アクセスを制限し、認証情報を公開リポジトリやレポートに含めないようにします。公的機関から個人情報の提供を求められた場合は、適法性を確認し、不適切な要請には異議を申し立て、提供するデータを最小限に抑えます。要請・判断・対応を記録し、開示には当社代表者による個別の確認と承認を必要とします。
このお知らせは、2026年10月7日時点の公式連携について説明しています。機能・利用事業者・保存方法が変わる場合は更新します。ウェブサイトのプライバシーポリシーでは、訪問者の利用状況分析と一般的なお問い合わせを別途扱います。
- ウェブサイトポリシー
- プライバシーポリシー