法的情報

プライバシーポリシー

Reeplによる個人データの収集、利用、保護、およびGDPRと適用されるデータ保護法に基づく利用者の権利について。

最終更新日：2026年10月19日

1. はじめに

本プライバシーポリシーは、reepl.ioおよびapp.reepl.ioの運営者であるAutodeus Technologies Private Limited（以下「Reepl」または「当社」）が、サービスの利用時に個人データをどのように収集、利用、開示、および保護するかを説明します。

当社は、EU一般データ保護規則（規則（EU）2016/679、以下「GDPR」）、英国一般データ保護規則（「UK GDPR」）、およびその他すべての適用されるデータ保護法令に従い、利用者のプライバシーを保護することを約束します。

本ポリシーや当社のプライバシーに関する取り扱いについてご質問がある場合は、第14項の連絡先までお問い合わせください。

2. 当社について

適用されるデータ保護法におけるデータ管理者は、以下のとおりです。

Autodeus Technologies Private Limited 9th Floor, GIFT Tower One GIFT City, Gandhinagar, Gujarat 382355 India

法人識別番号（CIN）：U72900GJ2017PTC098295
メール：privacy@reepl.io

3. 収集するデータ

当社は、以下の種類の個人データを収集し処理します。

3.1 アカウントデータ

アカウントの作成時またはログイン時に、以下を収集します。

氏名とメールアドレス
プロフィール写真（提供された場合）
パスワード認証情報（暗号化して保存され、当社が平文のパスワードにアクセスすることはありません）
アカウントの設定と言語設定
アカウント作成日と最終ログインの日時

3.2 LinkedIn®およびソーシャルメディアのデータ

LinkedIn®アカウントやその他のソーシャルメディアをReeplに接続すると、そのプラットフォームの公式APIを通じて利用者が明示的にアクセスを許可したデータを収集し処理します。これには以下が含まれる場合があります。

公開プロフィール情報（氏名、見出し、プロフィール画像、職種）
投稿や記事など、利用者が公開したコンテンツ
プライバシー設定で有効にした場合に、利用者が取り込むことを選択した反応（コメントやリアクションなど）
接続の認証に必要なアカウント識別子

当社は、利用者が付与した特定の権限にのみアクセスします。Reepl内または該当するプラットフォーム上で連携を解除することで、いつでもアクセスを取り消せます。

3.3 コンテンツのデータ

Reeplの利用中に作成またはアップロードするデータには、以下が含まれます。

投稿の下書き、テンプレート、予約されたコンテンツ
カルーセルのデザインとメディア素材
コメント、メモ、コンテンツのアイデア
ブランドキットの設定と文体プロフィールの構成

3.4 サブスクリプションと請求のデータ

サブスクリプションを購入すると、以下を収集します。

サブスクリプションのプランと請求サイクル
支払い状況と取引識別子

当社は支払いカードの完全な情報を保存しません。カード処理は第三者の決済処理業者が行い、その業者のプライバシーポリシーおよび適用されるPCI DSSの義務に基づいて、支払い情報の安全性を担います。

3.5 利用状況と技術データ

サービスの利用方法に関する技術データとして、以下を収集します。

IPアドレスとおおよその所在地（国または地域単位）
ブラウザーの種類、バージョン、オペレーティングシステム
アプリケーション内で閲覧したページ、使用した機能、行った操作
セッションの継続時間と利用頻度
エラーログとパフォーマンスデータ

3.6 Cookieと追跡データ

以下の第10項で説明するCookieと類似技術を使用します。

3.7 サポートと連絡に関するデータ

サポートの依頼やその他の連絡を受けた場合、連絡先情報およびメッセージの内容を含む、そのやり取りの記録を保持します。

3.8 ブラウザ拡張機能のデータ

Chrome・Edge向けのReeplブラウザ拡張機能は、linkedin.com、x.com、twitter.comで動作します。このセクションでは、拡張機能がこれらのページで何を読み取り、Reeplに何を送信し、ブラウザに何を保存するかを説明します。

下書きを依頼したとき。拡張機能は、依頼された下書きに必要な内容のみを読み取ります。

LinkedIn®では、コメントする投稿（本文、画像、投稿者の名前、見出し、プロフィールリンク）、返信しているコメントスレッド、または開いているメッセージの会話と、その相手の名前および表示されているプロフィール情報（見出し、所在地、会社など）。
Xでは、返信先の投稿とスレッド内のそれ以前の投稿（投稿者名、ハンドル、本文）、または開いているXチャットの直近最大20件のメッセージ（テキスト）と、会話に表示されている名前。チャットで共有されたリンクについては、表示されているタイトルと、パスの末尾までのウェブアドレスのみを読み取り、疑問符やハッシュ記号以降は読み取りません。画像、動画、その他のメディアは読み取りません。
下書きのために選択または入力したスタイルや指示。

下書きを作成するため、この内容をサインイン情報とともにReeplのサーバーへ送信します。当社のサーバーは、当社に代わって処理するAI言語モデルプロバイダー（第5.1節を参照）にこれを渡し、下書きをリアルタイムでお客様に返します。下書きの作成のために拡張機能が読み取った内容および下書き自体は保存しません。プランと上限を管理するため、下書きが作成されたという記録（日付、使用した機能、消費したクレジットなど）のみを保持します。ご自身のAIプロバイダーキーを接続している場合、内容はそのプロバイダーとの契約に基づいて、そのプロバイダーに送信されます。

LinkedIn®で何かを送信したとき。LinkedIn®で「コメント」「送信」「投稿」をクリックしたとき、またはEnterキーでメッセージを送信したとき、拡張機能は送信するテキストをReeplに送信します。これは、Reeplが作成を手伝ったかどうかにかかわらず行われます。テキストは、宛先の情報とともに送信されます。投稿者またはメッセージ受信者の名前とLinkedIn®プロフィールID、メッセージの場合は相手の写真リンクです。これらは、連続記録や統計のための活動のカウント、Reepl上でのコンタクトとのやり取りの表示、LinkedIn®の投稿ボックスから公開または予約した投稿のReeplアカウントへの保存に使用します。送信したコメントやメッセージのテキストは、Reeplアカウントが存在する限り、お客様のReeplアカウントに保持されます。この活動を利用する連携（CRMなど）を接続している場合、コメントまたはメッセージのテキストとコンタクトの詳細は、お客様が設定したワークフローのためにその連携先へ渡されることがあります。

LinkedIn®の統計。サインインしていてLinkedIn®のホームフィードを開いている間、拡張機能はLinkedIn®が表示するプロフィール閲覧者数と投稿のインプレッション数の2つの数値を読み取り、統計を表示するために、おおよそ1日に1回まで、または数値が変わったときにReeplへ送信します。

入力中。「/」メニューを表示するため、拡張機能はブラウザ内で、LinkedIn®のメッセージ欄・コメント欄およびXの返信欄・チャット欄に入力した内容が「/」で始まるかどうかを確認します。メニュー項目を選ぶまで、Reeplには何も送信されません。

Reeplアシスタントとその他のサイドバーツール。サイドバーのReeplアシスタントに送信したメッセージと添付したファイルは、Reeplに送信され、回答のためにAIプロバイダーによって処理されます。アシスタントは、処理中、各リクエストの短期的な記録を最大7日間保持し、後のチャットで役立てるため、お客様が伝えた短い事実を保存することがあります。サイドバーのエディターで作成した投稿は、Reeplアカウントに下書きとして保存され、お客様が設定した連携を通じてLinkedIn®に公開または予約されます。Reeplツールサイトで投稿採点を開くと、採点するテキスト（最大2,000文字）がウェブアドレスの中でそのサイトに渡されます。音声入力はブラウザの音声認識サービスを使用し、Reeplが受け取るのは結果のテキストのみです。

ブラウザに残るもの。拡張機能は、次のものをブラウザに保存します。サインイントークン（拡張機能の同期ストレージに保存され、ブラウザがデバイス間で同期する場合があります）、アカウント情報（名前、メールアドレス、プラン、LinkedIn®リンク）、設定とプロンプトライブラリ、最近のアシスタントとのチャット（最大50件）、コメント欄・メッセージ欄ごとの指示と最後に生成したコメントの短期的な記録（最大7日間）、および投稿の下書き。サインアウトすると、サインイントークン、アカウント情報、設定が消去されます。拡張機能を削除すると、保存された内容がすべて消去されます。

アンインストールしたとき。拡張機能をアンインストールすると、ブラウザは、お客様のメールアドレスとReeplユーザーIDをアドレスに含むReeplのウェブページを開きます。これは、そのページでお客様のアカウントを識別するためです。

お客様のコントロール。Reeplがお客様に代わってコメント、返信、メッセージを送信することはありません。下書きはページ上のボックスに表示され、編集して送信するかどうかはお客様が決めます。ブラウザの拡張機能設定（chrome://extensions または edge://extensions）で拡張機能を無効にするか削除すれば、いつでも停止できます。Reeplアカウントは、第8節の説明に従って削除できます。

4. データの利用方法

個人データは、GDPR第6条に基づくそれぞれの法的根拠に従い、以下の目的で利用します。

目的	法的根拠
アカウントの作成と管理	契約の履行（第6条(1)(b)）
主要機能の提供（投稿予約、AIによる文章作成支援、分析）	契約の履行（第6条(1)(b)）
サブスクリプションの決済処理と不正防止	契約の履行、正当な利益（第6条(1)(b)、(f)）
取引に関するメールの送信（領収書、アカウント通知、セキュリティ通知）	契約の履行（第6条(1)(b)）
製品アップデートやマーケティングのメールの送信	拒否できる正当な利益、または必要な場合は同意（第6条(1)(f)または(a)）
利用状況の分析によるサービスの改善と開発	正当な利益（第6条(1)(f)）
セッション記録とユーザー体験の調査	同意（第6条(1)(a)）
悪用、不正、セキュリティインシデントの検出、調査、防止	正当な利益、法的義務（第6条(1)(f)、(c)）
法的義務の遵守（データ保存要件を含む）	法的義務（第6条(1)(c)）
利用規約の執行と法的請求に対する防御	正当な利益（第6条(1)(f)）

正当な利益に基づく場合、当社の利益よりお客様の権利や利益が優先されないことを評価しています。正当な利益に基づく処理には、いつでも異議を申し立てることができます（第9節参照）。

同意に基づく場合（分析用Cookieやセッション記録など）、撤回前の処理の適法性に影響を与えることなく、いつでも同意を撤回できます。アプリ内の「設定 > データとプライバシー」またはCookie同意バナーから同意の設定を管理できます。

5. データの共有

個人データの販売、貸与、交換は行いません。データの共有は以下の場合に限ります。

5.1 サービス提供者（データ処理者）

信頼できる第三者のサービス提供者を利用します。これらの提供者は、書面によるデータ処理契約に基づき、当社のために当社の指示に従ってのみデータを処理します。以下のサービスの提供者が含まれます。

クラウド基盤とホスティング
認証とID管理
決済処理
取引に関するメールとマーケティングメールの配信
分析とセッション記録（お客様の同意に従う）
人工知能と大規模言語モデルのサービス（AI支援機能用）
カスタマーサポート用ツール

ブラウザ拡張機能では、第3.8節に記載した内容は、当社に代わって処理するAI言語モデルプロバイダーによって処理されます。現在、主要プロバイダーとしてMicrosoft Azure OpenAIを、LinkedIn®のコメントおよびメッセージの下書きのフォールバックとしてCloudflare Workers AIを使用しています。別のモデルを選択した場合やご自身のキーを接続した場合、内容は代わりにそのプロバイダー（OpenAI、Anthropic、Googleなど）に送信されます。

再処理委託先の最新の一覧を管理しています。一覧をご希望の場合は、第14節の連絡先までお問い合わせください。

5.2 ソーシャルメディアプラットフォーム

第三者のプラットフォーム（X/Twitterなど）を接続すると、お客様が付与した権限と、そのプラットフォーム自身の規約およびプライバシーポリシーに従って、双方向にデータが送信されます。

5.3 法令や規制に基づく開示

法令、裁判所の命令、管轄の規制当局からの要請がある場合、または当社の権利、お客様や他の方の安全を守るために必要だと合理的に判断する場合、個人データを開示することがあります。

5.4 事業の移転

合併、買収、または当社資産の全部もしくは重要な部分の売却が行われる場合、個人データは、このポリシーに記載されたものと同じ保護を条件として、取得者に移転されることがあります。

6. データの国際移転

主要なインフラは欧州経済領域（EEA）内にあります。米国を含むEEA外のサービス提供者を利用する場合、十分な保護水準を確保するために、以下の移転の仕組みのいずれか、または複数を利用します。

欧州委員会による十分性認定
欧州委員会が承認した標準契約条項（SCC）
該当する場合の拘束的企業準則

特定の移転に適用される具体的な保護措置について詳しく知りたい場合は、お問い合わせください。

7. データの保存

個人データは、収集目的の達成に必要な期間、または適用法令で求められる期間に限り保存します。

データの種類	保存期間
アカウントとプロフィールのデータ	アカウントの存続期間および閉鎖後30日間
コンテンツのデータ（下書き、投稿、テンプレート）	アカウントの存続期間および閉鎖後30日間
請求記録と取引履歴	7年間（法定の会計要件）
サポートとのやり取り	最後のやり取りから3年間
分析データと利用データ	直近24か月間
セキュリティとアクセスのログ	12か月間
アカウント削除後のバックアップ	90日間。その後、バックアップは完全に破棄されます
下書きの作成のために拡張機能が読み取る内容と、下書き自体	下書きの作成後、Reeplは保存しません。プランと上限の管理のため、下書きの記録（日付、機能、クレジット）は保持されます
LinkedIn®で送信したコメント、メッセージ、投稿のテキストと、それとともに送信された連絡先の詳細	Reeplアカウントが存在する限り

アカウント削除を依頼すると、直ちに論理削除を開始し、法的な保存義務を条件として、依頼から30日以内に個人データの完全削除を完了します。完全に削除されたデータは復元できません。

8. アカウント削除と消去権

「設定 > アカウント > アカウントを削除」から、いつでもアカウントを削除できます。

削除依頼を送信すると、以下が適用されます。

アカウントは直ちに無効になります。依頼を送信すると、再度ログインすることはできません。
同じメールアドレスで新しいアカウントを作成することはできません。この制限は、無料トライアル制度の公正な運用を守るために設けています。
個人データはすべて、依頼から30日以内に完全に削除されます。
有効な有料サブスクリプションがある場合、現在の請求期間の終了時に解約されます。その期間が終わるまで、有料機能を利用できます。

削除依頼を誤って送信したと思われる場合は、できるだけ早くサポートにご連絡ください。完全削除が行われるまでの初期期間であれば、復元できる場合があります。

9. GDPRに基づく権利

適用法令および一定の例外を条件として、個人データについて以下の権利があります。

アクセス権（第15条）：当社が保有するご自身の個人データのコピーと、その利用方法についての情報を請求できます。
訂正権（第16条）：当社が保有する不正確または不完全な個人データの訂正を請求できます。アカウントデータの大部分はアプリ内で直接更新できます。
消去権（第17条）：処理を継続するやむを得ない理由がない場合、個人データの削除を請求できます。第8節のアカウント削除機能から直接、または当社への連絡により行使できます。
処理制限権（第18条）：データの正確性について争っている間など、一定の場合に個人データの処理制限を請求できます。
データポータビリティ権（第20条）：構造化され、一般的に使用される機械可読形式でのデータ提供、または技術的に可能な場合は他の管理者への移転を請求できます。
異議申立権（第21条）：プロファイリングを含む正当な利益に基づく処理や、ダイレクトマーケティング目的の処理に、いつでも異議を申し立てることができます。
同意撤回権（第7条(3)）：同意に基づく処理の場合、いつでも同意を撤回できます。撤回前に行われた処理の適法性は影響を受けません。
自動化された意思決定に関する権利（第22条）：お客様に法的または同様に重大な影響を及ぼす、完全に自動化された決定は行いません。AI支援機能は提案のみを生成し、公開やコンテンツに関するすべての決定はお客様が行います。

これらの権利を行使するには、第14節の連絡先にお問い合わせください。確認可能な依頼の受領から1暦月以内に回答します。複雑な場合は、さらに2か月延長することがあり、その旨をお知らせします。

依頼の処理前に本人確認が必要な場合があります。合理的な依頼に手数料は請求しません。

10. Cookieと追跡技術

Cookieおよび類似の技術は、以下の目的で利用します。

必須Cookie：セッション認証トークンやセキュリティCookieなど、プラットフォームの動作に必要です。拒否できません。
分析・パフォーマンスCookie：サービスの利用状況、よく使われる機能、改善が必要な箇所の把握に役立ちます。セッション記録ツールを含み、お客様の同意がある場合のみ有効になります。
マーケティングCookie：キャンペーンの効果を測定し、ウェブ上で関連性のあるコンテンツを表示するために役立ちます。お客様の同意がある場合のみ有効になります。

当社および提供者が設定する各Cookieの一覧、目的、有効期間については、Cookieポリシーをご覧ください。

初回訪問時に表示されるCookie同意バナー、またはアプリ内の「設定 > データとプライバシー」から、いつでもCookieの設定を管理できます。

ブラウザ側でCookieを管理する方法は、ブラウザのヘルプをご確認ください。

11. 子どものプライバシー

当社のサービスは16歳未満の方を対象としていません。子どもの個人データを意図的に収集することはありません。誤って子どものデータを収集したと思われる場合は、ご連絡ください。速やかに削除します。

12. セキュリティ

個人データを偶発的または違法な破壊、紛失、改変、不正な開示やアクセスから守るため、技術的・組織的措置を実施しています。転送時と保存時の暗号化、アクセス制御、定期的なセキュリティ確認などが含まれます。

インターネット上の伝送方法に完全に安全なものはありません。合理的な予防措置は講じますが、絶対的な安全性は保証できません。

お客様の権利や自由にリスクを及ぼす可能性のある個人データ侵害が判明した場合、72時間以内に関係する監督当局に通知し、必要な場合は影響を受ける方にも不当に遅滞なく通知します。

13. ポリシーの変更

運用、技術、法的要件その他の変更に応じて、このポリシーを更新することがあります。重要な変更の場合は、ページ上部の最終更新日を更新し、メールまたはアプリ内の目立つ通知でお知らせします。

更新されたポリシーの発効日以降もReeplを利用し続けることは、改定内容の受諾を意味します。

14. お問い合わせと苦情

データ保護に関するお問い合わせと権利行使の依頼：
メール：privacy@reepl.io

郵送先：