セキュリティポリシー

Linsta AI は、お店とお客様のやりとりという大切なデータをお預かりするサービスです。このページでは、当社が実際に運用しているセキュリティの仕組みをご説明します。ここに書いてあることは、すべて現在のサービスに実装されているものです。

1. お客様ごとに環境を完全に分ける

Linsta AI では、ご契約いただいたお客様（テナント）ごとに、 専用のプログラム実行環境・専用のデータベース・専用のファイル保管領域を個別に用意しています。複数のお客様のデータをひとつのデータベースに同居させる一般的な作りとは異なり、他のお客様のデータと物理的に混ざらない構造です。

この構造では、仮にひとつの環境に問題が起きても、影響はその環境の中に閉じます。「他社のデータが見えてしまう」という種類の事故が、設計の段階で起きにくくなっています。

2. 通信と保存データの暗号化

すべての通信は TLS（HTTPS）で暗号化されます。
データは Cloudflare のインフラ上に保管され、保存時にも暗号化されています。
LINE公式アカウントのチャネルアクセストークンなどの接続情報は、保存時の暗号化に加えて、アプリケーション側でも AES-256-GCM で暗号化して保管します。暗号化の鍵はお客様ごとに異なります。

3. アカウントの保護

パスワードは PBKDF2-SHA256 によるハッシュ化を行ったうえで保管します。平文のパスワードは保存されず、当社の運営者にも見えません。
2段階認証（ワンタイムパスワード）に対応しています。認証アプリによるコードと、緊急用のバックアップコードをご利用いただけます。
ログイン試行には回数制限があり、総当たり攻撃を遮断します。
会員登録・ログイン画面にはボット対策（Cloudflare Turnstile）を導入しています。
ログインセッションはハッシュ化した識別子のみを保存し、有効期限つきで管理します。期限切れのセッションは自動的に削除されます。

4. APIキーと接続情報の管理

外部連携用のAPIキーは発行した瞬間に一度だけ完全な形で表示され、以後の画面ではマスク表示になります。キーそのものは、そのお客様の専用データベースの中だけに保管され、他のお客様の環境からは参照できません。
内部の認証情報（各環境の接続キーなど）はお客様ごとに独立しています。仮にひとつが漏えいしても、他のお客様の環境には使えません。
LINE からの受信（Webhook）は、チャネルシークレットによる署名検証を通過したものだけを処理します。なりすましのリクエストは受け付けません。

5. 決済情報について

クレジットカード情報は、決済代行会社（Stripe, Inc.）が直接お預かりします。カード番号が当社のサーバーを通過することも、当社に保存されることもありません。 Stripe は国際的なカード業界のセキュリティ基準（PCI DSS）の最上位レベルの認定を受けた事業者です。

6. 監視・記録・バックアップ

プラン変更・環境の作成などの重要な操作は監査ログに記録され、問題が起きた際に経緯を追跡できます。
配信などの定期処理は毎分監視されており、失敗が続いた場合は運営に自動で通知が届き、対応します。
データベースは、過去時点の状態に復旧できる Cloudflare D1 上で運用しています。また、長期間ご利用のないアカウントは、データのバックアップコピーを暗号化された保管領域に作成したうえで、実行環境だけを休止します。データ本体は保持されたままなので、ご利用を再開されるとそのまま元に戻ります。

7. データの削除と持ち出し

退会されたアカウントのデータ（友だち情報・メッセージ履歴・シナリオ・配信設定など）は、プライバシーポリシーの定めに従い、法令上の保存義務がある記録を除いて退会後1年を経過した時点までに削除または匿名化します。特定のデータのみの削除や、退会前のデータの書き出しのご相談にも対応します。詳しくはデータ削除のご案内をご覧ください。

8. 脆弱性のご報告について

Linsta AI のセキュリティ上の問題を発見された場合は、 support@linsta.ai までご連絡ください。内容を確認のうえ、誠実に対応いたします。善意によるご報告に対して、当社から法的措置をとることはありません。

9. 継続的な改善

セキュリティは一度作って終わりではなく、継続して保つものだと考えています。当社は脆弱性の修正を迅速に本番環境へ反映できる自動デプロイ体制を運用しており、問題の発見から修正の反映までを短時間で行える状態を保っています。本ポリシーの内容は、実装の改善にあわせて随時更新します。

10. お問い合わせ先

事業者名
所在地
窓口	support@linsta.ai

制定日：2026年8月23日

プライバシーポリシー・利用規約・トップへ