プライバシーポリシー

5.1 登録とアカウントデータ

• 登録の際、当社は以下の情報を収集します：
• • メールアドレス（必須）
• • ユーザー名（必須）
• • パスワード（bcryptで暗号化、8文字以上）
• • アカウントの種類（個人または法人）
• • 登録日時
• • 二要素認証（2FA） - 任意ですが、推奨されます
• 目的：アカウントの提供および管理、認証、セキュリティ
• 2FAデータは、お使いの端末にのみローカルに保存されます（QRコードのスキャン）。当社が保存するのは、有効化ステータスのみです。
• 注：Google、Meta（Facebook）、LinkedIn、TikTok、またはXを通じて登録・ログインすることも可能です。その際に要求されるデータおよび権限については、5.1a項をご参照ください。
• 自動登録（ボット）を防ぐため、当社はCloudflare Turnstileを採用しています（第10a.2項を参照）。

5.1a サードパーティ経由での登録・ログイン（ソーシャルログイン）

• メールアドレスとパスワードによる従来の登録に加え、PostMaestro.ai では以下のサードパーティサービスを通じて登録またはログインを行うことができます。 これらの連携は、アカウントの作成およびログインのみを目的としており、投稿を行うためのソーシャルメディア連携（第5.5節参照）とは独立しています。それぞれ、権限の範囲が明らかに限定された独自のOAuth権限（スコープ）が要求されます：
• • Google（スコープ：openid、profile、email） - Google ID、メールアドレス、氏名、プロフィール写真、言語が送信されます
• • Meta / Facebook ログイン（スコープ：public_profile、email） - Facebook ID、メールアドレス、名・姓、プロフィール写真、言語が送信されます
• • Instagram Businessへのログイン（スコープ：instagram_business_basic） - Instagram ID、ユーザー名、表示名、プロフィール画像が送信されます（メールアドレスは含まれません。メールアドレスはオンボーディングの段階で別途入力が必要です）
• • LinkedIn（OpenID Connect、スコープ：openid、profile、email） - 送信される情報は、LinkedIn ID、メールアドレス、名・姓、プロフィール写真、言語です
• • TikTok ログインキット（スコープ：user.info.basic、user.info.profile） - TikTok Open-ID、ユーザー名、表示名、プロフィール画像が送信されます（TikTokはメールアドレスを提供しません。オンボーディングで入力されるまでは、内部でプレースホルダーのアドレスが使用されます）
• • X / Twitter（PKCE 対応の OAuth 2.0、スコープ：users.read、users.email、tweet.read） - 送信される情報は、X-ID、ユーザー名、表示名、プロフィール画像、および X で公開されている場合は確認済みのメールアドレスです
• これらのスコープでは、アカウント作成に必要な基本プロファイルデータの読み取りのみが許可されています。投稿の公開やメッセージの閲覧は行われず、連絡先へのアクセスも許可されません。
• すでに登録済みのメールアドレスが別のプロバイダー経由で再登録された場合、当社はメールアドレス（大文字・小文字を問わず）に基づいて既存のアカウントを識別し、重複したアカウントを作成するのではなく、後から新しいプロバイダーIDを紐付け（アカウントのリンク）を行います。
• お客様のセキュリティ設定で有効になっている場合、ログインのたびに（ソーシャルログインも含む）、日時、端末、ブラウザ、おおよその位置情報を記載したメール通知を送信いたします。 位置情報は、お客様のIPアドレスに基づき、サードパーティプロバイダーであるipinfo.ioを通じて特定されます（第10a.1項を参照）。
• Metaアカウントの削除：Meta（Facebook/Instagram）経由でのログインについては、Metaが規定する認証解除およびデータ削除用のコールバックエンドポイントを提供しています。 Facebookアカウントの設定でアプリを削除するか、そこでデータの削除をリクエストすると、当社には自動的にそのリクエストが届き、Metaが指定するステータスURLにて処理状況を確認できるようになります。

5.2 ブランド・プロフィールとブランド・データ

• ブランド・プロフィールを作成する際、私たちは保存します：
• - ブランド名と説明
• - ウェブサイトURL（ブランドアナライザー用）
• - ブランド・ガイドラインとドキュメントのアップロード
• - ブランドデータの分析（色、フォント、声のトーン）
• - ロゴとビジュアル・アセット
• - ターゲット・グループの定義
• - 業種・カテゴリー
• 目的：市場に準拠したコンテンツの作成、ブランド・アイデンティティの管理

5.3 コンテンツデータ（投稿、メディア、キャンペーン）

• コンテンツ作成の際、当社は以下の情報を保存します：
• • 作成・計画したソーシャルメディアの投稿（テキスト、キャプション、ハッシュタグ）
• • アップロードおよび生成された画像、動画、グラフィック
• • キャンペーンデータとテンプレート
• • アイデアの検証（Idea Generator内のスワイプデータ）
• • 調査資料
• • コンテンツのステータス（下書き、レビュー中、予定、公開済み）
• • 公開時期とプラットフォーム
• • 生成されたメディアに関するラベルおよび出所データ（コンテンツ分類、ラベル付与状況、メタデータ状況）、ならびに生成されたテキストの編集チェックに対するご確認
• 目的：コンテンツ管理、計画、自動化、アーカイブ、およびAIの透明性に関する義務の証明
• 技術的に可能な範囲において、生成されたメディアファイルには、それがAIによって生成された、あるいはAIによって支援されたコンテンツであることを示す識別情報、メタデータ、またはこれに類する技術的指標が含まれます（第8.2節を参照）。

5.4 利用データと分析

• 我々は、プラットフォームを改善するためにデータを保存します：
• - ログイン時間とセッション時間
• - 特徴と使用機能
• - トークンの消費と請求データ
• - エラー・レポートとパフォーマンス・データ
• - フィードバックとサポート依頼
• 目的：プラットフォーム改善、エラー分析、サポート、課金

5.5 ソーシャルメディア・プラットフォームへのリンク（公開）

• 投稿のためにソーシャルメディアアカウント（LinkedIn、Instagram、Facebook、Threads、X、YouTube、TikTok、Wix、WordPress、独自のウェブサイト）を連携する場合、各プラットフォームはOAuthを通じて、その目的のために必要な権限（スコープ）のみを要求します。 これらの連携は、アカウントログインのためのソーシャルログインとは独立しています（セクション5.1aを参照）。
• OAuthのアクセストークンおよびリフレッシュトークンは、プラットフォームごとにAES-256-GCMで暗号化されてデータベースに保存されます（第10節を参照）。有効期限が切れて更新できないトークンは、自動的に無効化されます。
• 正確な公開およびスケジュール設定のため、タイムゾーンは主に各プラットフォームプロバイダーから取得されます（プラットフォームが対応している場合。例：Facebook、Instagram、Wix、WordPress、YouTube）。または、ユーザーが手動で設定したタイムゾーンが採用されます。 プラットフォームがタイムゾーンの取得に対応していない場合（LinkedInなど、プライバシー保護の理由から位置情報に基づく派生データが生成されない場合）、当社は主にブランドプロフィールに登録されている国（Country）からタイムゾーンを推定し、それが不可能な場合は言語またはブランドの標準タイムゾーンを参考にします。
• 以下の各セクションでは、プラットフォームごとに、どのようなデータが処理されるか、そのデータがどのような目的で使用されるか、そしていつ削除されるかについて説明しています。プラットフォームデータは、各顧客の関連するオンライン上の存在を管理する目的でのみ使用されます。
• 設定画面から、いつでもどの接続でも解除できます。さらに、各プラットフォーム（例：LinkedInやMetaのアカウント設定など）で直接、アプリの権限を取り消すことをお勧めします。

5.6 チームおよび企業アカウントのデータ

• 複数のユーザーが登録されている法人アカウントについては、以下の情報も保存します：
• • チームメンバーとその役割
• • 権限とアクセス制御（ブランドプロファイルおよびソーシャルメディア接続へのロールベースのアクセスを含む。接続の有効期限が迫っている旨の通知は、権限を持つロールのみに送信される）
• • 承認ワークフローとコメント
• • アクティビティログ（監査ログ）
• 目的：チームでの共同作業、アクセス制御、コンプライアンス

5.7 通知（アプリ内、プッシュ通知、メール）

• PostMaestro.ai は、コメントやメンション、生成の完了、公開、チームへの招待、課金、セキュリティ、メンテナンスなど、お客様のアカウントで発生したイベントについてお知らせします。そのために、当社は以下の情報を処理します：
• • 受信トレイ（ベルアイコン）での通知（既読・非表示の状態を含む）
• • チャンネル、カテゴリ、セクション、チームグループごとの通知設定
• • プッシュ通知（モバイルアプリおよびブラウザ）の場合：デバイストークン、ランダムなデバイスID、デバイス名、プラットフォーム、アプリのバージョン、および最終利用日時
• • アプリが現在その端末で起動中かどうか（可視性シグナル、有効期間は90秒）。これにより、現在使用中の端末に不要なプッシュ通知が届くのを防ぎます
• プッシュ通知はFirebase Cloud Messaging（Google）を介して送信し、メール通知はSendGridを介して送信します（6.3節を参照）。
• オプションの通知は、「設定」→「通知」でチャンネルごとにオン／オフを切り替えることができます。プッシュ通知については、お使いのデバイスまたはブラウザの設定でも別途設定が可能です。
• アカウントの利用に必要な通知（例：支払いの問題、二段階認証の義務、メンテナンス、利用規約の変更など）については、アプリ内の設定にかかわらず、アプリおよびEメールで送信いたします。 ログインに関する通知はこれに含まれず、任意での配信となります（第12.1項を参照）。 例外的な場合（メンテナンス作業やセキュリティに関連する通知など）には、アプリ内のカテゴリ設定にかかわらず、プッシュ通知としてお知らせを表示することがあります。このような通知には「重要」というラベルが付いています。
• 宣伝メール（新機能に関するものなど）は、ニュースレターを購読している場合のみ配信されます（第6項）。

5.8 ニュース、リサーチ、RSSフィード

• このプラットフォームでは、AIがサポートするリサーチ（Perplexity AIによる）を標準的に使用し、関連する業界ニュースを提供するニュース機能を提供している。また、独自のRSSフィードを追加することもできます。その際、加工します：
• - AIがサポートするニュース検索における検索クエリとトピック嗜好
• - 追加したRSSフィードのURL
• - これらのフィードに対するあなたの好みと分類
• - 記事を読む、または保存する
• 本プラットフォームは、サードパーティのフィードのコンテンツを当社のサーバー経由で取得するため、お客様のIPアドレスがRSSフィードの運営者に送信されることはありません。AIがサポートするニュース検索を使用する場合、お客様の検索クエリはPerplexity AIに送信されます（7.3項参照）。
• 目的：業界ニュース、リサーチ、コンテンツのインスピレーションを個人向けに提供する。

6.1 ダブルオプトイン方式

ウェブサイトから登録を完了すると、確認用リンクが記載されたメールが届きます。そのリンクをクリックして初めて、メーリングリストに登録されます。確認されていない登録は30日後に削除されますが、リマインダーは送信されません。

アプリへの登録の際、アカウントの確認メールに記載されたリンクをクリックして購読を確定してください。この点については、メール内で別途ご案内いたします。

これにより、他人のメールアドレスによる登録を防ぐことができます。

6.2 同意の証明

お客様が同意したことを証明できるよう（GDPR第7条第1項）、当社は登録、確認、および登録解除について、日時、アクセス元、IPアドレス、ブラウザ識別子、および表示された同意文のバージョンを記録します。

このログは、お客様の登録解除後3年間保存され、その後自動的に削除されます。

6.3 SendGrid（メール配信）

ニュースレター、サービス関連メール、および通知メールの配信には、SendGrid（Twilio Inc.、米国）を利用しています。

SendGridは、当社の委託を受けてお客様のメールアドレスおよびメールの内容を処理し、技術的な配信状況（配信済み、配信不可、スパムとして報告、登録解除）を当社に報告します。 当社はこれらのイベントを利用して配信リストを最新の状態に保っています。配信不能なアドレスやスパム報告があった場合、そのアドレスはブロックされます。

当社は、SendGrid社とGDPR第28条に基づくデータ処理委託契約（AVV）を締結しています。SendGrid社は、EU-USデータプライバシーフレームワークの認証を取得しています。

詳細情報：https://www.twilio.com/legal/privacy

Twilio（SendGrid）のプライバシーポリシー

6.4 ニュースレターのトラッキング

現在、開封数やクリック数は計測していません。

このような統計情報を導入する前に、あらかじめお客様にその旨をお知らせし、必要に応じて同意をいただきます。

6.5 登録解除

ニュースレターはいつでも購読を解除できます：

• 各メールに記載されている配信停止リンク、またはお使いのメールソフトの配信停止機能を利用する方法

• このセクションの下部にあるフォームから：メールアドレスを入力してください。登録解除を確認するためのリンクをお送りします。

• PostMaestroアカウントの「設定」→「通知」

• メールで support@postmaestro.ai まで

登録解除後は、ニュースレターは配信されなくなります。その時点で、お客様のメールアドレスは配信リストから削除されますが、第6.2項に基づく証明資料のみが保管されます。

8.1 AIシステムとの相互作用の開示

• PostMaestro.ai では、AI システムと直接やり取りを行います。コンテンツの生成、評価、要約、翻訳、書き換えを行うすべての機能は AI によってサポートされており、ユーザーインターフェース上でもその旨が明示されています。
• この表示は、最初の操作が行われる前に、明確かつ理解しやすく、他の操作要素とは明確に区別できる形で表示されなければならない（EU AI法第50条第1項）。
• 当社は、これらの注意事項をバリアフリーで提供しており、認定されたバリアフリー要件（EU AI法第50条第5項）に準拠しています。
• AIによる回答や提案は、不完全であったり、古くなっていたり、事実誤認が含まれている可能性があります。これらは、法律、税務、医療、または金融に関する助言を構成するものではありません。

8.2 生成されたコンテンツの機械可読なマークアップ

• EU AI法第50条第2項によれば、合成画像、音声、動画、またはテキストコンテンツを生成するAIシステムによる出力は、機械可読形式で「人工的に生成された」または「改変された」ものとしてマークされなければならない。このマークは、効果的かつ相互運用可能で、堅牢かつ信頼性のあるものでなければならない。
• この要件は、現在の技術水準では単一の手法だけでは求められる堅牢性を達成できないため、相互に補完し合う複数の手法を用いて実現しています：
• • ファイル内のソースメタデータ：標準化されたメタデータを画像および動画ファイルに直接埋め込みます。 これには、IPTCフィールド「Digital Source Type」（完全に合成されたメディアには「trainedAlgorithmicMedia」、AIで加工された実写画像には「compositeWithTrainedAlgorithmicMedia」という値が設定されます）、 Dublin Core記述（「AI GENERATED」）、 EXIF情報、およびAIシステム、モデルバージョン、コンテンツクラス、生成日時、タグ付けステータスに関する情報を含む専用のXMPネームスペース（https://postmaestro.ai/ns/ai-transparency/1.0/）が含まれます。
• • Content Credentials (C2PA)：画像、動画、音声ファイルには、C2PA規格に基づく暗号的に署名された出所証明が追加で付与されます（詳細は8.2aを参照）。
• • プロバイダー側の透かし：各モデルプロバイダーが不可視の透かしを付与している場合、それらはそのまま残され、削除されることはありません。Google Geminiの画像モデルでは、これはSynthIDという透かし技術が使用されています。
• • 検証：書き込み後、マークアップを再度読み取り、ファイルごとにステータス（保留中、有効、欠落、削除済み）を記録します。埋め込みに失敗した場合、機密性の高いコンテンツクラスについては、目に見える形でマークを付けるようにします。
• • フォーマット耐性：プラットフォームや変換工程によってメタデータが削除された場合でも、焼き付けられた光学マーカーは主要な保護手段として有効であり続ける（8.3を参照）。
• 実施状況と期限：EU AI法第50条に定める透明性義務は、2026年8月2日から適用されます。 PostMaestro.aiのように、この日付より前にすでに市場に投入されていたAIシステムについては、2026年12月2日まで移行期間が適用されます。当社は、この期限内に上記の手順を完全に実施し、実施状況を社内で文書化します。
• 本プライバシーポリシーにおける記載のみでは、EU AI法第50条第2項の要件を満たしません。重要なのは、ファイル自体に付された機械可読なマークです。

8.2a 署名付き出所証明（C2PA Content Credentials）

• 8.2項のメタデータに加え、AI生成およびAI編集された画像（JPEG、PNG、WebP）、 動画（MP4）、音声ファイル（MP3、WAV）に、Coalition for Content Provenance and Authenticity（C2PA）のオープン標準に基づく、暗号的に署名された出所証明を付与しています。 各プラットフォームや検証ツールはこの証明情報を読み取り、例えば「CR」アイコン（Content Credentials）として表示することができます。
• C2PAは2026年10月18日、Conformance ProgramにおいてPostMaestro.aiを準拠したGenerator Product（Assurance Level 1）であると確認しました。
• 証明内容： ソフトウェアの名称およびバージョン（「PostMaestro.ai」）、作成方法（完全にAI生成か、AI編集か）、使用されたAIシステムまたはモデルの名称、生成日時、目に見えるAIマークが挿入されているかどうかの有無、ならびにデジタル署名。 編集が行われた場合、およびAIモデルへの入力用テンプレートとして提供されたメディア（例：参考画像、製品写真、人物写真、ロゴ）については、そのファイル名、ファイル形式、および暗号ハッシュ値が証明に含まれます。 テンプレート自体にC2PA証明が含まれている場合は、それが引き継がれます。テンプレートのプレビュー画像は埋め込まれません。
• ユーザーまたはその企業の氏名、メールアドレス、アカウントIDは含まれません。 テンプレートのファイル名は、アップロードされたままの状態で採用します。公開されるメディアに含めたくない個人情報（例：「max-mustermann.jpg」など）を含むファイル名は付けないでください。
• 署名には、Nexaluna AI Solutions UG（有限責任）の証明書が使用されます。秘密署名鍵はAWS Key Management Service（フランクフルトリージョン）に保管されており、そこでハードウェアセキュリティモジュールによって保護され、同サービス外には持ち出されません。 検証ツールが当該証明書を信頼できるものとして表示するかどうかは、そのツールが発行元である認証機関を認識しているかどうか（例：C2PAトラストリスト経由）によって異なります。
• タイムスタンプ：証明書の有効期限が切れた後も署名の検証が可能となるよう、タイムスタンプサービスによるタイムスタンプを付与することができます。この際、送信されるのはハッシュ値のみであり、ファイルや個人データは一切送信されません。
• 証明情報はファイルの一部であり、ファイルとともに公開されます。「EU表示なし」レベルの場合、原産地証明は埋め込まれません。 アップロード時にファイルを再エンコードまたは変換するプラットフォームは、この証明情報を削除する場合がありますが、ファイルに焼き付けられた目に見えるマークには影響しません（8.3を参照）。

法的根拠: GDPR第6条第1項c号、および規則（EU）2024/1689第50条第2項（AI生成コンテンツの機械可読な表示）ならびに GDPR第6条第1項b号（契約で合意された識別機能の提供）に基づき行われます。

8.3 ディープフェイクおよびEU表示に関する運営者としての義務

• PostMaestro.ai が生成したコンテンツを公開する場合、EU AI法に基づき、貴社は「事業者」（Operator）とみなされます。 実在の人物、場所、または出来事に紛らわしいほど類似した画像、動画、音声コンテンツ（「ディープフェイク」）について、EU AI法第50条第4項に基づく開示義務が、貴社に直接適用されます。
• EUの公式マーク：この義務を履行するため、PostMaestro.aiは欧州委員会の公式マークを提供しており、これらはベクターグラフィックとして画像素材に直接焼き付けられます：
• 1. 「AI GENERATED」（ピルバッジ）：完全に合成された画像およびメディアコンテンツ用。
• 2. 「AI MODIFIED」（ピルバッジ）：既存の実際の映像や写真について、生成AIを用いて加工またはレタッチされたもの。
• 3. 「AI」（丸いアイコン）：合成音声コンテンツ用、およびテキストが判読不能になるような極端に細長い画像フォーマットや小さなプレビューのフォールバックとして使用されます。
• 3つのラベル分類レベル：公開前に、EUメニューの各メディアについて、以下の3つのレベルから選択できます：
• • AIバッジ＋メタデータ（生成コンテンツの標準仕様）：焼き付けられたEU光学バッジに加え、機械可読なXMP/IPTCファイルメタデータ、および署名付きC2PA出所証明（8.2a項を参照）。
• • メタデータのみ：ファイル内に、機械可読な完全なXMP/IPTCの由来メタデータおよびC2PAの由来証明を含めるが、画像上にバッジは表示しない。
• • EUの表示なし：目に見えるバッジを完全に排除し、ファイルからAIの由来に関するメタデータを削除し、C2PAの由来証明を行わない。
• センシティブなコンテンツに対する必須の制限：写実的な人物画像（コンテンツクラス A1）および合成音声（コンテンツクラス V1）については、表示されるラベルが法律で義務付けられています。 各言語のブランドにおけるEU-AI Actスイッチが有効な限り、システムはこれらのコンテンツクラスに対して「メタデータのみ」および「EUラベルなし」（「LABEL_REQUIRED」）のオプションを無効にします。 コンテンツがEU市場向けではないため、特定の言語のスイッチがオフになっている場合、ユーザーは「メタデータのみ」に切り替えることができます。ただし、機械可読なラベルは常に保持されます（「METADATA_REQUIRED」）。 各ターゲット市場における表示義務の遵守については、ユーザーが責任を負います。
• 公開に先立ち、選択したモードがEU AI法および各対象プラットフォームのガイドラインの要件を満たしているかどうかを、ご自身の責任において確認する義務があります。

8.3a バッジの色設計、コントラスト検査、および構成

• 法定表示が投稿の視覚的な質を損なうことなく、かつ読みやすい状態を保つため、PostMaestro.aiでは柔軟なデザインオプションをご用意しています：
• • 利用可能なカラーバリエーション：EUメニューでは、「自動」（標準）、「黒」、「白」、「50％透明の黒」、「50％透明の白」の5種類から選択できます。
• • 標準モード「Auto」：背景とのコントラストが最適な、50％の半透明のステッカーを自動的に選択します。暗いコーナーには50％の白、明るいコーナーには50％の黒が表示されます。
• • AIによる構図計画： 当社のプロンプトエージェント（ビジュアルエージェント、サムネイルエージェント、ビジュアルクリエイター）は、プロンプト作成時に先を見越して、テキスト、顔、ロゴのない、落ち着いたディテールの少ない画像の隅（disclosureCorner）を計画的に配置し、適切な色（disclosureStyle）を提案します。
• • アルゴリズムによるコントラストチェック：レンダリング時に、システムはターゲットコーナーの実際の輝度と標準偏差を測定します。 実際の画像の明るさがエージェントの提案値と異なる場合、レンダラーは、判読不能な表示（例：暗い影の上に暗いバッジ）を防ぐために、自動的に色を補正します。

8.3b 自身によるアップロード（「AI生成画像ではない」）およびタグ付けされていないバージョンのライフサイクル

• 実在のメディアの誤分類はありません：ご自身でアップロードしたファイルやコンテンツライブラリ内の実在のメディアは、システムによってAI生成ではないものとして認識され（aiOrigin: false）、インターフェース上では中立的な灰色のステータスで「AI画像ではない」と表示されます。 これらのメディアには、デフォルトではAIマークは付けられません。
• 任意のAIタグ付け：ご希望に応じて、ご自身がアップロードしたコンテンツに対しても、EUマークやメタデータを任意で設定することができます（例：社内ガイドラインやハイブリッド編集の場合など）。この任意のマークは、いつでも削除することが可能です。
• 一時的なマークなしバージョン（クリーンソース）： 公開までの間、各段階（「バッジ＋メタデータ」、「メタデータのみ」、「マークなし」）を柔軟に切り替えられるよう、PostMaestro.aiは下書き段階において、マークのない画像の未加工版を保護されたストレージに保存します。
• 公開後の取り消し不能な削除：記事が公開されると（ステータス「published」）、当社の自動データクリーンアップ（post-media-cleanup）が実行されます。これにより、タグ付けされていないすべての未編集原稿が、当社のサーバーから取り消し不能な形で削除されます。 投稿の公開状態は恒久的に固定されるため、後から気づかれないうちにフラグが削除されることはありません。

保存期間: タグ付けされていない下書きは、公開されるまで、あるいは投稿下書きが削除されるまで、当社のシステム上に保存されます。

8.4 AI生成テキストと編集上の責任

• テキストに関しては、EU AI法第50条の規定は、画像、音声、動画の場合に比べて明らかに範囲が狭い。開示義務が生じるのは、以下の3つの要件がすべて満たされる場合に限られる：
• 1. このテキストはAIによって生成または改変されたものです。
• 2. テキストが公開されます。
• 3. 出版物の目的は、ニュース、政治的・社会的な見解、公の議論に関する寄稿など、公共の関心事について一般市民に情報を提供することにある。
• その内容が人による確認または編集上のチェックを経ており、かつ、自然人または法人がその公開について編集上の責任を負っている場合、表示義務は適用されない。
• AIによって生成されたすべてのテキストに対して、一般的な表示義務は存在しません。AIを補助ツールとして利用し、テキストを編集上の観点から確認し、自らその責任を負う者は、原則として追加の表示義務を負いません。
• PostMaestro.aiはまさにその目的のために設計されています。生成されたテキストはあくまで提案です。スケジュールを設定したり公開したりする前に、ユーザーがテキストを確認し、編集上の責任を負うことを明示的に確認していただく必要があります。この確認内容は、日時、ユーザーアカウント、テキストのバージョンを記録し、例外措置が証明できるようにしています。
• アプリケーション内の注意書きには次のように記載されています。「このテキストは提案です。公開前に必ず確認してください。確認を行うことで、編集上の責任を負うことになります。」
• この審査を経ない限り、生成されたテキストを編集責任を負うコンテンツとして公開してはなりません。その場合、EU AI法第50条第4項に基づく開示義務が適用される可能性があります。

8.5 感情認識および生体認証による分類を行わない

• PostMaestro.ai は、感情認識システムを採用しておらず、生体認証データから感情、情緒状態、または意図を推測することもありません。
• 当社は、生体認証による分類、顔認識、生体認証による本人確認、および民族的出自、政治的信条、宗教、労働組合への加入、健康状態、性的指向といった保護対象となる属性の識別を行っておりません。
• 「アイデア検証（Idea Validation）」、「ブランドアナライザー（Brand Analyser）」、あるいはパフォーマンス分析といった評価機能は、コンテンツ、ブランド、およびリーチに関するデータのみに基づいており、個人や生体認証情報には一切基づいていません。
• したがって、EU AI法第50条第3項に定める、感情認識システムおよび生体認証分類システムに関する情報提供義務は、当社には適用されません。

8.6 禁止される利用：同意のない性的描写および児童虐待の描写

• EU AI法第5条は、合理的に予測可能な結果として、同意のない性的表現（NCII）または児童性的虐待の表現（CSAM）となるAIシステムを禁止しています。 汎用的な画像・動画生成ツールの提供者として、当社は設計段階からこうした悪用リスクを評価し、技術的な保護措置を講じています。
• 実施された保護措置：
• • 画像・動画モデルを呼び出す前に、関連するプロンプトをブロックする入力フィルター
• • 出力フィルターおよび採用しているモデルプロバイダーのセキュリティ設定
• • 性的文脈における未成年者、または特定可能な人物の性的描写を対象とした投稿をブロックする
• • 当該者の文書による同意がない場合のペルソナ機能およびボイス機能の利用停止（第5.9項参照）
• • 不正利用の検知を目的とした、ブロックされたリクエストのログ記録、および該当するアカウントを停止する機能
• これらの目的でのプラットフォームの利用は一切禁止されており、違反した場合はアカウントが直ちに停止されるほか、犯罪の疑いがある場合には、所管当局に通報されます。
• 不正利用の報告：ご本人および第三者は、いつでも info@nexaluna.ai 宛てに、件名を「AIの不正利用を報告」として、違反行為を報告することができます。弊社では、寄せられた報告を優先的に確認し、受領確認の連絡をいたします。
• 設計段階におけるリスク評価、採用したフィルター、および通報への対応については、社内で文書化し、所管当局からの要請に応じて提出しています。

8.7 役割分担：プロバイダーと運営者

• EU AI法における「提供者」とは、AIシステム「PostMaestro.ai」を提供するNexaluna AI Solutions UG（有限責任会社）を指します。 当社は、提供者としての義務、特に第50条第2項に基づく出力への機械可読なマーク付け、および第50条第1項に基づくAIとの相互作用の開示を遵守する義務を負っています。
• プラットフォームを自らの責任において利用し、作成したコンテンツを公開した時点で、あなたは運営者となります。あなたは運営者としての義務、特に第50条第4項に基づく、ディープフェイクおよび公共の利益に関わる文章に関する開示義務を履行しなければなりません。
• 使用されているベースモデルは第三者から提供されたものです（第7節を参照）。それらの提供者は各AIモデルの提供者であり、当社はそれらを基盤として構築されたAIシステムの提供者です。
• 当社では、導入済みの全モデルとそれぞれの役割の割り当てを記載した台帳を社内で管理しており、変更があった際には随時更新しています。
• EU AI法第4条に定めるAIリテラシーに関して、当社は従業員に対し、導入されているAIシステムの取り扱いに関する研修を実施し、その研修内容を記録しています。

8.8 監督および苦情

• 2026年7月29日以降、ドイツにおけるEU AI法に関する管轄市場監視当局、ワンストップ窓口、および苦情受付窓口は、連邦ネットワーク庁となっている。
• 連邦ネットワーク庁、Tulpenfeld 4、53113 ボン、https://www.bundesnetzagentur.de
• AIの透明性に関する苦情は、いつでもこちらから申し立てることができます。ご要望について速やかに確認できるよう、事前に info@nexaluna.ai までご連絡いただけますようお願いいたします。