プライバシーポリシー
最終更新日: 2026年7月11日
1. はじめに
Lucle（以下「当サービス」）は、お客様の個人情報の保護を重要視しています。 本プライバシーポリシーは、当サービスがどのような情報を収集し、どのように利用・保護するかを説明します。
当サービスは現在ベータ版として提供中です。本ポリシーはベータ版期間中にも適用されます。
2. 収集する情報
2.1 アカウント情報
- メールアドレス
- パスワード（ハッシュ化して保存）
- Google アカウント情報（Google ログイン利用時）
- 会社名（代理店・クライアントユーザーの場合）
2.2 決済情報
- お支払い情報は Stripe, Inc. が安全に管理します
- 当サービスはクレジットカード番号を直接保存しません
2.3 利用データ
- IPアドレス、ブラウザ情報、アクセス日時
- チャットボットの設定情報（プロンプト、デザイン設定等）
- チャットボットとエンドユーザー間の会話ログ
- 診断機能への回答内容、診断結果および完了日時
- 診断のリード収集機能が有効な場合にエンドユーザーが任意で送信する氏名、メールアドレス、電話番号および同意記録
- 学習データ（アップロードしたドキュメント）
- サービスの利用状況（メッセージ数、API呼び出し等）
- フィードバック評価（👍👎およびコメント）
- 不具合報告（カテゴリ、内容、ブラウザ情報、画面サイズ）
2.4 LINE連携データ
- LINE連携機能をご利用の場合、LINEユーザーから送信されたメッセージ内容を受信・保存します
- LINE上でのAI応答内容を保存します
- LINEユーザーの識別情報（LINE User ID）を会話管理のために保存します
- LINE連携の設定情報（チャネルシークレット、アクセストークン）は暗号化して保存します
2.5 Cookie・アクセス解析
当サービスは、認証セッションの維持およびサービスの機能提供のために Cookie を使用します。 また、サービス改善のためにアクセス解析ツールを使用しています。 詳細は「5. Cookie・アクセス解析の利用について」をご確認ください。
3. 情報の利用目的
- サービスの提供・運営・改善
- アカウントの認証・管理
- お支払いの処理
- お問い合わせへの対応
- サービスに関する重要なお知らせの送信
- 不具合報告の対応・サービス品質向上
- 利用規約違反の調査・対応
- 法令に基づく対応（捜査機関への協力等）
- サービスの利用状況の統計・分析（個人を特定しない形で）
- AIチャットボットの回答精度向上（フィードバック学習、ナレッジベース活用）
- 診断結果および診断回答のユーザーへの提供
- 診断で取得する連絡先について、取得画面に表示された取得主体および具体的な利用目的に沿ったユーザーの対応を可能にするため
4. 情報の第三者提供
当サービスは、以下の場合を除き、お客様の個人情報を第三者に提供しません。
- お客様の同意がある場合
- 法令に基づく開示請求があった場合
- サービス提供に必要な業務委託先（以下のサービスを利用しています）
利用する外部サービス:
- Supabase（認証・データベース）— Supabase Inc.（米国）
- Stripe（決済処理）— Stripe, Inc.（米国）
- Google Gemini API（AI チャット応答・テキスト解析・埋め込みベクトル生成）— Google LLC（米国）
- Google Analytics 4（アクセス解析）— Google LLC（米国）
- Vercel（ホスティング）— Vercel Inc.（米国）
- Upstash（レート制限）— Upstash Inc.（米国）
- Resend（メール送信）— Resend Inc.（米国）
- Sentry（エラー監視・障害解析。セッションリプレイ機能を有効化する場合、画面上のテキストと入力内容をマスクし、画像等をブロックします）— Functional Software, Inc.（米国）
- Cloudflare Turnstile（お問い合わせ・新規登録・パスワード再設定時のbot対策）— Cloudflare, Inc.（米国）
- LINE Messaging API（LINE連携機能）— LINEヤフー株式会社（日本）
- Cloudflare Turnstile（診断の連絡先送信等におけるbot・不正送信対策）— Cloudflare, Inc.（米国）
※ 外国にある事業者へ個人データの取扱いを委託する場合、移転先は主に米国です。 当サービスは、本人同意の取得または委託契約その他の方法による個人情報保護法第28条所定の相当措置の確保など、適用法令に従って取り扱います。 移転先の制度および各事業者の保護措置に関する情報は、各事業者のプライバシーポリシー等を確認し、相当措置を講じる場合はその実施状況を定期的に確認します。
5. Cookie・アクセス解析の利用について
当サービスでは以下の目的で Cookie およびアクセス解析ツールを使用しています。
| 種類 | 目的 | 必須 |
|---|---|---|
| 認証 Cookie | ログインセッションの維持 | はい |
| 設定 Cookie | Cookie 同意状態の保存 | はい |
| Google Analytics 4 | アクセス状況の統計・分析（公開ページのみ、管理画面は対象外） | いいえ |
当サービスは、広告配信・リマーケティング目的の Cookie は使用しません。 Google Analytics 4 では公開ページの閲覧状況等を収集しますが、当サービスから氏名・メールアドレス等を意図的に送信しません。 Google Analytics 4 は公開ページ（トップページ、料金ページ等）のみで動作し、ダッシュボード・管理画面・ウィジェットでは動作しません。
6. データの保管・セキュリティ
- データは暗号化された通信（HTTPS/TLS）で送受信されます
- パスワードはハッシュ化して保存されます
- データベースには行レベルセキュリティ（RLS）を適用しています
- データは日本リージョン（東京）のサーバーに保管されます
- アクセス権限は最小権限の原則に基づき設定しています
- APIエンドポイントにはレート制限を実装し、不正アクセスを防止しています
- LINE連携の認証情報（チャネルシークレット・アクセストークン）は暗号化して保管します
- サービスの提供にあたり、AI応答処理・決済処理・メール送信・エラー監視・bot対策等のために、お客様のデータが外国（主に米国）にある外部事業者へ送信される場合があります。対象事業者、利用目的および外国移転時の対応は「4. 情報の第三者提供」に記載しています
7. 個人情報の漏洩等が発生した場合
万が一、個人情報の漏洩・滅失・毀損等が発生した場合、当サービスは以下の対応を行います。
- 速やかに原因を調査し、被害の拡大防止措置を講じます
- 影響を受けるお客様に対し、判明後速やかに（原則30日以内に）メール等で通知します
- 個人情報保護法に基づき、個人情報保護委員会へ報告します
- 再発防止策を策定・実施します
8. データの保持期間
| データ種別 | 保持期間 |
|---|---|
| アカウント情報 | アカウント有効期間中 + 解約後90日 |
| ボット設定・学習データ | アカウント有効期間中 + 解約後90日 |
| 会話ログ（Web・LINE） | アカウント有効期間中 + 解約後90日 |
| 診断で任意送信された氏名・メールアドレス・電話番号 | 診断の運用者が選択した90日・180日・365日のいずれか（テスト送信は最大24時間） |
| 診断の連絡先アクセス・削除監査記録（連絡先本文を含みません） | 1年間 |
| 決済情報 | Stripe社の規定に準ずる |
| アクセスログ | 最大90日 |
| 不具合報告 | 対応完了後1年間 |
解約後90日を経過したデータは、復元できない形で削除されます。 ただし、障害復旧を目的とした日次バックアップ内には最大7日間残存し、保持期間の経過により消去されます。 法令に基づく保存義務がある場合は、必要な期間保持します。
9. お客様の権利
お客様は以下の権利を有します。
- 個人情報の開示・訂正・削除の請求
- アカウントの削除（お問い合わせにて対応、30日以内に削除）
- データのエクスポート（お問い合わせにて対応）
- 個人情報の利用停止の請求
- 個人情報の第三者提供停止の請求
上記の請求は、本人確認の上、30日以内に対応します。
10. エンドユーザーのデータについて
ユーザーが作成したチャットボットを利用するエンドユーザー（Webサイト訪問者、LINEユーザー等）のデータについて、以下のとおり取り扱います。
- エンドユーザーとチャットボット間の会話内容は、ボットの回答精度向上およびユーザーへの会話ログ提供のために保存されます
- エンドユーザーの個人情報（氏名、連絡先等）がチャット内で入力された場合、それは会話ログの一部として保存されます
- 診断のリード収集機能では、診断結果の表示後に、取得主体、具体的な利用目的、保持期間、同意文言および運用者のプライバシーポリシーを表示し、エンドユーザーが同意した場合に限り連絡先を診断回答履歴とは分離して保存します
- 診断の連絡先送信は任意であり、送信しなくても診断結果を確認できます。送信された連絡先は、期限到来または運用者による明示的な削除により復元できない形で削除されます
- 診断回答は連絡先と結び付く間は個人データとなる場合があり、連絡先だけを削除した後も、診断回答履歴は会話ログ等に関する既存の保持契約に従って保存される場合があります
- 診断のリード収集では、ユーザーが取得主体として利用目的を定め、当サービスはユーザーの指示に基づいて保存・管理機能を提供します
- ユーザーは、自らの責任において、エンドユーザーに対しデータの収集・利用について適切に通知する義務を負います
- エンドユーザーのデータの取扱いに関する法的責任は、原則としてボットを運用するユーザーが負います
11. ポリシーの変更
本ポリシーは法令の改正やサービスの変更に伴い変更される場合があります。 重要な変更がある場合は、変更の14日前までに登録メールアドレスまたはサービス内のお知らせでお知らせします。
12. お問い合わせ
個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。