Toybaco（トイバコ）プライバシーポリシー
制定日: 2026年8月25日 / 最終改定日: 2026年9月27日
株式会社サイバーリレーションズ(以下「当社」)は、店舗向けの受信箱・予約投稿・AI支援サービス「Toybaco（トイバコ）」(以下「本サービス」)における個人情報の取扱いについて、個人情報の保護に関する法律(個人情報保護法)その他の法令を遵守し、以下のとおりプライバシーポリシーを定めます。
1. 事業者情報
株式会社サイバーリレーションズ
〒810-0022 福岡県福岡市中央区薬院1-2-5 リアンプレミアム薬院ステーション301
代表取締役 岩下 航大
2. 取得する情報
| 対象 | 取得する情報 |
|---|---|
| 契約者・利用者 | 会社名、担当者氏名、メールアドレス、電話番号、請求に関する情報、本サービスの利用記録、AI 応答のために登録された業務情報・回答方針 |
| エンドユーザー (契約者のお客様) |
LINE・Instagram・Web チャット・メール等を通じて送受信されたメッセージの内容、表示名・アカウント識別子、メールアドレス等の連絡先、その他会話に付随する情報 |
| 投稿機能をご利用の契約者 | 連携した SNS・Google ビジネスプロフィールのアカウント識別子および表示名、投稿の作成・予約・公開に必要なアクセストークン、投稿した本文・画像・動画、投稿に対する反応の統計値 |
| 本サイトの訪問者 | Cookie、アクセスログ(IP アドレス、ブラウザ情報等)、お問い合わせでお送りいただいた内容。アクセス解析に同意した場合の閲覧ページ、ボタン操作、フォームの入力開始・確認・エラー等の操作情報については第5-4項をご覧ください。 |
3. 利用目的
- 本サービスの提供、本人確認、料金請求のため
- お問い合わせへの対応、サポートの提供のため
- AI 機能を利用する場合に、会話内容や登録された業務情報・回答方針に基づく回答を生成するため
- 本サービスの品質改善、障害対応、不正利用の防止のため。ただし、エンドユーザーとのメッセージ本文を品質改善やAIモデルの学習に利用しません。
- 重要なお知らせ等の連絡のため
- 本サイトの利用状況の分析と、計測機能の動作確認のため（対象範囲は第5-4項）
エンドユーザーの個人情報は、契約者がそのお客様への対応のために利用するものであり、当社は契約者からの委託に基づき、本サービスの提供に必要な範囲でのみ取り扱います。
4. 第三者提供
当社は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
5. 取扱いの委託・外部サービス
当社は、本サービスの提供にあたり、主に次の外部サービスを利用しています。データの保管、AI による生成処理、通信の中継・配信では、利用するサービスと処理地域が異なります。
| 委託先・連携先 | 用途 | 所在国 |
|---|---|---|
| Amazon Web Services Japan G.K.(AWS) | サーバー・データベース・ファイル保管等のインフラ、および Amazon Bedrock による AI 応答の生成 | 日本(データの保管は東京リージョン。AI の生成処理は東京または大阪) |
| Cloudflare, Inc. | HTTPS 通信の中継、コンテンツの配信、不正アクセス等への対策 | 米国(処理国は照会中) |
| LINEヤフー株式会社(LINE) | LINE 公式アカウントとのメッセージ連携 | 日本 |
| Meta Platforms, Inc.(Instagram・Facebook・Threads) | Instagram DM とのメッセージ連携、および Instagram・Facebook・Threads への投稿 | 米国 |
| Google LLC(Google ビジネスプロフィール・Gmail) | Google ビジネスプロフィール(Google マップ)への投稿と反応の取得、および契約者が接続した Gmail の問い合わせ受信・返信 | 米国 |
| Stripe Japan, Inc.(個人データの処理には Stripe Payments Europe, Limited を含む) | 有料プラン・追加パックの決済、請求書・領収書。カード番号は当社を経由しません | 日本(Stripe Payments Europe, Limited はアイルランド) |
| Microsoft Corporation | 契約者が接続した Outlook・Microsoft 365 のメールの受信・返信 | 米国 |
| X Corp. | 契約者が接続した X アカウントへの投稿 | 米国 |
| TikTok Pte. Ltd.(TikTok) | 契約者が接続した TikTok アカウントへの投稿、ならびに動画一覧およびアカウント統計の取得 | シンガポール |
| hCaptcha(Intuition Machines, Inc.) | 無料登録画面の不正登録防止(IPアドレス・ブラウザ情報等) | 米国 |
本サービス側のデータベースと保存ファイルは AWS 東京リージョンに保管します。受信箱の AI 応答には Amazon Bedrock の日本向け推論プロファイルを利用し、生成処理は東京または大阪で行われます。データの保管場所と、AI が入力を処理する場所は同一とは限りません。
Cloudflare は地域を限定しないグローバルネットワークで通信を処理します。通信するメッセージ本文、認証・サービス連携に必要な情報、IP アドレス等が処理対象となる場合があり、通信の処理、配信用の一時保存、関連ログの取扱いが日本以外で行われることがあります。このため、国内でのデータ保管は、すべての処理が国内に限定されることを意味しません。
LINE・Instagram 等のプラットフォーム上でのメッセージの取扱いについては、各社のプライバシーポリシーが適用されます。
外国にある委託先は、個人情報保護委員会規則の基準に適合する体制の整備を確認し、個人情報の保護に関する法律(以下「法」)第28条第3項の措置を講じます。その内容は第8項の窓口でご請求に応じてお知らせします。
5-2. 投稿機能における Google ユーザーデータの取扱い
本サービスの投稿機能では、契約者ご自身の同意にもとづき、Google ビジネスプロフィール(Google マップ)への投稿と、その反応の取得を行います。取扱いは次のとおりです。
- 取得する情報: 契約者が連携を承認した Google アカウントに紐づくビジネスプロフィールの識別子・名称、投稿の作成に必要なアクセストークン、投稿した内容、投稿に対する閲覧数等の統計値
- 利用目的: 契約者が指定した内容を、契約者が指定した日時に、契約者のビジネスプロフィールへ投稿すること、および投稿結果を契約者の画面に表示すること。これ以外の目的には利用しません
- 販売・広告利用: Google から取得した情報を第三者へ販売することはありません。広告配信、与信判断、その他の目的への転用も行いません。本サービスの運用に必要な外部サービスでの処理については第5項をご覧ください
- 人による閲覧: 当社従業員が内容を閲覧するのは、契約者からのお問い合わせ対応、障害の調査、法令にもとづく対応に必要な場合に限られます
- 保管: 本サービス側では国内(AWS 東京リージョン)のサーバーに保管し、暗号化して保持します。通信の中継・配信等には第5項の外部サービスも利用します
- 連携の解除と削除: 契約者は本サービスの画面からいつでも連携を解除できます。解除するとアクセストークンは速やかに削除されます。有料契約から無料プランへの移行だけで、連携解除や店舗削除を行うものではありません。Google アカウント側からの解除は Google アカウントの「サードパーティ製アプリとの連携」 からも行えます
本サービスが Google API から受け取った情報の利用および他アプリへの移転は、Google API サービスのユーザーデータに関するポリシー(限定使用の要件を含む)に準拠します。
Gmail 連携で取得する情報と利用目的
Gmail 連携を利用する場合は、契約者が Google の認可画面で明示的に接続したメールボックスから、メールアドレス、メッセージの識別子・ヘッダー・本文・添付ファイル、受信履歴の変更情報を取得します。お店への問い合わせを共有受信箱に表示し、権限を持つスタッフが対応するために利用します。送信結果が不明な場合には、重複返信を避けるため送信済みの情報を照合します。
送信権限は、スタッフが作成・確認した返信、および契約者が明示的に有効にした AI 一次応答の送信に使用します。Gmail 上の元メールの削除・移動や設定変更の権限は要求しません。Google から取得した情報を販売したり、広告、与信判断、汎用 AI モデルの学習・改善に使用したりしません。
情報は、接続したお店のアクセス権限の範囲で取り扱います。保存、通信の中継、AI 応答に使用する外部サービスと処理地域は第5項・第5-3項に記載します。AI 応答を有効にした対象会話では、問い合わせ本文と関連する会話が Amazon Bedrock へ入力されます。Google から取得した情報を人が閲覧する場合は、Google の限定使用要件に従い、特定の情報について利用者の明示的な同意を得た場合、セキュリティ上の必要がある場合、または適用法令を守るために必要な場合に限ります。
利用者はトイバコの対象受信トレイを削除して連携を解除でき、Google アカウント側からもアクセスを取り消せます。トイバコで対象の受信トレイを削除して解除すると、新たなメール取得を停止し、トークンの失効を要求し、その受信トレイに取り込んだ会話とメッセージも削除されます。削除等の依頼方法は第8項に従います。Google API から取得した情報の利用と他アプリへの移転には、上記の Google API サービスのユーザーデータポリシーの限定使用要件を適用します。
Microsoft メール連携で取得する情報と利用目的
Microsoft メール連携では、契約者が認可画面で接続したメールボックスから、メールアドレス、アカウントの基本情報、メッセージの識別子・ヘッダー・本文・添付ファイル、受信の変更情報を取得し、問い合わせを共有受信箱に表示してスタッフが対応するために利用します。書込み権限は、返信の下書きと、元になる受信メールがない場合の新規メッセージの下書きの作成、およびその下書きへの添付ファイルの追加(大きいファイルは分割してアップロードします)に使います。受信した元のメールの削除、移動、変更は行いません。送信は、スタッフが確認して送る返信または新規メッセージと、契約者が有効にした自動応答に限ります。取得した情報を販売、広告、汎用AIモデルの学習に利用しません。利用者がトイバコで対象の受信トレイを削除すると、連携を解除し、新しいメールの取得と送信を止め、当社が保存している暗号化トークンを削除します。その受信トレイに取り込んだ会話とメッセージも削除されます。Microsoft へのトークン失効の要求は行いません。Microsoft アカウントの設定(組織のアカウントでは管理者)でアクセスを取り消した場合は、保存しているアクセストークンの有効期限までは取得と送信が続くことがあります。更新に失敗したあと、または認証エラーを受けたあとに、取得と送信を止めます。この場合も、保存している暗号化トークンは、対象の受信トレイを削除するか再接続するまで残ります。
5-3. AI 機能における情報処理
AI 機能は Amazon Bedrock の日本向け推論プロファイル(東京・大阪)で処理し、入力をAIモデルの学習に利用しません。対象は次のとおりです。
- 受信箱の返信案・自動応答: AI 応答が有効で、対象となる会話では、問い合わせ対応のために Amazon Bedrock 上の Anthropic Claude を利用して回答を生成します。
- AI への入力: 受信したメッセージの本文、関連する過去のやり取りの本文(AI による返信を含む)、契約者の業務情報・回答方針を送信します。これらの本文や業務情報に個人情報が含まれている場合、その情報も処理対象となることがあります。内部メモはモデルに送る会話履歴から除外します
- 生成した回答の取扱い: 選択された応答モードにより、全自動ではエンドユーザーへ返信を送信し、下書きでは担当者が内容を確認して返信できるよう、内部メモとして保存します
- AI の処理先: 入力と生成結果は、AWS が運用する Amazon Bedrock の環境で処理します。AWS の説明では、モデル提供企業は Bedrock の顧客の入力・生成結果やログにアクセスできません
- 投稿文の作成: 契約者が入力した指示・下書きと店舗情報
- アプリ内の使い方サポートAI: 質問文と登録済みの手順。質問の会話履歴は保存しません
- 公式サイトのチャットAI: 訪問者が入力した内容。会話は当社の受信トレイに保存します。チャットを処理するAIの処理ログ(会話の識別子、当社のアカウントと受信トレイの識別子、処理の結果、エラーの種別を記録し、訪問者が入力した本文やAIの応答文は記録しません)は保持期間を30日とし、期間を過ぎたものから削除します。この30日は処理ログの保持期間であり、会話本文の保存期間ではありません。会話本文に個別の保存月数は定めておらず、第7項の、利用目的の達成に必要な期間に限り保存します。会話本文の削除の請求は第8項で受け付けます。
5-4. サイトのアクセス解析と広告計測
本サイトでは、利用者が「アクセス解析を許可」を選択した場合にのみアクセス解析を行います。選択前と拒否後は、Googleの解析タグを読み込まず、解析情報を送信しません。広告の申込・購入計測やリターゲティング（訪問・閲覧履歴等に基づく広告の再配信）は開始していません。ステージング（検証用サイト）では「解析のテストを許可」で同じ計測を検証します。
| 項目 | アクセス解析での取扱い |
|---|---|
| 送信先・サービス | Google LLC の Google タグ マネージャーおよび Google アナリティクス4。解析を許可するとタグの配信を受け、計測情報をGoogleへ送信します。 |
| 送信する情報 | Cookie等のブラウザ識別情報、端末・ブラウザ・言語情報、通信に伴うIPアドレス、閲覧ページと同じサイト内の参照元、閲覧時刻・スクロール、ボタン操作、選択したプラン・支払周期・業種、フォームの入力開始・確認・エラーの種類、検証を識別する情報。 |
| 送信しない入力内容 | お問い合わせの氏名・会社名・メールアドレス・相談本文や、顧客との会話本文は解析イベントに含めません。ページURLのクエリ・ハッシュ、外部サイトの参照元も今回の解析では送信対象から除きます。申込ボタンの操作を、契約成立や購入完了として扱いません。 |
| 利用目的 | 当社はページや導線の利用状況の分析と、計測の動作確認に利用します。Googleはサービスの提供・維持・保護等のため、同社の規約・ポリシーと設定に従って処理します。アクセス解析では広告パーソナライズを有効にしていません。 |
| 保持期間・処理地域 | GA4の設定上、イベントデータは2か月、ユーザーデータは14か月保持し、新しい利用のたびにユーザーデータの保持期間を更新します。この設定は標準の集計レポートすべての保存期限を意味しません。Googleによる処理は日本国内に限定されません。 |
| 選択・停止 | 画面左下の「Cookie設定」から「拒否・停止」を選ぶと、以後の解析を停止し、このサイトの解析Cookieを削除します。問い合わせフォームへの同意とは独立して選択できます。送信済みデータの削除依頼は第8項の窓口で受け付けます。 |
Googleによる情報の取扱いは、Googleのサービスを使用するサイトやアプリから収集した情報の使用、Googleプライバシーポリシー、GA4のデータ保持の説明をご確認ください。
今後の広告利用について：申込・購入の成果測定とリターゲティングを予定しています。導入時は、広告サービスごとの送信先・情報・双方の利用目的・保存期間・国外処理・選択や停止方法を案内し、必要な選択の仕組みを整えてから開始します。現在の解析許可や問い合わせへの同意を、将来の広告追跡への包括的な同意として扱いません。店舗が連携したGoogleユーザーデータの広告転用をしないという第5-2項の制限は維持します。
6. 安全管理措置
当社は、個人情報への不正アクセス、漏えい、滅失または毀損を防止するため、通信の暗号化、アクセス権限の管理、ログの記録その他必要かつ適切な安全管理措置を講じます。
7. 保存期間
個人情報は、利用目的の達成に必要な期間に限り保存します。有料契約から無料プランへの移行と、店舗・個人情報の削除を区別します。店舗を継続利用する間のデータは利用目的に沿って取り扱い、削除請求は下記の窓口で受け付けます。新しい保存期間・削除取消等の具体的条件は提供前に別途ご案内します。
| 対象 | 保存期間 |
|---|---|
| 顧客情報・現行FAQ・未公開の原稿 | 店舗の利用中 |
| 使い方サポートの報告/詳細診断 | 90日/30日 |
| 請求・契約の会計記録 | 最長10年(会話・添付を含めない) |
既存の個別契約で保存条件を定めた場合はその条件によります。
8. 開示・訂正・削除等の請求
本人または代理人からの利用目的の通知、開示(第三者提供記録を含む)、訂正・追加・削除、利用停止・消去、第三者提供の停止のご請求は、メール([email protected])、お問い合わせフォーム、本サイト右下のチャット窓口で受け付けます。本人確認は、登録メールアドレスからのご連絡、または氏名・住所を確認できる本人確認書類の写しで行い、代理人の場合は委任状と代理人の本人確認書類が必要です。手数料は無料です。回答は、ご指定の方法(電子メールによる電磁的記録の提供または書面)で行います。エンドユーザーの個人情報は、当社が契約者からの委託を受けて取り扱うため、契約者(お客様が問い合わせをした事業者)にご連絡いただくと、より速やかに対応できます。
データ削除の依頼手順
Facebook・Instagram・Threads などとの連携によりトイバコが取得したデータの削除も、次の手順でご依頼いただけます。
- 本ページ右下のチャット窓口を開き、「データ削除を希望」と入力してください。
- 削除を希望するデータの内容と、対象のサービス名・アカウント名をお知らせください。
パスワードやアクセストークンは送らないでください。
9. Cookie について
本サイトおよび本サービスは、ログイン状態の維持やチャットの会話継続のために Cookie を使用します。ブラウザの設定により Cookie を無効化できますが、一部機能が利用できなくなる場合があります。
アクセス解析を許可した場合は、訪問者やセッションを区別する解析用Cookieも使用します。解析用Cookieの有効期限は標準設定で2年ですが、ブラウザ側の制限により短くなる場合があり、利用時に更新されます。「Cookie設定」の「拒否・停止」で本サイトの解析Cookieを削除できます。本番サイトの許可・拒否の選択はブラウザ内に180日間保存し、いつでも変更できます。検証用サイトの選択はタブ単位で保存し、本番とは共有しません。詳細は第5-4項およびGoogleによるCookieの説明をご覧ください。
10. 改定
本ポリシーの内容は、法令の改正やサービス内容の変更に応じて改定することがあります。重要な変更は効力発生の14日前までに本サイトで告知し、契約者へメールで通知します。
11. お問い合わせ窓口
本ポリシーに関するお問い合わせは、メール([email protected])、お問い合わせフォーム、本サイト右下のチャット窓口までお寄せください。