基本情報

1. はじめに

合同会社Mieux（以下「当社」）は、SNS アカウント分析サービス「アカルテ（Akarte、以下「本サービス」）」を運営しています。本アプリ（tt.akarte.app）は、連携先プラットフォームが公式提供する API（Login Kit・Display API）を通じて、利用者ご自身が運営するアカウント（以下「連携アカウント」）の分析データを自動収集・表示するツールです。本サービスは当社が独自に開発・運営するものであり、プラットフォーム運営者による提供・後援・承認を受けたものではありません。

本プライバシーポリシーは、本サービスが収集する情報の種類、利用目的、管理方法、および利用者の権利について説明します。本サービスをご利用いただく前に、本ポリシーをよくお読みください。

本サービスにおけるプラットフォームデータの取扱いは、TikTok Developer Terms of Service および TikTok Developer Usage Guidelines に準拠します。

2. 収集する情報

2-1. 連携アカウントの情報（OAuth / Login Kit 経由）

利用者が連携アカウントを本サービスに接続した場合、以下の情報を公式 API を通じて取得・保存します。

プロフィール基本情報（スコープ user.info.basic / user.info.profile）:

• open_id / union_id（プラットフォーム上の内部 ID）
• 表示名（display name）
• アバター画像 URL
• プロフィールリンク（profile deep-link）・自己紹介（bio）・認証バッジの有無

アカウント統計（スコープ user.info.stats）:

• フォロワー数・フォロー数（計測したときのスナップショット）
• 総いいね数
• 投稿動画本数

動画メタデータ・エンゲージメント（スコープ video.list・Display API /v2/video/list/・/v2/video/query/）:

• 動画 ID・タイトル・説明文（公開済み動画のメタデータ）
• 投稿日時（create_time）・動画の長さ（duration）・カバー画像 URL・共有 URL（share_url）・埋め込み用リンク（embed_link）
• 再生数（view_count）・いいね数（like_count）・コメント数（comment_count）・シェア数（share_count）

時系列スナップショット（本サービスが自前で算出）:

• 上記のアカウント統計を週次で、動画別エンゲージメントを投稿後の決まったタイミング（48時間 / 168時間目安）で記録し、前回比から伸び率・エンゲージメント率を算出します。
• ※ 公式 API は「現在の累積カウント」のみを返すため、過去にさかのぼった時系列は取れません。時系列はアカウント接続後の計測から積み上がります。

2-2. アクセストークン・リフレッシュトークン

OAuth 認証を完了した際に発行される、上記スコープ（必要最小限）に紐づくアクセストークン（短命）およびリフレッシュトークン（長期）を保存します。これらトークンは AES-256-GCM で暗号化 してデータベースに保管します。トークンは本サービスの API 取得処理にのみ使用し、他の目的では一切使用しません。

2-3. 手動入力データ（任意）

各週・各動画に対して利用者が任意で入力する「振り返りメモ」などのテキストデータを保存します。入力は任意であり、強制されません。

2-4. AIチャットの会話

アカウントを接続した本人が AIチャットで質問したときに、AIチャットの会話（利用者が入力した文と、AI が答えるために読み出した数字などを含みます）を保存します。

2-5. ログデータ

本サービスへのアクセスに伴うサーバーログ（IP アドレス、アクセス日時、利用端末情報等）を取得する場合があります。これらは主にセキュリティ監視・障害対応のために使用します。

2-6. 本サービスが取得しない情報

• コメント本文・コメント投稿者情報: 本サービスはコメント数のみを集計し、コメント本文や投稿者情報は取得・保存しません。
• フォロワーの個別情報: フォロワーの総数のみを取得し、フォロワー個別のアカウント情報は一切取得しません。
• 本人以外のアカウント・フィードのデータ: 本サービスは利用者本人が所有・管理する連携アカウントのみを対象とし、第三者のアカウントやフィードのスクレイピング・分析は一切行いません。
• 投稿・編集・削除に関する権限: 本サービスは video.publish / video.upload 等の書き込み系スコープを一切要求しません。

3. 情報の取得方法

• Login Kit / Display API（いずれもプラットフォーム公式）: 利用者がご自身のアカウントで本サービスに OAuth 認証を行い、明示的に同意した範囲のスコープでのみ取得します。
• 要求するスコープ:
  • user.info.basic — 基本プロフィール（open_id, union_id, アバター, 表示名）の読み取り
  • user.info.profile — プロフィール詳細（リンク, 自己紹介, 認証状態）の読み取り
  • user.info.stats — アカウント統計（フォロワー数・フォロー数・総いいね数・動画本数）の読み取り
  • video.list — 本人の公開動画一覧とメタデータ・エンゲージメント数の読み取り
• すべて 読み取り専用 であり、投稿・編集・削除は一切行いません。
• 手動入力: 利用者が UI を通じて直接入力したデータ
• プラットフォームのスクレイピング・自動ログイン・自動操作は一切行いません。

4. 情報の利用目的（Limited Use への準拠）

収集したプラットフォームデータは、以下の目的にのみ使用します。これは TikTok Developer Usage Guidelines に準拠します。

1. ダッシュボードの表示: アカウントを接続した本人と、本人が招待した共有メンバー（5-2）に対して、アカウント診断／動画一覧／動画詳細の観点でアナリティクスを表示する。
2. ×△○ 改善判定の表示: 各指標に対して、あらかじめ設定したしきい値に基づく評価と改善アクション文言を提示する
3. AI 週次インサイトの生成: Anthropic 社の Claude API を使用して、当該週のトレンド分析と改善提案テキストを自動生成する。生成は本サービスサーバー内で完結し、Anthropic 社にデータ保持・モデル学習目的での利用は許諾していません。
4. AIチャット: アカウントを接続した本人が AIチャットで質問したときに、Anthropic 社の Claude API を使用して、そのアカウントの数字と運用方針をもとに答えを作る。
5. サービス運用・改善: 障害対応、不正利用の防止、機能改善

本サービスはプラットフォームデータを以下の用途に利用しません:

• 広告（ターゲティング広告を含む）の配信・効果測定
• 第三者への販売・販売目的での共有
• AI モデルの学習データとしての利用（Anthropic 含む）
• アカウントを接続した本人と、本人が招待した共有メンバー（5-2）以外への提供

5. 情報の第三者提供・共有

当社は、以下の場合を除き、利用者の情報を第三者に販売・提供・共有しません。

5-1. サービス提供に必要な外部業者（サブプロセッサー）

これらの事業者はサービス提供に必要な範囲でのみデータにアクセスし、各社のデータ処理は各社のプライバシーポリシーに従います。当社はこれら事業者にデータの目的外利用を許諾していません。

5-2. 共有メンバーへの表示（本人が招待した方だけ）

アカウントを接続した本人は、マイページの「接続アカウント」の「共有メンバー」から、メールアドレスを指定してほかの方を招待できます。招待された方（共有メンバー）は、アカルテに登録したご自身のアカウントでログインして、そのアカウントの画面を閲覧のみできます（編集・接続の解除・AIチャットはできません）。当社から共有メンバーへ、データをメールなどで送ることはありません。

本人は、共有をいつでも解除できます。共有を解除された方は、そのアカウントを見られなくなります。アカウントの接続の解除が行われたときも共有は終わり、共有メンバーはそのアカウントを見られなくなります（接続し直した場合は、もう一度招待してください）。

5-3. 法令に基づく場合

法律・規制・裁判所命令・行政機関の要請に基づく場合は、必要最小限の情報を提供することがあります。

6. データの保持期間

• アカウント週次・動画別スナップショット: 連携アカウントが本サービスに接続されている間、時系列推移の閲覧のため無期限で保持します。
• アクセストークン / リフレッシュトークン: トークンが有効である間、暗号化して保持します。接続の解除時にプラットフォーム側で失効させ、保存しているトークンは解除から72時間を過ぎると削除します。
• 手動入力データ（振り返りメモ）: 利用者が削除するまで、または接続の解除から72時間を過ぎるまで保持します。
• AIチャットの会話: 利用者の質問と AI の答え（答えを作るために読み出した数字などを含みます）は、アカウントごとに保存し、そのアカウントのほかのデータと一緒に、接続の解除から72時間を過ぎると削除します（72時間以内に接続し直せば、そのままご利用いただけます）。解除から72時間以内に別の利用者が同じアカウントを接続した場合は、前の利用者の会話をそのときに削除します（詳しくは第7条）。
• すべてのデータ: 利用者がアカウントの接続を解除した場合は、解除から72時間を過ぎると削除します（72時間以内に接続し直せば、そのままご利用いただけます。詳しくは第7条）。明示的な削除リクエストを受け取った場合は、受領から72時間以内に削除します。

7. データの削除

7-1. アカウント接続の解除（推奨）

アカルテのマイページの「接続アカウント」（https://akarte.app/accounts）から、いつでも連携アカウントの接続を解除できます。有料プランをご利用中の場合、解除は次回更新日に行われます（それまでは引き続きご利用いただけます）。無料体験中などの場合は、すぐに解除されます。解除が行われると、即時に以下が起こります:

• 即時: プラットフォーム側のトークンを /oauth/revoke/ で失効。これにより本サービスは当該アカウントに対する新たな API 呼び出しを一切行えなくなります。
• 即時: 当該アカウントのレコードを disconnected 状態に遷移。本サービスのバックグラウンド処理（定期スナップショット等）はこのアカウントを対象外として扱います。
• 解除から72時間を過ぎると: 以下のデータを完全削除します（72時間以内に接続し直せば、そのままご利用いただけます）:
  • 暗号化されたアクセス／リフレッシュトークン
  • アカウント週次スナップショット
  • 動画メタデータ・動画別スナップショット
  • 手動入力データ
  • AIチャットの会話

72時間の猶予は、誤って解除したときに、接続し直して元に戻せるようにするためのものです。72時間以内に同じ利用者が接続し直せば、データ収集が再開し、これまでのデータもそのままご利用いただけます。解除から72時間以内に、別の利用者がご自身で TikTok にログインして同じアカウントへのアクセスを許可し、接続した場合は、TikTok から取り込んだ数字（動画の情報を含みます）だけを引き継ぎ、前の利用者が書いたもの（運用方針・メモ・レポートの考察）、前の利用者が決めたもの（自分基準の判定基準）、前の利用者の AIチャットの会話、前の利用者向けに作られた AI の一言・総括の過去分は削除します。前の利用者が招待した共有メンバーは、そのアカウントを見られなくなります。

7-2. プラットフォーム側からの権限取り消し

利用者は TikTok アプリの「設定とプライバシー」→「セキュリティと権限」→「連携アプリの管理」から、本サービスのアクセス権限をいつでも取り消すことができます。取り消し後、本サービスのトークンは無効化されます（refresh 失敗で接続が disconnected 状態になります）。完全なデータ削除を希望する場合は、上記 7-1 または下記 7-3 の手順を併せて行ってください。

7-3. 手動削除リクエスト

7-1 / 7-2 とは別に、手動でのデータ削除をご希望の場合は mieux.llc@gmail.com までご連絡ください。受領から72時間以内に削除し、完了をメールでご報告します。

8. セキュリティ

• アクセストークンの暗号化: アクセス／リフレッシュトークンはデータベースに保存する前に AES-256-GCM で暗号化します。暗号鍵は本サービスの実行環境のみが保持します。
• HTTPS の強制: すべての通信は TLS/HTTPS で行います。
• 認証: 本サービスへのアクセスには、アカルテのマイページ（https://akarte.app）で登録したアカウントによる認証（シングルサインオン）が必要です。
• 最小権限の原則: 必要最小限の API スコープ（読み取り専用 4 つ）のみを要求します。書込・投稿・削除のスコープは要求しません。
• OAuth 2.0: 標準的な OAuth 2.0 フローを使用し、パスワード等の認証情報は受領しません。

ただし、インターネット上での完全なセキュリティを保証することはできません。データ漏洩等が発生した場合は速やかに連絡します。

9. Cookie およびトラッキング

本サービスは、認証セッションの管理のために必要最小限の Cookie を使用します。

本サービスの紹介ページ（tt.akarte.app のトップページ）では、利用状況の把握とページの改善のために、以下のアクセス解析ツールを利用しています。これらのツールは Cookie を使って、ページの閲覧や操作の情報（閲覧したページ、滞在時間、クリックした場所、流入元、端末やブラウザの種類など）を収集します。氏名・メールアドレスなど、個人を特定する情報は送信しません。

これらのツールは、Google タグマネージャー（Google LLC）を通じて読み込んでいます。ログイン後のアプリ画面には、これらの解析ツールは入れていません。また、各プラットフォームから取得したデータ（第2条・第3条）を、これらのツールに送ることはありません。

利用者は、ブラウザの設定で Cookie を無効にすることや、上記の止め方を使うことで、収集を止められます。

本サービスの紹介ページでは、書体の表示に Google Fonts を利用しており、書体の読み込み時に利用者のブラウザから Google のサーバーへ通信が発生します。

広告配信を目的とした第三者トラッキング Cookie（広告ターゲティング等）は使用しません。

10. 子供のプライバシー

本サービスは13歳未満の方を対象としていません。13歳未満の方のデータを意図的に収集することはありません。

11. 利用者の権利

利用者は以下の権利を有します。

• アクセス権: 保存されている自分のデータの確認を要求する権利
• 修正権: 不正確なデータの修正を要求する権利
• 削除権: データの削除を要求する権利（第7条参照）
• 接続の解除: いつでも連携アカウントの接続を解除する権利

これらの権利を行使するには、mieux.llc@gmail.com までご連絡ください。

12. 本ポリシーの変更

本プライバシーポリシーは、サービスの変更・法令改正・連携先プラットフォームのポリシー改定等に伴い更新することがあります。重要な変更がある場合は、サービス内での告知またはメールでお知らせします。変更後もサービスをご利用いただいた場合、改定後のポリシーに同意したものとみなします。

13. 商標について

TikTok は TikTok Pte. Ltd. の商標です。本ポリシー上でのプラットフォーム名の記載は、連携先およびデータの取得元を説明する目的でのみ使用するものであり、当社と各プラットフォーム運営者との間に提携・後援・承認関係があることを意味しません。

14. お問い合わせ

本プライバシーポリシーに関するご質問・ご意見は、下記までお問い合わせください。

合同会社Mieux 〒815-0033 福岡県福岡市南区大橋2-28-25 レジアス大橋デュクス305号 メール: mieux.llc@gmail.com

This English text is a summary for convenience. The Japanese text is the official version.

Basic information

Akarte is an independent service of Mieux LLC and is not provided, sponsored, or endorsed by the platform operator. Our handling of platform data complies with the TikTok Developer Terms of Service and TikTok Developer Usage Guidelines.

What Akarte does

Akarte is a read-only analytics service; this app (tt.akarte.app) covers accounts on the TikTok platform. It connects to your own account via the platform's official Login Kit and Display API, collects account-level stats (followers, following, total likes, video count) and per-video metadata and engagement (views, likes, comments, shares), stores time-series snapshots, and displays them in a dashboard with automated ×/△/○ health ratings against configurable thresholds. It also generates weekly insights and answers your questions in AI chat using the Anthropic Claude API. Read-only — we never post, edit, or delete.

What data we collect

We collect:

• Profile: open_id, union_id, display name, avatar, bio, profile link, verification status.
• Account stats: follower count, following count, total likes, video count.
• Video metadata and engagement: video ID, title, description, create time, duration, cover image, share URL, embed link, view/like/comment/share counts.
• OAuth access and refresh tokens, encrypted at rest with AES-256-GCM.
• AI chat conversations, including the text you enter and the numbers and other data the AI reads to answer you.

Note: the platform's Display API returns only current cumulative counts, so historical time-series cannot be backfilled — series accumulate from the moment the account is connected.

We do not: scrape the platform, log into your account on your behalf, collect comment text or commenter identities, collect individual follower data, request write/publish/delete scopes, or collect data from accounts you do not own.

OAuth scopes (read-only, minimum necessary)

• user.info.basic
• user.info.profile
• user.info.stats
• video.list

How we use it (Limited Use compliance)

Data is used solely to: (1) display the analytics dashboard to you and to the view-only shared members you invite from My Page, (2) compute ×/△/○ health judgments and recommendations against thresholds you configure, (3) generate weekly AI insights via the Anthropic Claude API in our server, and (4) answer your questions in AI chat via the Anthropic Claude API (available only to the user who connected the account). Shared members can only view the account's screens in Akarte, signed in with their own Akarte account; we never send data to them. Sharing ends when you remove a member or when the disconnection of the account takes effect. We do not use platform data for advertising, sell it to third parties, share it with anyone other than the necessary sub-processors and the shared members you invite, or use it to train any AI model (including Anthropic's).

Sub-processors

TikTok Pte. Ltd. / ByteDance (the platform's official APIs), Anthropic (Claude API for insight generation and AI chat), Vercel (hosting), Supabase (database). Each accesses data only as needed to operate the service and is bound by their own privacy commitments.

Retention and deletion

Data is retained while your account is connected. AI chat conversations (your questions and the AI's answers, with the numbers and other data read to answer them) are stored per account. You can disconnect at any time from Connected accounts on Akarte's My Page (https://akarte.app/accounts). On a paid plan, the disconnection takes effect on the next renewal date (you can keep using the account until then); otherwise, such as during the free trial, it takes effect immediately. When it takes effect, we revoke the token via /oauth/revoke/, and once 72 hours have passed, all your data, including AI chat conversations, is deleted (if you reconnect within 72 hours, you can keep using it as before). If a different Akarte user connects the same account within those 72 hours by logging in to TikTok themselves and granting access, only the numbers imported from TikTok (including video information) are carried over; what the previous user wrote (operating policy, notes, report comments), what they set (custom thresholds), their AI chat conversations, and the past AI insights created for them are deleted, and the shared members invited by the previous user can no longer view the account. You may also revoke access from the platform's "Manage app permissions" screen; for full deletion email us at the address above.

Trademarks

TikTok is a trademark of TikTok Pte. Ltd. Platform names are used solely to identify the platform Akarte connects to and do not imply any affiliation, sponsorship, or endorsement.

Cookies

A session cookie keeps you signed in. On our introduction page (the top page of tt.akarte.app) we use Google Analytics 4 and Microsoft Clarity, loaded via Google Tag Manager, to understand how the page is used (pages viewed, time on page, clicks, referrers, device and browser type). No names or email addresses are sent to these tools, they are not loaded inside the signed-in app screens, and data obtained from the platform is never sent to them. You can stop this collection by disabling cookies in your browser or by using each provider's opt-out. We do not use third-party advertising cookies. Fonts on the introduction page are loaded from Google Fonts.

Contact

mieux.llc@gmail.com