attra.cc プライバシーポリシー

施行日： 2026年10月16日 ・ 版： 1.2

概要

• 運営者： LSKM Partners California LLC（サービス名 attra.cc、米国カリフォルニア州の有限責任会社）。
• 2つの立場。 attra.cc をご利用のお客様（クリエイター・事業者）とウェブサイトの訪問者の情報は、当社が自らの目的で取り扱います。お客様が集客・配信する方々（読者、受講者、購入者、LINE・Instagram のフォロワー等。以下「エンドユーザー」）の情報は、お客様の委託を受けて取り扱い、そのお客様のプライバシーポリシーが適用されます。
• 当社は個人情報を販売せず、ターゲティング広告に利用せず、お客様のコンテンツを AI の学習に利用しません。
• データは主に米国（日本のお客様のワークスペースのデータベースは日本）で、第6条の委託先により取り扱われます。
• お問い合わせ：privacy@attra.cc

第1条（適用範囲と当社の立場）

本ポリシーは、当社のウェブサイト（attra.cc、app.attra.cc を含みます）、アプリ、サービスおよび当社がお客様のために公開するページ（以下「本サービス」）に適用されます。

• 当社が自ら取り扱う情報： アカウント保有者、チームメンバー、お問い合わせ・先行登録をされた方、ウェブサイトの訪問者の情報。
• 委託を受けて取り扱う情報： お客様が本サービスで収集・管理するエンドユーザーの個人情報（フォームの回答、連絡先、メッセージ、注文、予約、コース・イベントの申込み等）。当社は利用規約に基づき、そのお客様へのサービス提供のためにのみ利用します。エンドユーザーの方は、取引のあった事業者へお問い合わせください。 当社はその事業者の対応に協力します。

第2条（取得する情報）

区分	例	取得元
アカウント・プロフィール	氏名、メールアドレス、パスワード（ハッシュ化して保存）、アカウント名・ワークスペース名、言語、タイムゾーン、役割	お客様
事業者情報	事業者名、住所、電話番号、お客様が入力する法定表示（特定商取引法に基づく表記等）	お客様
アップロードしたコンテンツ	ページ、文章、画像、音声、動画、資料、お客様ご自身の写真等	お客様
請求情報	プラン、請求履歴、請求先住所、カードの下4桁・ブランド、銀行払いの状態、割引コード	お客様・Stripe（カード番号の全桁は Stripe のみが保有）
連携アカウント	Stripe・PayPal のアカウントIDと状態、LINE・Instagram・Google カレンダー・Zoom・Canva の連携トークンとID	お客様・連携時の提供者
カレンダー・予約	予定の空き状況、カレンダー名、予約の予定と会議リンク、予約者の氏名・メールアドレス	お客様・連携したカレンダー・予約者
利用・端末情報	ログイン、アプリ内の操作、IPアドレス、ブラウザ・端末の種類、エラーログ	自動的に取得
サポート・連絡	サポートへのメッセージ、AIアシスタントへの質問、アンケート回答、フィードバック	お客様
先行登録	メールアドレス、言語、ブラウザの種類、国、参照元ページ	ご本人・自動的に取得

当社は、お客様の要配慮個人情報を意図的に取得しません。

第3条（利用目的）

1. 本サービスの提供・運営・安全確保（ログイン、ワークスペース、チームを含みます）
2. ご契約・お支払いの処理、不正防止、税務・会計記録の保存
3. お客様が選択したサービス（LINE、Instagram、Stripe、PayPal、Google カレンダー、Zoom、Canva 等）との連携
4. お客様が利用する AI 機能およびアプリ内 AI アシスタントの提供（第7条）
5. サービスに関するご連絡（請求、セキュリティ、仕様変更、サポートへの回答）
6. attra.cc やリリースに関するお知らせ（法令上許される場合。配信停止リンクを必ず記載します）
7. 利用状況の把握と本サービスの改善（可能な範囲で、統計情報など個人を特定できない形で行います）
8. 法令の遵守、利用規約の執行、当社・利用者・公衆の権利と安全の保護

上記以外の目的で利用する場合は事前にお知らせし、法令上必要な場合は同意を得ます。

第4条（お客様の委託を受けて取り扱うエンドユーザーの情報）

お客様が本サービスでエンドユーザーの情報を収集・配信する場合、当社はお客様の指示に基づき、サービス提供のため（フォームの回答の保存、メール・LINE・Instagram のメッセージ送信、自動化、申込み・予約の処理、お客様への分析表示等）にのみ当該情報を保存・処理します。当社はエンドユーザーの情報を自らの宣伝に利用せず、販売せず、お客様の間で照合しません。LINE から取得する情報（LINE のユーザーID、表示名、プロフィール画像、メッセージ等）および Instagram／Meta から取得する情報（アカウントID、ユーザー名、メッセージ、コメント等）は、そのアカウントを連携したお客様のためにのみ利用します。法令に基づく取得の根拠とエンドユーザーへの通知は、お客様の責任です（利用規約第6条）。

第4条の2（Instagram（Meta）データの取り扱い）

Instagram のプロアカウントを接続すると、当社は Meta の Instagram プラットフォームを通じて、アカウントID・ユーザー名・アクセストークン、およびお客様のアカウントにメッセージやコメントを送った方のダイレクトメッセージ・コメント・関連するプロフィール情報（ユーザー名・ID 等）を受け取ります。

• これらの情報は、お客様が有効にした機能（コメントやダイレクトメッセージへの自動返信、メッセージの受信箱、顧客情報、自動化の記録）の提供のためにのみ利用します。アプリ内の AI アシスタントに会話について質問した場合は、その回答のために、該当するメッセージを AI 提供者（第6条・第7条）へ送信します。
• Instagram のデータを販売したり、広告に利用したり、AI モデルの学習に利用したりすることはありません。
• 機能の提供に必要な委託先（第6条）および法令に基づく場合を除き、第三者へ提供しません。
• アクセストークンは暗号化して保管します。Meta のプラットフォーム規約および開発者ポリシーを遵守します。

Instagram の接続は、本サービス内でいつでも解除できます。Instagram の「設定 → ウェブサイトのアクセス許可 → アプリとウェブサイト」から本サービスを削除することもできます。データの削除はデータ削除の手順に従うか、privacy@attra.cc までご連絡ください。ご依頼後すみやかに（遅くとも90日以内に）削除します。

第5条（第三者への提供・共有）

• 委託先：本サービスのホスティング・配信・サポートを契約に基づき行う事業者（第6条）。
• お客様が連携したサービス：例えば LINE のメッセージ送信時は LINEヤフー株式会社へ、Stripe での販売時はお客様の Stripe アカウントへ取引情報が送信されます。
• チーム：ワークスペースのチームメンバーは、役割に応じてワークスペースのデータを閲覧できます。
• 法令に基づく場合：個人情報保護法第27条第1項各号に該当する場合等、法令上認められる場合（正当な法的手続、人の生命・身体・財産の保護のために必要な場合等）。
• 事業承継：合併・買収・事業譲渡の場合（本ポリシーに従います）。

当社は個人情報を販売せず、ターゲティング広告のために共有せず、提供先が個人データとして取得することが想定される個人関連情報（Cookie・端末識別子等）を第三者に提供しません。

第6条（委託先と外国にある第三者への提供）

委託先	目的	所在国
Cloudflare, Inc.	ホスティング、ネットワーク・セキュリティ、保存、システムメール配信、ボット対策（Turnstile）、サイト統計、AI推論（Workers AI）、予約のデータ	米国・世界各地のネットワーク
Turso（ChiselStrike, Inc.）	ワークスペースのデータベース	日本のワークスペースは日本（東京）、その他は米国
Stripe, Inc.	プラン料金の請求、決済、不正防止	米国
PayPal, Inc.	決済（PayPal を連携した場合）	米国
Resend（Plus Five Five, Inc.）	メール配信	米国
OpenRouter, Inc. およびその経由先のモデル提供者（例：Google LLC の Gemini）	AI 生成	米国およびモデル提供者の所在国
fal（Features & Labels, Inc.）	画像の背景除去	米国
BunnyWay d.o.o.（Bunny Stream）	動画のホスティング・配信	EU（スロベニア）・世界各地の配信網
LINEヤフー株式会社	LINE のメッセージ配信（連携時）	日本
Meta Platforms, Inc.	Instagram のメッセージ・コメント（連携時）	米国
Google LLC	Google カレンダー（連携時）、Webフォント	米国
Zoom Video Communications, Inc.	予約の会議リンク（連携時）	米国
Canva Pty Ltd	デザインの取込み（連携時）	オーストラリア
Slack Technologies, LLC、Discord Inc.、株式会社kubell（Chatwork）	お客様が設定したチーム通知	米国・日本

上記は現在の委託先の一覧です。エンドユーザーの情報を取り扱う委託先を追加する場合は、事前に本一覧を更新し、 30日以上前に本サービス上またはメールでお客様にお知らせします。

外国にある第三者への提供（個人情報保護法第28条）。 当社は米国に所在し、個人データを米国および上記の国で取り扱います。米国には包括的な連邦の個人情報保護法はなく、同国の制度については個人情報保護委員会の調査（ppc.go.jp）をご参照ください。当社は、委託先との契約、アクセス管理および第11条の安全管理措置を含め、個人情報保護法第4章第2節の規定の趣旨に沿った措置（相当措置）を講じており、同法第28条第3項に基づく情報はご請求により提供します。

第7条（AI機能）

AI 機能をご利用になると、お客様が入力・選択した内容（指示文、選択したページ・連絡先・メディア等）が結果の生成のために AI 提供者（第6条）へ送信され、アプリ内アシスタントへの質問は回答のために処理されます。当社はお客様のコンテンツを AI の学習に利用しません。 また、学習への利用を認めない条件で AI 提供者を利用し、OpenRouter では指示文を学習のために保存しない提供者のみを経由するよう指定しています（提供者は、不正利用の監視のためその規約に基づき短期間保存する場合があります）。お客様ご自身の AI 提供者のキーを連携した場合は、当該提供者の規約が適用されます。AI の出力は不正確な場合がありますので、利用前にご確認ください。当社は、人に関する法的またはこれに類する重要な判断を AI によって行いません。

第8条（Google から取得する情報）

Google カレンダーを連携すると、当社は予定の空き状況とカレンダーの一覧を読み取り、お客様が設定した予約のために予定（会議リンクを含みます）を作成・変更・キャンセルします。Google API から受け取った情報の当社による利用と移転は、 Google API サービスのユーザーデータに関するポリシー （「限定的な使用」の要件を含みます）に従います。当社は Google のユーザーデータをこれらの予約機能の提供にのみ利用し、広告に利用せず、販売せず、汎用的な AI・機械学習モデルの学習に利用しません。お客様の同意がある場合、セキュリティのため、または法令を遵守するためを除き、人が閲覧することはありません。Google アカウントでのアクセス取消し、または本サービスでのカレンダーの連携解除により、関連するデータを削除します。

第9条（Cookie と外部送信）

当社は、本サービスの提供に必要な Cookie 等を利用します（ログインの維持 attracc_session、コースサイトの受講者ログイン attracc_student_session、言語、LINE アカウントの連携、コースのプレビューと特典、訪問者が経由した紹介リンクの記録 attracc_ref）。広告目的の Cookie は利用しません。当社のアプリ、ウェブサイトおよび当社がお客様のために公開するページは、次の外部の事業者に情報を送信します（電気通信事業法第27条の12に基づく公表）。

送信先（プライバシーポリシー）	送信される情報	利用目的
Cloudflare, Inc.（Web Analytics、Turnstile）	閲覧ページのURL、参照元、ブラウザ・端末情報、表示時間。Turnstile ではIPアドレスと操作に関する情報	サイトの統計（Cookie なし）、フォームのボット対策
Google LLC（Google Fonts、YouTube）	IPアドレス、ブラウザ情報、閲覧ページのURL	フォントの表示、埋め込まれた YouTube 動画の再生
Stripe, Inc.（Stripe.js、Connect.js）	IPアドレス、ブラウザ・端末情報、入力された決済情報	決済、販売者の決済設定
Vimeo.com, Inc.	IPアドレス、ブラウザ情報	埋め込まれた動画の再生
BunnyWay d.o.o.（Bunny Stream）	IPアドレス、ブラウザ情報	当社が配信する動画の再生
LINEヤフー株式会社	IPアドレス、ブラウザ情報	アプリ内での LINE プロフィール画像の表示

お客様が公開するページには、お客様が追加する Google アナリティクス（GA4）や Meta ピクセル等のツールが含まれる場合があります。これらはお客様の選択と責任によるもので、お客様の通知・公表が適用されます。当社はサイトを横断した追跡を行わないため「Do Not Track」信号には対応していませんが、Global Privacy Control は販売・共有の停止の意思表示として尊重します（当社は販売・共有を行っていません）。

第10条（保存期間）

データ	保存期間
ワークスペースのデータ（エンドユーザーの情報を含みます）	ご契約中。終了後少なくとも30日間は書き出し可能（利用規約第14条2項により当社が終了した場合は14日間）で、終了から約90日後に削除
アカウント情報	アカウントがある間。その後ワークスペースとともに削除または個人を特定できない形に加工し、約30日以内にバックアップからも削除
休眠中の無料アカウント	ご契約・ログインのない状態が12か月続いた場合、30日前にメールで通知のうえ削除
請求・税務・監査の記録	税務・会計に関する法令が定める期間（通常7年）
セキュリティ・利用ログ	短期間（通常90日まで。不正の調査に必要な場合はそれ以上）
AIアシスタントへの質問	回答のために処理し、上記のログを超えて当社のサーバーに保存しません
先行登録	配信停止または先行登録の終了まで
Instagram／Meta から取得した情報	削除のご依頼後すみやかに（遅くとも90日以内。データ削除）、または連携解除後にワークスペースのデータとともに削除
Google カレンダーの情報	連携解除またはアクセス取消しまで。その後削除

第11条（安全管理措置）

当社は、組織的・人的・物理的・技術的安全管理措置を講じています。主な内容：基本方針と社内規程の整備、必要な者に限ったアクセスと守秘義務、通信時の暗号化、ホスティング事業者が提供する範囲での保存時の暗号化と連携の認証情報のエンベロープ暗号化、ワークスペースごとのデータベースの分離、管理操作とシステム稼働の記録、セキュリティ水準を満たす委託先の選定。また、米国、EU（スロベニア）、オーストラリアその他第6条の国で個人データを取り扱うため、各国の個人情報保護制度を把握したうえで安全管理措置を実施しています（外的環境の把握）。漏えい等が発生した場合は、法令上必要な場合またはお客様に害が生じるおそれがある場合に不当に遅滞することなくお知らせし、法令上必要な場合は個人情報保護委員会へ報告します。委託を受けて取り扱う情報については、委託元のお客様に速やかに通知し、報告・本人への通知に協力します。

第12条（ご本人の権利と選択）

• アカウント情報： アプリで確認・変更でき、ワークスペースのデータを書き出せます。アカウントの削除は、解約のうえご連絡ください。
• お知らせメール： メール内のリンクからいつでも配信停止できます。
• 日本の方（個人情報保護法）： 保有個人データの利用目的の通知、開示（電磁的記録による提供を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止、および第三者提供記録の開示を請求できます。[email protected] までご連絡ください。手数料はいただきません。 遅滞なく、通常2週間以内に対応します。
• 米国の方： 州法上の義務の有無にかかわらず、米国のすべての利用者について次の権利を尊重します：個人情報について知る・アクセスする・訂正する・削除する・持ち運ぶ権利、および販売・共有・ターゲティング広告・プロファイリングを拒否する権利（当社はいずれも行っていません）。45日以内に対応します。権利行使を理由に差別しません。請求が認められない場合は、当社の回答に返信して不服を申し立てることができます。
• EEA・英国の方： 当社は、契約の履行、本サービスの運営・保護に関する正当な利益、法的義務、および任意のお知らせについての同意（いつでも撤回できます）に基づき処理します。当社は所在地である米国でデータを処理します。アクセス・訂正・消去・制限・データポータビリティ・異議の権利があり、監督機関に苦情を申し立てることができます。
• ご本人確認： 請求に対応する前に、アカウントに登録されたメールアドレスをご本人が管理していることを確認します（代理人による請求の場合は、書面による委任状とご本人の確認をいただきます）。
• エンドユーザーの方は、情報を取得した事業者へお問い合わせください。当社に届いた請求はその事業者へ転送し、対応に協力します。

第13条（年齢）

本サービスは、事業のために利用する18歳以上の方のみを対象とし、お子様を対象としていません。お客様は、 13歳未満の方の情報を、適用される法令（米国 COPPA 等）に従わずに本サービスで取得してはなりません。

第14条（本ポリシーの変更）

変更は本ページに新しい施行日とともに掲示します。重要な変更は、効力発生前に本サービス上またはメールでお知らせします。

第15条（運営者・お問い合わせ・苦情の申出先）

LSKM Partners California LLC（サービス名 attra.cc）・2108 N St., STE N, Sacramento, CA, 95816, USA・代表者の氏名：ご請求により遅滞なくお知らせします・個人情報に関するお問い合わせ・苦情：[email protected]

attra.cc — Privacy Policy

Effective date: October 16, 2026 · Version: 1.2

Summary

• Who we are: LSKM Partners California LLC (d/b/a attra.cc), a California LLC that provides the attra.cc marketing platform.
• Two roles. For our own customers (creators and businesses who use attra.cc) and website visitors, we decide how personal information is used. For the people our customers reach — their subscribers, students, buyers and LINE/Instagram followers ("End Users") — we process data on our customer's behalf, and that customer's own privacy notice applies.
• We do not sell personal information, we do not use it for targeted advertising, and we do not use customer content to train AI models.
• Data is processed mainly in the United States (and in Japan for Japanese customers' workspace databases) by the service providers listed in §6.
• Contact: privacy@attra.cc.

1. Scope and our roles

This Policy covers attra.cc's websites (including attra.cc and app.attra.cc), apps, services, and the pages we host for our customers (the "Service").

• attra.cc as controller. Account holders, Team Members, people who contact us, join our waitlist or visit our website.
• attra.cc as service provider / processor (Japan: 委託先). Personal information of End Users that our customers collect or manage with the Service — form entries, contacts, messages, orders, bookings, course and event registrations. We use it only to provide the Service to that customer, under our Terms of Service. If you are an End User, please contact the business you dealt with; we will help that business respond to your request.

2. Information we collect (as controller)

Category	Examples	Source
Account and profile	name, email, password (stored hashed), account and workspace names, language, time zone, role	you
Business details	business name, address, phone, legal disclosures you enter (e.g. 特定商取引法 page)	you
Content you upload	pages, text, images, audio, video, documents, and your own photo or likeness if you use it	you
Billing	plan, billing history, billing address, last 4 digits/brand of card, bank-payment status, discount codes	you and Stripe (full card numbers are held only by Stripe)
Connected accounts	Stripe/PayPal account IDs and status; LINE, Instagram, Google Calendar, Zoom, Canva connection tokens and IDs	you and the provider when you connect
Calendar and bookings	busy times, calendar names, booking events and meeting links, attendee names and emails	you, your connected calendar, and people who book
Usage and device	sign-ins, actions in the app, IP address, browser and device type, error logs	automatically
Support and communications	messages to support, questions to the AI assistant, survey answers, feedback	you
Waitlist	email address, language, browser type, country, referring page	you and automatically

We do not intentionally collect sensitive information (Japan: 要配慮個人情報) about our customers.

3. How we use it (purposes)

1. Provide, operate and secure the Service, including sign-in, workspaces and teams.
2. Process subscriptions and payments, prevent fraud, and keep tax and accounting records.
3. Connect the services you choose (LINE, Instagram, Stripe, PayPal, Google Calendar, Zoom, Canva and others).
4. Provide AI features you use and the in-app AI assistant (§7).
5. Send service messages — billing notices, security alerts, product changes, and replies to support.
6. Send news about attra.cc and launches, where permitted; every such email has an unsubscribe link.
7. Understand usage and improve the Service, using statistics that do not identify individuals where practical.
8. Comply with law, enforce our Terms, and protect our rights, users and the public.

We will not use personal information for purposes beyond these without telling you, and where required, asking for consent.

4. End-User data we process for our customers

When a customer uses attra.cc to collect or message End Users, we store and process that data only on the customer's instructions to provide the Service — for example to save form entries, send emails and LINE/Instagram messages, run automations, process registrations and bookings, and show analytics to that customer. We do not use End-User data for our own marketing, we never sell it, and we do not combine one customer's End-User data with another's. Data obtained through LINE (such as LINE user IDs, display names, profile images and messages) and through Instagram/Meta (such as account IDs, usernames, messages and comments) is used only for the customer who connected that account. Our customers are responsible for having a lawful basis and giving End Users the required notices (see our Terms of Service, §6).

4A. Instagram (Meta) data

When you connect an Instagram professional account, we receive through Meta's Instagram Platform your account ID, username and access token, and the direct messages, comments and related profile information (such as username and ID) of people who message or comment on your account.

• We use this data only to provide the features you turn on (automatic replies to comments and direct messages, the message inbox, contact records and automation history). If you ask the in-app AI assistant about a conversation, the relevant messages are sent to our AI provider (sections 6 and 7) to answer.
• We never sell Instagram data, use it for advertising, or use it to train AI models.
• We do not share it with third parties except the service providers needed to run these features (section 6) or where the law requires.
• Access tokens are stored encrypted. We comply with Meta's Platform Terms and Developer Policies.

You can disconnect Instagram in attra.cc at any time, or remove attra.cc in Instagram under Settings → Website permissions → Apps and websites. To delete the data, follow our data deletion instructions or email privacy@attra.cc; we delete it promptly after your request, and no later than 90 days.

5. How we share information

• Service providers that host, deliver and support the Service under contract, only for our purposes (§6).
• Services you connect — for example, when you send a LINE message, the message goes to LY Corporation; when you sell through Stripe, transaction data goes to your Stripe account.
• Your team — Team Members in your workspace see workspace data according to their role.
• Legal and safety — where required or permitted by law (in Japan, only as permitted by Art. 27(1) of the Act on the Protection of Personal Information), such as valid legal process or to protect life, safety or property.
• Business transfers — in a merger, acquisition or sale of assets, subject to this Policy.

We do not sell personal information or share it for cross-context behavioral advertising, and we do not provide 個人関連情報 (cookie or device identifiers) to third parties expecting them to link it to individuals.

6. Service providers and international transfers

Provider	Purpose	Location
Cloudflare, Inc.	hosting, network and security, storage, email delivery for system mail, bot protection (Turnstile), site analytics, AI inference (Workers AI), scheduling and booking data	United States / global network
Turso (ChiselStrike, Inc.)	workspace databases	Japan (Tokyo) for Japanese workspaces; United States for others
Stripe, Inc.	subscription billing, payments, fraud prevention	United States
PayPal, Inc.	payments (only if you connect PayPal)	United States
Resend (Plus Five Five, Inc.)	email delivery	United States
OpenRouter, Inc. and the model providers it routes to (e.g. Google LLC – Gemini)	AI generation	United States and countries where model providers operate
fal (Features & Labels, Inc.)	image background removal	United States
BunnyWay d.o.o. (Bunny Stream)	video hosting and streaming	EU (Slovenia) / global CDN
LY Corporation	LINE messaging (when connected)	Japan
Meta Platforms, Inc.	Instagram messaging and comments (when connected)	United States
Google LLC	Google Calendar (when connected), web fonts	United States
Zoom Video Communications, Inc.	meeting links for bookings (when connected)	United States
Canva Pty Ltd	design import (when connected)	Australia
Slack Technologies, LLC; Discord Inc.; kubell Co., Ltd. (Chatwork)	team notifications you set up	United States / Japan

This table is our current list of service providers. We update it before adding a new provider that processes End-User data and notify customers at least 30 days in advance in the Service or by email.

Transfers from Japan (APPI Art. 28). We are located in the United States and handle personal data there and in the countries above. The United States has no comprehensive federal privacy law; the Personal Information Protection Commission's survey of the US system is at ppc.go.jp. We take measures equivalent to those required by Chapter 4, Section 2 of the Act on the Protection of Personal Information (including contracts with providers, access controls and the security measures in §10) and will provide the information described in Art. 28(3) on request.

7. AI features

When you use AI features, the content you provide (prompts and the page, contact or media content you select) is sent to our AI providers (§6) to generate the result, and questions to the in-app assistant are processed to answer you. We do not use your content to train AI models, and we use AI providers under terms that do not permit training on it; for OpenRouter we also require routing to providers that do not retain prompts for training. Providers may keep data briefly for abuse monitoring under their terms. If you connect your own AI provider key, that provider's terms apply. AI output may be inaccurate — review it before use. We do not use AI to make legal or similarly significant decisions about people.

8. Google user data

When you connect Google Calendar, we read your free/busy times and calendar list, and create, change or cancel events (including meeting links) for the bookings you set up. attra.cc's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We use Google user data only to provide these scheduling features; we do not use it for advertising, do not sell it, and do not use it to train generalized AI or machine-learning models. No person reads it except with your consent, for security, or to comply with law. You can revoke access in your Google Account or disconnect the calendar in the Service; we then delete the related data.

9. Cookies and external transmission (外部送信)

We use cookies and similar storage that are necessary to run the Service: keeping you signed in (attracc_session), student sign-in for course sites (attracc_student_session), language, linking a LINE account, course previews and rewards, and remembering the referral link a visitor arrived from (attracc_ref). We do not use advertising cookies. Our app, websites and the pages we host for customers send limited information to the following recipients:

Recipient (privacy policy)	Information sent	Purpose
Cloudflare, Inc. (Web Analytics, Turnstile)	page URL, referrer, browser and device information, timing; for Turnstile also IP address and interaction signals	site statistics (no cookies); protecting forms from bots
Google LLC (Google Fonts; YouTube)	IP address, browser information, page URL	displaying fonts; playing embedded YouTube videos
Stripe, Inc. (Stripe.js, Connect.js)	IP address, browser and device information, payment details you enter	payments and creator payment setup
Vimeo.com, Inc.	IP address, browser information	playing embedded videos
BunnyWay d.o.o. (Bunny Stream)	IP address, browser information	playing hosted videos
LY Corporation	IP address, browser information	showing LINE profile images in the app

Pages published by our customers may include tools the customer adds, such as Google Analytics (GA4) or the Meta Pixel. Those tools are the customer's choice and responsibility, and the customer's own notice applies. Our app does not respond to "Do Not Track" signals because we do not track you across sites; we honor Global Privacy Control as an opt-out of any sale or sharing, which we do not do.

10. How long we keep it

Data	Retention
Workspace data (including End-User data)	while the subscription is active; exportable for at least 30 days after it ends (14 days if we terminate the account under Terms §14.2); deleted about 90 days after it ends
Account profile	while the account exists; then deleted or de-identified with the workspace, and removed from backups within about 30 more days
Inactive free accounts	deleted after 12 months with no subscription and no sign-in, after 30 days' email notice
Billing, tax and audit records	as long as tax and accounting law requires (generally 7 years)
Security and usage logs	for a short period (generally up to 90 days), longer when needed to investigate abuse
AI assistant questions	processed to answer you; not kept on our servers beyond the logs above
Waitlist	until you unsubscribe or the waitlist ends
Instagram/Meta data	deleted promptly after a deletion request, and no later than 90 days (data deletion) or when the integration is disconnected and the workspace data is deleted
Google Calendar data	until you disconnect the calendar or revoke access, then deleted

11. Security (安全管理措置)

We protect personal data with organizational, personnel, physical and technical measures, including: a basic privacy policy and internal rules; limiting access to people who need it and requiring confidentiality; encryption in transit; storage encrypted at rest by our hosting providers where they offer it, with additional envelope encryption of integration credentials; separate databases per workspace; logging of administrative actions and system activity; and choosing providers that meet security standards. Because we handle personal data in the United States and other countries (§6), we take account of their legal environments in these measures. If a breach affects your data we will notify you without undue delay where required by law or where it is likely to harm you, report to authorities where required (for Japan, the Personal Information Protection Commission), and, as a processor, notify and assist the customer concerned.

12. Your choices and rights

• Account data: view and update it in the app; export workspace data; delete your account by cancelling and contacting us.
• Marketing emails: unsubscribe through the link in any message.
• Japan (APPI): you may request notification of purposes, disclosure (including electronic copies), correction, addition or deletion, suspension of use or deletion, and suspension of third-party provision of your retained personal data, and records of third-party provision. Send requests to [email protected]. No fee is charged. We respond without undue delay, generally within 2 weeks.
• United States: we honor the following rights for all US users, whether or not a state law requires it: to know, access, correct, delete and port your personal information, and to opt out of sale, sharing, targeted advertising and profiling (we do none of these). We respond within 45 days. We will not discriminate against you for exercising your rights. If we deny a request, you may appeal by replying to our decision.
• EEA/UK: we process your data to perform our contract with you, for our legitimate interests in running and securing the Service, to meet legal obligations, and with your consent for optional marketing, which you may withdraw at any time. We process your data in the United States, where we are established. You have rights of access, rectification, erasure, restriction, portability and objection, and may complain to your supervisory authority.
• Verifying requests: we confirm that you control the email address on the account (and, for an authorized agent, require written authorization and your confirmation) before acting on a request.
• End Users should contact the business that collected their data; we forward requests we receive and help that business respond.

13. Age

The Service is only for people aged 18 or older acting for a business, and is not directed to children. Customers must not use the Service to collect information from children under 13 without complying with applicable law (such as COPPA).

14. Changes

We will post updates here with a new effective date. For material changes we will notify you in the Service or by email before they take effect.

15. Contact and complaints

LSKM Partners California LLC (d/b/a attra.cc) · 2108 N St., STE N, Sacramento, CA, 95816, USA · Representative's name: provided promptly on request · Privacy inquiries and complaints: [email protected].