プライバシーポリシー

当社は、本サービス及び本サイトにおいて、次の情報を取得します。

• 本サービスの提供・運営のため（ログインの認証、各アプリの機能の提供を含みます）
• 利用者からのお問い合わせに対応するため
• 本サービスに関するお知らせ、メンテナンス、手続き等の通知のため
• 本サービスの開始・提供に関するお知らせを、希望された方へ送信するため
• 課金・決済の処理のため（有料プランご利用の場合）
• 利用規約に定める退会の手続き及びデータの削除のため（長期間ご利用のない場合の手続きを含みます）
• 利用規約に違反する行為への対応のため
• 本サービスの不具合の検知及び修正のため
• 本サービスの改善、新機能の検討のため
• 取得した情報を統計的に加工・匿名化した上で、サービス改善等の分析に利用するため（利用者または特定の企業を識別できない形式に限ります。Googleドライブ経由で取得した情報については、Googleの定めるポリシーに従い、汎用的なAI・機械学習モデルの学習を目的とした利用は行いません）

当社は、本サービス及び本サイトの提供にあたり、以下の外部サービスを利用し、情報の取扱いを委託し、または情報を送信します。このうち、Resend、Supabase、Vercel、Sentry、Anthropic及びGoogle（Google Workspace。当社の窓口の電子メール）は当社の委託先であり、当社は、委託先に委託の範囲を超えて情報を利用させません。Google（ログイン及びGoogleドライブ）及びStripeは、それぞれ自らの規約・プライバシーポリシーに従って情報を取り扱う事業者であり、これらの事業者における情報の取扱いは、各社の定めによります。

Anthropic, PBCへの送信について、同社の商用の規約では、APIで送信した内容は、原則としてモデルの学習に使われず、一定の期間の後に削除される取扱いとされています（詳細は同社の規約・方針によります）。

各アプリにおける外部サービスへの送信の詳細は、各アプリの利用条件・データの扱いに記載します。

当社は、次の場合を除き、あらかじめご本人の同意を得ないで、個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 3.に記載する委託先に、利用目的の達成に必要な範囲で個人データの取扱いを委託する場合
• 合併その他の事由による事業の承継に伴って個人データが提供される場合

当社は、本サービスの提供に必要な範囲で、外国に所在する事業者に個人データの取扱いを委託することがあります。当社は、個人情報保護法第28条その他の適用法令に従い、契約その他の適切かつ合理的な方法により、当該委託先において我が国の個人情報取扱事業者が講ずべき措置に相当する措置が継続的に実施されるために必要な体制を確保するとともに、その実施状況を確認する等の必要な措置を講じます。

本サービスの利用にあたり利用者が入力・アップロードする書類等には、利用者本人以外の第三者（取引先・契約の相手方の担当者等）に関する個人データが含まれる場合があります。当社は、これらの第三者に関する個人データについても、前項と同様の方法により、外国にある提供先において我が国の法令に相当する保護措置が確保されるよう努めます。個々の第三者から個別に同意を取得する方式は採用していません（当社と利用者との間の利用規約への同意は、これらの第三者本人による個人情報保護法上の同意を意味するものではありません）。

本ポリシーの施行日の時点で、個人データの取扱いを委託し、または個人データを提供する外国の事業者及びその所在国は、次のとおりです。

Supabase及びVercelについては、データベースの実行リージョン及びアプリケーションの実行場所として東京を指定していますが、事業者は米国に所在します。Stripeのグループ会社による取扱いは、同社のプライバシーポリシーによります。

米国の個人情報の保護に関する制度については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査（米国）」をご参照ください。委託先において講じられている措置の内容等について、ご本人から求めがあった場合は、法令の定めにより情報を提供します。

利用規約第28条に定めるとおり、退会の成立後（当社が登録を抹消した場合は、抹消の日から）30日間はデータを保持し、その期間の経過後に削除します。有料プランを利用していない利用者について、本サービスの利用がない状態が365日間続いた場合も、利用規約第28条の定めにより退会の手続きを行い、同様に取り扱います。利用者のGoogleドライブに保存されたファイルは、退会に伴う当社による削除の対象とはなりません。詳細は利用規約をご参照ください。

削除したデータは、障害に備えたバックアップの中に、削除の後も最大7日間残り、その後、順に消去されます。このバックアップは、障害の際に本サービス全体を復旧するためのものであり、個別の利用者のデータを元に戻すためには使用しません。そのため、削除の後にデータを元に戻すご請求には応じられません（利用規約 第28条第6項）。Googleドライブとの連携の許可は、利用者のGoogleアカウントの設定からも取り消すことができます。

次の情報は、削除の後も残ります。

• 電子メールが届かなかった、または迷惑メールとして報告されたメールアドレス（そのアドレスへの送信を止めるため）
• Stripeに登録されたお客様の情報及び決済の記録（決済の記録として保持します）
• データを削除したことの記録（個人情報は含みません）
• ほかの会社にも所属している方のアカウント、及び規約類への同意の記録

当社は、取得した情報の漏えい、滅失またはき損の防止その他の安全管理のために、必要かつ適切な措置を講じます。具体的には、通信の暗号化、権限によるアクセスの制限、会社ごとのデータの論理的な分離、Googleドライブとの連携の鍵の暗号化等の対策を実施しています。

外的環境の把握：当社は、上記5.のとおり米国に所在する事業者に個人データの取扱いを委託しており、米国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。

ご本人は、次の手続きにより、当社に対し、当社が保有するご自身の情報の利用目的の通知、開示、訂正、追加、削除、利用停止等を請求することができます。

1. 受付：下記11.のお問い合わせ窓口の電子メールアドレスへ、請求の内容をお送りください。
2. ご本人の確認：原則として、本サービスに登録されたメールアドレスからのご請求により確認します。確認ができない場合は、ご本人であることを確認できる書類の提示をお願いすることがあります。
3. 手数料：利用目的の通知及び開示のご請求は、1件につき1,000円（税込）です。当社の指定する銀行口座へお支払いください（送金にかかる手数料はご負担ください）。訂正、追加、削除、利用停止等のご請求は、無料です。
4. 回答：電子メールによる電磁的記録の提供その他ご本人が指定する方法（当社が対応できる方法に限ります）により、遅滞なく回答します。
5. 利用者が本サービスに入力・アップロードした情報に含まれる、利用者以外の方（取引先の担当者等）に関する情報については、その情報を本サービスに預けた利用者へのご請求をお願いすることがあります。

本サービスは、ログイン状態の維持等のため、Cookieを使用します。

本サービスは、法人・個人事業主の業務を目的としたサービスであり、未成年者の利用を主たる対象としていません。

個人情報の開示、訂正、利用停止等のご請求、その他本ポリシーに関する苦情は、上記窓口までご連絡ください。

当社は、必要に応じて本ポリシーの内容を変更することがあります。変更後のプライバシーポリシーは、本サイト上に掲示し、変更後のプライバシーポリシーに定める施行日から効力を生じるものとします。