プライバシーポリシー

1. 事業者情報

2. 本サービスで取り扱う個人情報の区分

本サービスでは、性質の異なる 2 種類の個人情報を取り扱います。当社の立場と責任範囲が異なるため、区分してご説明します。

3. (A) 利用者情報として取得する項目と利用目的

個人事業主の方がご利用の場合、屋号・所在地・連絡先など事業所そのものに関する情報も、ご本人を識別できる限りにおいて個人情報に当たります。 これらは上表の「(A) 利用者情報」として、同表の利用目的の範囲で取り扱います。

クレジットカード番号は当社が取得・保存しません。 決済に必要なカード情報は、決済代行事業者である Stripe, Inc. が直接取得し、当社は同社が発行する顧客識別子と決済結果のみを保持します。

4. (B) 登録データ内の個人情報の取扱い

事業所が本サービスにアップロード・入力するデータには、次のような個人情報が含まれることがあります。

• 名刺の画像および画像から抽出した情報（氏名、フリガナ、会社名、部署、役職、住所、電話番号、携帯番号、FAX 番号、メールアドレス、ウェブサイト等）
• 顧客マスタに登録された情報（顧客名、担当者名、住所、電話番号、FAX 番号、メールアドレス、支払条件等）
• 受領した証憑の画像および画像から抽出した情報（取引先名、登録番号、金額、日付等）
• 発行した見積書・納品書・請求書・領収書の宛先および記載内容

1. 当社は、これらの情報を事業所からの委託に基づき、本サービスの提供・保守・障害対応に必要な範囲でのみ取り扱います。 当社が自らの目的のために利用することはありません。
2. 登録データは事業所（テナント）ごとに分離して保管され、他の事業所から参照することはできません。
3. 後記 6. の外部の生成 AI サービスについては、送信したデータをモデルの学習に利用しない条件で提供を受けています。 当社は、当該条件が維持されていることを継続的に確認します。
4. 登録データ内の個人情報について、本人への利用目的の通知・公表および必要な同意の取得は、委託元である事業所の責任において行われます。
5. 本サービスは、要配慮個人情報（人種、信条、病歴、犯罪の経歴等）の取扱いを想定していません。 事業所はこれらを登録しないものとします。

5. 第三者提供

当社は、次のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護に必要があり、本人の同意を得ることが困難であるとき
3. 国の機関等が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

なお、利用目的の達成に必要な範囲で業務を委託する場合（後記 6.）は、第三者提供に該当しません。この場合、当社は委託先に対して必要かつ適切な監督を行います。

6. 業務委託・外部サービスの利用

当社は、本サービスの提供にあたり次の外部サービスを利用しています。いずれも当社の委託先であり、当社が定める安全管理の水準を満たすことを確認しています。

7. 外国にある第三者への提供について

個人情報保護法の定めに従い、外国にある第三者への個人データの提供について、以下の情報を提供します。業務委託に伴う提供であっても、移転先が外国にある場合は本項の対象となります。

本項の情報提供は、登録データ内の個人情報のご本人（名刺をお渡しになった方を含みます）に対するものとして、当社が本ポリシーへの掲載により行います。 当社はご本人と直接の接点を持たないため、事業所は、ご本人から問い合わせを受けた場合に本項の所在を案内するなど、当社が行う情報提供に合理的な範囲でご協力ください。

国外への移転についてご本人から直接のお問い合わせをいただいた場合も、当社の窓口（support@bizcollect.net、後記 13.）で承ります。

8. 安全管理措置

• 組織的措置 — 個人情報保護管理者を定め、取扱いの記録および事故時の報告体制を整備しています。
• 人的措置 — 個人情報を取り扱う従業者に対し、秘密保持義務を課しています。
• 技術的措置 — 通信経路の暗号化（TLS）、パスワードのハッシュ化保存、事業所ごとのデータ分離、アクセス権限の管理を行っています。
• 物理的措置 — サーバーは委託先データセンターの管理下にあり、当社が直接サーバー機器を保有していません。

9. 保有期間と削除

1. 登録データおよび利用者情報は、事業所が本サービスを利用している間、保有します。
2. 事業所の削除をお申し込みいただいた場合、当社が内容を確認したうえで削除を予約し、原則として 14 日間の猶予期間の経過後に、当該事業所に属する登録データ（顧客情報、帳票、名刺、受領証憑を含む）およびユーザー情報を消去します。猶予期間中はお申し込みを取り消すことができます。法令に基づく削除のご請求など、猶予期間を置くことが適当でない場合は、猶予期間を置かずに消去します。
3. 上記の消去の後も、障害からの復旧に用いるバックアップに含まれるデータは最長 30 日間保持され、当該期間の経過により消去されます。バックアップは復旧の目的にのみ使用し、通常の業務では参照しません。
4. 受領証憑については、事業所の操作による削除は一覧からの除外にとどまり、記録および原本ファイルの保存を継続します。電子帳簿保存法その他の法令により保存期間が定められている場合があるほか、訂正・削除の事実を確認できる状態を保つ必要があるためです。
5. 事業所からデータの削除の求めがあった場合、当社は正当な理由がある場合を除き、これに応じます。受領証憑を記録ごと完全に消去する必要がある場合は、後記 13. の窓口にご連絡ください。
6. 契約・課金・税務に関する記録は、法令に定める期間保存することがあります。

10. 開示・訂正・利用停止等の請求

1. (A) 利用者情報について、ご本人から開示、訂正、追加、削除、利用停止、消去または第三者提供の停止のご請求があった場合、当社は法令に従い、ご本人であることを確認のうえ対応します。窓口は後記 13. のとおりです。
2. (B) 登録データ内の個人情報は、当社が事業所からの委託を受けて取り扱うものであり、当社の保有個人データには当たりません。 そのため開示・訂正・利用停止等のご請求は、原則としてその情報を保有する事業所（名刺をお渡しになった相手先企業等）へ直接お申し出ください。 当社が直接ご請求を受けた場合は、該当する事業所に取り次ぎます。取り次ぎ先が特定できない場合は support@bizcollect.net までご連絡ください。
3. 上記にかかわらず、当社が外国にある第三者へ提供していること（前記 7.）についてのお問い合わせは、ご本人から当社が直接承ります。 support@bizcollect.net までご連絡ください。当該情報提供は当社の義務として行うものであり、事業所を経由していただく必要はありません。

手続きは次のとおりです。

11. Cookie 等の利用とアクセス解析

1. 本サービスは、ログイン状態を保持するために必要な Cookie（セッション Cookie）を使用します。この Cookie を無効にすると本サービスを利用できません。
2. 当社は、本サービスにおいて広告配信または行動ターゲティングを目的とした Cookie を使用していません。
3. 当社は、公開ページの利用状況を把握するため、Google LLC が提供する Google アナリティクスを利用しています。同ツールは Cookie を使用します。

Google アナリティクスを導入しているのは、ログインせずに閲覧できるページ（サービス紹介ページ・利用規約・プライバシーポリシー・特定商取引法に基づく表記・ログイン・新規登録）に限られます。ログイン後の画面、および共有リンクで開く帳票・電子名刺のページでは利用していません。 これらの画面では、閲覧したページのアドレスに事業所の業務データを指し示す情報が含まれるためです。

取得された情報は Google 社のプライバシーポリシーに基づいて取り扱われます（https://policies.google.com/privacy）。Google アナリティクスによる収集を停止したい場合は、Google が提供するオプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）をご利用いただくか、ブラウザの設定で Cookie を無効にしてください。停止しても本サービスの機能に影響はありません。

12. 本ポリシーの改定

当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示または登録されたメールアドレス宛の通知により事前に告知します。当社は、事業所が同意した本ポリシーのバージョンおよび同意日時を記録します。

13. お問い合わせ窓口