プライバシーポリシー

第1条(適用範囲・定義)
  1. 株式会社SVC(以下「当社」といいます。)は、当社が提供するLINE CRMツール「Lフリー」(以下「本サービス」といいます。)において取り扱うプライバシー情報について、本ポリシーを定めます。
  2. 「プライバシー情報」とは、個人情報の保護に関する法律に定める個人情報のほか、本サービスの提供にあたり当社が取得する、お客様やエンドユーザーに関する情報をいいます。
  3. 「お客様」とは、本サービスを契約・利用する事業者をいい、「エンドユーザー」とは、お客様のLINE公式アカウントの友だちをいいます。
第2条(取得するプライバシー情報)
当社は、本サービスの提供にあたり、次の情報を取得します。
  1. お客様から取得する情報
    氏名・会社名・部署・メールアドレス・電話番号、契約・請求に関する情報、ログイン情報
  2. 本サービスの利用に伴う情報
    利用履歴、アクセスログ、IPアドレス、端末・ブラウザの情報、Cookie等の識別子
  3. LINE公式アカウントとの連携により取得する情報(お客様の委託を受けて取り扱うもの)
    エンドユーザーのLINEユーザーID、表示名、メッセージ内容、フォーム回答、予約情報、流入経路情報
  4. Googleアカウントとの連携により取得する情報
    第4条に定めるGoogleカレンダーの情報
第3条(利用目的)
当社は、プライバシー情報を次の利用目的の範囲で取得し、プライバシー情報を取り扱います。
  1. 本サービスご契約時におけるご契約情報登録
  2. 各種手続き時のご本人確認
  3. 本サービスの提供
  4. 本サービスのご利用料金の請求
  5. 本サービスの提供条件の変更、提供終了の通知
  6. ご利用中のサービスの停止、契約解除、約款や利用規約の変更、契約違反に関する通知
  7. 本サービスに関する応対品質やサービス向上のためアンケート実施
  8. 本サービスに関するお問い合わせ、ご依頼等への対応
  9. 商品・サービス・各種イベント、キャンペーン等のご案内
  10. 新たな商品・サービスの開発
  11. 本サービスの利用履歴に基づく広告等の配信や表示
  12. 本サービスのセキュリティ確保、スパム行為・不正アクセス・不正利用の防止対策
  13. Googleカレンダーとの連携機能の提供(予約の重複防止、予定の登録・更新・削除)
前項にかかわらず、当社は、Googleカレンダーから取得した情報を、前項第13号の目的にのみ使用し、前項第9号、第10号及び第11号を含むその他の目的には使用しません。詳細は第4条に定めます。
第4条(Googleユーザーデータの取り扱い)
お客様がGoogleカレンダーとの連携を許可した場合に限り、当社は、次のとおりGoogleのユーザーデータを取り扱います。
  1. 取得するデータ
    お客様が連携を許可したGoogleカレンダーの、予定が入っている時間帯(開始・終了の時刻)。当社が作成する予約の予定には、件名、フォーム名、承認待ちかどうか、予約ID、日時を書き込みます。要求するGoogle APIのスコープは「https://www.googleapis.com/auth/calendar」です。
  2. 利用目的
    次の機能の提供にのみ使用します。
    • 予約の重複を防ぐため、カレンダーの予定を確認する
    • LINE経由で予約が確定したときに、予定を登録する
    • 予約の変更・キャンセル時に、登録した予定を更新・削除する
  3. データの保護
    当社は、Googleのユーザーデータ(機密性の高いスコープで取得するデータ)を保護するため、次の対策を講じています。
    1. 通信の暗号化:通信はTLSで暗号化します。
    2. 認証情報の保護とアクセス制限:リフレッシュトークンはAES-256方式で暗号化し、連携している間保存します。暗号鍵は、トークンとは別の場所で管理します。アクセストークンは、永続的に保存しない領域に、暗号化した状態で最長約1時間だけ一時的に保管します。トークンを表示する画面はなく、管理画面に表示されるのは、予約機能の閲覧権限を持つ担当者に対する、連携したGoogleアカウントのメールアドレスとカレンダーIDのみです。
    3. 保持するデータの最小化:Googleカレンダーから取得した予定の時間帯はデータベースに保存せず、後述のとおり、約60秒で自動的に消去します。
  4. 保存期間と削除
    予定が入っている時間帯は、予約の重複を防ぐために利用します。Googleカレンダーから取得した予定の時間帯は、当社のデータベースには保存しません。空き枠を計算するたびにGoogleに問い合わせて取得し、約60秒間だけデータベースとは別の一時的な記憶領域に保持して、自動的に消去します。当社は、予約を作成したGoogleカレンダーの予定を後から更新・削除できるように、その予定のID(識別番号)のみを予約情報と紐づけて保存します。このIDは、予約のキャンセル、日時の変更、予約の削除の際に削除または差し替えます。お客様がGoogleカレンダーとの連携を解除した場合、当社は、アクセストークン、リフレッシュトークン、連携したGoogleアカウントのメールアドレス、カレンダーID(メイン・追加とも)、連携日時、エラーの記録を削除し、あわせてGoogle側の許可も取り消します。Google側の取り消しに失敗した場合(すでに無効になっていた場合など)も、当社が保有するこれらのデータは削除します。お客様は、第10条の窓口に、取得済みデータの削除を依頼できます。
  5. 第三者への提供・転送
    当社は、法令に基づく場合、お客様の同意がある場合、本サービスの提供に必要な範囲で当社の管理下にある委託先(サーバー事業者等)に委託する場合を除き、取得したGoogleのユーザーデータを第三者に提供・転送しません。
  6. 閲覧の制限
    当社の従業員が、お客様の同意なく、取得したGoogleのユーザーデータを閲覧することはありません。ただし、不正利用の調査や法令の遵守のために必要な場合を除きます。
  7. 広告・AIへの利用の禁止
    取得したGoogleのユーザーデータを、広告の配信や、汎用的なAI・機械学習モデルの開発・学習には使用せず、外部のAI・機械学習サービスにも送信しません。
  8. 連携の解除
    お客様は、本サービスの設定画面、またはGoogleアカウントの「サードパーティによるアクセス」の設定から、いつでも連携を解除できます。
  9. Google APIサービスのユーザーデータに関するポリシーへの準拠
    当社による、Google APIから受け取った情報の使用および他のアプリへの転送は、限定的な使用の要件を含む、Google API サービスのユーザーデータに関するポリシー(https://developers.google.com/terms/api-services-user-data-policy)に準拠します。
第5条(第三者への提供)
当社は、次の場合を除き、あらかじめ本人の同意を得ないでプライバシー情報を第三者に提供しません。
  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
  3. 国や地方公共団体等の法令に基づく事務を遂行することに協力する必要がある場合
Googleのユーザーデータの提供・転送は、第4条第5項に従います。
第6条(委託)
当社は、利用目的の達成に必要な範囲で、プライバシー情報の取り扱いの一部を外部に委託することがあります。この場合、委託先を適切に選定し、契約により必要かつ適切な監督を行います。
第7条(安全管理措置)
当社は、プライバシー情報の漏えい、滅失、毀損を防ぐため、アクセス制限、通信の暗号化、従業員への教育など、必要かつ適切な安全管理措置を講じます。
第8条(開示・訂正・削除等の請求)
本人は、当社が保有するプライバシー情報について、法令の定める範囲で、開示、訂正、利用停止、削除を請求できます。請求は、第10条の窓口にご連絡ください。
第9条(本ポリシーの改定)
当社は、法令の変更や本サービスの変更に応じて、本ポリシーを改定することがあります。改定後の内容は、本サービスのサイト上で公表し、公表した日から効力を生じます。
第10条(お問い合わせ窓口)
本ポリシーに関するお問い合わせ、及びGoogleのユーザーデータの削除の依頼は、次の窓口にご連絡ください。
  • 事業者名(個人情報取扱事業者):株式会社SVC
  • 所在地:〒141-0031 東京都品川区西五反田 7-13-6 SDI五反田ビル8階
  • 代表者:代表取締役 神永明大
  • 窓口:Lフリーサポート窓口 / Email:info@l-free-line.com / 電話:03-6417-0286(受付時間:平日11時～17時)

制定日:2026年11月4日 / 最終改定日:2026年11月4日

TOPページに戻る