個人情報保護法
個人情報・プライバシーの取り扱い
取得する個人情報は、契約管理、請求、サポート、障害調査に必要な範囲に限定します。利用目的はプライバシーポリシーに明示し、目的外の利用や無断の第三者提供は行いません。
Compliance
法令とプラットフォーム規約の遵守について
myfaver は X (旧 Twitter) と Instagram のアカウント運用を自動化するサービスです。
扱う情報と操作の性質上、法令とプラットフォーム規約の双方を前提に運用しています。法人のお客様が導入審査で確認される項目を、このページに整理して公開します。
9 領域公開している統制領域
5 年以上自動化サービスの運用実績
2026年8月最終更新
Overview
4 つの制約を、厳しい側に合わせる
コンプライアンスは社内規程だけで完結しません。myfaver では、日本の法令、プラットフォームの利用規約、決済事業者の要件、お客様との契約という 4 つの層をそれぞれ独立した制約として扱い、内容が食い違う場合は厳しい側に合わせて運用します。
自動化を扱う以上、ゼロリスクをお約束することはできません。できるのは、守る範囲とやめる条件を先に決めて公開し、判断の記録を残すことです。以下では、その範囲を領域ごとに示します。
Domains
遵守事項と統制領域
各サービスの利用規約
プラットフォーム規約の遵守
X (旧 Twitter) および Instagram の利用規約とポリシーを前提に、実行内容と頻度を設計します。規約の変更を検知した場合は、機能の継続よりも規約への適合を優先し、必要であれば実行を止めます。
特定商取引法・景品表示法
表示と広告の適正化
料金、契約期間、解約条件は特定商取引法に基づく表記に掲載します。効果を断定する表現や、根拠を示せない数値の提示は行いません。公開する実績値には集計方法と時点を併記します。
決済事業者の要件
決済・請求の統制
カード決済は Stripe が処理し、カード番号を当社のシステムに保存しません。当社が参照するのは契約状態、請求先、プラン、入金確認に必要な情報だけです。法人契約では銀行振込にも対応します。
社内規程
アクセス制御と認証
管理画面へのログインには追加の本人確認を組み合わせます。お客様向け画面、社内管理者向け画面、バックグラウンド処理はそれぞれ分離し、権限は業務上必要な範囲に限定します。
社内規程
データの保持と削除
保持期間は、契約の履行、法令上の保存義務、障害調査の必要性から個別に定めます。期間を過ぎたデータは削除の対象とし、解約時の取り扱いは契約の定めに従います。
委託先の監督
外部委託先の管理
クラウド事業者や決済事業者など、業務を委託する範囲は必要最小限にとどめます。委託先の選定では所在地、契約条件、セキュリティ対応を確認し、再委託の可否を契約で定めます。
社内規程
監査証跡とログ
ログイン、本人確認、設定変更、実行結果、エラーを時系列で記録します。誰がいつ何を変更したかを後から確認できることを、法人利用の前提として設計しています。
社内規程
インシデント対応と報告
障害や情報漏えいのおそれを検知した場合は、影響範囲の切り分け、封じ込め、復旧、再発防止の順に対応します。お客様に影響がある場合は、判明した事実と対応状況を契約窓口へご報告します。
Disclosure
導入審査でお渡しできる資料
導入審査でご利用いただく資料は、秘密保持契約の締結後に個別提供しています。公開ページには、内部構成や運用設備の一覧など、攻撃の手がかりになりうる情報は掲載しません。
セキュリティチェックシート
貴社所定の様式に回答します。回答範囲と提出期限は事前にすり合わせます。
秘密保持契約 (NDA)
貴社雛形・当社雛形のいずれにも対応します。契約前のレビュー段階から締結できます。
体制・運用資料
データの取り扱い、委託先、障害対応の詳細を、審査に必要な範囲でご説明します。
History
改訂履歴
- コンプライアンスページを公開しました。