プライバシーポリシー

本サービス「L-Proxy」は、合同会社モテクリ（〒150-0043 東京都渋谷区道玄坂1-16-6 二葉ビル8b、代表社員 櫻岡紘典。以下「当社」）が運営します。当社は、個人情報の保護に関する法律その他の関係法令を遵守し、本サービスにおけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（収集する情報）

当社は、以下の情報を収集します。

• Googleアカウント情報（Google ID、名前、メールアドレス）
• LINE公式アカウント情報（チャネルID、チャネルシークレット（暗号化して保存）、表示名）
• Webhook転送先の設定情報（転送先URL、タイトル）
• LINEから受信したWebhookデータの全内容（ユーザーとのメッセージのやり取り、イベント情報等を含む）
• Webhook転送のログ情報（転送先URL、転送結果、エラー情報等）
• 決済に関する情報（Stripe顧客ID、サブスクリプション情報。クレジットカード番号等の決済手段情報はStripe社が管理し、当社は保持しません）

第2条（利用目的）

当社は、収集した情報を以下の目的で利用します。

• 本サービスの提供・運営のため
• ユーザーからのお問い合わせに対応するため
• 利用料金の請求のため
• サービスの改善・新機能の開発のため
• メンテナンス、重要なお知らせなど必要に応じたご連絡のため
• 利用規約に違反したユーザーの特定、および不正行為への対応のため

第3条（第三者提供）

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関等への協力が必要な場合

第4条（Webhookデータの取り扱い）

当社は、ユーザーのLINE公式アカウントから受信したWebhookデータについて、以下のとおり取り扱います。

• 受信したWebhookデータは、ユーザーが指定した転送先に転送されます
• 転送されたWebhookデータの全内容（メッセージ内容を含む）は、サービス提供・運営・トラブルシューティングの目的で、データベースに保存されます
• 保存されたWebhookデータは、以下の目的でのみ利用されます
  • ユーザー自身によるダッシュボード上での閲覧
  • ユーザーの指示による再転送操作
  • サービス運営上のトラブルシューティング
• 当社は、上記以外の目的でWebhookデータの内容を閲覧または利用することはありません

当社は、契約者（LINE公式アカウント運営者）の指示に基づき、受信したWebhookデータを契約者が指定した転送先へ中継・複製し、また保存します。この取り扱いは、契約者から当社への個人データの取扱いの委託（個人情報保護法第27条第5項第1号）として行うものであり、当社は委託された目的の範囲を超えて利用しません。

転送先の指定・管理は契約者の責任で行われます。契約者は、転送先が適法な自己の管理設備又は適法な委託先であることを保証するものとします。

第5条（保存期間）

Webhookデータ等の保存期間は、サービス提供・トラブルシューティングに必要な範囲とし、契約者のアカウント削除時、又は当社が定める保存期間の経過後に削除します。契約者及び本人からの削除請求に対応します。

LINEのUser Data Policyに基づき、当社がユーザー情報を24時間を超えて保存する場合、契約者がLINEユーザーに通知できるよう、当社は保存の事実及び方針を開示します。

第6条（安全管理措置）

当社は、個人データの漏洩、滅失または毀損の防止その他の個人情報の安全管理のため、以下の措置を講じます。

• 組織的安全管理措置：責任者の設置、取扱規程の整備、アクセス記録の保存
• 人的安全管理措置：従業者への教育、秘密保持
• 物理的安全管理措置：サーバはクラウド事業者（Google Cloud, 東京リージョン）のデータセンターで管理
• 技術的安全管理措置：通信の暗号化（HTTPS）、チャネルシークレット等の暗号化保存、アクセス権限の最小化、不正アクセス対策
• 委託先の監督：クラウド事業者等の委託先に対し、必要かつ適切な監督を行います

第7条（開示・訂正・削除）

ユーザーは、当社に対して、自己の個人情報の開示、訂正、削除を請求することができます。請求があった場合、当社は合理的な期間内に対応します。

第8条（Cookie等・外部送信）

本サービスでは、以下の目的でCookieを使用します。

• ログイン状態の維持（NextAuth.jsによるセッション管理）
• 利用状況の分析およびサービス改善（Vercel Analytics）

本サービスのウェブサイト（ダッシュボード・LP）では、以下の情報が外部事業者へ送信されることがあります（電気通信事業法の外部送信規律に基づく公表）。

将来、解析・広告・エラー監視等のタグを追加する場合は本表を更新します。ユーザーはブラウザの設定によりCookieを無効にすることができますが、その場合、本サービスの利用に必要なログイン機能が動作しなくなる場合があります。

第9条（本ポリシーの変更）

当社は、法令の改正や必要に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本ウェブサイトに掲載した時点から効力を生じるものとします。

第10条（お問い合わせ・苦情窓口）

開示・訂正・削除・利用停止の請求、その他個人情報の取扱いに関する苦情・相談は、[email protected] までご連絡ください。個人情報保護委員会へ申し出ることも可能です。

改定日：2026年7月10日