プライバシーポリシー

• 運営者名：未設定
• 個人情報保護責任者：未設定
• 所在地：未設定
• 連絡先：未設定

• アカウント情報、組織情報、プロフィール（氏名、メールアドレス、所属、役職、権限）
• 業務データ（顧客、案件、見積、報告書、承認履歴、写真、添付ファイル）
• AI機能への入力内容、生成結果およびフィードバック
• Stripeの顧客ID、契約ID、請求状態（クレジットカード番号は当社では保存しません）
• IPアドレス、端末・ブラウザ情報、アクセスログ、監査ログ
• Cookie、アクセス解析情報、問い合わせ内容

• 本サービスの提供、認証、権限管理およびワークスペースの分離
• 見積書・報告書の作成、承認、履歴管理、PDF出力
• AI機能による下書き生成（利用者が入力した内容の処理）
• 料金の請求、決済、契約状態の管理
• 障害対応、品質改善、不正利用の検知および防止
• 問い合わせ対応、重要なお知らせの通知
• 法令に基づく対応および紛争解決

契約組織が本サービスに登録した顧客データ（取引先の担当者情報等を含みます）について、個人情報の取扱いを決定する立場（管理者）は契約組織であり、当社は契約組織の指示に基づき処理を行う委託先として取り扱います。当社は、契約組織の指示および本ポリシーの範囲を超えて当該データを利用しません。詳細はデータ処理契約（DPA）をご確認ください。

当社は、法令に基づく場合を除き、あらかじめご本人または契約組織の同意を得ることなく個人データを第三者に提供しません。一方、サービス提供に必要な範囲での処理は業務委託であり、第三者提供とは区別されます。委託先はサブプロセッサー一覧に掲載し、必要かつ適切な監督を行います。

委託先が外国で情報を取り扱う場合があります。事業者名、国・地域、処理目的および保護措置は、サブプロセッサー一覧に確認可能な範囲で表示します。確認が完了していない項目については「確認中」と表示し、推測による記載は行いません。

現在把握しているデータ保管地域：未設定

• 利用しているAI提供者：未設定
• AI提供者によるモデル学習への利用可否：未設定
• AI機能に送信されるのは、利用者が当該機能で入力・選択した案件名、作業内容、数量・単価等の業務情報です。
• AI生成結果は下書きであり、利用者の確認・修正を経て初めて業務上の記録となります。

「AI学習に利用しない」旨の表示は、AI提供者との契約・設定により保証できる場合にのみ行います。確認が完了していない場合は「確認中」と表示します。詳細はAI利用ポリシーをご確認ください。

データの保存期間、削除の時期およびバックアップからの消去期間は、データ保存・削除方針に実装と一致する形で記載しています。

• 組織的措置：権限管理規程、アクセス権の付与・棚卸し、監査ログの記録、インシデント対応体制
• 人的措置：担当者への秘密保持義務、取扱いルールの周知
• 物理的措置：クラウド事業者のデータセンターにおける入退室管理等（委託先の措置に依拠）
• 技術的措置：通信の暗号化、パスワード認証、行レベルセキュリティ（RLS）によるワークスペース単位のデータ分離、最小権限の適用、操作履歴（監査ログ）の保存とハッシュ連鎖による改ざん検知
• 多要素認証（TOTP）：プラットフォーム運営者の管理操作および組織の重要操作に対する追加認証として提供しています。全利用者への必須適用ではなく、利用者ご自身での任意設定として提供する範囲に留まります。

開示、訂正、追加、削除、利用停止、第三者提供記録の開示等のご請求は、開示等のご請求の窓口で受け付けます。ご本人確認は、登録メールアドレスからのご連絡または当社が指定する書類の確認により行います。

個人データの漏えい、滅失、毀損またはそのおそれを認識した場合、当社は速やかに調査および被害拡大の防止を行い、法令に基づき個人情報保護委員会への報告およびご本人・契約組織への通知を実施します。

• 共同利用は行っていません。
• 要配慮個人情報および個人番号は原則として取得しません。利用者もこれらを本サービスに登録しないでください。
• 本サービスは事業者向けであり、未成年者を対象としていません。

本ポリシーを改定する場合、改定後の内容、版番号および効力発生日を本ページに掲載します。重要な変更については、管理者へのメール通知またはサービス内表示によりお知らせし、必要に応じて再同意を求めます。