【CARLabAI申込み受付に関するプライバシー補足】

１．この補足について

本補足は、株式会社自動車修理費研究所（以下「CARLab」といいます。）がLINE公式アカウントを通じて提供するCARLabAIのうち、見積りクリニック、協定支援及び意見書・鑑定関連サービスの申込み受付に固有の個人情報の取扱いを説明するものです。

本受付は、CARLabAIの利用申込み、個別同意の取得及び受付番号の発行を対象とします。本受付で取得する情報の項目、利用目的及び共有範囲は、本補足に具体的に記載する範囲とします。

本補足は、CARLab公式サイトのプライバシーポリシーと一体として適用します。本補足と現行ポリシーの間に疑義又は不一致がある事項は、法務確認及び代表承認によって解消するまで本番運用しません。

受付番号の発行は申込みの受付完了を示すもので、契約成立を示すものではありません。契約は、CARLab担当者が申込みを承諾し、所定料金の支払いが完了した時点で成立します。

2. 取得・処理する情報

CARLabAIの申込み受付では、次の情報を受信又は処理する場合があります。

  • LINEの利用者識別子、Webhookイベント識別子、イベント種別その他LINEから送信されるイベント情報
  • 利用者が送信したメッセージ又は選択した操作
  • 希望サービス、同意文の版、同意対象、受付状態、受付番号及び処理日時
  • 申込み又は本人からの請求に対応するために必要な連絡先その他の情報

LINE上で送信された情報はLINEのサービス上で取り扱われ、Webhook受信時にCloudflare Workersで一時的に処理されることがあります。

この段階では、画像・PDF等の資料提出を求めません。資料のダウンロード、案件資料としての保存及び担当者・専門家への転送は行いません。LINEへ送信された情報はLINE側で受信・保存される場合があるため、資料や詳細な相談内容は送信しないでください。

受付システムのD1・R2には、通常質問の本文及び添付資料を保存しません。LINE受信内容のメール自動転送及び本受付システムによる契約成立後の案件管理は行いません。

3. 受付番号台帳に保存する情報

Cloudflare D1の受付番号台帳には、HMAC変換済みLINE利用者識別符号、一時申込ID、希望サービス、同意文の版、同意対象区分、受付状態、受付番号、処理日時、Webhookイベント識別子及び必要最小限の監査記録を保存します。

現在の受付番号台帳には、生のLINE利用者ID、氏名、電話番号、住所、メールアドレス、相談本文、車両情報、事故写真、見積書、診断情報及び添付ファイル本体を保存しません。ただし、これらをLINE上で送信した場合、LINEその他のサービス上では取り扱われることがあります。

HMAC変換は安全管理措置であり、変換後の識別符号が法令上の仮名加工情報又は匿名加工情報に該当すると表示しません。CARLabが他の情報と照合して個人を識別できる場合は、個人情報又は個人データとして管理します。

4. 利用目的

取得又は処理した情報は、次の目的に必要な範囲で利用します。

  1. 既存のCARLab会員から対象サービスの申込みを受け付けるため
  2. CARLab担当者が対応可否を確認し、申込者へ連絡するため
  3. 申込み、同意、受付状態及び受付番号を管理するため
  4. 重複受付、不正利用、誤処理及びセキュリティ上の問題を防止するため
  5. 障害対応、監査、問い合わせ対応及び法令上必要な記録の作成・保存のため

本番開始時は通常質問へのAI回答を提供しません。本受付で受信した相談本文及び添付資料をAIモデルの学習・訓練に利用しません。通常質問へのAI回答を将来開始する場合は、利用するサービス、処理・保存の範囲及び適用条件を確認し、開始前に表示を更新します。

5. CARLab内の利用、委託及び第三者提供

CARLabは、上記の利用目的に必要な範囲で、職務上必要な権限を付与された役職員が情報を取り扱います。

LINE及びCloudflare等へ取扱いを委託する場合、CARLabは委託先の選定、契約、安全管理措置及び再委託先を確認し、必要かつ適切に監督します。

法令に基づく場合その他法令で認められる場合を除き、個人データを独立した第三者へ提供するときは、提供先、目的及び対象情報を示して本人の同意を取得します。外部の弁護士、鑑定人その他の専門家が独立した第三者に当たる場合も同様です。委託、共同利用又は第三者提供の区分は、実際の契約及び取扱いに基づいて判断します。LINEから得た利用者情報の外部共有は、個人情報保護法だけでなく適用されるLINE規約でも認められる範囲に限定します。

6. 外部サービス及び国外での取扱い

申込み受付には、LINE公式アカウント及びMessaging API並びにCloudflare Workers、D1及びR2を利用します。D1にはAPACの配置ヒントを設定していますが、日本国内だけでの処理又は保存を保証するものではありません。国外の事業者、拠点又は再委託先で取り扱われる可能性があります。

CARLabは、各サービスについて、委託、外国にある第三者への提供その他の法的区分、契約上のアクセス制御、適用されるデータ処理契約及び安全管理措置を確認します。必要な本人同意又は情報提供の方式が確定する前に、本番受付を開始しません。

7. 個別情報の引継ぎ

本番開始時の限定運用では、相談本文又は添付資料を本受付システムからCARLab担当者若しくは外部専門家へ転送しません。将来これらの共有を開始する場合は、実際の共有先の区分、利用目的及び共有対象を表示し、必要な同意を申込みごとに確認します。包括的な「その他一式」という表示は用いません。

申込者以外の事故相手、車両所有者、負傷者その他の第三者に関する情報は、受付及び対応に必要な範囲を超えて送信しないよう案内し、受領した場合は利用目的、保存及び削除の要否を個別に判断します。

8. 保存期間と削除

  • 契約に至らなかった申込み及びその受付・同意・監査記録：受付終了日から1年
  • 契約に至った申込み及び契約履行に必要な受付・同意・監査記録：契約業務終了日から7年
  • D1バックアップ：作成後90日間の循環保存

申込み確定前の確認期限は一時申込み作成から30分です。期限までに確定操作がない場合、その期限到来時を受付終了日とします。受付番号発行後は30分の期限を適用せず、申込者による取消し、CARLabによる拒否又は契約に進まないことを確定した実際の日時を受付終了日として記録します。最終連絡からの経過だけで受付済み案件を自動的に終了しません。

法令上の保存義務又は現実に発生した係争がある場合は、対象を限定し、根拠区分、個人情報を含まない内部参照番号、承認者、開始日、見直し日及び解除日を記録して必要な範囲で削除を保留します。監査上の便宜又は専門家の指示だけを独立の延長理由とはしません。保全の必要がなくなったときは、通常の保存期限を再適用します。

通常利用するD1台帳は未契約の場合に受付終了から1年で削除します。削除前に作成されたバックアップには、その作成後90日以内、削除済み情報が残る場合があります。バックアップは復旧目的に限定し、最新の削除台帳を隔離復元環境へ適用して削除済み情報を除外します。LINE上の情報も、退会、サービス終了又は本人請求時に適用されるLINE規約と利用可能な削除機能に従って処理します。

9. 開示等の請求

本人は、法令の定めに従い、利用目的の通知、保有個人データ又は第三者提供記録の開示、訂正、追加、削除、利用停止、消去又は第三者提供の停止を請求できます。受付番号がない場合又はLINEだけを利用した場合も請求できます。

最初の連絡では、氏名、返信先、希望する手続及び対象情報をお知らせください。請求理由は、法令上必要でない手続について必須としません。本人確認書類、事故写真又は見積書は最初のメールへ添付せず、CARLabから案内する必要最小限の安全な方法で提出してください。

本人確認は、受付番号又はメールアドレスだけに依存せず、対象情報、過去の連絡内容その他CARLabが保有する情報を組み合わせ、請求内容に応じた方法で行います。本人又は正当な代理人であることを確認できない場合は、必要最小限の追加確認を案内します。

CARLabは法令に従い遅滞なく対応し、本人確認及び対象情報の特定後、原則10営業日以内に回答又は進捗を連絡します。延長する場合は理由及び回答見込みを案内します。本人が電子的な回答を希望した場合は、法令上又は技術上著しく困難な場合を除き、安全な電子的方法で回答します。全部又は一部を開示・訂正・利用停止等しない場合は、適用法令に従い、その旨及び理由を本人へ通知します。

通常の問い合わせ及び利用目的の通知は無料です。保有個人データ及び第三者提供記録の開示手数料は1件1,000円です。電子的な回答には郵送費を要しません。書面による郵送を希望する場合は、郵送実費を別途ご負担いただきます。訂正、追加、削除、利用停止、消去及び第三者提供の停止の請求には手数料を課しません。

10. 安全管理措置

CARLabは、通信の保護、LINE署名検証、HMAC変換、Secretの非表示管理、二要素認証、最小権限、アクセス権の定期確認、非公開バックアップ、復元試験、保存期限管理及び監査記録等の措置を講じます。

障害及び監査の記録には、メッセージ本文、添付内容、Secret又は生のLINE利用者IDを記録せず、時刻、処理種別、成否及び内部参照ID等の必要最小限のメタデータだけを記録します。担当者の異動又は退職時は権限を速やかに削除し、必要な教育及び端末管理を実施します。

11. 問い合わせ先

株式会社自動車修理費研究所（CARLab）
個人情報取扱責任者：代表取締役 田中登志明
〒367-0035 埼玉県本庄市西富田1011 IOC本庄早稲田V棟103室
電話：050-1492-2068（公式営業時間内）
メール：carlab.main@gmail.com

問い合わせ先を変更する場合は、変更後の連絡先で受信できることを確認し、本補足、LINE上の表示及び関連する運用手順を同時に更新します。

版：1.0
制定日：2026年9月10日
施行日：2026年9月10日

改定履歴：1.0｜2026年9月10日｜正式公開版として制定・施行し、公開URL及び確定手数料を反映

【第1.1版追補　CARLab会員向け修理費Q&A】

改定日：2026年9月11日
施行日：2026年9月11日

本追補は、上記第1.0版にCARLab会員向け修理費Q&Aの取扱いを追加するものです。修理費Q&Aについて本追補と第1.0版の内容が異なる場合は、本追補を適用します。第1.0版第4項の「本番開始時は通常質問へのAI回答を提供しません」との記載は、本追補の施行により次の内容へ変更します。

1．対象機能

CARLabは、CARLab会員を対象として、LINE公式アカウント上で修理費、修理方法、見積り、指数・工数・作業単価、協定等に関する質問へAIによる回答を提供します。回答はCARLabの基本的見解に基づく会員の学習・検討用であり、第三者への正式資料、個別案件の最終判断又は法律判断ではありません。

2．受信・処理する情報

修理費Q&Aでは、利用者が入力した質問本文、LINE利用者識別子、Webhookイベント識別子、イベント種別、処理日時、AIが生成した回答本文、個人情報取扱い表示の版・確認結果、会員利用資格及び処理成否を確認するための必要最小限の情報を受信又は処理します。

質問本文はLINEからCloudflare Workersへ送信され、回答生成のためCloudflare Workers AIで一時的に処理されます。CARLabが運用するD1及びR2には質問本文及び回答本文を保存しません。D1には、HMAC変換済みLINE利用者識別符号、Webhookイベント識別子、処理成否、処理日時、保存期限等の必要最小限のメタデータだけを保存します。

氏名、電話番号、住所、メールアドレス、会員番号、登録番号、車台番号その他個人を識別できる情報、事故相手等の第三者情報、画像、PDF、見積書、車検証、診断結果その他の資料をQ&Aへ送信しないでください。修理費Q&Aは文字入力だけを受け付け、添付資料をダウンロード、保存又は転送しません。ただし、利用者がLINEへ送信した情報はLINE側で受信又は保存される場合があります。

3．利用目的及びAI学習

修理費Q&Aで受信又は処理する情報は、会員からの修理費等の質問へ回答すること、CARLab正式基準に従って回答範囲・追加確認・安全上の注意・サービス案内を判断すること、会員利用資格・個人情報取扱いの確認・重複Webhookを確認すること並びに不正利用・誤処理・障害・セキュリティ上の問題を防止又は調査することに必要な範囲で利用します。

CARLabは、質問本文及び回答本文を独自AIモデルの学習用データとして保存又は利用しません。Cloudflareの現行公開条件では、Workers AIへ入力した質問及び出力された回答は顧客コンテンツとして扱われ、利用者の明示的な同意がない限り、Workers AI上のAIモデルの学習又はCloudflare若しくは第三者サービスの改善には利用されません。CARLabは、この条件又は利用モデルが重要な点で変更された場合、本補足及び運用可否を再確認します。

4．回答範囲及びサービス案内

CARLabAIは、個別案件の事故との因果関係、具体的修理方法、具体的修理費又は損害額、保険会社の支払義務、法的責任及び過失割合を確定しません。走行安全性に関係する可能性がある場合は、危険性を案内し、専門工場での現車確認を促します。

必要に応じて見積りクリニック、協定支援、意見書・鑑定関連又は法律専門家を案内しますが、案内だけで有料サービスの申込み、契約成立又はCARLab担当者・外部専門家への情報共有は行いません。情報を引き継ぐ場合は、目的、共有先区分及び共有対象を具体的に表示し、利用者の確定操作による個別同意を別途取得します。

5．外部サービス及び国外取扱い

修理費Q&Aには、LINE公式アカウント、Messaging API、Cloudflare Workers、Workers AI及びD1を利用し、CloudflareがホストするGoogleのGemma 4モデルを使用します。日本国内だけで処理されることは保証されず、国外の設備、事業者、拠点又は再委託先で取り扱われる可能性があります。これはCARLabが国外で修理関連業務を行うことを意味するものではありません。

6．保存、停止及び削除

CARLabが運用するD1及びR2には質問本文及び回答本文を保存しません。重複防止及び監査に必要なQ&A処理メタデータは処理日から1年、利用停止又は退会後の会員識別符号は停止日から1年で削除します。削除証跡には元のWebhookイベント識別子又は会員識別符号を記録せず、そのハッシュ値、削除日時及び証跡の保存期限だけを記録します。会員資格の停止又は退会が確認された場合は、直ちにQ&Aの利用権限を停止します。

問い合わせ先、開示等の請求、安全管理措置並びに申込み受付に関する事項は、第1.0版の規定を引き続き適用します。

改定履歴：1.1｜2026年9月11日｜CARLab会員向け修理費Q&A、Workers AIによる一時処理、質問・回答本文の非保存、1年保存の処理メタデータ及び回答範囲を追加