プライバシーポリシー

01基本方針

当社は、個人情報の保護に関する法律その他の関係法令およびガイドラインを遵守し、利用者の情報を適正に取り扱います。当社は、本サービスの提供に必要な範囲を超えて情報を取得せず、利用者が意図しない目的に利用しません。

02取得する情報

当社は、次の情報を取得します。

(1) 利用者が登録・入力する情報

(2) 外部サービスとの連携により取得する情報

利用者が明示的に連携を許可した場合に限り、次のサービスから情報を取得します。連携は利用者がいつでも解除できます。

(3) 利用にともない自動的に取得する情報

• アクセスログ（IPアドレス、アクセス日時、リクエスト内容）
• 端末情報、ブラウザの種類、OSの種類
• プッシュ通知の送信先情報（利用者が通知を有効にした場合）
• AIの実行に関する記録（実行日時、利用した機能、消費したトークン数）

(4) 口コミ等に含まれる第三者の情報for Marketing

連携先のサービスから取得する口コミ等には、投稿者の表示名や投稿本文といった、利用者以外の第三者に関する情報が含まれます。 当社は、これらの情報を各サービスにおいて公開されている範囲でのみ取得し、 口コミの把握、返信の作成および要約という目的の範囲を超えて利用しません。 当社は、これらの情報を広告配信や名簿の作成に用いず、第三者へ提供しません。 投稿者からの削除等の申し出については、投稿が掲載されている各サービスの窓口をご案内します。

03利用目的

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供、維持、保護および改善のため
2. 利用者の本人確認、認証およびアカウント管理のため
3. 利用者の指示に基づき、タスク・予定・家計簿等の記録を作成、更新および表示するため
4. デイリーブリーフその他の通知を配信するため
5. 利用者の指示または承認に基づき、店舗の掲載情報を各サービスへ反映し、口コミへの返信を投稿するためfor Marketing
6. 口コミおよび掲載情報を収集して要約し、対応が必要なものを通知するためfor Marketing
7. AIによる提案（タスクの抽出、勘定科目の提案、レシートの読み取り、要約等）を生成するため
8. 不正利用の検知および防止、ならびに本サービスの安全性の確保のため
9. 利用状況の分析、および統計データ（個人を識別できない形式に加工したもの）の作成のため
10. お問い合わせへの対応、および重要なお知らせの通知のため
11. 法令に基づく対応のため

当社は、利用者の同意を得た場合または法令により認められる場合を除き、上記の目的以外に情報を利用しません。

04Googleユーザーデータの取扱い

(1) 要求する権限と、その理由

当社は、利用者が有効にした機能に必要な権限のみを要求します。すべての権限を一括で要求することはありません。

(2) Limited Use（限定的な利用）の遵守

当社は、Googleユーザーデータについて次のとおり取り扱います。

1. 利用者が明示的に有効にした機能を提供する目的にのみ利用します。
2. 広告目的では一切利用しません。
3. 生成AIモデルまたは機械学習モデルの学習・改善には利用しません。
4. 第三者に販売、譲渡または貸与しません。
5. 人間による閲覧は行いません。ただし、次の場合を除きます。
   • 利用者から明示的な同意を得た場合
   • セキュリティ上の目的（不正行為の調査、脆弱性への対応等）で必要な場合
   • 法令の遵守に必要な場合
   • 個人を識別できない形式に加工し、集計した場合

(3) 連携の解除とデータの削除

利用者は、本サービスの「設定 > 連携」画面から、いつでも連携を解除できます。解除すると、当社は当該Googleアカウントへの新たなアクセスを停止し、保存していたアクセストークンを削除します。

Google側からも、Googleアカウントの権限設定でアクセスを取り消すことができます。

連携により取得済みのデータの削除をご希望の場合は、§15のお問い合わせ窓口までご連絡ください。

05生成AIへの提供

本サービスは、AIによる提案を生成するため、必要な範囲の情報を次のAI事業者のAPIに送信します。

利用者は、本サービスの設定により、一部のAI機能を個別に無効にすることができます。無効にした機能では、対応するデータがAI事業者に送信されることはありません。

06第三者提供

当社は、次のいずれかに該当する場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、利用者の同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、利用者の同意を得ることが困難である場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5. 合併その他の事由による事業の承継にともなって個人情報が提供される場合

07業務委託先・共同利用

当社は、利用目的の達成に必要な範囲で、情報の取扱いを外部に委託することがあります。この場合、当社は委託先に対して必要かつ適切な監督を行います。

当社は、現時点で個人情報の共同利用を行っていません。

08外国にある第三者への提供

本サービスは、§05に記載のとおり、米国に所在するAI事業者に情報を提供します。提供にあたっては、個人情報の保護に関する法律第28条に基づき、当該事業者が個人情報の保護に関する措置を継続的に講ずるために必要な体制を整備していることを確認しています。

提供先国の個人情報保護制度に関する情報は、お問い合わせ窓口までご請求いただければ提供します。

09保管期間と削除

1. 当社は、利用目的の達成に必要な期間、情報を保管します。
2. 利用者がアカウントを削除した場合、当社は、法令により保存が義務づけられる情報を除き、30日以内に利用者データを削除します。
3. 連携を解除した場合、当該連携のアクセストークンは直ちに削除します。
4. アクセスログおよびAIの実行に関する記録は、不正利用の検知および課金の算定のため、最長13か月保管します。
5. バックアップに含まれる情報は、バックアップの世代交代にともない順次消去されます。

10安全管理措置

当社は、情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

• 通信の暗号化（TLS）
• 外部サービスのアクセストークンの暗号化保存
• パスワードのハッシュ化保存
• データベースにおけるアカウント単位のアクセス制御（行レベルセキュリティ）による、利用者間のデータ分離
• 本番環境へのアクセス権限を必要最小限の担当者に限定する運用
• アクセスログの記録および定期的な確認

万一、情報の漏えい等が発生した場合、当社は、法令に従い速やかに個人情報保護委員会への報告および本人への通知を行います。

11Cookie等の利用

1. 本サービスは、ログイン状態を維持するため、Cookieを利用します。この用途のCookieは本サービスの提供に必須であり、無効にすると本サービスをご利用いただけません。
2. 本サービスは、利用者の設定（表示の切り替え等）を端末に保存するため、ブラウザのローカルストレージを利用します。この情報は当社のサーバーに送信されません。
3. 当社は、本サービス内において、広告目的のトラッキングを行っていません。
4. 本サービスの紹介ページ（ランディングページ）では、アクセス状況の把握のためアクセス解析ツールを利用することがあります。導入する場合はツール名とオプトアウト方法をここに追記する。

12利用者の権利

利用者は、当社に対し、自己の個人情報について次の請求を行うことができます。

• 利用目的の通知
• 開示（電磁的記録の提供を含みます）
• 内容の訂正、追加または削除
• 利用の停止または消去
• 第三者への提供の停止

請求をご希望の場合は、§15のお問い合わせ窓口までご連絡ください。当社は、ご本人であることを確認したうえで、合理的な期間内に対応します。

なお、次の操作は本サービスの画面から利用者ご自身でいつでも行えます。

• 登録情報の変更（設定 > アカウント）
• 外部サービス連携の解除（設定 > 連携）
• AI機能の個別の無効化
• プッシュ通知の停止
• アカウントの削除

13未成年者の利用

未成年の方が本サービスを利用する場合は、親権者その他の法定代理人の同意を得たうえでご利用ください。当社は、13歳未満の方から意図的に個人情報を取得しません。取得したことが判明した場合、当社は速やかに当該情報を削除します。

14本ポリシーの変更

1. 当社は、法令の変更または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。
2. 変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。
3. 利用者の権利義務に重大な影響を及ぼす変更を行う場合、当社は、事前に本サービス上での通知またはメールにより周知し、必要に応じて改めて同意を取得します。

15お問い合わせ窓口

本ポリシーに関するご質問、および開示等のご請求は、下記の窓口までご連絡ください。