ストア向け プライバシーポリシー
本ポリシーは、本サービスを契約・利用される事業者（ストア）の情報の取扱いに関するものです。 各ストアが運営する LINE 公式アカウント等にお問い合わせをされるエンドユーザー（消費者）の個人情報の取扱いについては、 エンドユーザー向けプライバシーポリシー および各契約者が公開するプライバシーポリシーをご確認ください。
1. 取得する情報
- 契約締結時に入力いただく情報：会社名、ブランド名、ご担当者氏名、メールアドレス、電話番号、業種、想定問い合わせ件数
- 認証情報：Firebase Authentication により管理されるメールアドレス、ハッシュ化されたパスワード（scrypt によるストレッチおよびソルト処理を施した状態で保管）、Google アカウント連携情報
- サービス利用情報：ログイン日時、操作履歴、IP アドレス、ユーザーエージェント、機能ごとの利用回数・処理件数
- お問い合わせ内容：サポート窓口へのご相談内容、添付ファイル
2. 利用目的
- 本サービスの提供、機能維持、改善および新機能開発のため
- サポート対応、技術的なお問い合わせへの回答のため
- セキュリティ監視、不正利用の防止のため
- サービスのお知らせ、メンテナンス情報、新機能のご案内のため
- 契約者ご本人または担当者の本人確認のため
- 契約者間または契約者・エンドユーザー間のトラブルの解決および調査対応のため
- 法令、行政機関・司法機関等からの照会・命令への対応のため
- 統計データの作成（個人を特定できない形に加工した上で）
3. 委託先（国内）
当社は、本サービス運営のため、以下の国内委託先に個人情報の取扱いを委託します。これらの委託先には、当社と同等以上の安全管理措置を契約上義務付け、定期的に履行状況を確認します。外国にある第三者に該当する委託先については、別途「4. 外国にある第三者への提供について」をご参照ください。
- Google Cloud Japan 合同会社（日本法人）：Firestore（データベース）、Cloud Run（アプリケーション実行）、Vertex AI（AI 推論）等のクラウドインフラ。データの保管リージョンは原則として asia-northeast1（東京）。
- LINE 株式会社 / LY Corporation（日本法人）：LINE Messaging API による契約者の LINE 公式アカウントへのメッセージ送受信処理。
4. 外国にある第三者への提供について
当社は、本サービス運営のため、以下のとおり外国にある第三者に個人データを提供します。各提供については、個人情報保護法第28条第1項に基づく以下のいずれかの根拠により実施します。
- (a) 同意による提供 (法28桡1項本文): 契約者本人のデータ (請求情報・認証情報等) について、契約者が本サービスの利用にあたり本ポリシーへの同意をいただくことにより実施します。
- (b) 基準適合体制を整備した第三者への提供 (法28桡1項但書): 個人情報保護委員会規則 (個人情報保護法施行規則) で定める基準に適合する体制を整備した提供先について、本人同意に代えて実施します。当社は、同規則第17条 (同意取得時の情報提供) および第18条 (基準適合体制の継続的措置・本人情報提供) に従い、提供先における措置の概要、所在国の制度概要等を本ポリシー上で公表し、ご本人の求めに応じて追加情報を提供します。
| 提供先 | 所在国 | 当該国の個人情報保護制度の概要 | 提供先が講ずる保護措置の概要 | 提供する情報・目的 |
|---|---|---|---|---|
| Google LLC | 米国 | EU 一般データ保護規則（GDPR）に相当する包括的な連邦個人情報保護法令は存在せず、州法（カリフォルニア州消費者プライバシー法 CCPA／CPRA 等）および分野別連邦法（HIPAA、GLBA 等）により規律されています。米国の制度概要は個人情報保護委員会の公表資料（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）を併せてご参照ください。 | SOC 2 Type II、ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018 等の第三者認証を取得。当社との間で標準契約条項（SCC）相当の DPA を締結し、暗号化・アクセス制御・監査ログ等の技術的措置を実施。 | 認証基盤（Firebase Authentication）として、メールアドレス、ハッシュ化済パスワード、Google アカウント識別子等を提供します。 |
| Slack Technologies, LLC | 米国 | 同上 | SOC 2 Type II、ISO/IEC 27001 を取得。当社との間で DPA を締結し、転送中・保管時の暗号化、アクセス制御、監査ログ等を実施。 | 契約者が承認フローで Slack 通知を任意に設定した場合に、通知の中継のため、当該通知に含まれる件数等の集計情報を提供します。エンドユーザー (消費者) の氏名・問い合わせ本文等の個人データの取扱いについては、エンドユーザー向けプライバシーポリシー をご参照ください。 |
米国は個人情報保護法第28条第1項の「個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として個人情報保護委員会が指定する国（EEA 加盟国および英国）には該当しません。各提供先は、個人情報保護法施行規則第17条 (同意取得時の本人への情報提供) および第18条 (基準適合体制の継続的措置および本人への情報提供) に従い、当社と同等の措置を講ずるための契約その他の方法による担保および定期的な確認の体制を整備しており、当社はその履行状況を継続的に確認します。最新の所在国・保護措置の情報は、当社窓口へお問い合わせいただくことで提供します。
5. 保存期間
当社は、取得した個人情報を以下の期間保存し、保存期間の経過後は遅滞なく削除または匿名化します。
- 会計・税務関連情報（請求書・支払履歴・取引記録）：契約終了後 7 年間（法人税法第126条等の帳簿書類保存義務に対応）
- 契約者・担当者の連絡先情報、サインアップ情報：契約終了後 3 年間（契約上・税務上のクレーム対応のため）
- 認証情報（メールアドレス、ハッシュ化済パスワード）：契約終了後 90 日以内に削除
- サービス利用ログ（操作履歴、IP アドレス、ユーザーエージェント等）：取得後 1 年以内に削除または匿名化
- サポートお問い合わせ内容：受領後 3 年間
- その他、契約継続中：本サービス提供に必要な期間
契約者からのご要請があった場合は、法令上の保存義務がある情報を除き、上記の期間によらず可能な限り速やかに削除いたします。
6. 安全管理措置
当社は、取得した個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、個人情報保護委員会ガイドラインに従い、以下の措置を講じています。
- 組織的安全管理措置：個人情報保護管理者の設置、社内規程の整備、取扱状況の点検・監査、漏えい等発生時の対応体制の整備
- 人的安全管理措置：役員・従業員に対する秘密保持義務の課し、定期的な個人情報保護研修の実施
- 物理的安全管理措置：サーバー機器が設置されたデータセンターへの入退室管理、機器の盗難・持出し防止
- 技術的安全管理措置：アクセス権限の最小化、認証・認可制御、通信の TLS 暗号化、保管時のディスク暗号化、操作ログの取得・監査、脆弱性管理
- 外的環境の把握：個人データを保管・処理する外国（米国）の個人情報の保護に関する制度を把握した上で、上記「4. 外国にある第三者への提供について」の保護措置を講じています
安全管理措置に関するご質問は、当社窓口（下記9）までお問い合わせください。
7. 開示・訂正・利用停止等のご請求
契約者は、当社が保有するご自身の個人情報（保有個人データ）について、個人情報保護法に基づき以下の請求を行うことができます。
- 利用目的の通知
- 保有個人データの開示（電磁的記録による提供を含む方法をご指定いただけます）
- 内容の訂正・追加・削除
- 利用の停止または消去
- 第三者提供の停止
ご請求は martlink@weeave.co.jp までご連絡ください。ご本人確認のうえ、合理的な期間内に対応いたします。なお、開示請求に応ずる手数料は無料とします（複雑な処理を要する場合は事前にご案内します）。
8. Cookie・トラッキング
管理コンソール (martlink.jp) では、ログインセッション管理および利用状況分析のために Cookie および類似技術 (Local Storage 等) を使用します。これらの技術は本サービスの機能維持・改善のためにのみ使用され、外部広告ネットワークへの転送は行いません。
当社は、電気通信事業法第27条の12 (外部送信規律) に従い、以下を明示します。
- 本サービスの管理コンソールには、Google Analytics・Mixpanel 等の第三者提供の利用状況分析ツールおよび広告配信ツールを導入していません。
- Firebase Authentication (Google LLC) はログイン認証のための本質的機能として利用しています。
- これらの外部サービスへの送信は、本ポリシー第3条・第4条に基づく委託・第三者提供として行うものです。
当社は、外部送信ツールを新たに導入する場合、事前に本ポリシーに追記し、必要に応じて契約者の同意を取得します。
9. お問い合わせ窓口・苦情の申出先
個人情報の取扱いに関するご質問・ご請求・苦情の申出は、以下までご連絡ください。
Weeave株式会社 プライバシー担当
〒153-0042 東京都目黒区青葉台四丁目4番12号
メール: martlink@weeave.co.jp
当社の対応にご納得いただけない場合等は、認定個人情報保護団体または個人情報保護委員会へ申し出ることができます。
- 個人情報保護委員会：https://www.ppc.go.jp/(個人情報保護法相談ダイヤル 03-6457-9849)
10. 本ポリシーの変更
当社は、法令の改正やサービス内容の変更等の事由により、本ポリシーを変更することがあります。変更は以下の区分に応じて行います。
- 軽微な変更 (誤字訂正、連絡先の変更等で利用目的・提供範囲を実質的に変更しないもの): 管理コンソール内または本ポリシー掲載をもって効力を生じます。
- 重要な変更 (利用目的の追加、第三者提供範囲の拡大、外国移転先の追加、保有期間の延長等): 変更の30日前までに管理コンソールおよび登録メールにて事前告知のうえ、契約者には異議申立またはアカウント削除の機会を提供します。
- 特に重要な変更 (要配慮個人情報の取扱変更等): 個別に再同意を取得します。
11. 派生情報の取扱い (データ融合戦略対応)
当社は、本サービスを通じて取り扱う情報から以下の派生情報を作成・保存し、第10条 (個人情報の取扱い・委託) 第8項の同意の範囲内で利用します。
- 意図分類タグ: 商品問合、注文配送、返品交換、クレーム、アフターサービス等
- 感情ラベル: 中立、関心、不満等
- リスクレベル: 通常、要注意、緊急等
当社は、これらの派生情報および本サービスの利用ログから、特定の個人を識別できない統計情報・匿名加工情報を作成し、業界横断的な分析、自社 AI モデルの改善・学習 (契約者の同意がある場合に限ります) 等の目的に利用します。詳細は契約者向け利用規約第10条第8項および第9条第3項をご参照ください。
第12条 LinkData-Pro 統計分析利活用について
当社は、本サービスから取得したデータを統計加工した上で、関連サービス「LinkData-Pro」において匿名加工情報として利活用する場合があります。本サービスのエンドユーザー (消費者) を特定できる情報がそのまま LinkData-Pro に渡ることはありません。
- k-匿名性 (k≥5) の保証: 統計加工後のレコードについて、同じ属性組み合わせを持つ個人が常に 5 名以上存在することを保証する加工基準を採用し、加工結果の検証を社内手順により実施します。
- 直接識別子の除去: 氏名、メールアドレス、電話番号、LINE userId、Shopify 顧客 ID 等の直接識別子は LinkData-Pro 連携データから一律に除去します。
- 再識別禁止: 当社および LinkData-Pro 運営チームは、当該匿名加工情報を他の情報と照合して特定の個人を再識別する行為を行わず、再識別を試みる第三者にも提供しません。
- opt-out 方法: 各エンドユーザーは、所定の API エンドポイント
POST /api/consent/updateを経由してdata_fusion_consentフラグを false に設定することで、LinkData-Pro への統計分析利活用から除外することができます。管理コンソールの「同意管理」画面 (ConsentManagement) からも同操作を実行できます。opt-out 後、当社は当該エンドユーザーに係るデータを LinkData-Pro 向け加工パイプラインから除外します。 - 法令上の根拠: 本利活用は、個人情報保護法第43条 (匿名加工情報の作成・第三者提供) に基づく安全管理措置を講じた上で、同法第27条第5項 (委託・事業承継・共同利用) および第28条 (外国にある第三者への提供制限) の各規律を遵守して実施します。当社は加工方法に関する情報、再識別を試みない旨の公表、安全管理措置の概要を、本ポリシーおよび当社公表ページにて継続的に開示します。
LinkData-Pro は当社が運営する別サービスであり、本サービスの利用契約とは独立して提供されます。LinkData-Pro 自体のプライバシーポリシーは LinkData-Pro 公式サイトに別途掲載しています。本条は、本サービス側からの統計加工データ提供についての契約者向け説明として位置づけられます。