1. 取得する情報

• 本サービスのアカウント情報（メールアドレス、認証情報、所属組織）
• TikTok／TikTok ShopのOAuth認可情報（アクセストークン、更新トークン、付与済み権限）
• 連携したクリエイターの公開プロフィール、アカウント識別子および動画情報
• アフィリエイト注文、商品、数量、売上、コミッション、返品・返金およびコンテンツ識別子
• 利用者が登録する制作費、AI生成費、外注費、固定費、訴求タグおよび運用メモ
• アクセスログ、操作履歴、エラー情報その他のサービス利用情報

2. 利用目的

• 複数アカウントの注文・商品・動画・コミッションの集計および表示
• 利用者が入力した費用を含む利益計算、ランキングおよび推移分析
• アカウント連携、認証、サポート、不正利用防止および障害対応
• 集計結果に基づく本サービスの改善（個別利用者の非公開データを広告販売には使用しません）

3. OAuth権限とデータ最小化

本サービスは、利用者が明示的に認可したTikTok／TikTok Shopアカウントのみを連携します。 分析機能に必要な読み取り権限を原則とし、投稿その他の書き込み権限は、対応機能を別途提供し利用者が明示的に認可する場合を除いて要求しません。 TikTokとTikTok Shopの認証情報は用途ごとに分離して管理します。

4. 委託先・第三者提供

運営者は、法令に基づく場合または本人の同意がある場合を除き、個人データを第三者に提供しません。 本サービスの運用に必要な範囲で、クラウド基盤、認証、監視等の事業者に取扱いを委託する場合があります。 主要なクラウド基盤としてAmazon Web Servicesを利用します。

5. 保存期間

• OAuthトークン: 連携中のみ保存し、解除・失効を検知した場合は速やかに無効化または削除
• TikTok Shopから同期した分析データ: 原則24か月以内、または利用目的に必要な期間
• セキュリティ・操作ログ: 原則90日以内（法令・不正調査上必要な場合を除く）
• 削除請求または利用終了後: 原則30日以内に削除または匿名化し、バックアップは35日以内に循環消去

6. 安全管理

通信の暗号化、保存データおよび秘密情報の暗号化・分離、最小権限のアクセス制御、監査ログ、脆弱性対応、 インシデント対応手順など、データの漏えい、滅失または毀損を防ぐための合理的な安全管理措置を講じます。

7. 開示・訂正・取得・削除・連携解除

利用者は、自己に関する情報の開示、訂正、データ取得、利用停止または削除を請求できます。 TikTok／TikTok Shop側の設定から認可を取り消すこともできます。手順と受付方法はデータ削除ページをご確認ください。

8. 国外での取扱い

外部サービスまたはクラウド基盤の利用に伴い、データが国外で処理される場合があります。 その場合、適用法令と委託先の保護措置を確認し、必要な管理を行います。

9. 改定

本ポリシーを改定する場合、重要な変更は本サービス上で分かりやすく通知します。