プライバシーポリシー

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（個人情報保護法）に定める個人情報を指し、生存する個人に関する情報であって、氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できるもの、および個人識別符号が含まれるものを指します。

当社は、以下の情報を取得することがあります。

• 氏名、メールアドレス、電話番号、住所
• 事業者情報（屋号、法人番号、インボイス登録番号、代表者名）
• 振込先口座情報、取引先情報、請求書・見積書等の帳票データ
• 認証情報（メールアドレス、外部サービスとの連携情報）
• Cookie、アクセスログ、IPアドレス、ブラウザ情報、操作ログ等の技術情報
• お問い合わせ内容、フィードバック情報

当社は、取得した個人情報を以下の目的で利用します。

• 本サービスの提供・運営・改善
• 請求書の発行、送信、保管、会計連携等の処理
• 本人確認、不正利用の防止
• お問い合わせ、サポート対応
• 利用規約違反その他の不正行為への対応、法令遵守のための対応
• サービスに関する重要なお知らせ・更新情報の通知
• 利用状況の統計的分析、サービスの品質向上
• その他、上記利用目的に付随する目的

当社は、以下の場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
• 利用者の同意に基づき、外部サービス（freee、マネーフォワード クラウド、Square 等）へデータを連携する場合

当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いを外部の委託先（クラウドインフラ事業者、決済代行事業者、メール配信事業者等）に委託することがあります。この場合、当社は委託先に対して個人情報の適切な管理を義務付け、必要かつ適切な監督を行います。

主要な委託先には、Vercel Inc.（ホスティング）、Supabase Inc.（データベース・ストレージ）、Clerk Inc.（認証基盤）、Resend Inc.（メール配信）などが含まれます。これらの委託先の一部は海外に所在するため、利用者情報が海外に保管される場合があります。

当社は、個人情報の漏えい、滅失、毀損等を防止するため、以下の安全管理措置を講じます。

• Row Level Security（RLS）による論理的なデータ分離で、他ユーザーのデータにアクセスできない仕組みを強制
• 振込口座情報等のセンシティブデータのカラムレベル暗号化
• 認証トークンの暗号化保存、有効期限管理
• 全通信のHTTPS/TLS暗号化
• 操作ログ・監査ログの記録と定期レビュー
• ログ出力時に金額・取引先名・個人情報を含めない、またはマスキング処理を実施

本サービスでは、利便性の向上、ログイン状態の維持、アクセス状況の把握を目的としてCookieおよび類似の技術を使用します。ブラウザの設定によりCookieを無効にすることが可能ですが、一部の機能が正常に動作しなくなる場合があります。

本サービスでは、サービス改善のためGoogleアナリティクス等のアクセス解析ツールを使用する場合があります。これらのツールはCookieを使用してトラフィックデータを収集しますが、データは匿名で収集され、個人を特定するものではありません。詳細は各ツールの利用規約・プライバシーポリシーをご確認ください。

利用者は、自己の個人情報について、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求することができます。当社は、本人確認の上、法令に従い合理的な期間内に対応いたします。ご請求は下記お問い合わせ先までご連絡ください。

本サービスは個人事業主・事業者を対象としており、未成年者のご利用は想定しておりません。未成年者が本サービスを利用する場合は、保護者の同意の上でご利用ください。

当社は、法令の改正やサービス内容の変更等に伴い、本ポリシーを変更することがあります。重要な変更がある場合には、本サービス上での告知またはメールにて通知いたします。変更後の本ポリシーは、本ページに掲載した時点から効力を生じるものとします。