プライバシーポリシー

適用範囲および当事者の役割

本ポリシーは、LinMi公式ウェブサイトの訪問者、管理画面の登録ユーザーならびにその組織およびワークスペースのメンバー（以下「ユーザー」といいます。）のほか、ユーザーが連携したチャネルを通じてユーザーと会話する方（以下「エンドユーザー」といいます。）にも適用されます。

ユーザーのアカウント情報、注文および利用記録については、当社が取扱いの目的および方法を決定し、本ポリシーに従ってその責任を負います。

ユーザーが本サービスを通じて連携し管理する顧客との会話および顧客情報（以下「業務データ」といいます。）については、ユーザーおよびユーザーが所属する組織が取扱いの目的および方法を決定し、当該データのデータ管理者となります。当社は、受託者として、ユーザーの指示に従い、本サービスを提供する目的でのみ当該データを取り扱い、自己の目的のために利用することはありません。ユーザーは、エンドユーザーの情報の収集および取扱いについて必要な許諾または同意を取得していることを確保し、エンドユーザーに対して自らのプライバシーに関する説明を提供するものとします。

当社が収集する情報

アカウント情報：ユーザーが登録および利用の際に提供するメールアドレス、携帯電話番号、パスワード（不可逆のソルト付きハッシュの形式でのみ保存します。）、氏名、プロフィール画像、組織名およびワークスペース名、ならびにユーザーが2段階認証を有効にした際に生成される認証設定。ユーザーがGoogleアカウントでのログインを選択した場合、当社は、Googleからユーザーのメールアドレス、氏名、プロフィール画像およびアカウント識別子を受け取ります。

業務データ：ユーザーが本サービスに連携するチャネルアカウントの情報およびその認可に係る認証情報、顧客との会話の内容（メッセージのテキストならびに画像、音声、動画、ファイル、位置情報、連絡先カード等の添付ファイルを含みます。）、訳文、顧客情報（氏名またはニックネーム、プロフィール画像、電話番号、ユーザー名、国および言語等）、タグ、顧客ステージ、メモ、フォローアップ記録ならびにチームメンバーの情報。

支払および精算に関する情報：ユーザーが有料サービスを契約する際に生じる注文、ウォレットへのチャージおよび利用の履歴、ならびに請求書に関する情報。決済は第三者の決済事業者が処理し、当社はユーザーの銀行カードの完全な情報を保存しません。ユーザーがパートナープログラムに参加して出金を申請する場合、当社は、受取口座の名義および受取口座番号を収集します。

利用情報およびログ情報：ログイン記録（日時、IPアドレス、IPアドレスから算出したおおよその位置、デバイスの種類、ブラウザおよびオペレーティングシステム）、オンライン状態の記録ならびに操作ログ。これらは、セキュリティ監査および問題の調査のために利用され、また、ユーザーが所属する組織の管理者が閲覧できます。位置は、ローカル環境に導入したIPジオロケーションデータベースにより算出しており、当社がこのためにIPアドレスを第三者に送信することはありません。

連絡に関する情報：ユーザーが電子メールまたは管理画面を通じて当社に連絡する際に提供する内容および連絡先。

Metaプラットフォームから取得するデータ（WhatsApp、MessengerおよびInstagram）

ユーザーが、管理画面において、Metaの公式の認可フローを通じてWhatsApp Businessアカウント（WhatsApp Business Platform / Cloud API。Facebookの認可ウィンドウ内でEmbedded Signupにより完了します。）、Facebookページ（Messenger）またはInstagramプロアカウントを連携した場合、当社は、ユーザーが付与した権限に従い、Metaの公式インターフェースを通じて次のデータ（以下「Metaプラットフォームデータ」といいます。）を受信し、取り扱います。

（1）認可およびアカウントに関する情報：ユーザーのWhatsApp Businessアカウント（WABA）のID、ビジネスポートフォリオのID、電話番号IDおよび表示電話番号、電話番号およびアカウントの審査状況、メッセージ送信上限およびメッセージテンプレート、ページまたはInstagramアカウントのIDおよび名称、ならびにMetaが発行するアクセストークンとその権限の範囲および有効期限。アクセストークンは、暗号化したうえでサーバー側に保存され、ブラウザに送信されることはありません。

（2）会話データ：エンドユーザーとユーザーとの間でやり取りされるメッセージの内容（テキスト、画像、音声、動画、ファイル、スタンプ、位置情報、連絡先カード、リアクション等）、メッセージの送信、配信および既読の状態ならびにその日時、エンドユーザーの識別子（WhatsAppの電話番号もしくはユーザーID、またはMessengerもしくはInstagramの会話用ユーザーID）、ニックネームまたはユーザー名、ならびにプラットフォームから提供される場合にはプロフィール画像、国および言語。

（3）流入元に関する情報：エンドユーザーが広告または投稿をクリックして会話を開始した場合に、Metaがメッセージとともに提供する流入元の情報（広告または投稿のID、タイトル、リンクおよびクリック識別子等）。これは、当該顧客がどこから来たかをユーザーに表示するために利用されます。

認可はMetaの公式ウィンドウ内で完了し、当社がユーザーのFacebookまたはInstagramのログインパスワードを取得することはありません。

当社は、ユーザーにメッセージの送受信、自動翻訳、チームでの共同作業、顧客管理およびデータレポートの各機能を提供する目的に限りMetaプラットフォームデータを取り扱い、Metaプラットフォーム利用規約、開発者ポリシーならびにWhatsApp Businessの関連する規約およびポリシーを遵守します。当社は、Metaプラットフォームデータを販売または貸与せず、広告配信もしくはユーザープロファイリングに利用せず、データブローカーに提供せず、人工知能モデルの学習に利用せず、また、ユーザーへの本サービスの提供と関係のないいかなる目的にも利用しません。

当社は、本サービスの提供に必要な委託先（「データの共有および委託」をご参照ください。）に対してのみMetaプラットフォームデータを提供し、当該委託先に対し、当社の指示に従ってのみ取り扱うよう求めます。

ユーザーは、いつでも、管理画面で該当するチャネルアカウントを削除することができ、またはFacebookもしくはInstagramのアカウント設定でLinMiを削除して認可を取り消すことができます。取消し後、当社は新たなデータを受信しません。ユーザーまたはエンドユーザーは、「データ削除について」ページに記載の方法により、既存のMetaプラットフォームデータの削除を申請することができます。

その他のチャネルおよび連携方法から取得するデータ

その他の公式API：ユーザーがTelegram Bot等のプラットフォームの公式APIを通じて連携した場合、当社は、当該APIを通じてメッセージの内容、送信者の識別子、ニックネームおよびプロフィール画像等のデータを受信し、ユーザーが提供したAPIの認証情報を暗号化して保存します。

クラウドホスト型アカウント：ユーザーが、QRコードのスキャン、リンクコードまたは認証コードにより、既存のWhatsApp、Telegram、LINE、TikTok、Zalo等のアカウントを「リンク済みデバイス」の方式で本サービスにホストさせることを選択した場合、当社は、ログイン状態の維持に必要なセッションの認証情報を保存し、当該アカウントがそれ以降に送受信するメッセージおよび連絡先の情報を受信するとともに、連携時に当該アカウントの直近の会話およびメッセージの一部を同期して、ユーザーがワークスペースで引き続き顧客対応を行えるようにします。ユーザーは、いつでも当該チャネルアカウントを削除することができ、その際、当社は、対応するプラットフォームのリンク済みデバイスからも同時にログアウトします。

Webチャット：ユーザーがLinMiのWebチャットウィジェットを自己のウェブサイトに埋め込んだ場合、訪問者がチャットウィンドウを開いた際に、当社は、ユーザーに代わって、ランダムに生成された訪問者ID（訪問者のブラウザのローカルストレージに保存され、同一の訪問者を識別して過去の会話を復元するために利用されます。）、閲覧中のページのURL、参照元ページ、ブラウザの言語、ネットワークリクエストに付随するIPアドレス、ならびに訪問者が送信するメッセージおよびファイルを収集します。当該ウィジェットは、Cookieを使用せず、訪問者に氏名、メールアドレスまたは電話番号の入力を求めることもありません。

振り分けリンク：エンドユーザーがユーザーの作成した振り分けリンクをクリックした場合、当社は、30日間にわたり同一の訪問者を同一の対応アカウントに割り当て、かつクリックデータを集計するために、そのIPアドレスおよびクリック日時を記録し、その後、ユーザーが設定した遷移先にリダイレクトします。

チャット履歴の共有：ユーザーがチャット履歴の共有リンクを作成した場合、当該リンク（およびアクセスパスワードが設定されている場合は当該パスワード）を保有する者は、共有された会話の内容を読み取り専用で閲覧することができます。ユーザーは、有効期限、アクセスパスワードおよび身元の非表示を設定することができ、いつでも共有を取り消すことができます。

情報の利用目的

メッセージの送受信、自動翻訳、チームでの共同作業、顧客管理、データレポート等の機能を含む、本サービスの提供および維持のため。

アカウントおよびデータの安全を確保し、不正行為、濫用および異常なアクセスを検知し防止するため、ならびに障害を調査し本サービスの安定を維持するため。

課金、請求書の発行、税務上の法令遵守およびパートナーへの紹介報酬の精算を含む、契約上および法令上の義務を履行するため。

製品の改善のため：当社は、会話の内容を含まない利用統計（機能の利用回数、メッセージ数および応答時間等）を製品の改善に利用します。データレポートは、件数および時間のみを集計するものであり、メッセージの本文、訳文および添付ファイルの内容を含みません。

ユーザーにサービスに関する通知（セキュリティに関する通知、請求および利用上限に関する通知等）を送信するため、ならびにユーザーの同意がある場合に製品のアップデート情報を送信するため。ユーザーは、いつでも配信を停止することができます。

当社は、個人情報を販売せず、会話の内容を広告配信またはユーザープロファイリングに利用せず、人工知能モデルの学習にも利用しません。上記の制限は、Metaプラットフォームデータに限らず、すべての業務データに適用されます。

自動翻訳およびAI機能

ユーザーが自動翻訳、送信前の翻訳プレビューまたはディープ翻訳を有効にした場合、翻訳の対象となるメッセージのテキストは、当社に機械翻訳および大規模言語モデルの機能を提供する第三者のサービス事業者にリアルタイムで送信され、処理されます。訳文は、原文とともにユーザーのワークスペースに保存され、チームメンバーが閲覧できます。

当社は、翻訳を行う目的でのみメッセージのテキストを送信し、サービス事業者に対し、当該目的でのみこれらの内容を取り扱い、自己のモデルの学習その他自己の目的に利用しないよう求めます。ユーザーは、翻訳設定で自動翻訳を無効にすることができます。

取扱いの法的根拠

適用される法令により取扱いの根拠の説明が求められる地域（欧州経済領域および英国等）において、当社は、次の根拠に基づき個人情報を取り扱います。ユーザーとの間で締結した契約の履行、安全の確保、濫用の防止および製品の改善に関する当社の正当な利益、法令上の義務の履行、ならびに必要な場合に取得するユーザーの同意（ユーザーは、いつでも同意を撤回することができます。撤回は、それ以前に行われた取扱いの適法性に影響を及ぼしません。）。

Cookieおよびローカルストレージ

LinMi公式ウェブサイトは、アクセス解析用または広告用のCookieを使用せず、第三者のアクセス解析ツールも導入していません。ユーザーのブラウザのローカルストレージに、テーマ（ライト / ダーク）および言語の設定を記憶するのみです。

管理画面は、ログイン状態および利用体験を維持するために、ブラウザのローカルストレージを使用して、ログイン用の認証情報、ユーザーが記憶させることを選択したログイン情報、画面の表示設定および未送信の下書きを保存します。管理画面には、第三者のアクセス解析ツールまたは広告ツールを導入していません。

ユーザーがログインページでGoogleログインを利用する場合、またはWhatsApp Businessアカウントの連携時にFacebookの認可ウィンドウを開く場合、ページはGoogleまたはMetaが提供するスクリプトを読み込み、これらのスクリプトは、各社のプライバシーポリシーに従ってCookieを設定することがあります。

ユーザーは、ブラウザの設定によりローカルストレージおよびCookieを消去することができます。消去後は再度ログインする必要があり、各種設定は初期状態に戻ります。

データの共有および委託

当社は、ユーザーの情報を販売しません。当社は、次の場合を除き、ユーザーの情報をいかなる第三者にも提供しません。

（1）ユーザーの明示的な同意に基づき、またはユーザーの指示に従って共有する場合（ユーザーが送信するメッセージを、ユーザーが連携した第三者プラットフォームに送信することを含みます。）

（2）本サービスの提供に必要な委託先に提供する場合。委託先の類型は、クラウドサーバーおよびデータベース、オブジェクトストレージおよびコンテンツ配信、機械翻訳および大規模言語モデル、SMSおよび電子メールの送信、ならびに決済処理です。当社は、委託先との間でデータ保護に関する義務を取り決め、当社の指示に従ってのみ、かつ本ポリシーを下回らない水準でデータを取り扱うよう求めます。

（3）法令により、または司法機関もしくは行政機関から法令に基づき開示を求められた場合

（4）合併、買収または資産譲渡に伴い必要な移転を行う場合。この場合、当社は、承継者に対し引き続き本ポリシーに拘束されるよう求め、ユーザーに通知します。

ユーザーの組織内では、オーナーおよび管理者は、その権限に応じて、メンバーの会話、ログインログおよび操作ログを閲覧することができます。

データの保存および国外移転

ユーザーのデータは、主としてシンガポール等に所在する第三者のクラウドインフラに保存されます。認証コードのSMSおよび通知メールを送信するため、ユーザーの携帯電話番号またはメールアドレスは、中国国内に所在するサービス事業者によって取り扱われます。また、チャネルにおけるメッセージの送受信および自動翻訳を実現するため、関連するデータは、プラットフォーム事業者（Meta等）および翻訳サービス事業者が他の国または地域に設置するサーバーに移転されます。

これは、ユーザーの情報が、ユーザーの所在する国または地域の外で取り扱われる可能性があることを意味します。当社は、適用される法令の要件に従い、契約上および技術上の保護措置（移転先との間でのデータ保護条項の取決め、通信の暗号化等）を講じ、データが本ポリシーと同等の保護を受けられるようにします。

データセキュリティ

当社は、通信の暗号化（HTTPS / TLS）、第三者プラットフォームのアクセストークンおよびチャネルの認証情報の暗号化保存、パスワードのソルト付きハッシュ化、2段階認証、アクセス制御および権限の階層化、連絡先のマスキング、ログインおよび操作の監査等の技術的および組織的な措置を講じて、ユーザーのデータを保護します。添付ファイルへのアクセスは、有効期限付きの署名付きリンクを通じて行われます。

当社の社内担当者は、障害の調査、ユーザーからの請求への対応または法令上の義務の履行に必要な場合に限り、権限を付与されたうえで業務データにアクセスします。

ユーザーの権利利益を害するおそれのあるデータセキュリティインシデントが発生した場合、当社は、法令に従い、速やかにユーザーに通知し、関係当局に報告します。

データの保持および削除

ユーザーが本サービスを利用している間、当社は、ユーザーがいつでも過去の会話を閲覧できるよう、ユーザーのアカウント情報および業務データを継続して保持します。ユーザーが削除し、または削除を申請しない限り、当社が自ら業務データを消去することはありません。

ユーザーが管理画面で顧客を削除した場合、当該顧客の情報、タグおよびチャット履歴は、直ちにワークスペースから削除されて復元できなくなり、90日以内に当社の本番システムおよびバックアップから完全に削除されます。

ユーザーがチャネルアカウントを削除し、またはプラットフォームの認可を取り消した場合、当社は、直ちに当該アカウントを通じたメッセージの送受信を停止し、保存しているアクセストークンまたはセッションの認証情報を無効化したうえで、90日以内にこれを削除します。それ以前に生成された顧客およびチャット履歴は、ユーザーが該当する顧客を削除し、または削除を申請するまで、引き続きユーザーのワークスペースに保持されます。

組織、ワークスペースまたはアカウントの削除後、当社は、関連するアカウントを停止し、90日以内にそのすべての業務データを削除または匿名化します。

ログインログ、操作ログ等のセキュリティ監査記録は、アカウントの存続期間中保持され、組織の削除に伴いあわせて削除されます。法令により保持が義務付けられている情報（取引記録および請求書の発行記録等）は、法定の期間中別途保持され、期間の満了後に削除されます。

削除の手順および申請方法の詳細については、「データ削除について」ページをご参照ください。

ユーザーの権利

ユーザーは、適用される法令に基づき、自己の個人情報へのアクセス、その訂正および削除、その写しの取得、一定の取扱いの制限またはこれに対する異議の申立て、同意の撤回、ならびにアカウントの削除の申請を行う権利を有します。

ユーザーは、管理画面の「Personal settings」でプロフィールを閲覧および訂正することができ、または[email protected]への電子メールにより上記の権利を行使することができます。当社は、本人確認を行った後30日以内に回答します。

エンドユーザーの方の場合、その情報は、やり取りの相手方である事業者の管理下にありますので、まずは当該事業者にご連絡ください。「データ削除について」ページに記載の方法により当社にご連絡いただくこともでき、その場合、当社は対応に協力します。

当社による取扱いが自己の権利利益を侵害していると考える場合、ユーザーは、当社に苦情を申し立てることができるほか、ユーザーの所在地の個人情報保護監督機関に苦情を申し立てる権利を有します。

未成年者

本サービスは事業者を対象としており、18歳未満の未成年者を対象としていません。保護者の同意を得ずに未成年者の情報を収集したことが判明した場合、当社は速やかに当該情報を削除します。

本ポリシーの改定

本ポリシーは、随時改定されることがあります。重要な変更を行う場合、当社は、サービス内の通知または電子メールにより事前にユーザーにお知らせします。改定後のポリシーは、本ページに表示された日付から効力を生じます。

お問い合わせ

運営者：Linmi (Shenzhen) Network Technology Co., Ltd.（林秘（深圳）网络科技有限公司）。登記住所：中国深セン市南山区科苑路8号 訊美科技広場2号棟1802室。

本ポリシーまたは個人情報の取扱いに関するご質問、ご意見または苦情は、[email protected]まで電子メールでお送りいただくか、管理画面内のお問い合わせ窓口からご連絡ください。