ココロクロス 戻る
目次

ココロクロス プライバシーポリシー

最終更新日: 2026年10月27日

株式会社EmTrip（以下「当社」）は、当社が提供する「ココロクロス」（以下「本サービス」）における個人情報等の取扱いについて、以下のとおり定めます。本ポリシーは、個人情報保護法および同法に基づくガイドラインに適合するよう作成しています。

1. 取得する情報

  • セッション識別子：ブラウザに紐づく一時的なID（ゲスト含む）
  • アカウント情報（ログインモードのみ）：メールアドレス、認証プロバイダーから取得する識別子
  • サービス利用情報：チャット履歴（オーナーAIとの対話）、選択した店舗、使用言語、アクセス日時、IPアドレス、端末/ブラウザ情報、クッキー等の識別子
  • ログ/診断：障害解析や不正利用対策のための技術ログ
  • LINE版ココロクロスから引き継ぐ情報（引き継ぎのご案内リンクをお客様が開かれた場合のみ）：LINE版でのご対話のうち、お客様ご自身が話された内容から作成した「会話の記憶」（詳細は「3-4.」）

要配慮個人情報（人種・信条・病歴など）は取得しません。

2. 利用目的

  • お客様が連携店舗からのお返事を希望して入力された連絡先を、お客様の同意に基づき、その店舗へお渡しするため（「5.」）
  • 本サービスの提供（オーナーAIチャットのパーソナライズ、多言語対応）
  • 会話の記憶によるパーソナライズ（あなたが本サービスで話した内容の一部を記録し、次回以降のオーナーAIとの対話をより自然にするため。詳細は「3-3.」）
  • LINE版ココロクロスからの会話の引き継ぎ（LINE版で店主のAIとお話しくださった方が、Web版でも続きからお話しいただけるようにするため。お客様がご案内のリンクを開かれた場合のみ行います。詳細は「3-4.」）
  • 会話履歴の保存（ログインユーザーのみ）
  • 問合せ対応、障害対応、品質改善・不正防止
  • 新機能の案内、キャンペーン等の通知（配信はいつでも停止可能）
  • 法令遵守、利用規約違反対応、権利保護
  • 匿名化した上での AI 学習データセット化（次世代AI研究目的・第三者提供時は別途同意）
  • 連携店舗へのレポートの作成および提供（お客様が当該店舗のオーナーAIとお話しくださった内容をもとに、その店舗へお届けするためです。詳細は「6.」をご覧ください）
  • 当社の広告の効果測定と配信の改善（当社が Meta に出した広告からお越しの場合に限ります。詳細は「4.」の「Meta 広告の成果の送信」）

3. ゲストモードでのデータ取扱い

  • ゲストモードでも、サービス品質改善のため会話ログは当社サーバー（Supabase Asia North-East リージョン）に保存されます。
  • ゲストの会話ログは、ブラウザのセッション識別子（個人を特定できないランダムID）で識別されます。
  • UIから過去の会話履歴を一覧・呼び出すことはできません。ただしオーナーAIは、対話をより自然にするため、過去の会話の一部を内部的に参照して応答することがあります（「3-3. 会話の記憶」をご覧ください）。

3-2. 再訪のしるし（匿名の再訪計測）

ココロクロスは、あなたのブラウザに匿名のしるし（ランダムな識別子）を保存します。同じ端末からまたお越しいただいたとき、「戻ってきてくださった」ことを受け取るためのものです。このしるし自体はランダムな符号で、それ単体ではあなたを特定しません。当社のサーバー内だけで使い、第三者には渡しません。広告のための追跡には使いません。旅のあとも続く関係を大切にするためのしるしです。

  • 保存先：お使いのブラウザに保存される当社のクッキー（cx_did）です。当社サーバーが発行し、ブラウザ上のスクリプトからは読み取れない形（HttpOnly）で保存します。有効期間は最長400日で、旅の前後を通じて同じ方として受け取れるようにするためのものです（従来はブラウザのlocalStorageに保存しており、お使いの環境によっては約7日で消えていました）。同じ端末・ブラウザでのみ有効で、別端末・データ消去・プライベートブラウズでは引き継がれません。
  • 用途：同一端末からの再訪の把握（サービス品質と関係継続の計測）のみ。
  • 第三者提供：ありません。
  • ログインした場合：このしるしはあなたのアカウント（メールアドレス等）と同じ記録に結び付けられ、その範囲では個人データの一部として扱われます（アカウントに関する権利は下記「9.」に従います）。ログインしないゲストのままなら、しるしは匿名のままです。
  • 導入前は遡及しません：本しるしの導入前のWeb版のご利用（過去の会話）には visitor_id が付いておらず、後から結び付けることはできません。計測は導入・反映後のご利用からのみ行われます。ただし、LINE版ココロクロスからの引き継ぎ（「3-4.」）をお客様ご自身が行われた場合に限り、LINE版での過去のご対話から作成した「会話の記憶」がこの端末のしるしに結び付きます（Web版での過去の会話が遡って結び付くことはありません）。
  • 停止：下のボタンからいつでも停止できます。停止すると、(1) この端末に保存されたしるしを削除し、(2) 当社サーバー上でもこの端末の匿名の目印（visitor_id）を切り離して過去の再訪データと結び付かないようにし、(3) 以後この端末では新たに計測しません。会話ログ自体はサービス品質のため残り（ゲスト時は匿名、ログイン時はアカウントに紐づきます）、その削除、およびログイン済みアカウントに関する権利の行使は下記「9. 保有個人データに関する権利」の窓口で承ります。

海外（EU等）からの旅前・旅後のご利用について：本サービスは海外からもご利用いただけます。EU等の一部地域では、端末への識別子の保存に事前同意を求める法令（ePrivacy 等）があります。当社は現時点では本ポリシーでの開示と上記の停止（opt-out）により対応しており、対象地域や提供規模の拡大に応じて、事前同意の取得手段を追加する場合があります。

3-3. 会話の記憶（パーソナライズのための保存）

ココロクロスは、次回以降の対話をより自然にするため、あなたが本サービスで話した内容の一部を「記憶」として保存し、オーナーAIの応答に利用することがあります。これはログインの有無にかかわらず動作します（ゲストの場合は前記の匿名の再訪のしるし〔visitor_id〕に、ログインの場合はアカウントに結び付きます）。LINE版ココロクロスから引き継いだ記憶の扱いについては「3-4.」をご覧ください。

  • 覚えること：あなたが会話の中でご自身で話された、店・季節・体験に関する事柄（例：好きな銘柄、前回試した商品、次の訪問の予定）。
  • 覚えないこと：健康・信条・政治・宗教・家庭状況などの要配慮／機微な事柄は記憶しません。また、あなたが話していない事柄をAIが推測して覚え、言い当てることはしません。
  • 使い方：「以前◯◯とおっしゃっていましたね」のように、あなたご自身が話されたことを手がかりに用います。時間が経って古くなった記憶は断定せず、確認する形で扱います。
  • 保持期間：会話の記憶は、ログインの有無にかかわらず、最後の対話から13か月が経過すると自動的に失効します。ログインの場合は、退会または削除のご請求でも消去します。
  • 停止・削除：上の「再訪のしるし」を停止すると、この端末では記憶が新たに作られなくなり、保存済みの記憶との結び付きも切り離します。個別の記憶やアカウントに紐づく記憶の削除は、下記「11.」の窓口で承ります。
  • 第三者提供：記憶を第三者へ提供することはありません。連携店舗へは、個人を特定しない集計・要約の範囲でのみ情報を提供します（前記「5.」）。

3-4. LINE版ココロクロスからの会話の引き継ぎ

これまでLINE版のココロクロスで店主のAIとお話しくださった方に、Web版でも続きからお話しいただけるよう、LINEで引き継ぎのご案内をお送りする場合があります。この引き継ぎは、あなたが「初めての方」として扱われないようにするためのものです。

  • 引き継ぎが行われるのは、あなたがご案内のリンクを開かれたときだけです。開かなければ何も起こらず、これまでと変わりません。リンクは一度だけ有効です。
  • 引き継ぐもの：LINE版でのご対話のうち、あなたご自身が話された内容から作成した「会話の記憶」（前記「3-3.」と同じ種類のものです。例：お好みの銘柄、探しておられた贈り物）。記憶には、実際にお話しくださった日付を記録します。
  • 引き継がないもの：LINE版での会話そのもの（やり取りの本文）はWeb版に移しません。Web版の画面で過去のやり取りを読み返すことはできません。また、健康・信条・政治・宗教・家庭状況などの要配慮／機微な事柄、および、あなたが話していない事柄をAIが推測した内容は、記憶に含めません。
  • LINE版のデータ：LINE版に保存されているご対話は、これまでと同じ扱いで残ります。引き継ぎによって削除も変更もされません。
  • 第三者提供ではありません：LINE版とWeb版はいずれも同じココロクロスであり、この引き継ぎは当社内での取扱いです。当社以外の第三者へ個人データを提供するものではありません。
  • 保持期間：引き継いだ記憶も「3-3.」と同じく、最後の対話から13か月が経過すると自動的に失効します。この13か月の起点は、実際にお話しくださった日です（引き継いだ日ではありません）。
  • 停止・削除：前記「3-2.」の「再訪のしるし」を停止すると、引き継いだ記憶との結び付きも切り離されます。引き継ぎ自体をお望みでない場合は、ご案内のリンクを開かないでください。すでに引き継いだ記憶の削除は、下記「11.」の窓口で承ります。
  • ご案内のリンクは転送しないでください：リンクには、あなたの記憶を引き継ぐための符号が含まれます。他の方に転送されると、その方があなたの記憶を受け取ってしまう可能性があります。なお、リンクにあなたのLINEのIDは含まれません。

3-5. 提供を終了したLINE版ココロクロスの情報について

  • LINE版ココロクロスは提供を終了しました。提供期間中にお預かりしたご対話等の情報は、当社が引き続き保管しています。
  • これらの情報は、連携店舗との共同利用（「6.」）の対象に含みません。連携店舗へお渡しすることはありません。
  • 保管している情報についての開示・削除・利用停止のご請求は、「11. 窓口」で承ります。

4. クッキー等の利用

  • 当社は、サービスの安定運用・行動計測・不正防止のため、クッキーや類似技術を利用します。
  • 解析・広告のため個人関連情報（クッキー等）を第三者へ提供する場合は、提供先・項目・目的・オプトアウト手段を公表し、必要に応じて同意を取得します。
  • ブラウザの設定でクッキーを無効化できますが、サービスの一部機能が利用できないことがあります。

Meta 広告の成果の送信

当社が Meta（Facebook・Instagram）に出した広告からお越しいただいた場合に限り、その訪問で起きた次の出来事を、広告の効果測定と配信の改善のため、Meta Platforms, Inc.（米国）へ送信します。前記の方針（提供先・項目・目的・停止の方法の公表）に基づき、以下のとおり公表します。

  • 送信する出来事：チャット画面を開いたこと、メッセージを送ったこと（1 回の訪問につき各 1 回）
  • 送信する項目：広告のクリックを識別する番号、出来事の種類と日時、閲覧していたページの URL、IP アドレス、ブラウザの種類（ユーザーエージェント）、ご利用の言語、お話しした店舗の識別名
  • 送信しないもの：会話の内容、お名前、メールアドレス、電話番号、アカウントの情報は送信しません
  • 送り方：当社のサーバーから Meta へ直接送ります。Meta のブラウザ用のスクリプト（いわゆるピクセル）はこのサイトに置いていません
  • 保存：クリックを識別する番号は、当社のクッキー（cx_fbc、ブラウザ上のスクリプトからは読み取れない形・最長 7 日）に保存します
  • 対象外：広告以外（検索・QR コード・SNS の投稿など）からのご訪問では、何も送信しません
  • 停止の方法：「3-2.」の停止ボタンで計測を停止すると、この送信も止まり、保存した番号も削除します
  • Meta における取扱い（Meta のアカウントの情報との照合を含みます）は、Meta のプライバシーポリシーに従います。Meta のアカウントをお持ちの方は、Meta の設定から、Meta 以外のサイトでの行動との結び付けを管理できます

5. 第三者提供

  • 法令に基づく場合、生命・財産保護のため緊急に必要な場合、業務委託や共同利用に該当する場合を除き、本人同意なく第三者提供は行いません。
  • 連携店舗に対して、当該店舗とのお客様のご対話について、集計・要約した情報のほか、ご対話の内容そのものをお渡しすることがあります。これは「6.」の共同利用として行うものです。お客様の連絡先やアカウント情報、他の店舗とのご対話はお渡ししません。ただし、お客様が連携店舗からのお返事を希望し、チャットの画面で連絡先を入力して、その店舗へ渡すことに同意された場合に限り、その連絡先とご相談の内容を、お返事のために当該店舗へお渡しします。これは共同利用ではなく、お客様の同意に基づく提供です。

6. 委託・共同利用

  • 委託：クラウド（Supabase, Vercel）、認証（Google）、AI（OpenAI）、決済代行等に業務委託する場合、委託先の選定基準と守秘義務契約により安全管理措置を担保します。
  • OpenAI API への送信内容は、OpenAI のデータ取扱いポリシーに基づき、AIモデルの再学習には使用されません。
  • ボット対策：不正な自動アクセスを防ぐため、Cloudflare Turnstile を利用します。ご利用時に、ブラウザや接続に関する技術情報が Cloudflare に送信され、人間か自動化されたアクセスかを判定します。この処理は Cloudflare Turnstile Privacy Addendum に従います。Turnstile は会話内容の追跡や広告目的での利用を行いません。

共同利用

当社は、お客様と連携店舗のオーナーAIとのご対話に関する個人データを、当該店舗との間で共同して利用します。個人情報の保護に関する法律第27条第5項第3号に基づき、以下のとおり公表します。

  • 共同して利用される個人データの項目：当該店舗のオーナーAIとのご対話の内容（お客様の発話およびAIの返答）、その日時、ご利用の言語、および当該対話から作成した集計・要約情報
  • 共同して利用する者の範囲：株式会社EmTrip および、当社ウェブサイト https://cocorocross.emtrip.io/#partners に掲載している連携店舗
  • 利用する者の利用目的：連携店舗が、自店へのお問い合わせやご相談にお応えするため、および自店のオーナーAIがお伝えする内容の正確さを保ち改善するため
  • 管理について責任を有する者：株式会社EmTrip（〒904-0004 沖縄県沖縄市中央1丁目7-8／代表取締役 与那国賢一）。事業者としての情報は特定商取引法に基づく表記もご覧ください
  • 共同して利用しないもの：お客様の連絡先・アカウント情報、および他の連携店舗とのご対話は、共同利用の対象に含みません（お客様の同意に基づいて連絡先をお渡しする場合は「5.」によります）
  • 共同利用の対象となるご対話：2025年9月1日以降のもの。提供を終了したLINE版ココロクロスでのご対話は、共同利用の対象に含みません
  • 効力発生日：2026年9月30日。この日より前に、連携店舗へご対話の内容をお渡しすることはありません
  • 連携店舗は、共同利用により受け取った内容を上記の利用目的以外に用いません（自店の販促のための名簿作成等を含みます）。当社は連携店舗との契約によりこれを定めています
  • 共同利用の停止をご希望の場合は「11. 窓口」へご連絡ください。停止のお申し出があったときは、当社は連携店舗にも消去を求めます

7. 海外の第三者への提供

本サービスはインバウンド観光客を含む多言語ユーザーに対応します。海外のクラウド/事業者（OpenAI: 米国、Vercel: 米国等）へ個人データを移転する場合があります。また、「4.」の「Meta 広告の成果の送信」により、Meta Platforms, Inc.（米国）へ情報を送信します。当該国の制度・事業者の体制等の情報は本ポリシーまたは個別の同意取得画面でご案内します。

8. 安全管理措置

  • 組織的：アクセス権限の最小化、ログ監査、委託先管理
  • 人的：守秘義務、教育、退職時の権限剥奪
  • 技術的：暗号化、通信のTLS化、Supabase Auth による認証、Row Level Security によるデータ分離

9. 保有個人データに関する権利

本人は、開示・訂正・追加・削除・利用停止・第三者提供停止を請求できます。会話の記憶（3-3.）およびLINE版から引き継いだ記憶（3-4.）についても、削除・利用停止のご請求を承ります。手続きは下記窓口へご連絡ください。

10. 児童・未成年

未成年の方は、保護者の同意を得たうえでご利用ください。飲酒関連の提案は20歳未満に提供しません。

11. 窓口

  • 責任者：与那国賢一
  • 連絡先：info@emtrip.io（受付時間：10:00–17:00、土日祝除く）

12. 改定

本ポリシーを改定する場合は、本サービス上で周知します。重要な変更は、個別にお知らせします。

2026年9月15日の改定：連携店舗との「共同利用」（「6.」）を新設し、「2.」に利用目的を、「5.」に提供する内容を追記しました。連携店舗へご対話の内容をお渡しするのは、2026年9月30日（効力発生日）以後です。それより前にお渡しすることはありません。ご希望があれば「11. 窓口」からいつでも共同利用を停止できます。

2026年9月30日の改定：サービス名の表記を「ココロクロス」に改め、記憶の削除の窓口の参照先（2か所）を「11.」に正しました（内容の変更はありません）。

2026年10月2日の改定：「4.」に「Meta 広告の成果の送信」を新設し、「2.」に利用目的を、「7.」に送信先を追記しました。当社の広告からお越しの場合に限り、送信します。

2026年10月27日の改定：「5.」に、お客様の同意に基づいて連絡先を連携店舗へお渡しする場合を追記し、「2.」に利用目的を追記しました。