プライバシーポリシー

最終更新 2026-11-01.3（2026年11月1日）

01事業者情報

The Harness Cloud（LINE／X／Instagram／Threads の専用環境、API・MCP、関連管理画面を含み、以下「本サービス」）は AI エージェント株式会社（代表者: 野田修一、以下「当社」）が運営します。当社は個人情報保護法その他の適用法令に従い個人情報を取り扱います。本ポリシーに関するお問い合わせ・開示等の請求は noda@aiagent-inc.com までご連絡ください。

02取得する情報

Google アカウントの情報 — ログイン時に、メールアドレス・氏名（表示名）・Google のユーザー ID を受け取ります。パスワードは受け取りません。
Google カレンダー連携情報 — 利用者が連携を許可した場合に、本人のメインカレンダーの空き時間・予定情報、カレンダーと予定の識別子、連携に必要なアクセストークン・更新トークンを取り扱います。予定一覧の取得では件名・説明等を含むデータを受信する場合がありますが、既存予定の参照は予約可能時間の判定（開始・終了日時、終日予定、予定の種類・状態）に使用します。Google Meet を利用する予約では、作成した会議の URL も取り扱います。
LINE チャネルの資格情報 — お申し込み時に入力されたチャネル ID・チャネルシークレット・チャネルアクセストークン。シークレットとトークンは暗号化して保存し、環境構築時にあなた専用環境の secrets に注入します。
環境の状態 — 構築の進行状況、発行した管理画面 URL、エラー内容。
申込時の IP アドレス — 不正利用防止のため申込時の IP を記録します（連続申込の制限に使用します）。
X アカウント連携情報 — 連携したアカウントの ID・ユーザー名・プロフィール、API キー・アクセストークン等、および利用する機能と許可された権限に応じた投稿・返信・反応・分析情報を取り扱います。認証情報は利用者ごとの専用環境で管理します。
Instagram／Threads 連携情報 — 連携したアカウントの ID・ユーザー名・プロフィール、アプリの認証情報・アクセストークン等、および機能・許可された権限に応じた投稿文・画像・動画・メディア URL・コメント・返信・メッセージ・反応・インサイト等を取り扱います。すべての SNS で同じデータを取得するわけではありません。
利用者が登録する情報 — 顧客プロフィール・会話履歴・タグ・予約・スタッフ情報、投稿用の素材、配信先・予約投稿・自動化の設定、問い合わせ内容など。
利用ログ・同意記録 — アクセス日時・IP アドレス・操作記録、同意したメールアドレス・規約版・同意日時・同意時 IP アドレス。
サービス改善用の計測情報 — 利用開始後のCloudと各Harnessの管理画面分類、主要操作、表示中の時間区分、HTTP応答と所要時間の区分、時刻、製品・権限区分、運営者試験かどうか、および秘密鍵付きハッシュで仮名化したログイン主体・ワークスペースID。PostHogへ会話本文・顧客情報・入力内容・APIキー・実際の閲覧URLは送りません。録画の説明を含む版に同意済みの環境では、本文・入力値・画像等を伏せた管理画面配置・クリック・スクロールもセッション再生用に記録し、30日保存します。IPアドレスを保存しない設定とし、ネットワーク本文・ヘッダー・コンソールログ・カメラ・マイクは収集しません。過去の「録画なし」版の同意記録を書き換えることはありません。
流入元情報 — 初回・直近の訪問日時、参照元、訪問ページ、UTM パラメータ・広告クリック ID、申込時のブラウザ情報・言語・概略地域情報を取得し、申込情報と関連付けます（第09条）。

お支払いに関する情報（カード番号等）は決済代行の Orange Sales が取り扱い、当社は受け取りません。当社は購入・解約の通知に含まれるメールアドレス、商品名、取引の識別子・日時その他の通知内容を受け取り、契約の反映・照合のため保存します。

03利用目的

LINE／X／Instagram／Threads の専用環境を構築し、管理画面・API・MCP、投稿・配信・予約・分析等の利用者が選択した機能を提供するため
障害・構築失敗の検知と復旧、お問い合わせへの対応のため
管理画面や初期設定の使いにくい箇所の発見、変更前後の評価、本サービスと関連OSSの改善のため。広告やAIモデルの学習には利用せず、公開する改善報告には個別の利用履歴を掲載しません
ご契約プラン（無料 / 有料）の判定と反映のため
不正・過剰な申込を防ぐため
新チャネル（ベータ）やサービス変更のご案内のため。宣伝を目的とするメールは、適用法令に従って同意等を確認し、配信停止の申出に対応します
流入元ごとの申込状況の把握、案内ページの改善、利用規約への同意の証明、請求・紛争への対応のため
Google カレンダーとの連携を希望する利用者について、予定と重複する予約の防止、確定した予約のカレンダー登録、キャンセルした予約の予定削除、および希望する予約での Google Meet URL の発行を行うため

カレンダー連携は任意で、Google ログインとは別に許可を求めます。登録する予定には予約日時、お客様の表示名、メニュー名、担当スタッフ名、予約 ID、お客様が予約時に入力したメモを含み、Google に送信します。カレンダーの共有設定によっては、これらが共有先にも表示されます。

Google API から取得したユーザーデータは、利用者に表示される上記の機能の提供・改善に限って利用します。広告配信・販売・信用審査や、汎用 AI・機械学習モデルの学習には使用しません。Google API から取得した情報の利用および他のアプリへの転送は、Google API Services User Data Policy（Limited Use 要件を含む）に従います。

04お客様が取り扱うエンドユーザーの情報

利用者が LINE 公式アカウント等を通じて取得する友だち・フォロワーの情報（表示名・会話内容・タグ等）は、利用者の指示に基づき、利用者に代わって当社の基盤上で取り扱う情報です。当社はこれらを本サービスの提供に必要な範囲でのみ取り扱い、自らの目的で利用しません。利用者は、各 SNS 上でエンドユーザーへ利用目的・外部連携先を説明し、法令上必要な同意その他の適法な根拠を確保してください。利用者自身による本ポリシーへの同意は、エンドユーザー本人の同意を代替しません。当社も受託者として安全管理・委託先管理等の義務を負います。

05委託先と保管場所

お預かりした情報は、主に Cloudflare, Inc.（米国）の基盤に保存します。国内だけに保存・処理を限定するサービスではなく、国外でも取り扱われます。サービスの提供に必要な範囲で、以下の委託先・外部連携先を利用します。接続した SNS や、利用者が選んだ機能によって送信先・内容が異なります。

Google LLC（米国） — ログイン（OpenID Connect）、利用者が許可した Google カレンダー連携と Google Meet URL の発行
Cloudflare, Inc.（米国） — サーバー・データベース・ファイル保存・通信処理。登録情報、認証情報、SNS・顧客・予約データ等、本サービス上で扱う情報の実行・保存基盤
PostHog, Inc.（米国） — サービス改善用の計測情報を米国リージョンへ送り、プロジェクトの保存設定に従い保持します。送信項目・保存・停止方法は利用状況計測の説明、提供先の取扱いはプライバシーポリシーとデータ処理条件をご確認ください。
Resend（Plus Five Five, Inc.、米国） — 開通のご案内などのメール送信。宛先、メール本文（開通案内に含む管理 URL・API キー等）、送信・配信結果を取り扱います
GitHub, Inc.（米国） — ソフトウェアの構築・リリース処理。利用する構築方式に応じて環境の識別子・構築に必要な設定・実行ログを取り扱います
Orange Sales — 決済・購入・解約情報の連携。カード情報の取扱いは決済画面に表示される同サービスのポリシーに従います
LINE ヤフー、X、Meta の各サービス — 利用者が接続した LINE／X／Instagram／Threads に対し、投稿・返信・配信等に必要なアカウント情報、本文・画像等、宛先・操作指示を送受信します。各社による取扱いには各サービスのポリシーも適用されます
利用者が接続する AI・MCP クライアント等 — 付与した権限と操作に応じて、本サービスのデータ・API 応答が当該クライアントに渡ります。利用者は接続先の保存・学習利用・再提供の条件を確認し、送信する情報と権限を管理してください

カレンダー連携の認証情報と連携状態、予約に紐づく予定 ID・会議 URL 等は、Cloudflare 上の利用者ごとの専用環境に保存します。更新トークンはクラウドの連携基盤で暗号化して取り扱い、Google との通信には HTTPS を使用します。カレンダー情報は、上記機能の提供に必要な Google・Cloudflare による処理を除き、広告事業者や AI モデル提供者に送信しません。

国外での取扱いに際しては、本人の同意、法令上認められる体制を整備した提供先との契約その他の適法な根拠を確認し、必要な情報提供・継続的な確認を行います。委託先を利用する場合も当社の法令上の監督義務は免除されません。外国への提供について別途本人の同意が必要な場合は、国・制度・保護措置等の情報を提供したうえで取得します。本ポリシーへの包括的な同意だけで、あらゆる外国への提供を許諾した扱いにはしません。

主な委託先の所在国は上記のとおりです。サーバーや再委託先の配置・通信経路は各社の運用により変動するため、当社は全処理国を一律に確定できません。日本と外国の制度・本人の権利は異なる場合があります。制度の情報は個人情報保護委員会の外国制度調査、主要委託先の措置はCloudflare のデータ処理条件、Resend のデータ処理条件と再委託先一覧をご確認いただけます。当社に適用される移転の根拠・保護措置に関するお問い合わせは第01条の窓口で受け付けます。

06第三者提供・二次利用

委託先への提供（第05条）および法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。販売は一切しません。データを保存することと、広告・第三者向け分析・AI 学習等へ二次利用することは別です。保存への同意を、そのような目的の包括的な許諾として扱いません。

07保存期間と削除

LINE チャネルの資格情報は、環境が稼働している間ならびに再構築に必要な期間、暗号化した状態で保存します。ご利用停止後、テナント環境（Worker/管理画面）を停止します。画面上のリセット・利用停止は、データベース・ファイルや所有者との紐付けの物理削除とは異なり、復旧・再設定のためにこれらが残る場合があります。データベース内のデータおよび保存された認証情報は、削除をご希望の場合 noda@aiagent-inc.com までご連絡ください。ご本人または正当な権限を確認したうえで、従来どおり速やかに削除に対応します。法令上保存が必要な記録等について削除できない範囲がある場合は、その理由・対象を説明し、目的を限定して取り扱います。

Google カレンダーの認証情報は、連携を維持する間保存します。「予約」→「スタッフ」→「シフト」の Google カレンダー連携欄で接続を解除できます。解除に成功すると Google への権限取消しを行い、専用環境に保存したアクセストークン・更新トークンを削除して、今後の連携を停止します。解除エラーが表示された場合は再度お試しいただくか、上記窓口にご連絡ください。Google アカウントの接続管理からもアクセス権を取り消せます。

接続解除だけでは、既に Google カレンダーに登録した予定や、本サービスの予約履歴・予定 ID・連携記録は削除しません。Google 側の予定は Google カレンダーから削除でき、本サービスに保存したデータの削除は上記窓口で受け付けます。

アカウント・顧客・予約データはサービスの提供・復旧等に必要な期間、操作ログ・流入元・同意記録は不正防止・分析・同意の証明等に必要な期間保存し、不要になった情報は削除等の対象とします。保存期間はデータの種類・契約・法定保存義務によって異なり、全データ共通の自動削除日数はありません。停止・リセット後の保管も無関係な二次利用を認めるものではありません。削除依頼は上記窓口で受け付け、必要な保存範囲を個別に説明します。

Instagram／Threads／X 等のデータ・認証情報についても同じ窓口で削除依頼を受け付けます。対象の SNS とワークスペースをお知らせください。パスワードやトークンをメール本文に記載しないでください。SNS 側の接続解除だけでは本サービスの保存済みデータがすべて消えるわけではなく、本サービスでの削除だけで SNS に公開済みの投稿等が消えるわけでもありません。

08開示等の請求

保有個人データの利用目的の通知、開示（第三者提供記録を含む）、訂正・追加・削除、利用停止・消去・第三者提供停止をご希望の場合は noda@aiagent-inc.com までご連絡ください。ご本人または代理人の権限を確認し、適用法令に従って遅滞なく対応します。対応できない場合は理由を説明します。利用者からお預かりしている顧客情報への請求は、当該利用者と連携して対応します。当社の名称・住所・代表者の氏名は、お問い合わせに応じて遅滞なく回答します。

09Cookie

サービス改善用の計測は、利用開始後のログイン中の管理画面を対象に行います。別途の許可バナーは表示せず、初回の利用同意画面で説明します。利用状況計測の設定で停止・再開でき、選択だけをこのブラウザの署名付きCookieに最長90日保存します。Cookieの削除・期限切れ後は通常の計測設定に戻ります。DNT/GPCが有効な場合は計測しません。停止してもサービス機能は変わりません。既存利用者の過去の同意版・日時を新しい説明への同意記録に書き換えません。

ログイン状態の保持（24時間）とログイン処理の安全性確保（10分）に Cookie を使用します。また、当社自身の流入元分析のため、初回訪問を記録する lhc_at_first（最長365日）と直近訪問を記録する lhc_at_last（最長90日）を使用します。記録する内容は第02条の流入元情報です。ブラウザの設定で Cookie を削除・拒否できますが、認証用 Cookie を拒否するとログインできない場合があります。

公開ページには X の投稿と YouTube 動画の埋め込みがあります。読み込み・再生等に伴い、IP アドレス、ブラウザ情報、表示ページに関する情報等が X または Google に送信され、各社の Cookie 等が使用される場合があります。目的はコンテンツの表示・配信と各社によるサービス運営・計測等です。詳細と設定方法は X のプライバシーポリシー、Google のプライバシーポリシーをご確認ください。

10安全管理と事故への対応

当社は、利用者ごとの環境分離、アクセス認証・権限管理、通信の保護、必要な認証情報の暗号化等により、不正アクセス・漏えい・滅失・毀損の防止に取り組みます。安全管理措置についてのお問い合わせには、その公表が安全を損なう情報を除き説明します。保存方式はサービス・情報の種類により異なり、すべてのデータの個別暗号化や、事故が一切発生しないことを保証するものではありません。

漏えい等またはそのおそれを把握した場合は、被害拡大の防止、事実・影響範囲の調査、関係する利用者への連絡、再発防止を行います。法令上必要な場合には、個人情報保護委員会等への報告と本人への通知を行い、利用者が必要な対応を行えるよう協力します。不正アクセスが原因であることや利用規約の免責条項によって、これらの義務がなくなるわけではありません。

11改定

本ポリシーを改定する場合は変更内容・改定日を本ページ等で案内し、重要な変更についてはログイン後の画面で改めて確認・同意をお願いします。利用目的の変更や第三者提供等について法令上別途同意が必要な場合は、その同意を取得します。本改定は取得済みデータの新たな二次利用を許諾させるものではありません。旧版の内容はお問い合わせに応じて提供します。