プライバシーポリシー

1. 当社の立場

本サービスで扱う個人情報には、次の2つがあります。それぞれで、当社の立場が異なります。

2. お預かりする個人データ

当社は、お客様から委託を受けて、次の個人データを取り扱います。

1. レシートの画像と、そこから読み取った内容（日付、店名、品目、金額、税率、登録番号など。レシートに氏名などが印字されている場合は、それを含みます。）
2. 明細に入力された用途およびメモ
3. 本サービスをご利用になる方（以下「利用者」といいます。）の氏名、メールアドレス、役割および担当する事業所
4. LINEでレシートを送る方の、LINEの利用者識別子、その方が入力したお名前、および受付用のLINEでのやりとり。LINEのプロフィール（表示名および画像）は取得しません。
5. 本サービスの操作の記録（誰が、いつ、どの明細を確定したかなど）

3. お預かりした個人データの取扱い

1. 当社は、お預かりした個人データを、お客様との利用契約に基づく本サービスの提供のためにのみ取り扱い、それ以外の目的では利用しません。
2. ご本人からの同意の取得は、お客様において行っていただきます。
3. ご本人からの開示、訂正、利用の停止などのご請求には、お客様が対応されます。当社は、お客様のお求めに応じて、これに協力します。当社にご本人から直接ご請求があった場合は、お客様にお伝えします。
4. 当社は、原則としてお預かりした個人データを閲覧しません。お問い合わせへの対応その他の必要がある場合に限り、理由を記録したうえで、読み取り専用の「支援モード」を開始します。支援モードは既定で60分、最長でも8時間で自動的に終了し、開始と終了は記録に残ります。
5. 前項にかかわらず、当社は、本サービスの運営および請求のため、お客様の会社名、プラン、事業所名、在籍する利用者の氏名および役割、読み取り件数ならびにお支払いの状況を利用します。

4. 外部の事業者への委託

1. 当社は、本サービスの提供のため、次の事業者に個人データの取扱いを委託し、または個人データを送信しています。

   事業者	所在国	送信するもの・用途
   Anthropic PBC	アメリカ合衆国	レシート画像／読み取り
   Google LLC	アメリカ合衆国	データの保管（保管先は東京リージョン）
   Stripe, Inc.／Stripe Payments Japan 株式会社	アメリカ合衆国／日本	お支払いの処理
   LINEヤフー株式会社	日本	レシートの受付

   Google LLC については、データの保管のほか、ログインの認証およびパスワード設定のメールの送信を含みます。
2. 当社は、上記の各事業者との間で、個人データの取扱いに関する定めを含む契約を締結しています。
3. Anthropic PBC の商用利用規約では、同社は、当社が送信した内容を用いて人工知能のモデルを学習させないこととされています。
4. 上記のうち外国にある事業者について、当社は、個人情報の保護に関する法律第28条に基づき、移転先の国の名称、当該国における個人情報の保護に関する制度、および当該事業者が講じる措置に関する情報を、お求めに応じてご提供します。

5. 保管の場所と期間

1. レシートの画像および記録は、日本国内（Google Cloud の東京リージョン）に保管します。ただし、ログインの認証の基盤、および上記4の事業者への送信は、この限りではありません。
2. 利用契約が終了した場合も、当社はお客様のレシート明細を削除しません。帳簿として保存する必要があるためです。
3. お客様からデータの削除のお求めがあったときは、当社は削除の操作を行います。削除の操作の後、7日以内に復元ができない状態になります。

6. 安全管理の措置

当社は、個人データの漏えい、滅失または毀損を防ぐため、次の措置を講じています。

1. 会社および事業所の単位でアクセスを分離し、他社のデータを読み書きできないことを、検査により確認しています。
2. 本サービスのデータを扱えるのは、メールアドレスの確認が済んだアカウントに限ります。
3. 契約に関わる操作の記録を残しています。
4. 当社がお客様のデータを閲覧するときは、上記3の第4項の支援モードによります。
5. 通信を暗号化しています（HTTPS）。保管するデータは、Google Cloud の標準の機能により暗号化されます。

漏えい等の事態が生じたときは、当社は、これを知った後速やかに（おおむね3日から5日以内に）、把握している事項をお客様に通知します。お客様がご本人に通知される場合、当社はこれに協力します。

7. 当社が自ら取得する個人情報

(1) 取得する情報

1. ご契約およびご請求のための、お客様の会社名、所在地、代表者およびご担当者の氏名、メールアドレス、電話番号
2. お支払いの状況。クレジットカードの番号は決済事業者（Stripe）が取り扱い、当社は保持しません。
3. お問い合わせの内容

(2) 利用の目的

1. 利用契約の締結および履行
2. 利用料金の請求およびお支払いの確認
3. 本サービスに関するご連絡（重要なお知らせおよび規約の変更の通知を含みます。）
4. お問い合わせへの対応
5. 本サービスの運営に必要な集計（読み取り件数など）

(3) 第三者への提供

当社は、法令に基づく場合その他法令で認められる場合を除き、ご本人の同意なく個人情報を第三者に提供しません。ただし、上記4の事業者に取扱いを委託する場合を除きます。外国にある事業者については、上記4の第4項のとおりです。

(4) 開示等のご請求

当社が保有する個人データについて、ご本人またはその代理人は、利用の目的の通知、開示、内容の訂正、追加または削除、利用の停止または消去、第三者への提供の停止、および第三者への提供の記録の開示を請求することができます。下記10の窓口にご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。

(5) 安全管理の措置

上記6と同じ措置を講じています。

(6) 当社のウェブサイトからのお問い合わせ

当社のウェブサイト（https://space-care.jp/）のお問い合わせフォームから送信された内容（お名前、事業所名、メールアドレス、電話番号およびご相談の内容）は、お問い合わせへの対応のために、次のとおり取り扱います。

1. 当社が業務の管理に使う Notion（Notion Labs, Inc.、米国）に保存します。
2. お問い合わせがあったことと、その内容を、当社の担当者に LINE（LINEヤフー株式会社）でお知らせします。
3. ウェブサイトは Vercel Inc.（米国）のサーバーで動いており、送信された内容は同社のサーバーを経由します。

外国にある事業者については、上記4の第4項と同じく、個人情報の保護に関する法律第28条に基づく情報を、お求めに応じてご提供します。

8. 端末に保存する情報（Cookie など）

本サービスは、広告や行動の分析を目的とした Cookie を使用していません。ログインの状態を保つため、選んだ事業所を覚えておくため、および画面の表示を速くするために、ブラウザの保存領域を利用します。

9. 本ポリシーの変更

当社は、法令の改正や本サービスの変更に応じて、本ポリシーを変更することがあります。変更したときは、変更後の内容と効力が生じる日を本ページに掲示します。重要な変更は、本サービス上への掲示または電子メールにより、お客様にお知らせします。

10. お問い合わせの窓口

個人情報の取扱いに関するお問い合わせ、ご相談および苦情は、次の窓口で承ります。