プライバシーポリシー
Weekend Tripは、サービス提供に不要な個人情報を収集しません。本ポリシーは、本サービスが取り扱う情報とその方法を説明します。
1. 取得する情報
TikTok OAuthを通じて、アクセストークン、リフレッシュトークン、open_id、許可された権限、ユーザー名、表示名、プロフィール画像URLを取得します。また、利用者が送信する画像、タイトル、説明文、ハッシュタグ、投稿処理ID・状態、ならびにセキュリティと障害対応に必要な最小限の技術ログを処理します。
2. 利用目的
接続先が指定アカウント @gotoenjoytrip であることの確認、利用者本人のTikTok編集フローへの写真下書き送信、送信状態の表示・通知、トークン更新、不正利用防止、障害調査のためにのみ利用します。
3. 保存と安全管理
OAuthトークンはサーバー側で暗号化して保存し、クライアントへ公開しません。秘密情報はCloudflare Workers Secretsで管理します。画像はCloudflare R2に保存し、推測困難なURLでTikTokから取得可能にします。運用上不要になった情報は合理的な期間内に削除します。
4. 委託・第三者提供
サービス提供のためCloudflare（ホスティング・保存）およびTikTok（認証・投稿処理）へ必要な情報を送信します。個人情報を販売しません。法令に基づく場合を除き、その他の第三者へ提供しません。各事業者による取扱いには各社のポリシーが適用されます。
5. 国外処理
CloudflareおよびTikTokのインフラにより、情報が居住国以外で処理される場合があります。
6. 利用者の選択と削除
TikTokのアプリ権限管理から連携を解除できます。保有情報の確認・削除を希望する場合は下記へご連絡ください。法令またはセキュリティ上必要な情報を除き、合理的な期間内に対応します。
7. 子どものプライバシー
本サービスは、適用される年齢要件を満たさない子どもを対象としていません。
8. 改定
本ポリシーを改定する場合、施行日を更新し、重要な変更は本ページで告知します。
9. お問い合わせ
Privacy Policy
Weekend Trip does not collect personal information that is unnecessary to provide the service.
Data we process
Through TikTok OAuth we process access and refresh tokens, open_id, granted permissions, username, display name, and avatar URL. We also process submitted images and captions, publish identifiers and statuses, and minimal security and diagnostic logs.
Purposes
We use this data only to verify that the connected account is @gotoenjoytrip, send photo drafts to that user's TikTok editing flow, refresh authorization, show or notify delivery status, prevent misuse, and troubleshoot failures.
Storage, security, and sharing
Tokens are encrypted server-side and secrets are kept in Cloudflare Workers Secrets. Images are stored in Cloudflare R2 at hard-to-guess public URLs so TikTok can retrieve them. We disclose required data to Cloudflare for hosting/storage and TikTok for authentication/post processing. We do not sell personal data or share it otherwise except where required by law. Data may be processed outside your country.
Your choices
You may revoke access in TikTok's app-permission settings. Contact us to request access to or deletion of retained data; we will respond within a reasonable period subject to legal and security requirements. The service is not directed to children below the applicable minimum age.
Changes and contact
We will update the effective date and post material changes here. Contact: TikTok @gotoenjoytrip