株式会社NITI Technology（以下「当社」）は、Lemonavi（以下「本サービス」）の提供にあたり、個人情報の保護を重要な責務と考え、以下のプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 事業者情報
- 名称： 株式会社NITI Technology
- 住所： 〒113-0033 東京都文京区本郷6丁目25番14号 宗文館ビル3F
- 代表者： 代表取締役 金子 友哉
- 個人情報保護管理者： 代表取締役 金子 友哉
2. 本ポリシーの適用範囲と当社の立場
本サービスは、事業者が自社のサービスに導入して利用する事業者向けのプラットフォームです。当社が取り扱う個人情報は、その取得経路により次の2つに分かれ、それぞれ管理主体と当社の責任範囲が異なります。
A. 当社が自ら取得する情報（管理主体：当社）
本サービスの導入検討、契約および運用にあたり、テナントのご担当者様等から当社が直接取得する情報です。当社が個人情報取扱事業者として、本ポリシーに従い管理します。
B. テナントから取扱いを委託される情報（管理主体：テナント）
テナントが自社のエンドユーザー（LINE等を通じて本サービスに接する消費者）から取得した情報のうち、テナントが本サービスを利用するために当社のシステム上で処理されるものです。この取扱いは個人情報保護法第27条第5項第1号に定める委託に該当し、管理主体（個人情報取扱事業者）はテナントです。当社は、委託された範囲内でのみこれを取り扱います。
Bに該当する情報についての利用目的の通知または公表、必要な同意の取得、および開示等の請求への対応は、テナントが自らの責任と費用において行います。エンドユーザーの方は、まずご利用のテナントが定めるプライバシーポリシーをご確認ください。
3. 取得する情報
3.1 当社が自ら取得する情報（A）
- 申込・アカウント情報： 氏名、会社名、部署・役職、メールアドレス、電話番号
- 資料請求・お問い合わせ情報： 会社名、ご担当者名、メールアドレス、電話番号、お問い合わせ内容、流入元情報（参照元URL、UTMパラメータ）
- 課金・請求情報： 請求先情報、決済事業者が発行する顧客識別子（当社はクレジットカード番号そのものを保有しません）
- 管理画面の利用情報： ログイン履歴、操作履歴
- 技術情報： IPアドレス、ブラウザ種別、OS、アクセス日時、Cookie等の識別子
3.2 テナントから取扱いを委託される情報（B）
- エンドユーザーとの間で送受信されるチャットの内容および会話履歴
- テナントが設定した項目に応じて会話中に収集される情報（例：氏名、メールアドレス、年齢、希望時期）
- 外部メッセージングサービスの利用者識別子およびプロフィール情報（例：LINEユーザーID、表示名、プロフィール画像のURL）
- 本サービスの利用状況に関する統計情報
4. 利用目的
4.1 Aの情報の利用目的
- 本サービスの提供、運営、保守および改善
- お問い合わせおよび資料請求への対応、資料の送付
- 本サービスに関する営業活動、ご提案およびご案内（電子メールによる情報提供を含みます）
- 契約の履行、料金の請求および入金の管理
- 利用状況の分析および統計データの作成
- 不正利用の防止およびセキュリティの確保
- 法令に基づく対応
営業を目的とする電子メールの配信は、いつでも停止できます。配信停止をご希望の場合は、当該メールに記載する導線または第14条の窓口へご連絡ください。
4.2 Bの情報の利用目的
テナントから委託された範囲、すなわち本サービスの機能を提供し、その稼働を維持・保守するために必要な範囲に限って取り扱います。当社が独自の目的でBの情報を利用することはありません。
ただし、特定の個人およびテナントを識別することができないよう統計的に加工した情報については、本サービスの品質改善および研究開発の目的で利用することがあります。
5. 第三者提供と委託の区別
当社は、次の場合を除き、個人データを第三者に提供しません。
- ご本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護に必要であり、ご本人の同意を得ることが困難な場合
- 合併その他の事由による事業の承継に伴って提供する場合
なお、当社は、本サービスの提供に必要な範囲で、次条に掲げる事業者に個人データの取扱いを委託することがあります。これは個人情報保護法上の第三者提供には該当しません。委託先に対しては、必要かつ適切な監督を行います。
6. 委託先および利用する外部サービス
| 事業者・サービス | 用途 | データの所在国 |
|---|---|---|
| Amazon Web Services, Inc.（S3 / Lambda / DynamoDB / Cognito 等） | システム基盤、データの保管 | 日本、米国 |
| Amazon Web Services, Inc.（Amazon Bedrock） | 生成AI（応答生成・意図解釈） | 米国（モデルによっては、複数地域にまたがる推論基盤を通じて米国以外の地域で処理される場合があります） |
| Microsoft Corporation（Azure OpenAI Service） | 生成AI（応答生成） | 米国 |
| Google LLC（Gemini API） | 生成AI（応答生成） | 米国等 |
| LINEヤフー株式会社（LINE Messaging API 等） | メッセージの送受信 | 日本 |
| Slack Technologies（Salesforce, Inc.） | 社内へのお問い合わせ通知 | 米国 |
| Stripe, Inc. | 決済および請求情報の管理 | 米国 |
| Google LLC（Google アナリティクス） | ウェブサイトの利用状況の解析 | 米国 |
利用する外部サービスは、本サービスの改善に伴い変更されることがあります。変更した場合は本ポリシーに反映します。
7. 外国にある事業者への委託および外国での保管
前条のとおり、当社は、個人データの取扱いの一部を外国にある事業者に委託しており、また外国のサーバーに個人データを保管しています。現在の主な所在国は米国です。
当該事業者は、個人情報保護法施行規則第16条に定める基準に適合する体制を整備している事業者であり、当社は、当該事業者による個人データの取扱いについて、定期的な確認を含む必要な措置を継続的に講じています。当該外国における個人情報の保護に関する制度、および委託先が講じる個人情報の保護のための措置に関する情報は、第14条の窓口にご請求いただければ提供します。
Bの情報（エンドユーザーの個人情報）の外国移転に関する説明および必要な同意の取得は、管理主体であるテナントが自らの責任において行います。
8. 生成AIの利用について
本サービスは、応答の生成および入力内容の解釈のために、第6条に掲げる生成AIサービス（大規模言語モデル）を利用します。
- 会話の内容は、応答を生成する目的で当該サービスに送信されます。
- 当社は、入力された内容が当該提供者自身の生成AIモデルの学習に利用されない条件で提供されるサービスを選定して利用します。
- 生成AIの出力は、その性質上、正確性、完全性、有用性、最新性および適法性が保証されるものではありません。重要な判断にあたっては、必ず一次情報またはご担当者にご確認ください。
9. Cookie、アクセス解析および情報の外部送信
当社のウェブサイトでは、利便性の向上および利用状況の把握のためにCookie等の識別子を利用しています。また、次の外部サービスに対し、利用者の端末から情報が自動的に送信されます。
| 送信先 | 送信される情報 | 目的 |
|---|---|---|
| Google LLC（Google アナリティクス4） | Cookie識別子、閲覧ページのURL、参照元、IPアドレス、端末・ブラウザ情報 | ウェブサイトの利用状況の測定および分析 |
| Google LLC（Google タグマネージャー、Google Fonts） | IPアドレス、ブラウザ情報 | タグおよびフォントの配信 |
| コンテンツ配信ネットワーク（jsDelivr 等） | IPアドレス、ブラウザ情報 | スタイルシート等の配信 |
Google アナリティクスによる測定は、Google が提供するオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout）またはブラウザのCookie設定により停止できます。Cookieを無効にした場合、本サービスの一部の機能をご利用いただけないことがあります。
10. 個人データの保存期間
- 資料請求・お問い合わせ情報： 取得の日から2年間。経過後は自動的に消去します。
- 申込・アカウント情報および課金・請求情報： 利用目的の達成に必要な期間。契約に関する記録は、法令上の保存義務期間を経過するまで保存します。
- Bの情報： テナントとの契約に定める期間。契約が終了した場合は、テナントの指示に従い消去または返還します。
当社は、利用する必要がなくなった個人データを、遅滞なく消去するよう努めます。
11. 安全管理措置
- 組織的安全管理措置： 個人情報保護管理者の設置、取扱いに関する規程の整備、漏えい等の事故が発生した場合の報告・連絡体制の整備
- 人的安全管理措置： 従業者に対する教育の実施、秘密保持義務の設定
- 技術的安全管理措置： 役割に基づくアクセス権限の管理、認証情報の保護、通信の暗号化（TLS）、保管データの暗号化、アクセスログの取得および監視
- 物理的安全管理措置： クラウド事業者のデータセンターにおける入退室管理等（委託先が講じる措置によります）
- 外的環境の把握： 第7条のとおり外国において個人データを取り扱っており、当該国における個人情報の保護に関する制度を把握したうえで安全管理措置を講じています。
12. 未成年者の個人情報
15歳未満の方が本サービスをご利用になる場合は、あらかじめ保護者（法定代理人）の同意を得てください。エンドユーザーが未成年である場合の同意の取得は、管理主体であるテナントの責任において行われます。
13. 入力をお控えいただく情報
本サービスのチャット機能には、人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他の要配慮個人情報、およびクレジットカード番号、金融機関の口座番号、個人番号（マイナンバー）等を入力しないでください。テナントは、エンドユーザーに対しこの旨を周知するものとします。
14. 開示等の請求およびお問い合わせ窓口
Aの情報について、ご本人は、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止および第三者提供記録の開示を請求することができます。下記の窓口にご連絡のうえ、当社所定の方法（ご本人であることの確認を含みます）によりお手続きください。手数料は無料です。
Bの情報については、当社は委託を受けた立場にあるため、当社限りでご請求に応じることはできません。ご利用のテナントの窓口にご連絡ください。 当社は、テナントからの指示に基づき、合理的な範囲で必要な協力を行います。
個人情報の取扱いに関するご意見、ご相談および苦情も、下記の窓口で承ります。
株式会社NITI Technology 個人情報お問い合わせ窓口
- メール：info@nititech.jp
- 電話：070-3842-9418（受付時間：平日10時〜18時。土日祝日および年末年始を除きます）
- 住所：〒113-0033 東京都文京区本郷6丁目25番14号 宗文館ビル3F
15. 本ポリシーの変更
当社は、法令の改正、本サービスの内容の変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、あらかじめ適用開始日を定めたうえで本サービス上に掲示し、またはテナントに通知します。
制定日：2026年2月1日
最終改定日：2026年8月5日