Linsta Auto
プライバシーポリシー
株式会社IMAKAI（以下「当社」といいます）は、当社が提供する「Linsta Auto」（以下「本サービス」といいます）における 個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 本ポリシーの構成について
本サービスでは、性質の異なる2種類の個人情報を取り扱います。混同を避けるため、本ポリシーでは これらを区別して記載します。
- 利用者情報：本サービスに登録し利用する事業者様（以下「利用者」）ご自身の情報。当社が個人情報取扱事業者として取得・利用します（第2章）。
- エンドユーザー情報：利用者のLINE公式アカウントの友だち、Instagramのフォロワー等の情報。当社は利用者からの委託を受けて取り扱うにすぎず、当社独自の目的では利用しません（第3章）。
2. 利用者情報の取扱い
2.1 取得する情報
- アカウント情報：メールアドレス、事業者名またはお名前、パスワード（当社はハッシュ化された値のみを保存し、平文のパスワードを保持しません）
- 契約・課金情報：ご契約プラン、契約状況、請求履歴
- ご利用状況：友だち・フォロワー数、送受信件数などの統計値、機能の利用状況
- 技術情報：IPアドレス、ブラウザの種類、アクセス日時等のログ情報
- お問い合わせ内容
クレジットカード情報について：決済は決済代行事業者である Stripe, Inc. が処理します。 カード番号、有効期限、セキュリティコードは同社に直接送信され、当社のサーバーを経由せず、当社が保持することもありません。
2.2 利用目的
- 本サービスの提供、本人確認および利用者の管理
- 利用料金の請求および決済処理
- お問い合わせ、障害連絡その他の必要な連絡
- 不正利用の検知、防止および調査
- 本サービスの品質向上、新機能の開発および利用状況の分析
- 本サービスに関する重要なお知らせの配信
- 本サービスに関する情報、キャンペーンのご案内（受信の停止をご希望の場合はいつでも対応します）
2.3 保有期間
利用者情報は、利用契約の存続期間中および退会後、法令上の保存義務がある場合はその期間、 それ以外は退会後1年を経過した時点で削除または匿名化します。 課金に関する記録は、法令に基づき7年間保存します。
3. エンドユーザー情報の取扱い（委託処理）
3.1 当社の立場
本サービスを通じて取り扱われるエンドユーザーの個人情報について、 個人情報取扱事業者は利用者であり、当社は個人情報の保護に関する法律第27条第5項第1号に基づき、 利用者から個人データの取扱いの委託を受けた者にあたります。
したがって当社は、これらの情報を利用者への本サービス提供の目的の範囲内でのみ取り扱い、 当社独自の目的（広告配信、他の利用者へのデータ提供、当社の営業活動等）には一切利用しません。
3.2 取り扱う情報の範囲
- LINE：ユーザーID、表示名、プロフィール画像のURL、ステータスメッセージ、送受信メッセージの内容および日時、友だち追加の経路、利用者が付与したタグ・スコア・メモ等
- Instagram：スコープ付きユーザーID（IGSID）、ユーザー名、氏名、プロフィール画像のURL、送受信メッセージの内容および日時、フォロー状態
- フォーム・予約機能を通じて利用者が取得した情報（利用者の設定により、氏名、連絡先等が含まれる場合があります）
AI機能について：下書き生成にあたり、以下のテキストを外部のAIサービスへ送信します。 送信先および保護措置は第5項に記載しています。
- シナリオ・配信文の下書き：利用者が入力した業種・商材・目的等。 エンドユーザーの個人情報は含みません。
- 返信案の作成：エンドユーザーが送信したメッセージの本文。 返信案を作成する目的でのみ利用し、当該処理の完了後に送信先で保持されることはありません。 本機能は利用者が明示的に操作した場合にのみ実行され、自動的に送信されることはありません。
3.3 利用者の責任
エンドユーザーに対する利用目的の通知・公表、必要な同意の取得、開示等の請求への対応は、 個人情報取扱事業者である利用者の責任において行っていただきます。 当社は、利用者からの求めに応じ、これらの対応に必要な範囲で協力します。
エンドユーザーの方で、ご自身の情報の取扱いについてお問い合わせをご希望の場合は、 まず当該LINE公式アカウントまたはInstagramアカウントの運営者（利用者）にご連絡ください。
3.4 安全管理措置
当社は、エンドユーザー情報を含む個人データについて、次の安全管理措置を講じています。
- データの分離：利用者ごとに独立したデータベースを割り当て、他の利用者のデータと物理的に分離しています。
- 暗号化：外部プラットフォームのアクセストークン等の認証情報は、AES-256-GCMにより暗号化して保存しています。通信はすべてTLSにより暗号化しています。
- アクセス制御：管理画面へのアクセスには、有効期限を設けた失効可能なセッションによる認証を要します。当社従業者による本番データへのアクセスは、障害対応等の必要な場合に限定しています。
- 組織的措置：従業者に対する教育、および委託先に対する必要かつ適切な監督を行っています。
4. 第三者提供
当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
- 国の機関等の法令の定める事務の遂行に協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 合併その他の事由による事業の承継に伴って個人情報が提供される場合
5. 業務委託および外国にある第三者への提供
当社は、本サービスの提供にあたり、以下の事業者に業務を委託しています。 いずれも外国にある第三者にあたるため、個人情報の保護に関する法律第28条に基づき、 委託先の所在国および講じている措置を以下のとおり明示します。
| 委託先 | 内容・所在国・保護措置 |
|---|---|
| Cloudflare, Inc. |
サーバー・データベース等のインフラ提供 所在国：アメリカ合衆国 データ保存リージョン：アジア太平洋（APAC） 保護措置：同社はGDPRに基づく標準契約条項（SCC）を含むデータ処理契約を提供しています。 |
| Stripe, Inc. |
決済処理 所在国：アメリカ合衆国、アイルランド 保護措置：同社はPCI DSS レベル1に準拠し、標準契約条項を含むデータ処理契約を提供しています。 |
| DeepSeek |
AIによる配信文・シナリオの下書き生成 所在国：中華人民共和国 提供する情報：利用者が入力した業種・商材・目的等のテキスト。 加えて、利用者が返信案の作成を指示した場合に限り、 当該エンドユーザーが送信したメッセージの本文を送信します。 保護措置：API経由で送信されたデータは、モデルの学習には利用されません。 返信案の作成等、当該処理の目的に限って利用されます。 |
| Resend, Inc. |
システムメールの送信 所在国：アメリカ合衆国 提供する情報：メールアドレスおよびメール本文 保護措置：同社はデータ処理契約を提供しています。 |
各国の個人情報の保護に関する制度に関する情報は、個人情報保護委員会のウェブサイトにて公表されています。 ご希望の方には、当社が講じている措置についてより詳細な情報をご提供します。
6. Cookie等の利用
本サービスでは、ログイン状態の維持およびCSRF対策のためにCookieを使用します。 これらは本サービスの提供に必要不可欠なものであり、広告配信や行動追跡の目的では使用していません。
ブラウザの設定によりCookieを無効にすることができますが、その場合ログインができなくなります。
要確認 Google Analytics 等のアクセス解析ツールや広告タグを導入する場合は、 本項にその旨と、オプトアウトの方法を追記してください。
7. 開示・訂正・利用停止等のご請求
利用者ご本人から、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、 利用の停止・消去、第三者提供の停止、および第三者提供記録の開示のご請求があった場合、 当社は法令に従い遅滞なく対応します。
ご請求は第9項のお問い合わせ窓口までご連絡ください。ご本人であることを確認させていただいたうえで対応します。 なお、法令に基づき手数料を申し受ける場合があります。
エンドユーザーの情報に関するご請求については、第3.3項のとおり、 当該アカウントの運営者（利用者）へお問い合わせください。
8. 本ポリシーの変更
当社は、法令の改正または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上での掲示または登録メールアドレス宛の通知により、 事前に周知します。
9. お問い合わせ窓口
| 事業者名 | 株式会社IMAKAI |
|---|---|
| 所在地 | 〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C |
| 代表者 | 大竹マニエル |
| 個人情報保護管理者 | 大竹マニエル |
| お問い合わせ先 | privacy@linsta-auto.com |
制定日：2026年8月5日