Linsta.ai
プライバシーポリシー
（以下「当社」といいます）は、当社が提供する「Linsta AI」（以下「本サービス」といいます）における 個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 本ポリシーの構成について
本サービスでは、性質の異なる2種類の個人情報を取り扱います。混同を避けるため、本ポリシーでは これらを区別して記載します。
- 利用者情報：本サービスに登録し利用する事業者様（以下「利用者」）ご自身の情報。当社が個人情報取扱事業者として取得・利用します（第2章）。
- エンドユーザー情報：利用者のLINE公式アカウントの友だち、Instagramのフォロワー等の情報。当社は利用者からの委託を受けて取り扱うにすぎず、当社独自の目的では利用しません（第3章）。
2. 利用者情報の取扱い
2.1 取得する情報
- アカウント情報：メールアドレス、事業者名またはお名前、パスワード（当社はハッシュ化された値のみを保存し、平文のパスワードを保持しません）
- 契約・課金情報：ご契約プラン、契約状況、請求履歴
- ご利用状況：友だち・フォロワー数、送受信件数などの統計値、機能の利用状況
- 技術情報：IPアドレス、ブラウザの種類、アクセス日時等のログ情報
- お問い合わせ内容
クレジットカード情報について：決済は決済代行事業者である Stripe, Inc. が処理します。 カード番号、有効期限、セキュリティコードは同社に直接送信され、当社のサーバーを経由せず、当社が保持することもありません。
2.2 利用目的
- 本サービスの提供、本人確認および利用者の管理
- 利用料金の請求および決済処理
- お問い合わせ、障害連絡その他の必要な連絡
- 不正利用の検知、防止および調査
- 本サービスの品質向上、新機能の開発および利用状況の分析
- 本サービスに関する重要なお知らせの配信
- 本サービスに関する情報、キャンペーンのご案内（受信の停止をご希望の場合はいつでも対応します）
2.3 保有期間
利用者情報は、利用契約の存続期間中および退会後、法令上の保存義務がある場合はその期間、 それ以外は退会後1年を経過した時点で削除または匿名化します。 課金に関する記録は、法令に基づき7年間保存します。
3. エンドユーザー情報の取扱い（委託処理）
3.1 当社の立場
本サービスを通じて取り扱われるエンドユーザーの個人情報について、 個人情報取扱事業者は利用者であり、当社は個人情報の保護に関する法律第27条第5項第1号に基づき、 利用者から個人データの取扱いの委託を受けた者にあたります。
したがって当社は、これらの情報を利用者への本サービス提供の目的の範囲内でのみ取り扱い、 当社独自の目的（広告配信、他の利用者へのデータ提供、当社の営業活動等）には一切利用しません。
3.2 取り扱う情報の範囲
- LINE：ユーザーID、表示名、プロフィール画像のURL、ステータスメッセージ、送受信メッセージの内容および日時、友だち追加の経路、利用者が付与したタグ・スコア・メモ等
- Instagram：スコープ付きユーザーID（IGSID）、ユーザー名、氏名、プロフィール画像のURL、送受信メッセージの内容および日時、フォロー状態
- フォーム・予約機能を通じて利用者が取得した情報（利用者の設定により、氏名、連絡先等が含まれる場合があります）
AI機能について：下書き生成、および利用者が有効にした問い合わせの自動返信のために、以下のテキストを外部のAIサービスへ送信します。 送信先および保護措置は第5項に記載しています。
- シナリオ・配信文の下書き：利用者が入力した業種・商材・目的等。 入力に不要なエンドユーザーの個人情報を含めないでください。
- リッチメニューの提案：利用者が作成したシナリオの名称および本文、 利用者がAI用に登録した店舗情報。不要なエンドユーザーの個人情報を登録しないでください。
- 店舗情報の取り込み：利用者が指定したウェブページの本文。 必要な店舗情報を掲載したページを指定してください。
- 手動での返信案の作成：エンドユーザーが送信したメッセージの本文と、 利用者がAI用に登録した店舗情報。利用者が作成を指示した場合に、返信案を作る目的で送信します。 この下書き機能だけでは、お客様へ返信を送信しません。
- 問い合わせのAI自動返信：初期状態はOFFです。 利用者の管理者がLINE・Instagramの対象アカウントを選択し、自動送信を確認して明示的にONにした場合に限り、 新着のテキスト問い合わせの本文と、同じ事業者が保存した店舗情報を、Linstaの管理サーバーを経由して外部AIへ送信します。 保存情報から回答できると判定され、送信条件を満たす場合は、対象のお客様へ返信を自動送信します。 店舗情報の保存やInstagramの連携だけではONになりません。
AI自動返信は、選択されたアカウントと同じ事業者の保存済み店舗情報を参照し、別の事業者の情報を参照しません。 顧客ID（LINEのユーザーID、InstagramのIGSIDなど）はLinsta内部で照合に使用しますが、外部AIへ独立した項目として送りません。 ただし、問い合わせ本文や登録された店舗情報に氏名・連絡先などが書かれている場合は、その内容が送信対象に含まれます。
保存情報に答えがない場合、予約確定・返金・苦情など人による判断が必要な場合、または通信や送信条件の確認に失敗した場合は、 自動返信せず、利用者が受信箱・チャットから対応します。AIの判定には誤りが含まれる可能性があります。 利用者は店舗情報を最新に保ち、返信内容を確認してください。 OFFにすると以後の自動返信を停止しますが、既に送信段階に進んだ返信や送信済みの返信は取り消せません。
外部AIにおけるデータの利用・保持については、第5項をご確認ください。
3.3 利用者の責任
エンドユーザーに対する利用目的の通知・公表、必要な同意の取得、開示等の請求への対応は、 個人情報取扱事業者である利用者の責任において行っていただきます。 当社は、利用者からの求めに応じ、これらの対応に必要な範囲で協力します。
エンドユーザーの方で、ご自身の情報の取扱いについてお問い合わせをご希望の場合は、 まず当該LINE公式アカウントまたはInstagramアカウントの運営者（利用者）にご連絡ください。
3.4 安全管理措置
当社は、エンドユーザー情報を含む個人データについて、次の安全管理措置を講じています。
- データの分離：利用者ごとに独立したデータベースを割り当て、他の利用者のデータと物理的に分離しています。
- 暗号化：外部プラットフォームのアクセストークン等の認証情報は、AES-256-GCMにより暗号化して保存しています。通信はすべてTLSにより暗号化しています。
- アクセス制御：管理画面へのアクセスには、有効期限を設けた失効可能なセッションによる認証を要します。当社従業者による本番データへのアクセスは、障害対応等の必要な場合に限定しています。
- 組織的措置：従業者に対する教育、および委託先に対する必要かつ適切な監督を行っています。
- 外的環境の把握：当社は、第5項に記載する委託先を通じ、 アメリカ合衆国、アイルランド、およびフランスにおいて個人データを取り扱っています。 各国の個人情報の保護に関する制度を把握したうえで、上記の安全管理措置を実施しています。
4. 第三者提供
当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
- 国の機関等の法令の定める事務の遂行に協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 合併その他の事由による事業の承継に伴って個人情報が提供される場合
5. 業務委託および外国にある第三者への提供
当社は、本サービスの提供にあたり、以下の事業者に業務を委託しています。 いずれも外国にある第三者にあたるため、個人情報の保護に関する法律第28条に基づき、 委託先の所在国および講じている措置を以下のとおり明示します。
| 委託先 | 内容・所在国・保護措置 |
|---|---|
| Cloudflare, Inc. |
サーバー・データベース等のインフラ提供 所在国：アメリカ合衆国 データ保存リージョン：アジア太平洋（APAC） 保護措置：同社はGDPRに基づく標準契約条項（SCC）を含むデータ処理契約を提供しています。 |
| Stripe, Inc. |
決済処理 所在国：アメリカ合衆国、アイルランド 保護措置：同社はPCI DSS レベル1に準拠し、標準契約条項を含むデータ処理契約を提供しています。 |
| OpenAI, Inc. |
AIによる配信文・シナリオ・リッチメニュー・返信案等の下書き生成、および有効化された問い合わせのAI自動返信 所在国：アメリカ合衆国 提供する情報：利用者が入力した業種・商材・目的等のテキスト、 利用者が作成したシナリオの本文、利用者がAI用に登録した店舗情報。 加えて、利用者が返信案の作成を指示した場合、または管理者が対象アカウントのAI自動返信を明示的に有効にした場合に、 当該エンドユーザーが送信したメッセージの本文を送信します。 保護措置：OpenAIの公式APIでは、明示的にデータ共有へオプトインしない限り、送信データはモデルの学習に使用されません。 不正利用監視のログには本文が含まれる場合があり、標準設定では最大30日間保持されます （法令上必要な場合、またはサービスや第三者を危害から保護するため合理的に必要な場合には、それより長く保持されることがあります）。 この説明は保存期間ゼロを保証するものではありません。 詳細はOpenAIのデータ管理に関する公式説明をご確認ください。 同社は標準契約条項を含むデータ処理契約を提供しています。 |
| Google LLC |
Googleカレンダーとの連携（利用者が連携を設定した場合のみ） 所在国：アメリカ合衆国 提供する情報：予約の日時、ならびに予定の件名および説明文。 これらにはエンドユーザーの表示名や備考が含まれる場合があります。 保護措置：同社は標準契約条項を含むデータ処理契約を提供しています。 取扱いの詳細は第6項に記載します。 |
| Resend, Inc. |
システムメールの送信 所在国：アメリカ合衆国 提供する情報：メールアドレスおよびメール本文 保護措置：同社はデータ処理契約を提供しています。 |
各国の個人情報の保護に関する制度に関する情報は、個人情報保護委員会のウェブサイトにて公表されています。 ご希望の方には、当社が講じている措置についてより詳細な情報をご提供します。
6. カレンダー連携における情報の取扱い
本サービスには、予約とカレンダーを結ぶ機能があります。 いずれも利用者ご自身が設定した場合に限り動作し、設定しない場合は本項に記載する取扱いは発生しません。 経路によって扱う情報が異なるため、以下に分けて記載します。
6.1 空き時間の取り込み（カレンダーの公開URL）
利用者が設定したカレンダーの公開URL（Googleカレンダーの「iCal形式の非公開URL」等）から、 カレンダーの文書全体を取得します。この文書には予定の件名、参加者、場所、説明文が 含まれる場合があります。
取得した文書のうち本サービスが使用するのは予定の開始時刻と終了時刻のみで、 予約受付ページに表示する空き時間の判定に用います。 件名等のその他の項目は判定に使用せず、文書は保存しません。
6.2 予約確定の通知（カレンダー招待メール）
予約が確定または取り消された際に、利用者が指定したメールアドレス宛に、 カレンダーに取り込める形式（iCalendar）の招待メールを送信します。 送信はメール配信の委託先（第5項）を経由します。
この招待に含まれる件名と説明文は本サービスが自動的に組み立てるもので、利用者が編集することはできません。 含まれる内容は次のとおりです。
| 項目 | 内容 |
|---|---|
| 件名 | エンドユーザーの表示名およびメニュー名 |
| 説明文 | メニュー名、担当スタッフ名、エンドユーザーが入力した備考（入力がある場合）、 および予約管理画面のURL |
| 日時 | 予約の開始時刻と終了時刻 |
エンドユーザーの表示名および備考が含まれるため、利用者は、送信先として 当該情報を取り扱うことが適切なメールアドレスを指定してください。
6.3 Googleカレンダーとの直接連携（Google API）
利用者がGoogleアカウントとの連携を設定した場合、本サービスは Google の API を通じて 次の操作を行います。
| 操作 | 取り扱う情報と目的 |
|---|---|
| 空き状況の取得 |
連携先カレンダーの空き状況（予定の開始時刻と終了時刻）を取得します。
この操作では予定の件名、参加者、場所、説明文は取得されません。 目的：予約受付ページで、既に予定が入っている時間帯を選べないようにするため。 |
| 予定の作成・削除 |
予約に対応する予定を作成し、取り消された際に削除します。
予定の件名および説明文には、エンドユーザーの表示名や備考等が含まれる場合があります。 目的：確定した予約を、利用者が普段お使いのカレンダー上で確認できるようにするため。 |
6.4 保存する情報
連携を維持するために必要な認証情報、連携先カレンダーの識別子および公開URL（暗号化して保存します）、 ならびに本サービスが作成した予定の識別子を保存します。 取得した空き状況およびカレンダーの文書は保存しません。
6.5 利用の範囲
カレンダーから取得した情報は、上記の目的の範囲でのみ使用します。 第三者に提供・販売することはありません。広告の配信、広告効果の測定、 与信の判断に利用することもありません。
第5項に記載のAI機能において、カレンダーから取得した情報は送信の対象に含まれません。 本サービスがカレンダーから取得した情報を、AIモデルの学習のために提供することはありません。
本サービスの従業員がこれらの情報を閲覧するのは、利用者からのお問い合わせに対応する場合、 セキュリティ上の必要がある場合、または法令に基づく場合に限られます。
6.6 連携の解除
空き時間の取り込みおよび招待メールの送信の停止をご希望の場合は、 第10項のお問い合わせ窓口までご連絡ください。設定を解除し、保存している公開URLを削除します。 Googleアカウントとの連携の解除をご希望の場合は、Googleアカウントの 「アカウントにアクセスできるアプリ」 から本サービスの権限を取り消していただくか、第10項のお問い合わせ窓口までご連絡ください。 ご連絡をいただいた場合、当社が保存している認証情報を削除します。 既にカレンダー上に作成された予定および送信済みの招待メールは、利用者側に残ります。
6.7 Google API サービス利用者データポリシーへの準拠
本サービスが Google API から受け取った情報の使用および他のアプリへの転送は、 Limited Use requirements（限定的使用に関する要件）を含む Google API Services User Data Policy に準拠します。
Linsta's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. Cookie等の利用
本サービスでは、ログイン状態の維持およびCSRF対策のためにCookieを使用します。 これらは本サービスの提供に必要不可欠なものであり、広告配信や行動追跡の目的では使用していません。
ブラウザの設定によりCookieを無効にすることができますが、その場合ログインができなくなります。
また、表示テーマや入力途中の接続設定などを記憶するため、ブラウザのローカルストレージを使用します。 ブラウザの設定から削除できますが、保存していた画面設定などが初期化されます。
8. 開示・訂正・利用停止等のご請求
利用者ご本人から、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、 利用の停止・消去、第三者提供の停止、および第三者提供記録の開示のご請求があった場合、 当社は法令に従い遅滞なく対応します。
ご請求は第10項のお問い合わせ窓口までご連絡ください。ご本人であることを確認させていただいたうえで対応します。 なお、法令に基づき手数料を申し受ける場合があります。
エンドユーザーの情報に関するご請求については、第3.3項のとおり、 当該アカウントの運営者（利用者）へお問い合わせください。
9. 本ポリシーの変更
当社は、法令の改正または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上での掲示または登録メールアドレス宛の通知により、 事前に周知します。
10. お問い合わせ窓口
| 事業者名 | |
|---|---|
| 所在地 | |
| 個人情報保護管理者 | |
| お問い合わせ先 | privacy@linsta-auto.com |
代表者の氏名など、個人情報の保護に関する法律第32条第1項に定める事項は、 上記のお問い合わせ先にご請求いただければ遅滞なく回答いたします。
制定日：2026年8月5日
最終改定日：2026年9月7日（第3項・第5項：問い合わせのAI自動返信の取扱いを明記／第7項：ブラウザ保存の説明を整理）