プライバシーポリシー

合同会社SBGG（以下「当社」）は、「台帳おひっこし」（以下「本サービス」）で扱う個人情報を、個人情報保護法などの法令に従って大切に扱います。

1. 当社の2つの立場：（1）本サービスに登録した事業者（以下「利用者」）の管理者とメンバーの情報、申し込みとお問い合わせの情報については、当社が自ら扱う個人情報取扱事業者です。（2）利用者が台帳に入れた情報（利用者の顧客・従業員・会員などの情報。以下「利用者データ」）については、当社は利用者から委託を受けて扱う者です（個人情報保護法27条5項1号）。利用者データの利用の目的と、ご本人への説明や同意は、利用者が決め、利用者が行います。

2. 当社が取得する情報：（1）登録の情報：会社の名前・お名前・メールアドレス・業種など。（2）支払いの情報：プラン・支払いの記録。カードの番号は Stripe が扱い、当社は持ちません。（3）使い方の記録：入った日時・操作の記録・端末とブラウザの種類・IP アドレス・cookie。（4）お問い合わせ・お見積りのご相談の内容。（5）無料の見本の依頼と導入支援の申込の内容（会社の名前・ご担当の方・メールアドレス・電話・業務の説明・支払いの記録）と、お預かりする台帳のファイル。（6）公開のページの閲覧の情報（匿名の番号・見たページ・押したボタン・アクセス解析の cookie）。

3. 利用の目的：本サービスの提供と本人の確認、無料の見本の作成と導入支援の提供、料金の請求、お問い合わせとお見積りへの回答、障害と不正への対応、サービスの改善（個人を特定しない形で）、大事なお知らせ（料金・規約の変更・障害・試す期間の終わり・書き出しの案内）を送るため。この目的の外では使いません。

4. 利用者データの扱い：（1）当社は、本サービスを提供するためだけに利用者データを扱い、AI の学習・広告など、ほかの目的には使いません。（2）取り込むファイル（Access・Excel・CSV）は、利用者のパソコンのブラウザの中で読み、ファイルそのものは当社のサーバーに送らず、保存しません。送るのは表の中身（行）だけで、ファイルについてはその名前・大きさ・照合のための値（SHA-256）だけを残します。紙を撮って台帳にする機能で撮った元の写真は、台帳の行と並べて見られるように、当社のサーバー（Supabase の東京のデータセンターの、当社だけが開ける非公開の保存先）に保存します（11.（6））。ただし、無料の見本の依頼と導入支援でお預かりするファイルは、当社のサーバー（Supabase の東京のデータセンターの、当社だけが開ける非公開の保存先）に保存します。開く前にウイルス対策ソフトで点検し、見本・お見積り・移し替えのためだけに使い、AI の学習に使わず、受け取りから30日で自動で消します。ファイルの中の個人情報は、利用者データと同じく委託を受けて扱います。（3）当社の担当者は、障害の対応などで管理者の同意を得た場合と、無料の見本・導入支援で依頼された作業のために見る場合を除いて利用者データの中身を見ず、見たときは記録を残します。無料の見本・導入支援の作業は、申し込む方の同意を得て、主に AI を使って行います（7.（3））。運営の画面には件数だけを出します。（4）操作の記録には、台帳の値を入れません。

5. 要配慮個人情報：病歴・信条・犯罪の経歴などの要配慮個人情報は、なるべく台帳に入れないよう、利用者にお願いしています。入れるときは、ご本人の同意を得るのは利用者で、その項目を「気をつける項目」にしていただきます。気をつける項目の値は別の場所に分けて保存し、その台帳を管理する権限のある方だけが見られます。変更の履歴にも値を残しません。マイナンバー（個人番号）とクレジットカードの番号は、台帳に入れないよう利用規約で定めています。

6. 第三者への提供：当社は、法令で認められる場合を除き、ご本人の同意なく個人情報を第三者に渡しません。利用者データを、他の利用者や他の会社に渡しません。連携の仕組み（API）でデータを外に出すのは、利用者が自分で発行した鍵で、利用者が決めた先にだけです。

7. 委託先と、外国にある第三者：当社は、次の事業者に処理を任せています。（1）Supabase, Inc.（米国）：データの保存と本人の確認。保存の場所は日本（東京）のデータセンターです。（2）Vercel Inc.（米国）：画面の配信と処理。処理は日本（東京）の拠点で行う設定にしています。（3）Anthropic, PBC（米国）：写真の読み取りの使用に同意した利用者の、利用者が撮った（選んだ）写真の字の読み取りと、取り込むファイルの形を整えるための、ファイルの最初の部分（パスワードらしい値は伏せ字）の読み取りと、項目の当てはめの補助（列の名前だけ）。無料の見本・導入支援を申し込み、AI を使った作業に同意した方の、お預かりしたファイルと移す台帳の中身の処理（読み取り・お見積りの作成・項目の対応表づくり・移し替え・照合結果と資料の作成・ご連絡の文の作成）。送られた内容を学習に使わない条件で使います。Anthropic に送るのは読み取りのときだけで、元の写真は当社が東京の保存先に保存します（4.（2）・11.（6））。（4）Resend（運営は米国の事業者）：メールの送信（宛先と本文。本文に台帳の中身は入れません）。（5）Stripe, Inc.（米国）・ストライプジャパン株式会社：料金の支払い（台帳の中身は渡しません）。（6）Google LLC（米国）：公開のページのアクセス解析（Google アナリティクス）と広告の効果の計測（Google 広告）。

8. 外国への移転についての説明：上の米国の事業者には、処理のために情報が米国に送られる、または米国の事業者が扱うことがあります。米国には、日本の個人情報保護法に相当する、すべての事業者に共通する包括的な法律は無く、分野ごとの法律と州の法律があります（個人情報保護委員会が公表している外国の制度の情報を参照しています）。当社は、各社の利用条件と安全管理の措置を確かめ、日本の法令が求めるのと同じ水準の措置を続けて取る体制がある事業者だけを使います。台帳の中身が米国の Anthropic に送られるのは、利用者の管理者が最初に撮る画面で説明を読み、写真の読み取りの使用に同意したときと、無料の見本・導入支援を申し込む方が申し込みの画面で AI を使った作業に同意したときだけで、同意した方・日時・同意した文の版を記録します。各社の措置の内容は、お求めがあればお知らせします。

9. 安全管理の措置：（1）通信はすべて暗号（TLS）にし、保存も暗号にしています。（2）利用者ごとにデータを分け、データベースの行ごとの権限と、サーバーでの権限の確かめの二重で守ります。他の利用者のデータが見えないことを、自動のテストで確かめています。（3）台帳ごとに、見る・入力・管理の権限を分けられます。（4）書き出し・権限の変更・気をつける項目を見たことを記録します。（5）秘密の鍵はサーバーの設定にだけ置き、画面と記録に出しません。（6）当社の従業員に秘密を守る義務を負わせ、扱いを教えます。

10. 漏えいなどのとき：当社が、漏えい・なくなる・壊れること、またはそのおそれを知ったときは、すぐに影響を調べ、影響する利用者の管理者に、知ってから24時間以内を目安に、メールと本サービスの画面で知らせます。利用者が個人情報保護委員会への報告とご本人への通知を行えるよう、日時・台帳・件数・項目（気をつける項目が含まれるか）・原因・経過をまとめた資料を出して協力します。当社が自ら扱う情報（1の（1））の漏えいなどは、当社が法令に従って委員会に報告し、ご本人に知らせます。

11. 保存の期間：（1）利用者データ：契約の間は、利用者が消すまで保存します。消した行はゴミ箱に入り、30日を過ぎたら消えます。本サービスをやめる手続き（設定の「やめる」）の後90日の間は書き出しができ、90日を過ぎたら全部消します。（2）予備の写し（バックアップ）：毎日取り、7日で消えます。消した情報も、予備の写しの中には最長7日残ります。（3）登録の情報：やめる手続きの90日後に消します。ただし、税金の法令で保存が必要な取引の記録は、法令の期間（7年）保存します。（4）使い方の記録：安全の確かめに要る間だけ保存し、最長1年で消します。（5）無料の見本・導入支援でお預かりしたファイル：受け取りから30日で消します。（6）紙を撮って台帳にする機能の元の写真：利用者データと同じく、写真で入れた行の取り消し・台帳の削除・やめる手続きから90日で消します。台帳に入れずに終えた写真は1日で消します。依頼と申込の内容は、ご連絡と取引の記録のために保存し、取引の記録は法令の期間（7年）保存します。

12. cookie とアクセス解析：公開のページ（紹介のページ・料金・決まりのページなど）では、Google アナリティクスを使うことがあります。cookie により、見たページなどの情報（お名前や台帳の中身は含みません。アドレスの「?」より後ろも送りません）を Google に送ります。また、広告の効果を測るため、Google 広告のタグ（cookie を使います）で、広告から来たかと相談の送信が完了したかを計測します。ログインした後の画面では使いません。ブラウザの設定や、Google が出しているオプトアウトの仕組みで止められます。

13. AI の学習：当社は、利用者データも、当社が取得した情報も、AI の学習に使いません。

14. 開示・訂正・利用の停止などのご請求：当社が自ら扱う情報については、下の窓口にご連絡ください。ご本人であることを確かめたうえで、法令に従って遅滞なく対応します。利用者データ（台帳に入っている情報）については、その台帳を持つ利用者（事業者）が窓口です。当社にご請求が届いたときは、どの利用者の台帳かを確かめてその利用者に伝え、対応に協力します。当社が自分の判断で利用者データを開示することはありません。

15. このポリシーの変更：内容を変えるときは、このページで知らせます。大事な変更は、効力が生じる日の30日前までに、本サービスの画面かメールでも知らせます。

16. 窓口：合同会社SBGG（東京都足立区梅田6-9-3-308）　個人情報のお問い合わせ：info@sbgg.jp　代表者の氏名は、お求めがあれば遅滞なくお知らせします。