プライバシーポリシー

1. 適用範囲

本ポリシーは、本サービスの利用を申し込む法人または事業目的で利用する個人（以下「利用事業者」といいます。）、利用事業者が接続するLINE公式アカウントの友だちその他の相手方（以下「LINEエンドユーザー」といいます。）、および本サービスのウェブサイトを閲覧する方に適用されます。

Appsアカウントの登録・管理、Apps本体の機能および決済等には、Appsで表示されるプライバシーポリシーが別途適用されます。本サービスとApps本体の双方に関係する処理については、それぞれの適用範囲に応じて両方のポリシーが適用されます。

2. 個人情報取扱事業者

3. 当社と利用事業者の役割

1. 当社は、利用事業者のアカウント管理、本サービスの提供・保守・安全確保、問い合わせ対応および法令遵守のために取得する情報について、本ポリシーに従って取り扱います。
2. 利用事業者がLINE公式アカウントを通じて取得し、本サービスに保存するLINEエンドユーザーの情報については、原則として利用事業者が利用目的および取扱方法を決定し、当社は利用事業者から委託を受けて、その指示の範囲で処理します。
3. 利用事業者は、LINEエンドユーザーに対し、適用法令およびLINEヤフー株式会社が定めるルールに従い、自らのプライバシーポリシー、取得項目、利用目的、保存期間、外部送信先その他必要な事項を表示し、必要な同意を取得する責任を負います。当社は、そのために必要な情報提供および合理的な協力を行います。

4. 取得・取扱い情報

当社は、本サービスの標準機能として、利用事業者を横断した広告配信、LINEエンドユーザーのプロファイリング、または生成AI等の学習目的にLINE関連データを利用しません。LINEヤフー株式会社が「友だち情報」または「グループ情報」と定義する情報は、告知または同意の有無にかかわらず24時間を超えて保存しません。将来取扱いを変更する場合も、法令およびLINE関連規約・ポリシーが許容する範囲に限り、事前に必要な説明、同意取得その他の法的手続を行い、これらが禁止する取扱いは行いません。

5. 利用目的

5.1 利用事業者に関する情報

• 本人確認、Appsログイン連携、利用資格の確認および契約管理のため
• 専用環境の構築、LINE公式アカウントとの接続、各種機能の提供および通知のため
• 問い合わせ、本人からの請求、障害および不正利用への対応のため
• 本サービスの保守、セキュリティ確保、利用状況の確認、障害解析および品質改善のため
• 規約違反の調査、権利保護および法令上の義務の履行のため
• 重要なお知らせ、規約・ポリシー変更その他運営上必要な連絡のため

5.2 LINEエンドユーザーに関する情報

利用事業者の指示に基づき、メッセージ配信、1対1チャット、顧客・タグ・セグメント管理、フォーム受付、予約、リッチメニュー切替、計測、自動化その他利用事業者が選択する本サービスの機能を提供するために処理します。また、サービスの安全確保、障害対応および法令遵守に必要な範囲で取り扱うことがあります。

6. 取得方法

当社は、次の方法で情報を取得します。

• 利用事業者が本サービスに入力、送信または設定する方法
• 利用事業者が明示的に接続したApps、LINE、Googleその他の外部サービスから取得する方法
• LINEエンドユーザーが利用事業者のLINE公式アカウント、フォーム等を利用することにより送信される方法
• Cookie、サーバーログ、Webhookその他本サービスの稼働に伴い自動的に記録する方法

7. 保存期間・削除

1. 当社は、利用目的の達成、契約上の義務、セキュリティ確保および法令遵守に必要な期間に限って情報を保存し、不要となった情報を法令に従い遅滞なく削除または匿名化します。
2. ログイン時にAppsから一時的に取得するメールアドレスはログインセッション内でのみ処理し、セッション終了時または原則24時間以内に削除します。セットアップ通知のため一時的に保持するメールアドレスは通知完了後に削除し、通知が完了していない場合でも専用環境の削除時に削除します。
3. Appsの認証トークンは、ログアウト、失効または本サービスの契約終了時に削除します。LINE接続用の機密情報は、接続解除または専用環境の削除時に削除します。
4. 退会、当社による解除、本サービスの終了その他の理由により利用契約が終了した場合、当社は利用者に属する全専用環境への通信を停止し、原則7日以内に、通常稼働環境のLINE関連データを含む全専用環境一式を削除します。クラウド事業者が提供する障害復旧用の履歴に一時的に残存するデータは、当該復旧機能の保持期間が終了した後に消去されます。
5. 同意履歴、最小限の契約・問い合わせ記録、個人データを含まない操作・セキュリティログその他、法令遵守、紛争対応または不正利用防止に必要な情報は、その目的に必要な範囲および確定した期間に限って別途保存することがあります。これらの記録には、LINEユーザーID、プロフィール、メッセージ本文、派生識別子、生のIPアドレスその他のLINEユーザー情報および認証情報を含めません。法令上保存が必要な場合または本人の明示的な同意がある場合は、対象、根拠および保存期限を特定した上で必要最小限の範囲に限り保存します。
6. LINEエンドユーザー本人から削除等の請求があった場合、利用事業者が窓口となり、当社は利用事業者の法令上適法な指示に従い、関連データの特定および削除に遅滞なく協力します。

8. 第三者提供・委託

当社は、本人の同意がある場合、法令に基づく場合、法令上第三者提供に該当しない取扱いの委託、事業承継もしくは共同利用に該当する場合、またはその他法令で認められる場合を除き、個人データを第三者へ提供しません。利用事業者から送信の指示を受けたことのみを第三者提供の法的根拠とはせず、当該送信が法令上適法であり、かつLINEその他の適用ルールに適合することを確認できない場合は実行しません。

8.1 当社が本サービスの提供に利用する事業者

当社は、本サービスの提供に必要な範囲で、法令上の委託その他の適法な関係に基づき、次の事業者に情報を取り扱わせることがあります。当社が取扱いを委託する場合は、事業者を適切に選定し、契約その他の方法により必要かつ適切な監督を行います。

8.2 利用事業者が契約する必須の外部サービス

LINEプラットフォームは、利用事業者が自ら契約・管理するLINE公式アカウントを本サービスへ接続するための外部サービスであり、当社の再委託先ではありません。本サービスの提供に必要なメッセージおよびイベント情報は、利用事業者の設定に従ってLINEプラットフォームとの間で送受信され、LINEヤフー株式会社による取扱いには同社の規約およびポリシーが適用されます。

8.3 任意の外部連携

利用事業者が指定するWebhook、フォーム連携先、Googleカレンダーその他の任意の外部連携は初期状態で無効とし、送信の適法性およびLINEその他の適用ルールへの適合性を当社が確認できるまで有効化しません。有効化する場合、利用事業者は送信先、目的、送信項目および所在国を確認し、法令上必要な表示、同意取得および連携先との契約を行うものとします。当社は、適法性または適合性を確認できない送信を拒否または停止します。

9. 国外での取扱い

当社は、Cloudflare、Resendその他の国外事業者が提供するクラウドサービスを利用しており、本サービスの情報が日本国外で保存または取り扱われる場合があります。Cloudflareのデータ処理基盤は米国法人が提供し、配置または障害対応等に伴って複数の国・地域で処理されることがあります。Resendは米国の事業者であり、メール配信の一部にはAmazon SESの東京リージョンを利用します。

当社は、適用法令に従い、取扱事業者の所在国の制度、安全管理措置および契約上の保護措置を確認し、必要な情報提供、同意取得その他の措置を講じます。利用事業者が任意に国外の連携先を設定する場合も、前条の確認が完了するまで送信を有効化せず、有効化後は利用事業者も法令上必要な措置を講じるものとします。

10. Cookie・外部送信

本サービスは、ログイン状態の維持、認証処理および不正利用防止のために、必要不可欠なCookie等を利用します。ログインセッションは原則24時間、ログイン処理中の一時値は原則10分以内で失効します。CookieにはHttpOnly等の属性を設定し、利用事業者向け管理画面では認証に必要な情報をブラウザ保存領域に保持する場合があります。

本サービスは、標準状態では広告目的のCookieまたはアクセス解析ツールを利用しません。画面表示にGoogle FontsまたはjsDelivrを利用する場合、各事業者にIPアドレス、ブラウザ・端末情報、閲覧日時等が送信されることがあります。任意の外部送信については前条のとおりです。

ブラウザの設定によりCookieを無効にできますが、認証その他の機能を利用できなくなる場合があります。

11. 安全管理措置

当社は、取り扱う情報への不正アクセス、漏えい、滅失または毀損を防止するため、情報の性質およびリスクに応じて、次を含む安全管理措置を講じます。

• 取扱責任者、取扱範囲および事故時の報告・対応手順の整備
• 管理権限の限定、多要素認証、アクセス権限の管理および操作ログの記録
• 利用事業者ごとの実行環境、データベース、ファイル領域および管理画面の分離
• 通信の暗号化、認証トークンの暗号化、機密情報を安全に保管する仕組みの利用
• LINE Webhookの署名検証、脆弱性対応、不正アクセスの監視および復旧手順の整備
• 委託先の選定、契約および取扱状況の確認

安全管理措置の詳細は、セキュリティ上の支障がない範囲で、本人からの請求に応じて説明します。

12. 開示等の請求

当社が保有する保有個人データについて、本人または正当な代理人は、利用目的の通知、開示（第三者提供記録の開示を含みます。）、訂正・追加・削除、利用停止・消去または第三者提供の停止を、法令の定めに従って請求できます。

1. お問い合わせフォームで「Appsステップの個人情報に関する請求」と明記し、請求内容をご連絡ください。
2. 当社から案内する方法により、本人確認または代理権確認に必要な情報をご提出ください。当社は確認に不要な情報の提出を求めません。
3. 当社は、法令上開示等を行わないことが認められる場合を除き、法令に従い遅滞なく対応し、結果を通知します。手数料は原則無料ですが、郵送等の実費が生じる場合は事前に案内します。

LINEエンドユーザーの情報については、まず当該LINE公式アカウントを運営する利用事業者へご連絡ください。当社が利用事業者から委託を受けて保有するデータについては、利用事業者と連携して対応します。利用事業者が不明または連絡できない場合は、当社窓口へご相談ください。

13. 本ポリシーの変更

当社は、法令、本サービスの内容またはデータ取扱いの変更等に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、変更内容および適用日を本ウェブサイト、管理画面または登録された連絡先への通知により事前にお知らせし、法令上必要な場合は改めて同意を取得します。

14. お問い合わせ・苦情窓口