ミライコレクト プライバシーポリシー

第1条（取得する情報）

当社は、本サービスの提供にあたり、次の情報を取得することがあります。

1. 契約事業者（本サービスをご契約いただく士業事務所等）に関する情報：事務所名、担当者氏名、メールアドレス、電話番号、請求先情報等
2. 契約事業者が本サービスに登録する利用者（所属スタッフ）に関する情報：氏名、Googleアカウントに紐づくメールアドレス等
3. 取引先（契約事業者から本サービスを通じて書類の提出を求められる事業者・個人）に関する情報：氏名または会社名、メールアドレス、LINEアカウントの識別子等
4. 本サービスの利用状況に関するログ情報：送受信履歴、リマインド送信履歴、アクセスログ等

第2条（対象書類の取扱い）

1. 取引先が本サービスを通じて提出する書類等のデータ（以下「対象書類」といいます。）の実体（ファイル本体）は、契約事業者が指定するGoogleドライブへ転送するものであり、当社のサーバーに保存することはありません。ただし、次の場合を除きます。
   1. 転送処理に伴う一時的な保存（転送完了後に削除します。転送に失敗した場合も、一定期間内に削除します。）
   2. 送り主が特定できない受信ファイルを、契約事業者による紐付け操作が完了するまでの間、一時的に保存する場合
2. 前項の原則は対象書類のファイル本体に適用されるものであり、本サービスの運用上必要な範囲のメタデータ（提出状況、AIによる分類結果、氏名・会社名等の表示用情報、送受信ログ等）は、第5条に定める保存期間、当社のシステム内に保存されます。
3. 対象書類の自動仕分け・分類のため、当社は対象書類の内容をGoogle LLCが提供する生成AI（Gemini）に送信し、処理させます。当該送信は分類処理の目的に限定され、当社は分類結果（書類の種別等のメタデータ）のみを保存します。送信されたデータは、当該生成AIの提供元であるGoogleの定めるAPI利用規約に基づき、AIモデルの機械学習には利用されません。
4. 本サービスは、マイナンバー（個人番号）およびマイナンバーの記載がある書類を回収・保管する目的での利用を想定していません。これらが送信されたことを当社が発見した場合、当社は当該書類を速やかに削除し、保存しません。

第3条（利用目的）

当社は、取得した情報を次の目的の範囲で利用します。

1. 本サービスの提供、維持、保護および改善のため
2. 契約事業者との契約の履行、利用料金の請求・決済処理のため
3. 契約事業者・利用者・取引先からのお問い合わせへの対応のため
4. 本サービスに関する重要なお知らせ、メンテナンス等の通知のため
5. 利用規約に違反する行為への対応のため
6. 統計データの作成等、上記に付随する目的のため（個人を特定できない形に加工した上で利用します。）

第4条（個人情報の取扱いに関する当社の立場）

契約事業者が本サービスを通じて取得する取引先の個人情報については、契約事業者が個人情報保護法上の取得主体・利用主体としてその責任において取り扱うものとし、当社は、契約事業者から当該取扱いの一部の委託を受ける立場（受託者）として、取引先の個人情報を取り扱います。

なお、契約事業者および利用者に関する情報（第1条第1号および第2号）については、当社が個人情報取扱事業者（管理者）として取り扱います。

第5条（保存期間）

1. 当社は、契約が継続している間、本サービスの提供に必要な範囲で情報を保存します。
2. 契約終了後は、本契約の終了日から起算して180日を経過した後に、契約事業者・利用者・取引先の登録情報および本サービスの運用に伴い保存していたメタデータを削除します。ただし、当社が法令上保存義務を負う情報（当社の会計帳簿・取引記録等）については、当該法令に定める期間保存します。
3. 契約事業者が指定するGoogleドライブに転送済みの対象書類は契約事業者の管理に属するため、前項の削除の対象となりません。

第6条（第三者提供）

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、第三者に個人情報を提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第7条（業務委託先・外部サービスの利用）

1. 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部の事業者に委託することがあります。この場合、委託先に対して必要かつ適切な監督を行います。
2. 本サービスは、その機能の提供にあたり、次の外部サービスと連携します。
   • Google（Google Drive・Gemini・Firebase Authentication・Google Cloud Platform）：書類の転送先、書類の自動分類（AI処理）、契約事業者・利用者の認証、システム基盤
   • LINE Messaging API（LINEヤフー株式会社）：取引先とのメッセージ・ファイルの送受信
   • SendGrid（Twilio Inc.）：メールの送受信
   • Stripe, Inc.：利用料金の決済処理
3. 上記外部サービスには、情報の取扱いにあたりサーバーを日本国外（主として米国）に置く事業者が含まれます。当社は、各事業者が適切な水準の情報保護体制を備えていることを確認した上で連携しています。

第8条（安全管理措置）

1. 当社は、個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために、次のような措置を含む合理的な対策を講じます。
   • メールアドレス・LINEアカウント識別子等の個人識別子の、アプリケーション層での暗号化
   • アクセス権限の最小化、長期的な認証情報（サービスアカウントキー等）を発行しない運用
   • ログにおける個人情報・機微情報のマスキング
2. 前項にかかわらず、通信経路上のリスクその他技術的な制約により、個人情報の完全な安全性を保証するものではありません。

第9条（開示・訂正・利用停止等の請求）

1. 契約事業者および利用者は、当社が保有する自己の個人情報について、個人情報保護法の定めに基づき、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求することができます。請求は第11条のお問い合わせ窓口までご連絡ください。当社は、本人確認を行った上で、法令に従い合理的な期間内に対応します。
2. 取引先の個人情報に係る開示等の請求は、原則として、個人情報の管理者である契約事業者に対して行っていただくものとします。当社に対して請求があった場合、当社は契約事業者に取り次ぎ、契約事業者を通じて対応に協力します。

第10条（本ポリシーの変更）

当社は、必要と判断した場合には、本ポリシーを変更することがあります。変更後の内容は、本サービス上での掲示その他相当な方法により通知し、当該掲示以降に本サービスをご利用いただいた時点で変更後の内容に同意いただいたものとします。

第11条（お問い合わせ窓口・事業者情報）

本ポリシーに関するお問い合わせ、および前条の請求は、下記の窓口までご連絡ください。