岡田 益旺(以下「当方」)は、経費記帳支援サービス「MAO領収書転記」(以下「本サービス」)における個人情報の取扱いについて、以下のとおり定めます。
1. 取得する情報
| 登録情報 | 氏名、LINEユーザー識別子、LINEの表示名 |
|---|
| 対象データ | 利用者が送信する領収書等の画像、および当該画像から読み取った日付・支払先・金額・登録番号・但し書き等の記載情報 |
|---|
| 記帳に付随する情報 | 勘定科目、摘要、確認を要する事項に関する注記 |
|---|
| 利用情報 | 送信日時、処理履歴、修正依頼の内容、同意の記録、通信ログ |
|---|
| 決済情報 | 決済代行事業者から通知される決済の成否、プラン、有効期限等。クレジットカード番号・セキュリティコードは決済代行事業者が直接取得・保持し、当方は保有しません。 |
|---|
要配慮個人情報について
医療機関・薬局等の領収書を送信された場合、そこには受診の事実、診療科、処方内容といった
個人情報保護法上の「要配慮個人情報」が含まれることがあります。これらの情報は、本サービスの
記帳処理のために取得・記録され、後述の外部委託先(日本国外を含む)における処理の対象となります。
これらの送信は任意です。送信を望まない場合は当該領収書を送信しないでください。
既に記録された内容の削除をご希望の場合は、下記窓口へご連絡ください。
2. 利用目的
- 本サービスの提供(領収書の読み取り、台帳への記帳、集計結果および台帳ファイルの提供)
- 利用者からの問い合わせおよび修正依頼への対応
- 利用料金の請求、決済状況の確認、プラン管理
- 本サービスの品質改善、障害対応および不正利用の防止
- 契約の締結・履行に関する記録の保存(同意の記録を含みます)
- 法令に基づく対応
3. 第三者提供
当方は、次の場合を除き、あらかじめ利用者の同意を得ることなく個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 国の機関等の法令の定める事務の遂行に協力する必要がある場合
次章に定める委託先への提供は、利用目的の達成に必要な範囲での業務委託に伴うものです。
4. 業務の委託および外国にある第三者への提供
当方は、本サービスの提供に必要な範囲で、以下の事業者に個人データの取扱いを委託します。
このうち外国にある第三者に該当するものについては、個人情報保護法第28条に基づき、
以下の情報を提供したうえで、あらかじめ本人の同意を得て提供します。
| 委託先 | 所在国 | 委託する業務と提供する情報 |
|---|
| Anthropic PBC | 米国 | 領収書画像の読み取り(AI処理)。画像および記帳に必要な情報を送信します。 |
| Stripe, Inc. | 米国 | クレジットカード決済の処理。氏名に代わる識別子、決済金額、プラン情報。 |
| Microsoft Corporation | 米国 | 通信経路の提供およびクラウドストレージ。台帳データ、通信内容。 |
| LINEヤフー株式会社 | 日本 | メッセージの送受信基盤。メッセージおよび画像。 |
外国にある第三者に関する情報(法第28条第2項)
- 当該外国の名称:米国
- 当該外国の個人情報の保護に関する制度:米国には日本の個人情報保護法に相当する包括的な連邦法は存在せず、分野別の法律および州法(カリフォルニア州消費者プライバシー法等)により規律されています。個人情報保護委員会が公表する外国制度に関する情報(個人情報保護委員会ウェブサイト)もあわせてご参照ください。
- 当該第三者が講ずる個人情報の保護のための措置:いずれの委託先も、暗号化、アクセス制御、従業者の監督等の措置を講じ、その内容を利用規約およびプライバシーポリシーとして公表しています。当方は、各委託先が公表する条件を確認したうえで、当該条件に従って利用しています。
当方は、委託先における取扱状況を定期的に確認し、必要かつ適切な監督を行います。
AIの学習には利用しません。領収書の画像および読み取った情報は、記帳処理のためにのみ委託先へ送信され、AIモデルの学習・訓練には利用されません。当方は、学習に利用しない条件で提供されている事業者向けのサービスを選定して利用しています。
5. 保管期間
- 領収書画像は、台帳への転記完了後すみやかに削除します。確認を要する事項がある画像は、当該事項が解決するまで(最長90日)保持し、その後削除します。
- 台帳データおよび処理履歴は、利用契約の存続期間中および解約後、法令に定める保存期間(原則7年)を上限として保管します。
- 同意取得の記録は、契約関係の証跡として、契約終了後7年間保管します。
- 委託先における保存期間は、各委託先の定めるところによります。
領収書等の原本の保存義務は利用者に帰属します。本サービスは画像を長期保存しませんので、原本(紙またはデータ)はご自身で保管してください。
6. 安全管理措置
- 組織的安全管理措置:取扱いを行う者を事業主本人に限定し、取扱状況を定期的に点検しています。漏えい等の事案に備えた報告・対応の手順を定めています。
- 人的安全管理措置:従業者を置く場合は、秘密保持義務を課したうえで取り扱わせます。
- 物理的安全管理措置:台帳データは施錠可能な場所に保管する記録媒体に格納し、持ち出しの範囲を限定しています。
- 技術的安全管理措置:通信は暗号化(TLS)により保護しています。閲覧用ページは推測困難な個別のURLで提供し、管理用画面には二段階認証および連続失敗時のロックを適用しています。決済情報は当方のシステムを経由しません。
- 外的環境の把握:前章のとおり、米国に所在する委託先において個人データを取り扱わせています。当方は同国の制度を把握したうえで、必要かつ適切な措置を講じています。
7. 開示・訂正・利用停止等の請求
利用者は、当方の保有する自己の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止および第三者提供記録の開示を請求できます。下記の窓口またはLINEのトークからご連絡ください。本人確認は、ご登録いただいたLINEアカウントからのご連絡であることをもって行います(メールでご請求の場合は、ご登録のお名前と直近のご利用状況の照合により確認します)。確認のうえ、法令に従い遅滞なく対応します。手数料は無料です。
7の2. Cookie等の利用および外部送信
本サービスの利用者向けページ(台帳のダウンロード、転記結果、赤フラグの確認)は、当方のサーバーから直接配信しており、
広告・解析のためのCookieや、第三者へ情報を送信する仕組み(タグ・ビーコン等)を設置していません。
管理用画面に限り、運営者本人のログイン状態を保持する目的でCookieを1つ使用します。
8. 漏えい等が発生した場合
個人データの漏えい、滅失、毀損その他の事態が生じた場合、当方は法令に基づき個人情報保護委員会への報告および本人への通知を行います。要配慮個人情報が含まれる場合は、件数にかかわらず報告の対象となることを踏まえて対応します。
9. お問い合わせ窓口
| 屋号 | AIX MAO |
|---|
| 事業者名(個人事業主) | 岡田 益旺 |
|---|
| 運営統括責任者 | 岡田 益旺 |
|---|
| 所在地 | 〒542-0081 大阪府大阪市中央区南船場2-7-6 セレニテ心斎橋グランデ607 |
|---|
| メールアドレス | mao.system0306@gmail.com |
|---|
| 電話番号 | 090-5717-4705 |
|---|
10. 本ポリシーの変更
当方は、法令の変更等に応じて本ポリシーを変更することがあります。重要な変更はLINE等により通知し、あらためて同意をお願いする場合があります。