プライバシーポリシー

当社は、本サービスの提供にあたり、次の情報を取得します。

1. 氏名・メールアドレス・所属組織名等のアカウント情報
2. 利用者が入力・登録する会計データ、取引先情報、従業員情報
3. クレジットカード情報等の決済情報(決済代行事業者を通じて取得。当社はカード番号を保持しません)
4. 特定個人情報(従業員等のマイナンバー。第6条に定める範囲・目的に限る)
5. アクセスログ・Cookie・端末情報等の利用状況に関する情報

当社は、取得した個人情報を次の目的の範囲内で利用します。

1. 本サービスの提供・本人確認・認証・課金・サポート対応のため
2. 本サービスの保守・改善・新機能の開発のため
3. 利用規約・本ポリシーの変更等の重要なお知らせの通知のため
4. 法令に基づく対応(税務・会計に関する法定保存義務への対応支援を含む)のため
5. 不正利用の防止・セキュリティの確保のため

当社は、法令に定める場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。 ただし、人の生命・身体・財産の保護のために必要がある場合、国の機関等への協力が必要な場合など、 個人情報保護法が例外として認める場合はこの限りではありません。 第三者に個人データを提供した場合・受領した場合は、同法に基づき記録を作成し保存します。

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部事業者に委託することがあります。 この場合、当社は委託先を適切に選定し、契約等により委託先に対して必要かつ適切な監督を行います。 本サービスの提供にあたり利用する主な外部サービス(委託先等)は次のとおりです。

1. アプリケーションホスティング: Vercel Inc.(米国)
2. データベース: Neon Inc.(米国)
3. 証憑ファイルストレージ: Cloudflare, Inc.(米国)
4. 決済代行: Stripe, Inc.(米国。クレジットカード情報は同社が直接取得し、当社はカード番号を保持しません)
5. メール配信: Resend(Plus Five Five, Inc.、米国)
6. 非同期ジョブ実行基盤: Inngest, Inc.(米国)
7. エラー監視: Functional Software, Inc.(Sentry、米国。エラー情報にはお客様の会計データを含めない運用とします)
8. AI 処理(同梱 OCR・仕訳提案を利用する場合): Anthropic, PBC(米国)

前条の外部サービスの事業者は日本国外(主に米国)に所在します。当社は、外国にある第三者への 個人データの提供(委託に伴う提供を含みます)にあたり、個人情報保護法28条に基づき、 本人の同意を取得するか、または当該第三者が同法の求める基準に適合する体制を整備していることを 確認したうえで提供し、相当措置の継続的な実施を確保するために必要な措置を講じます。 移転先の国(米国)における個人情報の保護に関する制度については、個人情報保護委員会が公表する 「外国における個人情報の保護に関する制度等の調査」をご参照ください。

当社は、取り扱う個人データの漏えい・滅失・毀損の防止その他の安全管理のため、 次の安全管理措置を講じます(個人情報保護法32条1項4号・同法施行令10条1号に基づく公表)。 具体的な内容については、下記お問い合わせ窓口にご請求いただければ、 安全管理に支障のない範囲で遅滞なく回答します。

1. 基本方針・規律の整備:関係法令・ガイドラインの遵守、質問・苦情処理の窓口等について本ポリシーを策定し、 取得・利用・保存・提供・削除等の段階ごとの取扱方法を定めています。
2. 組織的安全管理措置:権限(ロール)に応じたアクセス範囲の限定、全操作の監査ログによる記録、 漏えい等の事案に対応する体制を整備しています。
3. 人的安全管理措置:個人データの取扱いに関する留意事項について、従業者に周知・教育を行います。
4. 物理的安全管理措置:個人データはアクセス管理された国内外のデータセンター(クラウド)で保管し、 機器・電子媒体等の盗難・紛失等を防止する措置を講じます。
5. 技術的安全管理措置:通信の暗号化、保管データの暗号化、アクセス権限の最小化、アクセスの記録・監査を実施しています。
6. 外的環境の把握:第4条のとおり、個人データを米国に所在する事業者のサービスで取り扱っています。 当社は米国の個人情報の保護に関する制度を把握したうえで、必要な安全管理措置を講じます。

特定個人情報の安全管理措置については第8条および当社の「特定個人情報の安全管理措置」に関する規程によります。

当社は、個人データの漏えい・滅失・毀損その他の個人データの安全の確保に係る事態であって 個人の権利利益を害するおそれが大きいもの(個人情報保護法26条・同法施行規則7条に定めるもの)が 発生した場合、法令に従い、個人情報保護委員会への報告および本人への通知を行います。

当社は、利用者(個人番号関係事務実施者である事業者)から、給与計算・年末調整・法定調書作成等の 個人番号関係事務の処理に必要な範囲で特定個人情報(従業員等のマイナンバー)の取扱いの委託を受ける者として、 番号法11条に基づく利用者の監督に服し、同法および「特定個人情報の適正な取扱いに関するガイドライン(事業者編)」 (個人情報保護委員会)に従って取り扱います。取扱いの内容は次のとおりとします。

1. 利用目的の限定・提供制限:源泉徴収票・支払調書・社会保険関係の届出等、番号法が認める個人番号関係事務(税務事務・社会保障事務)の 範囲でのみ利用します。それ以外の目的での利用は行わず、法令に定める場合を除き特定個人情報を提供しません。
2. 取得・保管:マイナンバーは、検査用数字(チェックデジット)を検証したうえで暗号化して保管し、平文では保存しません。 暗号化された特定個人情報はクラウドデータベース上に保管しますが、復号に必要な鍵はクラウド事業者に 提供せず、クラウド事業者が特定個人情報を取り扱うことはありません。 保管する情報は下4桁の登録確認情報を除き、番号本体を画面・帳票・ログに表示しません。
3. アクセス制御:マイナンバーの参照(復号)は、事務取扱担当者に相当する管理者権限(owner / admin)に限定し、 参照の都度、利用目的(提出先を含む)を記録します。
4. アクセスの記録:マイナンバーの登録・参照・削除の操作は監査記録として保存し、内部で点検できるようにします。
5. 廃棄:番号法に定める保管の必要がなくなった場合(法定保存期間の経過等)は、速やかに復元不可能な方法で削除します。

特定個人情報の安全管理措置の詳細(基本方針・取扱規程・組織的/人的/物理的/技術的安全管理措置)は、 当社の内部規程「特定個人情報の安全管理措置」に定めます。

利用者(本人)は、当社に対し、個人情報保護法に基づき、保有個人データの利用目的の通知、開示 (第三者提供記録の開示を含みます)、内容の訂正・追加・削除、利用の停止・消去、 第三者提供の停止を請求できます。開示の請求では、電磁的記録の提供による方法を含め、 開示の方法を指定できます。

請求は、下記お問い合わせ窓口宛にご連絡ください。ご本人(または代理人)であることを確認のうえ、 法令に定める期間内に遅滞なく対応します。利用目的の通知および開示の請求については、 手数料[要記入:1件あたりの手数料額。無料とする場合は「無料」]をいただく場合があります。

本サービスは、ログイン状態の維持等のために当社が発行する Cookie(ファーストパーティ Cookie)を利用します。利用者は、ブラウザの設定により Cookie を無効化できますが、その場合、 本サービスの一部機能が利用できないことがあります。

本サービスのウェブサイトは、現在、利用者の端末から第三者のサーバーへ利用者に関する情報を 送信させるタグ・アクセス解析ツール・広告モジュール等を使用していません。今後これらを導入する場合は、 電気通信事業法の外部送信規律(同法27条の12)に従い、送信される情報の内容・送信先・利用目的を 本ポリシー等で公表します。

当社は、法令の変更または本サービスの内容の変更等に応じて、本ポリシーを改定することがあります。 重要な変更については、当社所定の方法で告知し、必要に応じて再同意を求めます。

事業者名: [要記入：販売事業者の登記商号(ZFILMS Inc. または 4S Inc. のいずれか1社)]
個人情報保護管理責任者: [要記入：代表者氏名]
連絡先: [要記入：連絡先メールアドレス]