当社は、KantanBiz（以下「本サービス」）の提供にあたり取得する個人情報を、個人情報の保護に関する法律その他の法令を遵守し、本ポリシーに従って取り扱います。
最終更新日: 2026年8月22日（版 1.0）
第1条（事業者の情報）
- 事業者の名称: KantanBiz 開発チーム
- 住所: 大阪府大阪市都島区内代町
- 代表者の氏名: 野中勝美
- 個人情報の取扱いに関する問い合わせ窓口: kantanpro22@gmail.com
第2条（取得する情報）
当社は、本サービスの提供にあたり次の情報を取得します。
(1) アカウントに関する情報
氏名、メールアドレス、パスワード（暗号化して保存し、当社は元のパスワードを知り得ません）、メールアドレスの確認日時、最終ログイン日時、オフィス（テナント）およびその設定内容。
(2) 利用状況に関する情報
IP アドレス、ブラウザの種類（ユーザーエージェント）、アクセス日時、操作の記録、エラー発生時の技術的な記録。
(3) 利用者が本サービスに登録する業務上の情報
得意先・協力会社の会社名、担当者名、代表者名、メールアドレス、電話番号、住所、適格請求書発行事業者の登録番号、備考、ならびに案件・見積・請求・契約に関する情報および利用者がアップロードしたファイル。これらの取扱いについては第4条に定めます。
(4) 決済に関する情報
有料プランの契約状況、および決済代行事業者が発行する顧客識別子・サブスクリプション識別子。クレジットカード番号その他の決済手段の情報は、決済代行事業者が直接取得・保管し、当社のサーバーには保存されません。
(5) メール送信の設定情報
利用者が自らの名義でメールを送信するために登録した SMTP サーバーの接続情報（ホスト名、ユーザー名、パスワード等）。当社は当該情報を送信の実行以外の目的で利用しません。
第3条（利用目的）
- 本サービスの提供、本人確認および利用者の管理
- 利用料金の請求および決済
- 本サービスに関する連絡、案内および問い合わせへの対応
- 不正利用の防止、障害の原因調査および安全性の確保
- 利用状況の分析による本サービスの改善および新機能の開発
- 法令に基づく対応
第4条（利用者が登録する情報の取扱い）
第2条(3)の情報について、その内容および利用目的を決定するのは利用者であり、当社は利用者からの委託を受けて保管・処理する立場にあります。当該情報の取得にあたり本人の同意を得ること、本人からの請求に対応することその他の義務は、利用者が負うものとします。
当社は、当該情報を本サービスの提供、障害対応および法令に基づく対応に必要な範囲を超えて利用しません。とくに、利用者のオフィスに登録された情報を、他の利用者に開示すること、および当社の営業活動に利用することはありません。
ただし、利用者が本サービスの提携機能（他のオフィスとの情報共有）を用いて明示的に共有の設定を行った場合、当該設定の範囲で他のオフィスに情報が開示されます。
第5条（第三者提供）
当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難であるとき
- 国の機関等の法令の定める事務の遂行に協力する必要があるとき
- 第6条に定める委託先に、利用目的の達成に必要な範囲で取扱いを委託する場合
第6条（外部サービスの利用・業務委託）
当社は、本サービスの提供にあたり次の外部サービスを利用します。いずれも利用目的の達成に必要な範囲に限られ、当社は委託先に対し必要かつ適切な監督を行います。
(1) 決済代行（Stripe, Inc.）
有料プランの決済処理のために利用します。決済手段の情報は同社が直接取得します。
(2) アクセス解析（Google Analytics 4 / Google LLC）
本サービスの利用状況を把握し改善するために利用します。Cookie により収集される情報には個人を直接特定する情報は含まれません。ブラウザの設定または Google が提供するオプトアウト用アドオンにより、収集を停止できます。
(3) 生成 AI による取り込み補助（OpenAI, L.L.C. または Anthropic, PBC）
利用者がデータ取り込み機能において列の自動判定を実行した場合に限り利用します。このとき送信されるのはファイルの見出し行と、先頭 3 行までのサンプルのみであり、ファイル全体や、本サービスに保存済みのデータが送信されることはありません。この機能を実行しない限り、いかなる情報も送信されません。
(4) サーバーおよびメール配信
本サービスの稼働に必要なサーバー事業者およびメール配信事業者を利用します。
第7条（外国にある第三者への提供）
第6条(1)から(3)の事業者は、いずれもアメリカ合衆国に所在します。同国の個人情報の保護に関する制度については、個人情報保護委員会が公表する外国の制度に関する情報をご参照ください。各事業者は、自らのプライバシーポリシーおよびデータ処理に関する規約に基づき、個人情報の保護のための措置を講じています。
第8条（Cookie 等の利用）
本サービスは、ログイン状態の維持および安全性の確保のために Cookie を使用します。これらは本サービスの動作に必要なものであり、無効にした場合は本サービスを利用できません。
このほか、第6条(2)のアクセス解析のための Cookie を使用します。こちらは無効にしても本サービスの利用に支障はありません。
第9条（安全管理措置）
- 通信は暗号化（TLS）し、パスワードは復元できない形式に変換して保存します
- オフィス（テナント）ごとにデータを分離し、権限のない利用者が他のオフィスの情報を参照できない仕組みとしています
- アップロードされたファイルは、URL を知る第三者が直接取得できない領域に保管し、権限を確認したうえで配信します
- 個人情報を取り扱う担当者を限定し、取扱いの範囲を定めています
第10条（保存期間および削除）
当社は、利用目的の達成に必要な期間、および法令により保存が義務付けられる期間、個人情報を保存します。
解約時のデータの取扱い（今後も保存するか、完全に削除するか）は、利用者が本サービスの画面において希望を申し出ることができます。削除の実行時期および手順は、利用規約第5条の定めによります。
第11条（開示、訂正、利用停止等の請求）
本人は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。第1条の窓口までお申し出ください。ご本人であることを確認したうえで、法令の定めに従い対応します。
第2条(3)の情報（利用者が登録した得意先・協力会社等の情報）に関する請求については、第4条のとおり当社は委託を受けて保管する立場にあるため、当該情報を登録した利用者にお申し出ください。
第12条（本ポリシーの変更）
当社は、必要と判断した場合、本ポリシーを変更できるものとします。変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。重要な変更を行う場合は、本サービス上での通知その他適切な方法によりお知らせします。
