プライバシーポリシー

合同会社LIXON（以下「当社」）は、当社が運営するLINE Bot型ECコンサルティングサービス「Coory」（以下「本サービス」）において取得する利用者の個人情報を、以下の方針に基づいて適切に取り扱います。

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

1-1. LINEを通じて取得する情報

• LINEの表示名（ニックネーム）
• LINEの内部識別子（User ID）
• ユーザーが本サービスに対して送信するメッセージ内容・添付画像・スタンプ
• ユーザーのプロフィール画像（LINEの設定による）

1-2. ユーザーが任意で提供する情報

• 氏名・事業名・屋号・法人名
• メールアドレス
• 電話番号（提供を希望する場合）
• 事業の業種・取扱商品・出店モール
• その他ユーザーが相談内容として伝える情報

1-3. 決済サービスを通じて取得する情報

• 決済代行事業者（Stripe Inc.）から取得する支払い関連情報
• 決済完了・失敗のステータス
• プラン・課金額・課金日

クレジットカード番号・セキュリティコード等の実カード情報は、当社は直接取得・保管しません。これらは決済代行事業者であるStripe Inc.がPCI DSS Level 1準拠の環境で管理します。

1-4. 自動取得する技術情報

• アクセスログ・リクエストタイムスタンプ
• 本サービス利用の操作履歴
• エラーログ・システムログ

2. 利用目的

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供・運営・維持
• AI回答の生成および品質向上（ナレッジベース・プロンプトの改善）
• ユーザーサポート・問い合わせ対応
• クレーム・トラブル対応（担当者による介入を含む）
• 料金の請求・決済処理
• 利用状況の分析・統計処理（個人を特定しない形に加工した上で）
• 本サービスの改善・新機能開発のための調査
• 規約違反の調査・対応
• 重要なお知らせ・サービス変更の通知
• その他、上記目的に付随する業務

2-1. AI学習・サービス改善への利用について

本サービスでは、AIの回答品質向上のため、ユーザーが送信した会話内容の一部を利用することがあります。透明性のため、その範囲・方法を以下に詳細に説明します。

2-1-1. 外部AI事業者（Anthropic社）による学習への利用

本サービスは、Anthropic PBC社が提供するClaude APIを利用してAI回答を生成しています。

当社はAnthropic社の商用利用規約（Commercial Terms of Service）に基づきAPIを利用しており、同規約により、API経由で送信される会話内容がAnthropic社のAIモデル学習に利用されることはありません。

ただし、Anthropic社のポリシーは将来変更される可能性があるため、重要な変更があった場合はユーザーに通知します。

2-1-2. 当社内部でのサービス改善および関連事業での活用

当社は、本サービスの回答品質向上および当社が運営・企画する関連事業の改善・研究開発のため、以下の範囲でユーザーの会話内容を社内で分析・活用することがあります。

利用対象となるデータ

• ユーザーが本サービスに送信したメッセージ
• AIが生成した回答
• ユーザーのフィードバック（良い・悪いの評価等、将来実装する場合）

具体的な利用方法

1. ナレッジベースの改善：AIが誤った回答をしたパターン、または上手く答えられなかった質問を分析し、ナレッジベース（参照情報集）に追加・修正する
2. プロンプトの改善：AIに与える指示文（プロンプト）を、実際の会話パターンをもとに改善する
3. 誤回答の検出：AIの回答にハルシネーション（事実と異なる情報の生成）がないかを定期的に監査する
4. 応答品質の測定：解決率・満足度などの品質指標を集計する
5. 当社関連事業での活用：個人を特定できない形に加工したうえで、当社が運営・企画する他のサービス・事業・研究開発（例：他のAIサービス、EC支援プロダクト、コンテンツ制作等）の改善・検証に活用する

個人情報の取扱い

• 上記の分析・活用を行う際、LINE User ID、氏名、事業名、屋号、法人名、メールアドレス、電話番号などの個人を特定できる情報は、原則として除去または匿名化した上で利用します。
• 会話内容そのものに含まれる固有名詞（商品名・店舗名等）については、文脈上必要な範囲で残すことがありますが、特定の個人・法人を不当に批判する目的で利用しません。
• 当社関連事業での活用においても、個人が特定できない形まで加工したデータに限定します。特定可能な形式のまま他事業に転用することはありません。

外部第三者への提供はしません

当社内部（および当社が運営する関連事業）での利用のみであり、第三者（他のAI事業者・広告事業者・他社サービス等）には、匿名化済みデータを含めて提供しません。

保存期間

• 生の会話ログ・分類ログは、第5項に定める期間に従って保存・削除されます。
• 匿名化・集計加工後のデータは、サービス改善および関連事業活用の目的の範囲で当社内部に継続的に保存されます。

利用停止のご希望について

• 会話内容の社内サービス改善・関連事業活用を停止したい場合、「9. お問い合わせ窓口」までご連絡ください。本人確認のうえ、以降の会話内容を当該利用の対象から除外します。
• ただし、既に匿名化・集計処理されたデータ（個人を特定できない統計値）からの削除は技術的に困難な場合があります。

3. 第三者提供

当社は、以下の場合を除き、取得した情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合（裁判所・警察等からの正式な要請を含む）
• 人の生命・身体・財産の保護のために必要であり、ユーザーの同意取得が困難な場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

4. 外部委託・業務委託先

当社は、本サービスの運営のため、以下の外部サービスに業務を委託しており、これらに必要な範囲で情報を提供します。

委託先	提供する情報	利用目的	所在地
LINEヤフー株式会社	ユーザーとの会話内容・LINE User ID	メッセージの送受信	日本
Anthropic PBC（Claude API）	ユーザーのメッセージ内容（AI処理に必要な範囲）	AI回答の生成	米国
Google LLC（Cloud Run, Firestore）	会話履歴・コンテキスト情報	システムのホスティング・データ保存	米国（複数リージョンで冗長化）
Slack Technologies, LLC	相談内容の一部・ユーザー識別子（内部通知のため）	担当者による人的介入の実現	米国
Stripe Inc.	決済情報・課金情報	料金の決済・サブスク管理	米国（PCI DSS Level 1 準拠）

4-1. 国外移転について

上記のとおり、一部のデータは米国等の国外サーバーに保存・処理されます。これら委託先は、いずれも個人情報の安全管理に関する適切な体制を整備していることを当社が確認の上で委託しています。

5. 保存期間

個人情報の保存期間は、情報の種類・用途により以下のとおり異なります。

• アクティブな会話文脈データ（直前の会話を記憶して応答に利用するためのデータ）：24時間で自動削除（システム上のTTL設定）
• 会話ログ全体（サービス提供・品質改善・関連事業活用のため保存）：サービス提供・改善・関連事業活用の目的のため、必要な範囲で継続的に保存します。個人を特定できる形式での保存は、ユーザーが退会手続を完了した時点で速やかに削除または匿名化します
• 分類・分析ログ（AIの判定結果、サービス品質改善のため）：上記2と同様、継続的に保存。退会時に個人識別情報は削除または匿名化
• 決済関連情報：法令で定める保存期間（電子帳簿保存法・消費税法等により、原則として7年間）
• クレーム・トラブル対応記録：対応完了後3年間（消費者保護・紛争対応のため）
• アクセスログ・システムログ：Google Cloud Loggingのデフォルト保存期間（現時点では30日）

退会・解約後のユーザー情報：退会手続完了後、個人を特定できる形式での保存分は速やかに削除します。ただし以下は除きます：

• 法令上の保存義務があるもの（決済記録・税務記録等）
• 未解決のクレーム・紛争対応記録
• 個人を特定できない形式に匿名化・集計加工されたデータ（サービス改善・関連事業活用のため継続保存）

6. 安全管理措置

当社は、取得した情報の漏洩・紛失・改ざん等を防ぐため、以下の措置を講じます。

技術的安全管理措置

• 全通信のHTTPS暗号化
• Firestoreのアクセス制御（認証・認可）
• APIキー・認証情報の環境変数管理・GCP Secret Managerでの保管
• 定期的なセキュリティアップデート

組織的安全管理措置

• 個人情報取扱責任者：合同会社LIXON 代表社員 伊藤 尚喜
• 従業員・外部委託先への秘密保持義務の徹底

人的安全管理措置

• 個人情報の取扱いに関するルールの策定と従業員への周知

物理的安全管理措置

• 外部委託先（GCP・LINE等）が提供するデータセンターのセキュリティに準拠

7. ユーザーの権利

ユーザーは、当社が取得・保有するユーザー自身の個人情報について、以下の権利を有します。

• 開示請求権：当社が保有するユーザー自身の個人情報の開示を求めることができます
• 訂正・追加・削除請求権：情報が事実と異なる場合、訂正・追加・削除を求めることができます
• 利用停止・消去請求権：法令違反の利用がある場合、利用停止・消去を求めることができます
• 第三者提供停止請求権：第三者提供の停止を求めることができます

これらの請求は、下記「9. お問い合わせ窓口」までご連絡ください。本人確認のうえ、法令に基づき合理的な期間内に対応いたします。

8. Cookie・類似技術

本サービスはLINE内で動作するため、当社独自のCookieは通常使用しません。

LIFF（LINE Front-end Framework）内での決済ページ表示時など、LINEプラットフォームまたは決済代行事業者（Stripe Inc.）がCookie・類似技術を使用することがあります。

9. お問い合わせ窓口

個人情報の取扱い・本ポリシーに関するお問い合わせは、以下の窓口までお願いします。

10. プライバシーポリシーの変更

当社は、必要と認める場合、本プライバシーポリシーを変更することがあります。

変更後のプライバシーポリシーは、当社ウェブサイトに掲載した時点から効力を生じます。

重要な変更（利用目的の追加等）がある場合は、本アカウントまたはメールでユーザーにお知らせします。

11. 適用法

本プライバシーポリシーは、日本の個人情報保護法（「個人情報の保護に関する法律」）およびその他の関連法令に準拠します。

制定日：2026年5月21日