プライバシーポリシー

1. 取得する情報

LINEから受け取るもの

お客様がこのアカウントを友だち追加し、メッセージを送ったときに、次の情報を受け取ります。

電話番号・メールアドレス・LINEのパスワードは受け取りません。LINEの仕様上、こちらからは取得できない情報です。

LINE内での操作

予約フォームやアンケートにご記入いただいた内容は、その入力時に受け取ります。何を書いていただくかは、そのフォームの画面に表示されます。

2. 利用目的

• お問い合わせへの返信（AIによる自動応答を含みます）
• 予約の受付・変更・リマインダーの送信
• お知らせの配信
• 応答内容の改善（どんな質問が多いかの把握）

これ以外の目的には使いません。第三者への販売・提供もしません。

3. AIによる自動応答について

AIが応答していることは隠しません。お尋ねいただければ、AIが応答している旨をお答えします。

なお、AIは間違えることがあります。金額の最終判断・個別の契約・診断など、間違えると困る事柄は、人が確認したうえでご返答します。

4. 保存する場所と期間

いずれもCloudflare社のサービス上に保存され、日本国外のサーバーに置かれることがあります。

表示名やプロフィール画像を保存しているのは、管理画面でどなたからのお問い合わせか分かるようにするためです。

5. 削除のご依頼

6. 第三者への提供

次の場合を除き、取得した情報を第三者に渡すことはありません。

• 上記3で挙げたAIサービスへの送信（返信を作るため）
• Cloudflare社のサービスへの保存（4のとおり）
• 法令に基づく開示請求があった場合
• お客様ご本人の同意をいただいた場合

7. メールの取り扱いと、Googleアカウントの連携

Kimito Talkの「メールをLINEで受け取る・返信する」機能は、メールの受け取りと返信の送信を、別々の方法で行います。当サービスは、お客様のGmailの受信トレイを、Googleの仕組み（Gmail API）で読み取りません。

• 受け取り：お客様がメールサービス（Gmailなど）側で「自動転送」を設定し、当サービスの受信用アドレスへ転送されたメールだけを、お客様ご自身のLINEトークに通知します。転送を設定しなければ、メールは届きません。
• 返信の送信：お客様がご自身のGoogleアカウントを連携すると、LINEで送信を確定した返信を、お客様のGmailから送れます。連携はお客様の操作（Googleの許可画面で「許可」を押すこと）があって初めて始まり、いつでも取り消せます。

7-1. Googleから取得するデータと、その使い道

Googleのアカウント連携で当サービスが求める権限は、次の2つだけです。

• gmail.send（メールの送信）：お客様がLINEで返信の内容を確認し、送信を確定したときだけ、お客様ご自身のGmailから返信を送ります。お客様の操作なしにメールを送ることはありません。この権限では、メールを読み取ることはできません。
• openid・email（アカウントのメールアドレス）：連携したGoogleアカウントのメールアドレスを、画面に表示し、どのアカウントを連携したか確認するために使います。

Gmailのメールの内容（受信トレイ・送信済み・下書き・ラベルなど）は、Googleから取得しません。転送で当サービスに届いたメールは、Googleから取得したデータではなく、お客様ご自身の設定で当サービスに送られたメールとして、次の、お客様に向けた機能を提供するためだけに使います。

• 届いたメールの内容を、お客様ご自身のLINEトークに通知する
• LINEから、そのメールへ返信できるようにする（元のメールの引用の表示を含む）
• お客様が返信の意図を選んだとき、または下書きの修正を指示したときに、返信文の下書きを作る
• 返信の選択肢を、そのメールの内容に合わせて並べる（例：お礼・確認・お断りのどれが合うか）
• 迷惑メールの可能性を判定し、通知カードに表示する（メールを削除・非表示にはしません）

広告のために使うこと、第三者へ販売すること、信用の評価に使うことはありません。

7-2. 保存する場所と期間

転送で届いたメールの本文は、LINEへの通知を作る間だけ処理します。上の表に書いた、返信のための本文と、再送用の通知内容を除いて、当サービスには残しません。

7-3. 第三者への提供・外部サービスへの送信

転送で届いたメールの内容や、Googleから受け取った情報は、上の機能を提供するために必要な範囲で、次の事業者に渡します。

• LINE：通知と返信の画面を作るため、メールの内容を、お客様ご自身のLINEトークへ送ります。
• Google：お客様がLINEで確定した返信を、お客様のGmailから送るために、返信の宛先・件名・本文をGoogleのメール送信の仕組み（Gmail API）へ渡します。
• Cloudflare：当サービスが動くインフラ（Workers）とデータベース（D1）です。次の場合に限り、メールの内容の一部を、Cloudflare社のインフラ上で動くAIモデル（Workers AI。Cloudflare社が提供する判定モデルとオープンなAIモデルを使います）に渡します。
  • 返信文の下書きを作るとき（お客様が選んだ意図と、そのメールの件名・本文の引用）
  • 返信の選択肢を並べるとき、迷惑メールの可能性を判定するとき（件名・本文の一部〔最大約4,000文字〕・送信元のドメイン名。メールアドレスそのもの、宛先、添付ファイルは渡しません）
  Cloudflare社は、Workers AIに送られたお客様のコンテンツを、AIモデルの学習には使用しないと公表しています。判定の結果は、LINEの通知カードの表示にだけ使います。

上記以外のAIサービス（本ポリシーの3に書いたGroq・Google Geminiを含みます）には、メールの内容を送りません。法令に基づく開示請求があった場合、不正利用・攻撃の調査に必要な場合を除き、これらの事業者以外へメールの内容やGoogleから受け取った情報を提供することはありません。

7-4. Googleユーザーデータポリシー（Limited Use）の遵守

当サービスによる、Googleの各種APIから受け取った情報の使用および他のアプリへの転送は、限定使用（Limited Use）の要件を含め、Googleのユーザーデータに関するポリシーに従います。

The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements. Kimito Talk's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Googleから受け取る情報（送信の権限・アカウントのメールアドレス）は、お客様に向けて表示される機能の提供のためにだけ使います。
• 広告には使いません。販売もしません。
• AIモデルの作成・学習・改善には使いません。返信文の下書きや判定は、そのお客様のためだけに行い、当社も、上記の事業者も、そのデータでモデルを学習しません。
• 当社の担当者が、転送で届いたメールの内容を見るのは、①お客様が特定のメッセージについて明示的に同意した場合、②不正利用や障害など、セキュリティ上の調査に必要な場合、③法令の遵守に必要な場合、④個人を特定できない形に集計した、内部の運用に限ります。

7-5. データの保護と、削除・取り消しの方法

データの保護

• 通信：お客様が開く当サービスの画面と、当サービスとLINE・Google・メールサービス（送信サーバー・受信サーバー）との通信は、暗号化された通信（HTTPS/TLS）で行います。
• Googleとの連携情報（送信の権限を維持するための認証情報）：アプリ側で暗号化（AES-256-GCM）してから Cloudflare D1 に保存します。暗号化の鍵は、データベースとは別の場所（Cloudflare Workers のSecret）に置いており、データベースの内容だけでは認証情報を使えません。鍵が設定されていないときは、連携情報を保存しません。Gmail以外のメールのパスワード（7-6）も、同じ方法で暗号化して保存します。
• 保存するデータ全体：Cloudflare D1 に保存したデータ（返信のためのメール本文や処理の記録を含みます）は、Cloudflare社により、保存時に暗号化（AES-256）されます。
• 人が内容を見る場合：7-4に書いた場合に限ります。サポートのために担当者に会話を見せたいときは、お客様がLINEから1時間だけ閲覧を許可できます（時間が来ると終わり、いつでも取り消せます）。

取り消し・削除の方法

• 連携の解除：LINEの「Google連携を解除」を押すと、保存していたGoogleの連携情報（認証情報）を直ちに消去し、LINEからGmailで返信できなくなります。
• Google側での取り消し：Googleアカウントの「サードパーティのアプリとサービス」から、いつでも当サービスのアクセスを取り消せます：https://myaccount.google.com/permissions。当サービスでの解除だけでは、Google側の許可は取り消されないため、こちらもあわせて行ってください。
• 転送の停止：メールサービス側で自動転送を解除してください。LINEの「メール設定」でアドレスを削除すると、一覧から消えますが、メールサービス側の転送設定は止まりません。
• 返信のために保存したメール本文：受信から90日で、自動的に削除します。
• そのほかのデータ：連携情報（暗号化したパスワードを含みます）、保存済みのメール本文、処理の記録の削除をご希望の場合は、このアカウントのトークで「データを削除してほしい」とお送りください。担当者が確認のうえ、削除します。

Data protection (summary for reviewers): All connections between Kimito Talk and users' browsers, LINE, Google, and mail servers use encrypted transport (HTTPS/TLS). The OAuth refresh token obtained from Google is encrypted in the application with AES-256-GCM before it is stored in Cloudflare D1; the encryption key is kept separately as a Cloudflare Workers Secret, so the database contents alone cannot be used to access the token, and the token is not stored at all if the key is not configured. All data in Cloudflare D1 is additionally encrypted at rest (AES-256) by Cloudflare. Human access to user data is limited to the cases listed in 7-4; for support, a user can grant one-hour, revocable access from LINE. Deletion and revocation: tapping "Google連携を解除" (Unlink Google) in LINE immediately erases the stored token and stops replying via Gmail. Users can also revoke access at any time at https://myaccount.google.com/permissions. Stored email bodies are deleted automatically 90 days after receipt. Users can request deletion of any other data by sending "データを削除してほしい" (Please delete my data) in the LINE chat; requests are handled manually after confirmation.

7-6. Gmail以外のメール（iCloud・Yahoo!メール・携帯会社・プロバイダ・独自ドメインなど）

Gmail以外のメールでLINEから返信するときは、お客様が入力したアプリ用パスワード（またはメールのパスワード）で、そのメールサービスの送信サーバー（SMTP）と受信サーバー（IMAP）にログインします。

• パスワード：暗号化して Cloudflare D1 に保存します。画面・LINE・記録（ログ）には表示しません。保存の前に、ログインできるかだけを確かめます（このときメールは送りません）。LINEで「連携を解除」すると削除します。iCloudなどのアプリ用パスワードは、そのサービスの画面でいつでも取り消せます。
• 送信：お客様がLINEで送信を確定した返信だけを送り、お客様の「送信済み」フォルダに控えを入れます。
• 「送信済み」フォルダの確認：約5分ごとに、新しく送られたメールの見出し（宛先・件名・メッセージID・返信先のID）だけを読み、LINEで受け取ったメールへの返信かどうかを確かめます。本文は読み取らず、保存もしません。受信トレイなど、ほかのフォルダは見ません。

7-7. メールアプリで返した返信の通知（任意）

• Gmail：ご希望の方だけ、お客様ご自身のGoogleアカウントの中で動く小さな仕組み（Google Apps Script。お客様が許可して動かします）が、「送信済み」の新しいメールのうち、返信の見出し（宛先・件名・返信先のID）と本文の冒頭（最大2,000文字）を当サービスに送ります。LINEで受け取ったメールへの返信のときだけ、お客様のLINEに「返信しました」とお知らせします（本文の冒頭は、この通知の中に表示します）。本文は通知を作るためだけに使い、当サービスには保存しません。この仕組みは、当サービスのGoogle連携（7-1）とは別のもので、Googleアカウントの設定からいつでも停止できます。
• BCC：返信のBCCに当サービスの受信用アドレスを入れたメールは、お客様の登録アドレスから送られ、LINEで受け取ったメールへの返信である場合に限り、「返信しました」の通知だけを行います。新しいメールとしては扱いません。

8. LINEヤフー株式会社との関係

このアカウントはLINE公式アカウントとして運営していますが、LINEヤフー株式会社が運営しているものではありません。LINEアプリそのものの利用については、同社のプライバシーポリシーが適用されます。

9. お問い合わせ

このポリシーについてのご質問は、このLINE公式アカウントのトークからお送りください。

運営：株式会社ベストトラスト（Kimito Talk）

10. 変更について

内容を変更した場合は、このページの最終更新日を書き換えます。大きな変更の場合は、LINEでもお知らせします。