プライバシーポリシー

1. 事業者情報

2. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

3. 利用目的

当社は、取得した情報を次の目的のために利用します。

• 本サービスの提供、機能の実行および利用者の認証のため
• 利用料の請求および決済のため
• 障害の検知、原因の調査および復旧のため
• 利用者からの問い合わせに対応するため
• 本サービスの品質改善のため。この場合、個人を識別できない形に加工したうえで統計的に処理します
• 法令に基づく対応のため

当社は、帳票データおよび処理結果を人工知能の学習に使用しません。人工知能サービスの提供事業者における取扱いは、利用者が選択する当該サービスの利用形態により定まります（第5項）。

4. 第三者への提供

当社は、法令に基づく場合を除き、取得した個人情報を第三者に提供しません。次項に定める委託先への提供は、個人情報の保護に関する法律第27条第5項第1号に定める委託に該当するものとして取り扱います。

5. 業務委託先

当社は、本サービスの提供のため、次の事業者に個人情報の取扱いを委託しています。当社は、これらの事業者について必要かつ適切な監督を行います。

6. 外国にある第三者への提供

前項の委託先のうち、帳票の読み取り処理、電子メールの送信、お問い合わせの内容の社内での共有および決済処理については、処理の一部が日本国外において行われる場合があります。当社は、これらの事業者が公表するプライバシーポリシーおよびデータ処理条項により、日本と同等の水準の保護措置が講じられていることを確認しています。

7. 安全管理措置

当社は、取得した情報の漏洩、滅失または毀損を防止するため、次の措置を講じています。

• 組織単位のアクセス制御により、契約している組織以外のデータを参照できない仕組みを実装しています
• 利用者が登録する外部サービスのAPIキーは暗号化して保管し、復号は処理を実行するサーバー内部に限定しています
• 本サービスとの通信は暗号化されています。当社が利用するクラウド事業者の仕様により、暗号化されていない通信は受け付けられません
• 当社および当社の委託先の従業員による帳票データへのアクセスは、障害の調査その他業務上必要な場合に限定しています。本番環境にアクセスできる従業員の範囲を限定して管理しています
• データベースの日次バックアップを取得し、7日間保持しています

8. 保存期間

9. 開示、訂正および利用停止の請求

利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用の停止または第三者への提供の停止を請求することができます。請求の手続は次のとおりです。

• 請求は、第1項に定める問い合わせ窓口まで電子メールによりお送りください。
• ご本人であることの確認は、当社に登録されている電子メールアドレスからのご送信により行います。当該アドレスからのご送信によらない場合、または本人性に疑義がある場合、当社は身分証明書の写しその他の資料の提出を求めることがあります。
• 代理人による請求の場合、委任状および代理人の身分証明書の写しの提出を求めます。
• 手数料は徴収しません。
• 回答は、当社に登録されている電子メールアドレスへの返信により行います。

利用者が本サービスに送信した帳票に含まれる第三者（取引先の担当者等）の個人情報については、当社は利用者からの委託を受けて取り扱う立場にあります。当該第三者ご本人から当社に対して請求があった場合、当社は、当該帳票を保有する利用者へお問い合わせいただくようご案内します。

10. Cookieの利用

本サービスは、ログイン状態を維持するためにCookieを使用します。当社は、広告の配信および行動の分析を目的とした第三者のCookieを使用していません。

11. 本ポリシーの改定

当社は、法令の改正または本サービスの内容の変更に応じ、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上に掲示して周知します。