プライバシーポリシー

本プライバシーポリシーは、LetsBot が個人データをどのように収集、利用、共有および保護するか、ならびにお客様が当該データに関して有する権利について説明するものです。

管理者。 LetsBot は、イングランドおよびウェールズにおいて会社番号 15477940 で登記され、登記上の事務所を 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom に置く BOT FOR DIGITAL SOLUTIONS LIMITED（以下「LetsBot」、「当社」といいます）が運営しています。当社は、本ポリシーに記載する個人データの管理者です。

エジプトの関連会社。 Bot for Digital Solutions LLC（«بوت للحلول الرقمية» ش.ذ.م.م）、商業登記番号 223572（Cairo Investment 商業登記所、GAFI）、税務登録番号 759-096-287、所在地 Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypt は、当社の関連会社および地域事務所です。同社は当社の顧客および当社の業務を支援しています。サポートスタッフやエンジニアリングスタッフなど、顧客データにアクセスできる者は、主に同関連会社を通じてエジプトで業務を行っています。LetsBot サービスに関するお客様の契約の相手方は英国法人です。

本ポリシーの対象者。

• 当社の顧客（LetsBot を契約している事業者）、およびオーナー、管理者、担当者など、顧客に代わって LetsBot のワークスペースを利用する方。
• letsbot.net の訪問者、ならびに当社に問い合わせた方、トライアルに登録した方、または当社のマーケティングを受け取る方。
• WhatsApp、メールまたはウェブチャットで LetsBot 自身のサポートチームとやり取りする方。

本ポリシーの対象外となるもの。 当社の顧客は、LetsBot を利用して顧客自身の顧客とやり取りします。それらの会話および連絡先リストについては、お客様がやり取りした事業者がデータの利用方法を決定し、当社は当該事業者の指示に基づいてのみ処理を行います（セクション2を参照）。これらの条件は、当社のデータ処理契約に定められています。

お問い合わせ。 プライバシーに関するご質問およびご請求は、support@letsbot.net までご連絡ください。

言語。 本ポリシーは英語およびアラビア語で公開されています。英語版が優先し、アラビア語版は便宜のために提供されるものです。

当社は、二つの異なる役割において個人データを取り扱っており、それぞれに適用される規則は異なります。

1. 管理者。 当社の顧客のアカウントデータ、当社ウェブサイトの訪問者、当社のマーケティング、および当社自身のサポート会話については、当社がデータの利用目的および利用方法を決定します。本ポリシーはこれらのデータを対象とします。
2. 処理者。 事業者が LetsBot を利用して自社の顧客にメッセージを送信する場合、当該事業者が、その顧客の電話番号、氏名、メッセージ、メディア、注文その他の連絡先データの管理者となります。当社は、当社のデータ処理契約に基づき、当該事業者が求めたサービスを提供する目的でのみ、これらのデータを保存および処理します。

LetsBot を利用している事業者の顧客である方で、ご自身のデータの閲覧、訂正または削除を希望される場合は、当該事業者にお問い合わせください。代わりに当社にお問い合わせいただいた場合、当社は48時間以内にご請求を当該事業者に転送し、その対応を支援します。

当社に代わってデータを処理する企業、および当社の顧客が接続を選択した連携サービスは、当社のサブプロセッサーのページに掲載しています。

お客様からご提供いただくデータ

• アカウントおよび本人情報： 氏名、メールアドレス、携帯電話番号、パスワード（一方向ハッシュとしてのみ保存）、会社名、および二要素認証を有効にした場合はその設定。
• ワークスペースの設定： 言語、タイムゾーン、ストアの種類、お客様が接続するチャネルおよび連携、ならびにお客様が招待するチームメンバー。
• 請求： プラン、請求書、支払状況、カードの種類および下四桁、ならびに銀行振込の記録。カード情報の全体は Stripe が収集および保持し、当社は保持しません。
• サポートおよびお問い合わせ： お客様が WhatsApp、メール、ウェブチャットまたはお問い合わせフォームで当社に送信した内容、およびお客様が送信したファイル。

当社が自動的に収集するデータ

• 利用状況およびセキュリティのログ： サインインおよびサインインの失敗、IP アドレス、ブラウザおよびデバイスの種類、二要素認証および権限の変更、ならびにサポートによるアクセスのイベント。
• ウェブサイトの分析： 閲覧したページ、クリック、参照元、デバイスおよびおおよその位置情報。これらはセクション6に記載するタグを通じて、お客様の Cookie の選択に従って収集されます。欧州以外では、お客様が拒否しない限りデフォルトで収集され、EU/EEA、英国およびスイスでは、お客様が同意した場合にのみ収集されます。
• 広告識別子： Meta のブラウザ識別子およびクリック識別子（fbp、fbc）、ならびに登録時の IP アドレスおよびブラウザのユーザーエージェント。当社はこれらを広告効果の測定に使用します。
• モバイルアプリ： お客様のデバイスのプッシュ通知用識別子、および iOS での通話については VoIP プッシュトークン。本アプリには、第三者の分析用またはクラッシュレポート用の SDK は含まれていません。

第三者から受け取るデータ

• サインインプロバイダー： お客様が Google、Apple、Facebook または X でサインインした場合、当社は当該プロバイダーからお客様の氏名、メールアドレスおよびアカウント識別子を受け取ります。
• Meta： お客様が WhatsApp Business アカウント、Facebook ページまたは Instagram アカウントを接続した場合、当社はチャネルの運用に必要なビジネスアカウントの詳細を受け取ります。
• EC および CRM プラットフォーム： お客様がストアまたは CRM を接続した場合、当社は連携に必要なストアまたはアカウントの詳細を受け取ります。
• Stripe： 支払確認、および請求書の発行に必要な請求情報。

当社は、健康、宗教、生体情報などの機微なデータを求めることはなく、当社のサポートチームにこれらを送信しないようお願いしています。

必須のデータ。 アカウントを作成し運用するためには、お客様の氏名、メールアドレス、携帯電話番号および請求情報が必要です。これらがない場合、当社はサービスを提供できません。その他のデータはすべて任意です。

国によっては異なる法的根拠が用いられます。セクション12からセクション15では、サウジアラビア、EU および英国、ブラジル、ならびにエジプトにおける取扱いを説明しています。

当社が正当な利益に依拠する場合、お客様は異議を申し立てることができ、当社は、お客様の利益に優越するやむを得ない理由がある場合または法的請求のためにデータが必要な場合を除き、処理を停止します。当社が同意に依拠する場合、お客様はいつでも同意を撤回できます。撤回は、それ以前に行われた処理には影響しません。

当社独自の AI アシスタント

LetsBot のサポートには、LetsBot の AI アシスタントが時間を問わず回答します。AI アシスタントは、自らが AI であることを常にお知らせします。人によるサポートはアラビア語と英語で提供しており、担当者による対応をご希望の場合はその旨をお伝えください。これらの返信を作成・送信するため、サポート会話の内容は、当社のために行動する AI プロバイダー（OpenAI および Anthropic。当社のサブプロセッサーのページに記載）によって処理されます。

ワークスペースで有効にする AI 機能

AI 返信、AI エージェント、ボイスメモの文字起こし、または AI ツールを有効にすると、その機能に必要なメッセージ、会話履歴、ボイスメモ、ナレッジファイルおよび商品カタログが、結果を生成するために当社の AI サービスプロバイダーのいずれかに送信されます。機能上必要な場合は、連絡先の氏名と電話番号も併せて送信されます。当社の AI サービスプロバイダーは次のとおりです。

• OpenAI（米国）：すべての AI 機能の既定のプロバイダーです。ボイスメモの文字起こし、ならびにナレッジファイルの保存と検索は、常に OpenAI 上で実行されます。
• Anthropic（Claude、米国）および Google（Gemini API、米国）：返信、エージェント、要約、分類、返信候補、「履歴から学習」などの AI タスクを、OpenAI の代わりに、または他のプロバイダーが利用できない場合のバックアップとして、これらのいずれかに振り分けることがあります。また、回答の品質を比較するため、限定的なサンプルのリクエストを別のプロバイダーに送信することがあります。比較用の回答がお客様の顧客に送信されることはありません。Google は Social Studio における画像およびテキストの生成も行います。

各プロバイダーは、当社にサービスを提供する目的に限り、自社のデータ処理条件に基づいてこれらのコンテンツを処理します。各社のビジネス向け条件により、いずれのプロバイダーも API 経由で送信されたデータをモデルのトレーニングに使用しません（OpenAI のビジネス規約、Anthropic の商用規約、および当社が利用する有料 Gemini API に関するGemini API 追加利用規約をご参照ください）。また、当社はいかなるトレーニング利用にもオプトインしていません。各プロバイダーは、不正利用の監視およびセキュリティのために一時的なコピーを保持します。OpenAI は不正利用監視ログを最大30日間保持し、生成した応答を同社の API データポリシーに従って保持します。Anthropic は API の入力および出力を30日以内に削除します。Google は Gemini API のプロンプトと応答を55日間保持し、同社が施設を有するいずれの国にも一時的に保存することがあります。法律で義務付けられている場合、またはリクエストが利用ポリシーに違反するとしてフラグが付けられた場合、プロバイダーはデータをより長く保持することがあります。ナレッジファイルは、お客様がそれらを削除するか、ワークスペースを削除するまで OpenAI に保存されます。これらの移転の保護方法は第8項で説明しており、全リストは当社のサブプロセッサーのページに掲載しています。これらの機能はいつでも無効にできます。

当社は、お客様のデータおよびお客様の顧客のデータを AI モデルのトレーニングに使用しません。「履歴から学習」機能が有効な場合、学習した内容はそのワークスペース内にとどまり、そのワークスペースのためにのみ使用されます。

自動化された意思決定

当社が行う、お客様に影響を及ぼしうる自動化された意思決定は一つです。無料トライアルを開始する際、接続するチャネルの保護された（ハッシュ化された）識別子を確認し、それらのチャネルがすでに無料トライアルを利用したことがあるかどうかを判定します。利用済みの場合、新しいワークスペースで再度無料トライアルを開始することはできませんが、サブスクリプションの契約は可能です。この判定が誤っているとお考えの場合は、support@letsbot.net までご連絡ください。担当者が確認いたします。

上記以外に、当社が専ら自動化された処理のみに基づいて、お客様に法的効果またはそれと同様の重大な影響を及ぼす決定を行うことはありません。

当社は letsbot.net で Cookie および類似の技術を使用しています。LetsBot パネル内では、厳密に必要な Cookie のみを使用します。ただし、チェックアウトページは例外で、下記の分析タグおよび広告タグがお客様の Cookie の選択に従って読み込まれます（下記「お客様の選択」をご参照ください）。

お客様の選択。欧州以外では、分析 Cookie および広告 Cookie は既定で有効になっており、バナーまたは Cookie 設定からいつでも拒否できます。EU/EEA、英国およびスイスでは、お客様が同意するまで無効のままです。お客様が欧州にいるかどうかは、端末のタイムゾーン、および当社サーバー上では接続元の国から判断します。当社の Cookie バナーには「同意する」と「拒否する」が並べて表示されます。拒否すると、これらのタグが停止し、これらのタグが当社ドメイン上で設定した Cookie が削除されます。当社は Google Consent Mode を使用しているため、Google のタグもお客様の選択を尊重します。フッターの「Cookie 設定」リンクから、いつでも選択を変更または撤回できます。お客様の選択は Cookie に最長12か月間保存されます。また、ブラウザで Cookie をブロックしたり、Meta および Google の設定で広告トラッキングを制限したりすることもできます。

当社は個人データを販売または貸与しません。個人データは以下の場合に限り共有します。

• サービスプロバイダー：当社のためにサービスのホスティング、セキュリティ確保、配信またはサポートを行う事業者で、Google Cloud（ホスティング）、Cloudflare（ネットワークセキュリティと配信）、Stripe（決済）、Zoho（メール）、OneSignal（プッシュ通知）、ならびに OpenAI、Anthropic および Google の Gemini API（AI）などです。これらの事業者は、当社にサービスを提供する目的でのみデータを使用できます。所在地を含む全リストは、当社のサブプロセッサーのページに掲載しています。
• 当社の関連会社であるエジプトの Bot for Digital Solutions LLC。同社は当社の指示に基づき、顧客サポートおよび業務を支援します。
• 広告プラットフォーム。当社は、Meta が自社のユーザーと照合できるよう、登録ユーザーのメールアドレスおよび携帯電話番号の SHA-256 ハッシュと、LetsBot の内部識別子を Meta と共有します。これは、既存顧客への広告表示を避けるため、既存顧客に再度アプローチするため、および当社の顧客に類似したオーディエンスを見つけるために使用します。ハッシュ化は転送中のデータを保護しますが、同じメールアドレスや番号をすでに保有しているプラットフォームはそれを照合できます。それがアップロードの目的です。また、当社ウェブサイトは、登録や購入などのアクションを、第3項に記載の識別子および購入金額とともに Meta および Google に報告します。除外を希望される場合は support@letsbot.net までご連絡ください。次回のアップロードからお客様を除外し、以前に送信したエントリーの削除をプラットフォームに依頼します。
• お客様が選択した連携。Meta（WhatsApp、Messenger、Instagram）、EC プラットフォーム、CRM またはその他のツールを接続すると、お客様のご依頼に基づき、データはそのサービス独自の条件に従ってそのサービスへ送られます。
• 当局および法的請求。法律、裁判所の命令または公的機関の拘束力のある要請により必要とされる場合、または当社の権利、当社の顧客もしくは公衆を保護するため。可能な場合は、影響を受ける顧客に事前にお知らせします。
• 事業譲渡。LetsBot が売却または合併された場合、個人データは新しい所有者に移転されることがあり、新しい所有者は引き続き本ポリシーを遵守しなければなりません。

当社の顧客リストにお客様の事業名とロゴを掲載することがあります。掲載を希望されない場合は support@letsbot.net までお知らせください。その日以降、新たな資料での使用を停止します。

LetsBot のすべてのサーバーおよびバックアップは、米国の Google Cloud 上にあります（リージョン us-east1、サウスカロライナ州）。これには、すべてのデータベース、ファイル、メディアおよびバックアップが含まれます。他のリージョンでのホスティングは提供していません。

顧客データにアクセスできる当社スタッフは、主に関連会社 Bot for Digital Solutions LLC を通じてエジプトで勤務しており、リモートでアクセスします。当社のサービスプロバイダーの一部は、他の国（主に米国）でデータを処理します。各プロバイダーの所在地は、当社のサブプロセッサーのページに掲載しています。

米国は、英国、EU、サウジアラビア、ブラジルまたはエジプトの法律に基づく包括的な十分性認定を受けていません。そのため、当社はこれらの移転を以下のとおり保護しています。

• EU および英国：EU からのデータは、欧州委員会が十分性を認めている英国の当社に移転されます。米国のプロバイダーへの再移転については、各プロバイダーのデータ処理条件に定める保護措置（英国補遺付きの EU 標準契約条項、または英国国際データ移転契約など）に依拠します。法人顧客のデータについては、当社の利用規約の一部を構成するデータ処理契約にも、EU 標準契約条項および英国補遺が組み込まれています。
• サウジアラビア：個人データ保護法に基づき、お客様のデータが王国外で処理されることをお知らせします。当社の利用規約の一部を構成するデータ処理契約には、SDAIA の標準契約条項（管理者から処理者へ）が組み込まれており、利用規約への同意時からすべての法人顧客に自動的に適用されます。
• ブラジル：当社のデータ処理契約には、ANPD の標準契約条項（決議 CD/ANPD 第19/2024号）が全文かつ無修正で組み込まれており、利用規約への同意時からすべての法人顧客に自動的に適用されます。第5項の AI プロバイダーを含む米国の当社サービスプロバイダーへの再移転については、各プロバイダーのデータ処理条件に定める保護措置に依拠します。有料 Gemini API に関する Google の条件には、ブラジルの標準契約条項が含まれています。
• エジプト：エジプトからの移転は、2020年法律第151号およびその施行規則に従います。これらにより許可または承認が必要な場合は、それに依拠する前に取得します。

お客様のデータに適用される保護措置の写しをご希望の場合は、support@letsbot.net までご連絡ください。

ワークスペースまたは会話の削除

アカウントオーナーは、有料サブスクリプションの有無にかかわらず、いつでもパネルからワークスペース全体を削除できます。理由の入力は任意です。ワークスペースを削除すると、そのサブスクリプションも終了します。

ワークスペースの削除から30日以内に、当社はそのデータを本番システムから削除します。これには、保存されたメディア、ワークスペースのアーカイブコピー、当社の AI プロバイダーで AI 機能のために保持されているファイルおよび保存された応答、ならびに当社の WhatsApp QR コード接続サービスが保持するメッセージが含まれます。バックアップ内のコピーは、各バックアップが削除される時点で、さらに30日以内に失効します。

個別の会話を削除すると、そのメッセージとメディアが消去されます。

当社が保持するのは、法律で保持が義務付けられているもの（請求書など）と、簡易な削除記録（ワークスペース識別子、日付、および理由が入力された場合はその理由）のみであり、削除記録にメッセージや連絡先は含まれません。

• letsbot.net およびパネルへの接続には TLS（HSTS 付きの HTTPS）を使用しています。
• 保存データは、Google が管理する鍵により Google Cloud で暗号化されています。チャネルのアクセストークン、連携のシークレット、二要素認証のシークレットおよび同様の認証情報は、アプリケーションによってさらに暗号化されています。
• パスワードは bcrypt ハッシュとしてのみ保存されます。
• 各ワークスペースには、独立した専用のデータベースがあります。
• データベースとキャッシュはインターネットから到達できず、トラフィックは Cloudflare のネットワーク保護を経由します。
• 二要素認証、ログイン IP 制限およびセキュリティアクティビティログは、すべてのワークスペースで利用できます。
• Meta、Salla および Zid からの受信 Webhook は、有効な署名がある場合にのみ受け付けます。
• 当社のサポートスタッフは、サポートを提供する目的でのみワークスペースに入り、すべての入室はワークスペースのセキュリティログに記録され、アカウントオーナーが確認できます。ワークスペースで二要素認証を有効にしている場合、当社スタッフはお客様の明示的な承認がある場合にのみ入ることができます。
• 会話でやり取りされるメディアファイル（画像、ボイスメモ、動画、文書）は、閲覧や一覧表示ができないクラウドストレージに保管され、推測が困難な長いランダムなリンクで配信されます。正確なリンクを知っている人は誰でもファイルを開くことができます。連絡先のプロフィール画像には、より単純なリンクが使われています。当社はメディアを有効期限付きの署名付きリンクへ移行中です。
• バックアップおよびアーカイブされたワークスペースは、パブリックアクセスが禁止された非公開のストレージバケットに保管されます。
• 当社の内部エラー通知では、電話番号とメールアドレスがマスクされます。

当社のプラットフォームは、メッセージを配信・保存し、お客様が AI 機能を有効にした場合はそれを処理するために、メッセージの内容を読み取る必要があります。そのため、メッセージは上記の対策で保護されたうえで、当社サーバー上に読み取り可能な形式で保存されます。

LetsBot は現在、ISO 27001 などのセキュリティ認証を取得していません。当社のホスティングプロバイダーの認証は Google のインフラストラクチャを対象としており、LetsBot を対象とするものではありません。完全に安全なシステムは存在しません。侵害がお客様の個人データに影響を及ぼした場合、当社は法律の定めに従ってお客様および当局に通知します。

お住まいの地域によっては、お客様には次の権利がある場合があります。

• 当社が保有するお客様の個人データを知り、読み取り可能な形式でその写しを受け取ること。
• 不正確または不完全なデータを訂正すること。
• データを削除または匿名化させること。
• 一部の利用を制限し、またはこれに異議を述べること（ダイレクトマーケティングについてはいつでも可能）。
• データをポータブルな形式で受け取ること、または別のプロバイダーに送信させること。
• 同意をいつでも撤回すること。
• 自動化された意思決定について人による審査を求めること。
• 当社およびデータ保護当局に苦情を申し立てること。

請求方法。support@letsbot.net までご連絡ください。アカウントオーナーは、パネルから連絡先と会話をエクスポートしたり、連絡先、会話またはワークスペース全体を削除したりすることもできます。対応の前に、ご本人確認をお願いする場合があります。

回答期限。

請求は無料です。ただし、法律で手数料が認められている場合（例えばエジプト法に基づく場合、または明らかに根拠がないか過剰な請求の場合）を除きます。手数料を請求する場合は、事前にお知らせします。

• 法的根拠。当社は、お客様の同意に基づき、または法律で認められている場合には同意なしに、お客様のデータを処理します。すなわち、お客様が当事者である契約を履行するため、法的義務を遵守するため、またはお客様の権利が優先しない範囲での当社の正当な利益のためです。当社は、正当な利益を根拠として機微データを処理することはありません。
• 王国外での処理。お客様のデータは、ホスティングされている米国、および当社チームの大半が勤務するエジプトで処理されます。受領者とその役割は、当社のサブプロセッサーのページに記載されています。
• お客様の権利。通知を受ける権利、データにアクセスする権利、読み取り可能で明確な形式で写しを取得する権利、データを訂正する権利、不要になったデータを破棄させる権利、および同意を撤回する権利。当社は30日以内に回答します（第11項参照）。
• マーケティング。当社は、お客様の同意がある場合にのみマーケティングメッセージを送信し、すべてのメッセージで当社を明示し、配信停止をオプトインと同様に容易にします。
• 苦情。当社およびサウジデータ・AI 庁（SDAIA）に苦情を申し立てることができます。

• 管理者。BOT FOR DIGITAL SOLUTIONS LIMITED（英国）（詳細は第1項）。当社は EU 代理人を任命していません。EU のデータ主体は support@letsbot.net までご連絡いただけます。
• 法的根拠は第4項に記載しています。当社が正当な利益に依拠する場合、当社が実施した比較衡量テストの提示をお求めいただけます。
• 移転については第8項で説明しています。保護措置の写しをお求めいただけます。
• 苦情。まずは support@letsbot.net までご連絡ください。当社はすべての苦情について30日以内に受領を通知し、調査のうえ、結果をお知らせします。また、英国情報コミッショナー事務局（ico.org.uk）、またはお客様が居住もしくは勤務する EU 加盟国のデータ保護当局に苦情を申し立てることもできます。

• 管理者：BOT FOR DIGITAL SOLUTIONS LIMITED（第1項）。
• データ保護責任者（encarregado）：当社の encarregado の窓口は support@letsbot.net です。
• LGPD 第18条に基づくお客様の権利：当社がお客様のデータを処理していることの確認、アクセス、訂正、不要または過剰なデータの匿名化・ブロックまたは削除、ポータビリティ、お客様の同意に基づき処理されたデータの削除、データの共有先に関する情報、同意を拒否できること及びその結果に関する情報、同意の撤回、ならびに専ら自動化された処理に基づく決定の見直し。
• 移転：お客様のデータは米国で処理されます（第8項）。当社の国際的なデータ移転方法に関するポルトガル語の概要は、support@letsbot.net へのご請求により提供します。
• 苦情：Autoridade Nacional de Proteção de Dados（ANPD）に申し立てることができます。

• 責任者。管理者は BOT FOR DIGITAL SOLUTIONS LIMITED（英国）です。エジプトにおける当社の関連会社である Bot for Digital Solutions LLC（«بوت للحلول الرقمية» ش.ذ.م.م、商業登記番号 223572、カイロ投資登記所）、所在地 Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypt が、当社の現地窓口です。
• 同意。エジプト法に基づき、当社はお客様の明示的な同意を得てデータを処理します。ただし、お客様との契約の履行や法的義務の遵守など、法律が同意なしの処理を認める場合を除きます。これには、第8項に記載の国々へのデータ移転に対するお客様の同意も含まれ、当社は登録時にこれを求めます。
• お客様の権利：データを知り、アクセスする権利、同意を撤回する権利、データを訂正・更新・追加または削除する権利、処理を特定の目的に限定する権利、お客様のデータに影響する侵害について通知を受ける権利、および処理に異議を述べる権利。
• 期限と手数料。当社は六営業日以内に回答します。法律は一部の請求について、個人データ保護センターが定める手数料を認めています。手数料を請求する場合は、事前にお知らせします。
• 苦情：個人データ保護センターに苦情を申し立てることができます。
• 児童：当社は、保護者の書面による同意なく、15歳未満の児童のデータを故意に収集することはありません。

当社は、居住地にかかわらず、すべての方に本ポリシーを適用します。お住まいの地域の法律が、本ポリシーに記載されている以上の権利をお客様に与えている場合（アラブ首長国連邦およびその他の GCC 諸国を含む）、当社はそれを尊重します。適切な規則を適用できるよう、support@letsbot.net までご連絡のうえ、お住まいの地域をお知らせください。

LetsBot は事業者向けのサービスであり、児童を対象としたものではありません。当社は、自らの目的のために18歳未満の方から故意に個人データを収集することはありません。児童が当社に個人データを提供したとお考えの場合は、support@letsbot.net までご連絡ください。当該データを削除します。

当社の慣行や法律が変更された場合、本ポリシーを更新します。上部の「最終更新日」が最新版を示します。重要な変更については、施行の少なくとも30日前までに、メールまたはパネルでアカウントオーナーにお知らせします。変更にお客様の同意が必要な場合は、継続利用を同意とみなすのではなく、同意を求めます。

変更履歴。2026年十月12日：第5項において、OpenAI に加えて Anthropic（Claude）および Google（Gemini API）を AI サービスプロバイダーとして明記し、各プロバイダーのトレーニングおよび保持に関する条件を記載しました。第7項および第8項もこれに合わせて更新しました。

• プライバシーに関するご質問、ご請求およびサポート：support@letsbot.net
• 郵送先：BOT FOR DIGITAL SOLUTIONS LIMITED, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• エジプト：Bot for Digital Solutions LLC, Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypt

関連文書：利用規約 · データ処理契約 · サブプロセッサー · サービスレベル契約

1. 販売者が自社ウェブサイトに LetsBot チャットを追加した場合、訪問者のデータについては販売者が責任を負い、LetsBot は販売者に代わって、その指示に基づきデータを処理します。
2. 訪問者がチャットを開くと、当社は次の情報を収集します。訪問者が送信するメッセージおよびファイル、訪問者が入力した場合に限り氏名・メールアドレス・電話番号、閲覧中のページ、その訪問中に閲覧した同一サイト内のページ、参照元ページおよびキャンペーン（UTM）タグ、ブラウザ・端末・言語、ならびに IP アドレスと、当社のネットワークプロバイダーである Cloudflare が提供する、IP アドレスから推定されるおおよその位置情報（国および都市）。
3. 当社はこのデータを、会話を販売者のチームに届けるため、販売者の回答を支援するため、ならびにスパムや不正利用からサービスを保護するため（レート制限およびブロック）に使用します。広告目的には使用せず、販売することもありません。
4. 保存期間：メッセージを一度も送信しなかった訪問者のデータは30日後に削除されます。IP アドレスと詳細な位置情報（都市、地域、郵便番号、座標）は最終アクティビティから90日後に消去され、国のみが保持されます。端末、ページおよび参照元のデータは、最終アクティビティから365日後に消去されます。メッセージには販売者自身のチャット保存設定が適用され、会話を削除すると、それに紐づく訪問者データも削除されます。
5. GDPR およびブラジルの LGPD に基づき、訪問者は自身のデータへのアクセス、訂正、削除またはポータビリティを求め、その処理に異議を述べ、データの共有先を知ることができます。訪問者は、当該ウェブサイトの販売者に請求するか、support@letsbot.net までご連絡いただけます。当社は法律で定められた期間内に回答します。
6. データは、米国を含む訪問者の国外のサーバーで処理される場合があり、転送中の暗号化とアクセス制限によって保護されています。

お客様が LetsBot で Google サービスを接続することを選択した場合、当社は Google に対し、当該機能に必要なアクセスのみを要求します。

• Google でログイン（氏名、メールアドレス、プロフィール写真）: お客様の LetsBot アカウントを作成し、お客様をログインさせるため。
• Google カレンダー（calendar.events）: お客様の顧客が LetsBot を通じて予約した予定を、お客様が選択したカレンダー上で作成、更新およびキャンセルするため、ならびに同じ時間帯が二重に予約されないようお客様の予定を読み取るため。
• YouTube（youtube.upload、youtube.readonly）: お客様が LetsBot Social Studio で予約した動画をお客様のチャンネルに公開するため、ならびにお客様のチャンネル名およびそれらの動画のステータスを表示するため。YouTube を接続することにより、お客様は YouTube 利用規約にも同意したものとみなされます。Google によるお客様のデータの取り扱いについては、Google プライバシー ポリシーに記載されています。
• Google ビジネス プロフィール（business.manage）: お客様の Google のクチコミを LetsBot の受信トレイに表示し、お客様の返信を投稿し、お客様が作成した投稿をお客様のビジネス プロフィールに公開するため。

当社は、これらのデータを、お客様にこれらの機能を提供する目的にのみ使用します。当社はこれらのデータを販売せず、広告に使用せず、AI モデルのトレーニングにも使用しません。アクセストークンは暗号化して保存され、お客様が LetsBot で当該サービスの接続を解除した場合、またはお客様のアカウントを削除した場合に削除されます。また、お客様はいつでも、Google アカウントの myaccount.google.com/permissions から LetsBot のアクセス権を削除することができます。

Google API から受け取った情報の LetsBot による使用および他のアプリへの転送は、限定使用の要件を含め、Google API サービスのユーザーデータに関するポリシーに準拠します。