1.運営者#
- 会社名
- WISHNOTE Inc.（주식회사 위시노트）
- 代表者
- Yoonseok Jang
- 事業者登録番号
- 685-88-00546
- 所在地
- 3F, 50 Toegye-ro 56-gil, Jung-gu, Seoul, Republic of Korea
- サービス
- BrandMuse — https://brandmuse.me
- 個人情報に関するお問い合わせ
- [email protected]
当社は、BrandMuseにおける個人情報の処理の目的と方法を決定します。そのため、韓国の個人情報保護法上の個人情報処理者であり、EU・英国GDPR上の管理者（controller）です。ブランドが自社の事業データ（例：TikTok Shopの注文）をBrandMuseで管理する場合、当社はブランドの指示に従ってそのデータを処理します。
2.取得する情報と取得元#
アカウント情報（お客様から）
- 氏名、メールアドレス、パスワード（元に戻せないハッシュのみを保存）、使用言語、タイムゾーン、アカウントの種類（ブランド・クリエイター）。
- Googleでログインした場合：氏名、メールアドレス、GoogleアカウントID。
- 最終ログイン日時などのログイン記録。
ブランドのワークスペース情報（ブランドから）
- ワークスペース・ブランド情報：ブランド名、ウェブサイト、紹介文、カテゴリー、製品、販売国などのプロフィール情報。ウェブサイトのアドレスを入力すると、そのサイトの公開ページを読み取り、プロフィールの内容を提案します。
- ブランド認証の情報：会社のメールアドレス、メタタグ、DNSレコードなど。
- チームメンバーとその役割、招待の記録。
- キャンペーンのブリーフ、オファー、契約条件、クリエイターとのメッセージ、製品の発送、コンテンツの確認記録、アップロードしたファイル。
クリエイター情報
- BrandMuseを利用するクリエイターから： プロフィール、連絡用メールアドレス、料金、希望する市場、追加または接続したSNSアカウント、メディアキットの内容、コラボのメッセージと提出したコンテンツ。支払いの設定や製品の受け取りの際には、支払先情報（銀行口座・PayPalなど）、税務書類の情報、配送先住所も取得します。
- クリエイターの公開プロフィールデータ： クリエイターがSNSで公開している情報です。ハンドル、表示名、自己紹介、プロフィール画像、リンク、フォロワー数・再生数、公開投稿とそのエンゲージメント指標、クリエイター自身が公開している連絡用メールアドレス（自己紹介やリンクまとめページなど）が含まれます。公開ウェブページ、プラットフォームの公式API（YouTube Data APIなど）、クリエイターデータの提供事業者から取得します。オーディエンスの推定値や信頼性スコアなど一部の値は、この公開データから算出した推定値です。
- ブランドが入力したメールアドレス： ほかに連絡手段がないときに、ブランドがオファーに直接入力したクリエイターのメールアドレスです。そのオファーの送信と返信の受信にのみ使い、他のブランドには表示しません。アドレスの持ち主から求めがあれば、ブランドまたはウィッシュノートがオファーから削除します。送信済みメールの送信記録は残ります。
支払いの記録
BrandMuseは決済を処理せず、お金を預かったり送ったりしません。ブランドがクリエイターに直接支払い、BrandMuseにはブランドが入力した金額・日付・状況の記録だけが残ります。有料プランの決済手段を導入する場合は、施行前に本ポリシーを改定してお知らせします。
パイロット申込の情報（ブランドから）
- ブランド名、担当者名、業務用メールアドレス、ウェブサイト、Instagramアカウント、対象市場、申込フォームに記入した内容、広告・リンクの流入経路（キャンペーン単位の値）、同意した日時。
- 流入経路は申込ページのアドレスに含まれる値だけを読み取り、広告用Cookie、ピクセル、個人ごとのクリックIDは使いません。
サービスの利用記録
- アクセスログ：IPアドレス、ブラウザ・端末の種類、リクエストしたページ、リクエスト日時。セキュリティ、不正利用の防止（ログイン試行回数の制限など）、障害対応に使います。
- メールの記録：BrandMuseから送信したメールとその配信結果（配信・開封・不達・迷惑メール報告）、BrandMuseのアドレスに届いた返信。
- トラッキングリンクのクリック：日時、国、ブラウザ、参照元ページ。IPアドレスは元に戻せないハッシュとしてのみ保存します。
- サービスの運営に必要なCookie（「Cookie」の項目を参照）。
接続したプラットフォームから取得する情報
TikTok、Instagram、YouTubeを接続した場合、以下の各項目に記載したデータを、お客様が許可した権限の範囲内でのみ取得します。
3.TikTokのデータ#
この項目は、TikTok Shopのセラーアカウント、TikTokの広告アカウント、またはTikTokアカウントをBrandMuseに接続した場合に適用されます。接続は任意です。お客様がTikTokの公式認証画面でBrandMuseを許可した後にのみ、許可された権限（スコープ）の範囲内でデータにアクセスします。TikTokの公式APIを使用し、TikTokのパスワードをお聞きすることはありません。
TikTok Shop（セラー）
TikTok Shopを接続すると、許可された権限に応じて次の情報にアクセスすることがあります。
- ショップ・商品情報：ショップ名とID、商品一覧、価格、在庫状況。
- 注文：注文商品、金額、ステータス、日付。売上（GMV）の算出と、売上をアフィリエイトクリエイターごとに振り分けるために使います。
- 精算情報：精算明細、入金額、手数料、調整。
- アフィリエイト情報：取引のあるアフィリエイトクリエイター、コラボとその条件（コミッション率など）、アフィリエイト注文、クリエイターごとのGMV。
- サンプル依頼：クリエイターからの依頼、その処理状況と配送状況。
- クリエイターとのメッセージ：TikTok Shopのメッセージ機能でアフィリエイトクリエイターとやり取りしたメッセージ。
注文には購入者の個人情報が含まれる場合があります。注文データは、セラーの売上とアフィリエイト成果を算出・表示するためだけに使います。購入者の個人情報を、購入者への連絡、広告、その他の目的に使うことはありません。
TikTok広告（TikTok for Business）
TikTokの広告アカウントを接続すると、次の情報にアクセスすることがあります。広告アカウント情報（アカウントID、名称、通貨、タイムゾーン）、GMV Maxキャンペーンを含むキャンペーン・広告グループ・広告、費用・インプレッション・クリック・コンバージョン・GMV・広告費用対効果（ROAS）などの成果データ、クリエイターが自分の投稿を広告に使えるよう提供したSpark Ads認証コードとその投稿の情報。
TikTokアカウント（クリエイター）
TikTokアカウントのデータは、クリエイターご本人が自分のアカウントを接続した場合にのみ受け取ります。ブランドがクリエイターに代わってTikTokアカウントを接続したり、このデータを取得したりすることはできません。クリエイターがTikTokアカウントを接続すると、次の情報にアクセスすることがあります。基本プロフィール（TikTokユーザーID、表示名、アイコン画像）、プロフィール情報（自己紹介、プロフィールリンク、認証バッジの有無）、アカウント統計（フォロワー数・フォロー数・いいね数・動画数）、動画一覧（動画ID、タイトルや説明、カバー画像、リンク、再生・いいね・コメント・シェア数）。
TikTokデータの利用目的
- ワークスペースのダッシュボードと分析：売上とGMV、商品の成果、アフィリエイトクリエイターの成果、広告の成果（GMV Max・Spark Adsを含む）。
- アフィリエイトクリエイターの管理（CRM）：クリエイター一覧、メモ、コラボ履歴、サンプル依頼。
- お客様が作成または承認したメッセージをクリエイターに送ること。お客様が指示した場合、またはお客様自身が設定して有効にした自動化がある場合にのみ送信します。
- クリエイターの場合：アカウントの所有者であることを確認し、認証済みの統計と動画をプロフィール・メディアキットに表示すること。そのうち何をブランドに表示するかは、クリエイターご本人が選びます。
- 当社に代わって処理を行うAIサービス事業者による要約と分析の作成。TikTokのデータをAIモデルの学習に使うことはなく、AI事業者も自社モデルの学習に使いません。
- 接続を安全に保ち、接続の問題を解決すること。
当社が行わないこと
- TikTokのデータを販売しません。
- TikTokのデータを広告・マーケティング・データ仲介の目的で第三者に提供せず、広告のターゲティングにも使いません。
- TikTokのデータからクリエイター個人単位のデータベースを作って販売したり、クリエイターのランキング・スコア・評判データとして第三者に提供したりしません。
- TikTok ShopのデータとTikTok広告のデータ（TikTok Marketing API）は、そのアカウントを接続したセラー・広告主ご本人のワークスペース内でのみ使います。他のワークスペースのデータと組み合わせることはありません。
- 上記の機能以外の目的には使いません。
- TikTokのデータを提供するのは、BrandMuseの運営に必要な委託先（「情報を共有する場合」を参照）と、法律で求められる場合に限ります。
保存・保管・削除
- アクセストークンは暗号化（AES-256-GCM）して保存し、その接続を処理するシステムだけが使用できます。
- TikTokのデータは接続が有効な間保管し、最新の状態を保つため定期的に更新します。
- BrandMuseで接続を解除した場合、TikTok側でアクセス権を取り消した場合、またはBrandMuseのアカウントを削除した場合、アクセストークンとリフレッシュトークンを直ちに無効化・削除し、取得を停止します。そのアカウントから取得したデータは30日以内に削除します。ただし、法律で保管が義務付けられている記録は除きます。
TikTok側でアクセス権を取り消す方法
- TikTokアカウント：TikTokアプリで、プロフィール → メニュー（☰）→ 設定とプライバシー → セキュリティと権限 → アプリとサービスの権限 → BrandMuseを選び、アクセス権を削除します。
- TikTok Shop：TikTok Shopセラーセンターで、ショップに許可したアプリ・サービスの一覧を開き、BrandMuseの認証を解除します。
- TikTok広告：TikTok広告マネージャーまたはビジネスセンターで、広告アカウントにアクセスできるアプリからBrandMuseを削除します。
- [email protected]までメールをいただければ、当社で接続を解除することもできます。詳しくはデータ削除のご案内をご覧ください。
TikTokのご利用には、TikTok自身の規約とプライバシーポリシーも適用されます。
4.Instagram・Facebookのデータ（Meta）#
この項目の最初のリストは、クリエイターがMetaの公式ログインでInstagramのプロアカウントまたはFacebookページをBrandMuseに接続した場合に適用されます。接続は任意で、許可された権限の範囲内でのみ動作します。
- アクセスする情報： アカウントID、ユーザーネーム、名前、プロフィール写真、自己紹介、フォロワー数・投稿数、投稿とリール、その指標、お客様が許可したアカウント・コンテンツのインサイト（リーチ、オーディエンスの国・年齢・性別の集計など）。
- パートナーシップ広告： ブランドとパートナーシップ広告を行う場合、そのブランドに付与した設定と権限。
- 利用目的： アカウント所有者の確認、認証済みの統計をプロフィール・メディアキットおよび一緒に仕事をする、または応募したブランドに表示すること、約束した投稿が適切な広告表示とともに公開されたかの確認、キャンペーン成果のレポート。
- 当社が行わないこと： Metaのデータを販売したり、広告・データ仲介の目的で提供したり、AIモデルの学習に使ったりしません。
- 削除： BrandMuseで接続を解除するか、Meta側でKagit for Businessを削除すると、トークンを直ちに削除し、その接続で取得したデータは30日以内に削除します。法律で保管が義務付けられている記録は除きます。
- アクセス権の取り消し： Instagramアプリの「設定とアクティビティ → ウェブサイトのアクセス許可 → アプリとウェブサイト」、またはFacebookの「設定とプライバシー → 設定 → ビジネス統合」からKagit for Businessを削除します。
ブランドが接続したInstagramビジネスアカウント
ブランドは、Kagit for Business（business.kagit.kr）を通じてInstagramビジネスアカウントをBrandMuseに接続します。Kagit for Businessは、ウィッシュノートが運営する別のサービスです。第三者ではありません。
- 接続方法： Kagitの画面でFacebookにログインし、ページを選びます。Metaのアクセストークンは Kagitが保管し、BrandMuseは受け取りません。
- 受け取る情報： ブランドが機能を使うときに、KagitがMetaから受け取って渡す情報です。接続したアカウントの名前・ID、接続状態と許可した権限、アカウント・投稿のインサイト、クリエイターマーケットプレイスの情報、公開指標、ハッシュタグ検索の結果、パートナーシップメッセージ、タグ許可・広告権限の状態、広告に使える投稿、広告とその成果です。
- 利用目的： そのブランドがBrandMuseで使う機能のためだけに、ブランドの指示に従ってのみ処理します。
- 分けて保管： ブランドごとに、そのワークスペースの中に保管します。ほかのブランドのデータと組み合わせません。
- 当社が行わないこと： 販売やライセンス供与はしません。ほかのお客様に提供しません。広告のターゲティングやカスタムオーディエンスの作成に使いません。AIモデルの学習に使いません。
- 保管期間： 接続している間保管します。マーケットプレイスの検索結果のように Kagitが一時的にのみ保管する情報は、BrandMuseも同じ期間（例：7日間）だけ保管します。
- 削除： BrandMuseで接続を解除するか、Facebookでアプリを削除すると、新しいデータの受け取りを直ちに止め、受け取ったデータは30日以内に削除します。Metaを通じてデータの削除を依頼された場合は、Kagitから通知を受けてから24時間以内に削除します。
- Metaのデータではないもの： ブランドが自分で入力したクリエイターのユーザーネーム、トラッキングリンク、割引コード、注文などの自社トラッキング情報です。接続を解除しても削除されず、ワークスペースのデータとして保管します。
- アクセス権の取り消し： Facebookの「設定とプライバシー → 設定 → ビジネス統合」から「Kagit for Business」を削除します。
5.GoogleログインとYouTube#
BrandMuseは、ブランドがクリエイターを探すとき、また約束した動画が公開されたかを確認するときに、YouTube APIサービスを使って公開チャンネル・動画の情報を読み取ります。Googleでログインした場合やYouTubeチャンネルを接続した場合、Googleから提供された情報は本ポリシーに記載した機能にのみ使います。
これらの機能を利用すると、YouTube利用規約にも同意したことになります。Googleによるデータの取り扱いはGoogleプライバシーポリシーに記載されています。BrandMuseのアクセス権は、Googleアカウントの権限ページからいつでも取り消せます。
6.情報の利用目的#
| 目的 | 例 | 法的根拠（GDPR） |
|---|---|---|
| サービスの提供 | アカウント、ワークスペース、キャンペーン、オファー、契約、コンテンツの確認、レポート | 契約の履行 |
| クリエイターの検索・マッチング | 公開クリエイターデータの検索、ブリーフとの適合度のスコア付け | ブランドおよび当社の正当な利益 |
| オファー・メッセージの送信 | ブランドが作成または承認したメール・メッセージ、フォローアップ、返信 | 正当な利益、契約 |
| 支払いの記録 | ブランドが記録した金額・日付・状況（支払いはブランドが直接行います） | 契約、法的義務 |
| パイロット申込の処理 | 申込の確認、申込者への連絡、受付確認メールの送信、どの案内から申し込まれたかの集計 | 契約締結前の措置、同意 |
| 安全とセキュリティ | ログイン試行の制限、不正利用の防止、監査記録 | 正当な利益、法的義務 |
| サービスのお知らせ | メール認証、パスワード再設定、通知、週次レポート | 契約 |
| サービスの改善 | 不具合の修正、機能の利用状況の把握 | 正当な利益 |
| 法的義務の履行 | 税務・会計の記録、適法な要請への対応 | 法的義務 |
AIと自動処理
AIモデルを使って、ブリーフの確認、クリエイターとキャンペーンの適合度の推定、相手の言語でのオファー・メッセージの下書き作成、返信の分類、広告表示の確認を行います。ブランドは各ステップで手動・補助・自動のいずれかを選び、自動判断はすべて理由とともに記録されます。自動判断がお客様に大きな影響を与える場合、説明を求めたり、人による再確認を依頼したりできます。
登録していないクリエイター
ブランドは、公開データで見つけたクリエイターに連絡することがあります。すべてのオファーメールには、送信元のブランドと配信停止の方法が記載されています。1人のクリエイターが受け取るオファーの数には上限があり、配信停止を選ぶと、そのアドレスへのオファーはすべて止まります。
8.国外への移転#
主なサーバーは大韓民国にあります。上表の一部の事業者は、他の国（主に米国）でデータを処理します。データは関連する機能を利用する際に暗号化された通信で送信され、各事業者はサービスの提供に必要な期間、または当社との契約で認められた期間に限り保管します。
法律で求められる場合は、標準契約条項などの適切な保護措置を講じます。これらの移転はBrandMuseの提供に必要です。移転を望まない場合は、サービスの利用を停止し、アカウントの削除を依頼できます。
9.保管期間#
| 情報 | 保管期間 |
|---|---|
| アカウント・ワークスペースのデータ | アカウントまたはワークスペースを削除するまで。削除後30日以内に消去 |
| 接続したプラットフォームのデータ | 接続中。解除後30日以内に消去（トークンは直ちに削除） |
| Instagramビジネスアカウントのデータ（Kagit経由） | 接続中。解除後30日以内に消去。Metaを通じた削除依頼は、Kagitからの通知後24時間以内に消去 |
| クリエイターがKagitを通じて依頼した削除 | Kagitからの通知後24時間以内に削除するか、名前を消します。支払い・精算の記録は金額と日付を法定の保存期間残しますが、名前とInstagramアカウント情報は消します |
| パイロット申込の情報 | 申込の最後の処理から1年。ご依頼があればそれより前に消去 |
| クリエイターの公開プロフィールデータ | サービスで利用している間。依頼があれば削除 |
| 配信停止の記録 | 再度連絡しないよう、メールアドレスと停止日のみを保管 |
| 契約・決済・支払いの記録 | 5年（韓国の電子商取引等における消費者保護に関する法律、税法） |
| 苦情・紛争処理の記録 | 3年（韓国の電子商取引等における消費者保護に関する法律） |
| ログイン・アクセスの記録 | 3か月（韓国の通信秘密保護法） |
法律に基づき保管する記録は分けて保存し、その法的な目的にのみ使います。
10.消去の手順と方法#
目的を達成した情報や保管期間が終わった情報は、速やかに消去します。電子ファイルは復元できない方法で削除し、紙の記録はシュレッダーで処分します。バックアップに残る複製は、そのバックアップの保管期間が終わると削除されます。
11.お客様の権利と行使方法#
お住まいの地域の法律に応じて、次の権利があります。
- ご自身の個人情報を閲覧し、その写しを受け取る権利。
- 誤った情報を訂正する権利。
- 情報を削除する権利。
- 処理の停止を求める、または処理に異議を述べる権利（正当な利益に基づく処理を含む）。
- 同意に基づく処理について、いつでも同意を撤回する権利。
- 自動判断について説明を求め、または人による再確認を求める権利。
- ご自身のデータを持ち運びやすい形式で受け取る権利。
- これらの権利を行使したことを理由に不利益な扱いを受けない権利。
氏名、言語、パスワードはアカウントページで変更できます。その他のご依頼は、アカウントのメールアドレスから[email protected]までお送りください。書面による委任を受けた代理人を通じて依頼することもできます。ご本人確認をお願いする場合があります。10日以内に回答します。お住まいの地域の法律でより短い期間が定められている場合は、その期間に従います。
EU・英国にお住まいの方は、各地域のデータ保護監督機関に苦情を申し立てることもできます。韓国では、個人情報侵害申告センター（privacy.kisa.or.kr、118）、個人情報紛争調停委員会（kopico.go.kr、1833-6972）、大検察庁（spo.go.kr、1301）、警察庁（ecrm.police.go.kr、182）に相談できます。
13.子ども#
BrandMuseは子ども向けのサービスではありません。14歳未満の方はアカウントを作成できません。14歳未満の子どもから個人情報を受け取ったことが分かった場合は、速やかに削除します。
14.安全管理措置#
- すべての通信を暗号化しています（HTTPS）。
- パスワードは元に戻せないハッシュとして保存します。銀行・税務情報、配送先住所、プラットフォームのアクセストークンはAES-256-GCMで暗号化します。
- ワークスペースと役割に応じてアクセスを制限し、許可された担当者のみが本番システムにアクセスできます。
- ログイン・登録・パスワード再設定の試行回数を制限し、受信するWebhookは署名を検証します。
- 重要な操作と自動判断は監査記録に残します。
- サーバーは入退室管理のあるGoogle Cloudのデータセンターで運用しています。
15.個人情報保護責任者#
- 氏名
- Yoonseok Jang（代表者）
個人情報に関するご質問、苦情、ご依頼は、個人情報保護責任者までお送りください。速やかに回答します。
16.本ポリシーの変更#
本ポリシーを変更する場合は、施行の7日前までに、お客様の権利に重要な影響がある変更は30日前までに、このページに新しい内容を掲載します。アカウントをお持ちの方には、メールまたはアプリ内の通知でもお知らせします。
施行日：2026年11月2日