プライバシーポリシー

最終改定日: 2026年7月10日

株式会社Tsk(以下「当社」)は、当社が提供する広告入稿自動化ツール 「ad-submission-app」(以下「本サービス」)における、利用者の情報および利用者が連携した 外部サービスのデータの取り扱いについて、以下のとおり定めます。

1. 事業者情報

項目内容
事業者名株式会社Tsk
所在地〒170-0013 東京都豊島区東池袋1-38-7 コンシェリア池袋301
問い合わせ先info@tsk-cc.com
本ポリシーの掲載 URLhttps://ad-submission.com/privacy

2. 取得する情報

本サービスは、以下の情報を取得します。

(1) 利用者アカウント情報

本サービスへのログインに用いるメールアドレス、および認証基盤(Supabase Auth)が 発行する利用者識別子。Google アカウントでログインした場合は、当該アカウントの メールアドレス、氏名、プロフィール画像 URL を取得します。パスワードは認証基盤が ハッシュ化して保持し、当社が平文で取得することはありません。

(2) 連携した外部サービスのデータ

利用者が明示的に連携を許可した広告媒体・動画プラットフォームについて、以下を取得します。 連携は利用者自身の操作によって行われ、いつでも解除できます。

連携先取得する情報
Google / YouTubeOAuth アクセストークンおよびリフレッシュトークン、チャンネル ID・チャンネル名、動画のアップロード可否および API クォータ消費量、アップロードした動画の ID と URL
Google 広告OAuth トークン、広告アカウント ID・アカウント名、本サービスが作成したキャンペーン・広告グループ・広告の設定内容および配信実績
Meta(Facebook / Instagram)システムユーザーアクセストークン、広告アカウント ID・名称、Facebook ページ ID、Instagram アカウント ID、ピクセル ID、カスタムオーディエンスの名称と ID、作成した広告の設定内容および配信実績
Yahoo! 広告 / LINE 広告OAuth トークン、広告アカウント ID・名称、作成した広告の設定内容および配信実績
TikTok / PangleOAuth トークン、広告主 ID・名称、作成した広告の設定内容および配信実績
PinterestOAuth トークン、広告アカウント ID・名称、作成した広告の設定内容および配信実績
X(旧 Twitter)OAuth 1.0a アクセストークンおよびトークンシークレット、広告アカウント ID・名称、作成した広告の設定内容および配信実績
SmartNews 広告API クライアント資格情報、広告アカウント ID・名称、作成した広告の設定内容および配信実績
Google アナリティクス(GA4)OAuth トークン、プロパティ ID、レポート API 経由で取得する集計済みの統計値(セッション数・コンバージョン数等)

(3) 利用者がアップロードしたコンテンツ

広告素材として利用者がアップロードした動画・画像ファイル、および広告見出し・説明文・ リンク先 URL 等の入稿設定。これらは各広告媒体への入稿処理のために保管されます。

(4) 実行ログ

入稿ジョブの実行状況、エラー内容、API 呼び出しの成否等。障害調査および不正利用防止の ために記録します。アクセストークン等の秘密情報はログに記録しません。

3. 利用目的

  • 本サービスの提供、すなわち利用者の指示に基づく動画の限定公開アップロードおよび各広告媒体への広告入稿の実行
  • 作成済み広告の管理(配信のオン・オフ、予算変更、削除等)
  • 広告配信実績および GA4 統計の集計・表示
  • 本人確認、およびアクセス制御(利用者は自身のデータのみ参照できます)
  • 障害対応、不具合調査、および不正利用の防止
  • 利用者からの問い合わせへの対応

当社は、上記の目的の範囲を超えて情報を利用しません。とくに、連携先から取得したデータを、広告配信・ターゲティングその他の当社独自の目的に 二次利用することはありません

4. Google ユーザーデータの取り扱い(Limited Use 開示)

本サービスによる Google API から取得した情報の使用および他アプリへの移転は、Google API Services User Data Policy(Limited Use の要件を含む)に準拠します。具体的には、次を遵守します。

  • Google ユーザーデータの利用は、利用者が明示的に要求した機能の提供に限定します。
  • Google ユーザーデータを広告目的で利用・移転しません。
  • Google ユーザーデータを第三者に販売しません。
  • Google ユーザーデータを人間が読み取ることはありません。ただし、利用者の明示的な同意を 得た場合、セキュリティ目的(不正行為の調査等)で必要な場合、法令に基づき必要な場合、 または匿名化・集計されデータ主体を特定できない場合を除きます。

本サービスは YouTube Data API v3 を使用しており、利用者は本サービスを利用することでYouTube 利用規約に同意したものとみなされます。Google によるデータの取り扱いについてはGoogle プライバシーポリシーをご参照ください。連携した Google アカウントの本サービスへのアクセス権は、Google セキュリティ設定ページからいつでも取り消せます。

5. 保管方法と安全管理措置

  • トークンの暗号化: 各連携先のリフレッシュトークンおよびアクセストークンは、AES-256-GCM により暗号化して 保管します。暗号鍵はデータベースとは別に環境変数として管理します。トークンの平文が 利用者のブラウザに送信されることはありません。
  • アクセス制御: データベース(Supabase / PostgreSQL)では行レベルセキュリティ(RLS)を有効化し、 利用者は自身が所有するレコードのみ参照・更新できます。
  • 通信の暗号化: 本サービスとの通信および各媒体 API との通信はすべて TLS で暗号化されます。
  • ログ: アクセストークン、API キー、その他の秘密情報はログ・エラーメッセージに出力しません。

6. 第三者提供および業務委託

当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。 本サービスの提供にあたり、以下の事業者に情報の取り扱いを委託しています。

委託先役割取り扱う情報
Vercel Inc.アプリケーションのホスティングリクエストログ、アクセス元 IP アドレス
Supabase Inc.データベース、認証、ファイルストレージ本ポリシー第2項に定める情報の全般

また、利用者の指示に基づき広告を入稿する際、入稿に必要な情報(動画・画像・広告文・ ターゲティング設定等)を、連携先の各広告媒体(Google、Meta、LINEヤフー、TikTok、 Pinterest、X、SmartNews)へ送信します。送信後の当該データの取り扱いは、各媒体の プライバシーポリシーに従います。

7. 保持期間と削除

  • 連携トークン: 利用者が連携を解除した時点で、暗号化された状態のまま直ちに削除します。連携解除は 本サービスの「メディアアカウント連携」画面から行えます。
  • アップロードされた動画・画像: 入稿処理の完了後 30 日を経過したものから順次削除します。なお、YouTube その他の 媒体へ既にアップロードされたコンテンツは各媒体側に残るため、削除は当該媒体の管理画面 から行ってください。
  • 入稿設定・実行ログ: アカウントが存続する間、保持します。
  • アカウント削除: 利用者の求めに応じ、当該利用者に紐づくすべてのデータを削除します。削除の請求はinfo@tsk-cc.comまで、登録済みのメールアドレスからご連絡ください。

8. 利用者の権利

利用者は、当社が保有する自身の個人情報について、開示、訂正、追加、削除、利用停止、 および第三者提供の停止を請求できます。請求は第1項の問い合わせ先までご連絡ください。 本人確認のうえ、合理的な期間内に対応します。

10. 未成年者の利用

本サービスは事業者向けのツールであり、16 歳未満の方の利用を想定していません。 16 歳未満の方から意図せず情報を取得したことが判明した場合、速やかに削除します。

11. 本ポリシーの改定

当社は、法令の変更または本サービスの内容の変更に応じて、本ポリシーを改定することが あります。重要な変更を行う場合は、本サービス上での告知または登録済みメールアドレス宛の 通知によりお知らせします。改定後のポリシーは、本ページに掲載した時点から効力を生じます。

改定履歴

  • 2026年7月10日: 制定

12. お問い合わせ窓口

本ポリシーに関するお問い合わせ、および個人情報の開示・削除等のご請求は、以下までご連絡 ください。

株式会社Tsk
〒170-0013 東京都豊島区東池袋1-38-7 コンシェリア池袋301
info@tsk-cc.com