プライバシーポリシー
「めいしばこ」(以下「本サービス」)は、サイバーエッジ株式会社(以下「当社」)が提供します。当社は、利用者の個人情報を以下の方針に基づき取り扱います。
1. 取得する情報
- 利用者が送信した名刺画像、および画像から抽出した情報(氏名・会社名・部署・役職・電話番号・メールアドレス・住所・URL 等)
- LINE のトークに送信されたテキスト(保存済みの名刺を検索するために利用します)
- LINE アカウントを識別するための内部識別子(LINE ユーザー ID)
- LINE ログイン時にお客様が取得を許可された場合に、LINE アカウントに登録された メールアドレス。次の目的にのみ利用します。
- お問い合わせをいただいた際に、お客様のアカウント・保存データを特定し、調査・復旧を行うため
- 障害・セキュリティ上の問題・重要な仕様変更など、本サービスに関する重要なお知らせのため
- 有料プランのご契約・ご請求・お支払い・解約に関するご連絡のため
- 有料プランのお申し込みにあたり、決済代行事業者(Stripe)が取得する請求先メールアドレスおよび決済に関する情報。 クレジットカード番号は決済代行事業者が直接取得・処理し、当社のサーバーを経由せず、当社は保持しません。
- お客様が AI ツール(MCP 連携)を接続された場合の、接続に関する情報(接続した AI クライアントの識別情報、許可された権限の範囲(スコープ)、認可・接続の日時等)。連携の管理と安全確保のために保持します。
- 本サービスの利用に伴い自動的に取得されるアクセス情報(アクセスされたページ、参照元、おおまかな地域、ブラウザの種類、IP アドレス等)。アクセス状況の把握のため、Cookie を用いない Cloudflare のアクセス解析(Cloudflare Web Analytics)で統計的に処理し、個々の利用者を追跡する目的では利用しません。
本サービスは、ログイン状態の維持に必要な機能上の Cookie(セッション Cookie)のみを使用し、広告・追跡目的の Cookie は使用しません。アクセス解析は上記のとおり Cookie を用いない方式です。
2. 利用目的
当社は、取得した情報を次の目的で利用します。名刺情報の取扱いは、原則として利用者からの委託に基づく処理です(利用者が個人情報取扱事業者となり、当社はその取扱いの委託を受ける者となります)。一方、本サービスの維持・改善や不正利用の防止等は、当社自身の目的による処理です。いずれの場合も、当社は個人情報を取り扱う事業者として、本ポリシーに従い安全管理措置その他法令上必要な措置を講じます。
- 名刺情報のデータ化・保存・検索・管理その他本サービスの提供(利用者の委託に基づく処理)
- 名刺に記載された URL・ドメイン等をもとにした企業の公開情報の取得および要約データの生成(利用者の委託に基づく処理)
- 本人確認、認証およびアカウント管理
- お問い合わせへの対応ならびにアカウント・保存データの特定、調査および復旧
- 障害、セキュリティ上の問題、利用規約またはプライバシーポリシーの変更その他本サービスに関する重要なお知らせ、ならびに有料プランのご契約・ご請求・お支払い・解約に関するご連絡
- 本サービスの維持・品質改善および不正利用の防止(当社自身の目的による処理。AI の利用については第 3 項)
3. 名刺画像・データの AI 利用について
次の処理のために、外部の AI(大規模言語モデル)API を利用します。
- お送りいただいた名刺画像の読み取り(OCR)
- LINE のトークに送信されたテキストの解析(検索の意図や検索条件を抽出するため)。 このため、トークに送信されたテキストは AI に送信されます。 AI に送信したくない情報は、トークに入力しないでください。
当社は、送信された名刺画像・テキスト・データについて、AI 提供事業者が学習に利用しない設定・契約に基づくサービスを利用して本サービスを運用します。ただし、AI 提供事業者において、不正利用の検知等の目的で、送信されたデータが一定期間保持される場合があります。
本サービスは、名刺に付随する企業情報(メタデータ)を自動で生成します。 名刺に記載された URL やメールアドレスのドメインをもとに、その企業の公開ウェブサイトへ当社サーバーからアクセスして本文を取得し、外部の AI(大規模言語モデル)を用いて事業内容の要約を生成し、名刺に付随する情報として保存します。これは名刺に書かれていない情報を補うもので、生成にあたり、名刺に記載された会社名および取得したウェブサイトの本文が外部の AI に送信されます。この処理は、現在すべてのプランで行います。
生成した企業情報は、外部の公開情報および AI による推定を含むため、その正確性・最新性を保証するものではありません。また、お客様が AI ツール(MCP 連携。第 4 項)を接続して当該名刺を参照した場合、この企業情報も接続先の AI ツールへ送信されることがあります。
4. お客様が接続する AI ツール(MCP 連携)について
本サービスは、お客様がご自身で選んだ AI ツール(生成 AI アシスタント等)を接続し、ご自身の組織の名刺データを検索・作成・更新・削除できる連携機能(Model Context Protocol / MCP)に対応しています。
- この連携を利用するかどうか、どの AI ツールを接続するかは、 すべてお客様の任意の選択です。接続には LINE ログインによる認可が必要で、本サービスの利用に同意されたお客様のみが行えます。
- お客様が AI ツールを接続し、名刺の検索・作成・更新・削除を行った場合、対象の名刺データは お客様が接続した当該 AI サービスへ送信されます 。送信先での取り扱いは、当該 AI サービス提供者の規約・プライバシーポリシーに従います。当社の責めに帰すべき事由による場合を除き、当社は、お客様が接続した外部 AI サービスにおけるデータの取り扱いについて責任を負いません。
- この連携でアクセスできるのは、お客様ご自身の組織の名刺データに限られます。他の組織のデータにはアクセスできません。
5. チーム(複数名でのご利用)での共有
有料プランでは、管理者が発行した招待リンクにより、複数のご利用者が同一のチームとして本サービスを利用できます。 この場合、次の点にご留意ください。
- チームに保存された名刺は、そのチームのすべてのメンバーが検索・閲覧・編集・削除できます。お客様が登録した名刺も、他のメンバーから同様に扱えます。
- 各名刺について、どのメンバーが登録したかが他のメンバーに表示されます。 この表示には、お客様がチーム参加時にご入力いただいたお名前(表示名)を用います。メールアドレスは他のメンバーに表示しません。
- チーム参加時にご入力いただいた表示名、および招待に関する情報(招待の発行日時・参加日時等)を取得・保存します。
- メンバーがチームから外れた場合、または自らチームを離れた場合、そのメンバーはチームの名刺にアクセスできなくなります。そのメンバーが登録した名刺はチームに残ります(チームのデータであるため削除されません)。
- チームの管理者は、有料プランのご契約・お支払い、メンバーの招待および削除を行えます。
6. 外部委託・第三者提供
本サービスの提供に必要な範囲で、以下の事業者に個人データの取扱いを委託します。
- Cloudflare, Inc.(米国):クラウド基盤・データ保管(保存地域:アジア太平洋地域〈APAC〉等)
- Google LLC(米国):Gemini Developer API による AI 処理(名刺の読み取り・検索テキストの解析、および企業サイト情報の要約。処理地域:米国等)
- Stripe Japan, Inc.(日本)およびその関係会社(Stripe Payments Europe, Limited〈アイルランド〉、Stripe, LLC〈米国〉):決済処理および不正検知
- Backblaze, Inc.(米国):障害復旧用の暗号化バックアップの保管(保管地:欧州〈EU Central〉)
- LINEヤフー株式会社(日本):メッセージング/ログイン
法令に基づく場合を除き、本人の同意なく第三者へ個人情報を提供しません。
外国にある第三者への提供について。 上記委託先のうち Cloudflare, Inc.(米国)、Google LLC(米国)、Backblaze, Inc.(米国)は外国に所在する事業者です。また、決済に関して Stripe Payments Europe, Limited(アイルランド)および Stripe, LLC(米国)へ個人データが移転されます。当社は、これらの外国にある第三者との間で、個人情報の保護に関する法律に基づき日本法と同等の保護措置を講じること等を定めた契約(標準契約条項〈SCC〉やデータ処理契約〈DPA〉等)を締結し、継続的な安全管理措置を確保します。移転先の国における個人情報の保護に関する制度、および当該第三者が講じる措置に関する情報は、第 9 項の窓口へのご請求に応じて遅滞なく提供します。データの保存・処理の地域については第 7 項に定めます。
7. データの保管・セキュリティ
名刺データ・画像は Cloudflare のインフラ(データベースおよびオブジェクトストレージ)に保管し、保管時の暗号化および利用者(組織)単位のアクセス制御を行います。保管場所としてアジア太平洋地域(APAC)を指定していますが、これは配置の指定であって国単位での保証ではなく、また本サービスの処理は Cloudflare のグローバルなネットワーク上で行われることがあります。
Cloudflare のアカウントを失っても復元できるよう、名刺データ・画像は暗号化したうえで別の事業者(Backblaze B2、欧州リージョン)にも障害復旧用バックアップとして保管します。復号のための鍵は当社のみが保持し、バックアップ先の事業者はその内容を復号できません。
8. データの保存期間・削除・エクスポート
利用者はいつでも名刺を削除でき、全件を CSV 形式でエクスポートできます。削除した名刺は、一覧・検索・CSV エクスポートの対象から直ちに除外します。誤操作からの復旧や不正利用の調査に備えて退会時まで保持し、退会時に削除します(障害復旧用バックアップでの取扱いは後述します)。サービス終了時の取り扱いは利用規約に定めます。
LINE Messaging API または LINE ログインを通じて取得した情報(内部識別子・メールアドレス)および名刺データは、本サービスの利用期間中保管し、 退会時に削除します。お客様が接続した AI ツール(MCP 連携)の認可情報は、連携の取り消し時または退会時に削除します。法令上の保存義務がある取引記録(決済に関する記録等)はこの限りではありません。
なお、障害復旧のためのバックアップは障害復旧の目的にのみ用い、それ以外の二次利用は行いません。 バックアップには、削除・退会後も一定期間データが残存します。Cloudflare のデータベースの Point-in-Time Recovery には最大 30 日間残存します。第 7 項の障害復旧用バックアップ(Backblaze。 名刺データ・画像を含み、いずれも暗号化済み)については、法令上またはバックアップシステムの仕様 (Object Lock 等)により、退会後、完全に消去されるまで最大 30 日程度削除できない場合があります (データベースは約 30 日で自動的に失効し、名刺画像は退会者分を定期的な保守作業で削除します)。障害によりバックアップから復元した際に削除済みのデータが 復元されたときは、当社が速やかに再度削除します。
9. 開示・訂正・削除の請求、お問い合わせ
本ポリシーに関するお問い合わせ、および保有個人データの利用目的の通知・開示・訂正・追加・削除・利用停止・第三者提供記録の開示等のご請求は、下記の窓口へメールでご連絡ください。
めいしばこ運営事務局:info@meishibako.jp
- ご請求は原則としてメールで受け付け、ご本人であることを確認したうえで、合理的な期間内に、原則としてメールで回答します。
- 開示等のご請求に対する手数料はいただきません。
- ご登録いただいた名刺に記載された第三者ご本人からのご請求については、当該名刺を登録した利用者と連携して適切に対応します。名刺情報は利用者からの委託に基づき取り扱うものであるため、削除等の可否を当社のみでは判断できない場合があります。
10. 改定
本ポリシーは必要に応じて改定します。重要な変更は本サービス上で告知します。
制定日:2026年7月2日
サイバーエッジ株式会社(「めいしばこ」運営)