プライバシーポリシー

1. 基本方針

株式会社KAKEI（以下「当社」といいます。）は、当社が提供するAI記帳サービス「KAKEI」およびウェブサイト trykakei.com（以下あわせて「本サービス」といいます。）において取り扱う個人情報の重要性を認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令およびガイドラインを遵守するとともに、本プライバシーポリシー（以下「本ポリシー」といいます。）に従って、個人情報を適正に取り扱います。

本ポリシーにおける用語は、特に定めのない限り、個人情報保護法における定義に従います。

2. 事業者情報

3. 本ポリシーの適用範囲と当社の役割

本ポリシーは、本サービスに関連して当社が取得するすべての個人情報に適用されます。当社が取り扱う情報には、性質の異なる次の2種類があります。

• アカウント情報等：本サービスの利用者（以下「お客様」といいます。）ご本人やご担当者に関する情報。当社は、これらの情報を自らの責任において取り扱います（個人情報取扱事業者、EU一般データ保護規則（GDPR）上の「管理者」に相当）。
• お客様データ：お客様が本サービスにアップロード、転送または連携した請求書、領収書、銀行・カード明細、仕訳データ等。これらには、お客様の取引先の担当者名、従業員の氏名、口座情報など第三者の個人情報が含まれる場合があります。当社は、お客様データをお客様からの委託に基づき、本サービスの提供のためにのみ取り扱います（個人情報保護法上の「委託先」、GDPR上の「処理者」に相当）。

お客様データに含まれる第三者の個人情報について、当該第三者への通知や同意の取得等が必要となる場合は、お客様の責任において行っていただくものとします。

4. 取得する情報

当社は、適正な手段により、次の情報を取得します。

4.1 お客様から提供される情報

• 氏名、会社名・屋号、部署、役職、メールアドレス、電話番号
• ログインID、パスワード（不可逆な形式で保存し、当社も閲覧できません）、二要素認証の設定情報
• 請求先情報、適格請求書発行事業者の登録番号
• お問い合わせ、アンケート、サポートのやり取りの内容

4.2 お客様データ

• 請求書・領収書等の書類の画像・PDF・メール本文および添付ファイル
• 書類から抽出された取引先名、日付、品目、金額、税額、登録番号等
• お客様が取り込んだ過去の仕訳・会計データ、銀行口座・クレジットカードの取引明細
• 勘定科目の修正履歴、承認履歴等、お客様の操作により生成される情報

4.3 自動的に取得される情報

• IPアドレス、ブラウザの種類、OS、端末識別子、言語設定
• アクセス日時、閲覧したページ、操作ログ、エラーログ
• Cookieおよび類似技術により取得される情報（第12条参照）

4.4 決済に関する情報

クレジットカード決済は、PCI DSSに準拠した外部の決済代行事業者を通じて行われます。当社はカード番号を保持せず、決済代行事業者から決済の可否、カードブランド、下4桁、有効期限等の情報のみを受け取ります。

5. 利用目的

当社は、取得した個人情報を、次の目的の範囲内で利用します。

1. 本サービスの提供、本人確認、アカウントの管理
2. 書類の読み取り、明細の抽出、勘定科目の提案、重複の検知、照合、資金予測等、本サービスの機能の実行
3. 料金の請求、決済、領収書・適格請求書の発行
4. お問い合わせ、サポートへの対応
5. 本サービスの重要なお知らせ、利用規約・本ポリシーの変更等のご連絡
6. 本サービスの新機能、キャンペーン、セミナー等のご案内（配信停止はいつでも可能です）
7. 不正アクセス、不正利用の防止および対応、セキュリティの確保
8. 利用状況の分析による本サービスの品質向上および新サービスの開発（第6条に定める範囲に限ります）
9. 利用規約違反への対応、紛争の解決
10. 法令に基づく対応

当社は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲内で行い、変更後の目的を本サービス上で公表または通知します。

6. AIによる処理とお客様データ

• お客様ごとの学習：本サービスの「自社の履歴にもとづく分類」機能は、お客様のワークスペース内のデータのみを用いて、お客様専用の分類の傾向を生成します。この学習結果は他のお客様と共有されません。
• 共通モデルの改善：当社が全お客様に共通して提供する読み取りモデル等の改善のために、お客様データを利用する場合は、事前にお客様の明示的な同意（オプトイン）を得たうえで、個人を識別できる情報を除去または仮名化して利用します。同意はいつでも撤回できます。
• 統計情報：当社は、特定のお客様や個人を識別できない形に集計した統計情報（例：書類の平均処理時間）を、本サービスの改善や公表のために利用することがあります。
• 外部AI基盤の利用：当社は、読み取りや分類の処理のために、外部のクラウドAI基盤を利用することがあります。この場合、当該事業者がお客様データを自らのモデルの学習に利用しない旨の契約上の条件を確保します。
• 人による確認：当社従業員がお客様データを閲覧するのは、お客様からサポートの依頼を受けた場合、セキュリティ上の調査が必要な場合、または法令に基づく場合に限ります。閲覧はアクセス権限を付与された者に限られ、記録されます。

7. 第三者提供

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく、個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合（承継後も本ポリシーと同等の保護を求めます）
6. 第8条に定める業務委託に伴って提供する場合

お客様ご自身の操作によって、会計ソフトや金融機関等の外部サービスとデータを連携する場合、その連携先におけるデータの取扱いは、各連携先のプライバシーポリシーに従います。当社は個人データを販売しません。

8. 業務委託

当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を外部に委託することがあります。委託にあたっては、個人情報の適正な取扱いを確保できる委託先を選定し、契約により安全管理措置、再委託の制限、目的外利用の禁止等を義務づけ、必要かつ適切な監督を行います。主な委託先の種類は次のとおりです。

最新の委託先（サブプロセッサー）の一覧は、privacy@trykakei.com までご請求いただければ提供します。

9. 外国にある第三者への提供

当社が利用する委託先には、日本国外（米国、欧州連合加盟国等）にサーバーを置く事業者が含まれる場合があります。当社は、個人情報保護法第28条に基づき、次のいずれかの措置を講じたうえで提供します。

• 個人情報保護委員会が定める基準に適合する体制を整備している事業者であることを、契約等により確保すること
• 個人の権利利益を保護するうえで日本と同等の水準にあると認められる個人情報保護制度を有している国として、個人情報保護委員会規則で定める国（EU・英国）に所在する事業者であること
• 上記以外の場合は、あらかじめご本人の同意を得ること

提供先の国の名称、当該国における個人情報保護制度の概要、提供先が講じる措置の内容については、ご請求に応じて遅滞なく情報を提供します。お客様データの主たる保管地域は日本国内とすることを原則とします。

10. 安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

• 基本方針・規程の整備：個人データの取扱いに関する基本方針および取扱規程を策定しています。
• 組織的安全管理措置：個人データの取扱責任者を定め、取扱状況を定期的に点検し、漏えい等の事案に対応する体制を整備しています。
• 人的安全管理措置：従業者に対し、秘密保持の誓約と定期的な研修を実施しています。
• 物理的安全管理措置：入退室管理が行われたデータセンターを利用し、端末の盗難・紛失を防止する措置を講じています。
• 技術的安全管理措置：通信の暗号化（TLS 1.2以上）、保存データの暗号化（AES-256）、アクセス制御と最小権限の原則、多要素認証、操作ログの記録、脆弱性診断を実施しています。
• 外的環境の把握：外国において個人データを取り扱う場合、当該国の個人情報保護制度を把握したうえで安全管理措置を講じています。

万一、個人データの漏えい等が発生し、個人の権利利益を害するおそれが大きい場合は、法令に従い、個人情報保護委員会への報告およびご本人への通知を行います。

11. 保存期間と削除

• アカウント情報は、アカウントが有効な間保存し、解約日から120日以内に削除します。ただし、請求・会計記録など法令により保存が義務づけられている情報は、当該期間保存します。
• お客様データは、ご契約中はプランごとの保存期間に従い保存します。解約後30日間はエクスポートのために保持し、その後90日以内にバックアップを含めて削除します。
• アクセスログ等は、セキュリティ確保のため最長1年間保存します。

お客様には、電子帳簿保存法その他の法令に基づく帳簿書類の保存義務がある場合があります。解約前に必要なデータをエクスポートしてください。

12. Cookie等の利用

本サービスでは、Cookieおよび類似技術を、次の目的で利用します。

• 必須Cookie：ログイン状態の維持、セキュリティの確保、言語設定の保存など、本サービスの提供に不可欠なもの
• 分析Cookie：ウェブサイトの利用状況を把握し、改善するためのもの

当社は、行動ターゲティング広告を目的として、お客様の情報を第三者に提供しません。ブラウザの設定によりCookieを無効にできますが、本サービスの一部の機能が利用できなくなる場合があります。電気通信事業法に基づく外部送信規律に関する公表事項は、本条およびご請求により提供する一覧のとおりです。

13. 開示等のご請求

ご本人は、当社が保有する保有個人データについて、個人情報保護法に基づき、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止（以下「開示等」といいます。）を請求することができます。

1. 第18条の窓口へメールでご連絡ください。所定の請求書式をご案内します。
2. ご本人であること（代理人による場合は代理権）を確認させていただきます。
3. 確認後、遅滞なく対応します。法令に定める理由により対応できない場合は、その旨と理由をお知らせします。
4. 利用目的の通知および開示のご請求については、1件につき1,000円（税込）の手数料をいただく場合があります。

なお、お客様データに含まれる第三者（お客様の取引先等）の個人情報に関する請求は、原則として当該データを管理するお客様（当社への委託元）を通じて対応します。当社に直接ご請求があった場合は、お客様に連絡のうえ協力します。

当社の個人情報の取扱いに関する苦情は、第18条の窓口で受け付け、適切かつ迅速に対応します。

14. EEA・英国にお住まいの方

欧州経済領域（EEA）または英国にお住まいの方の個人データについては、GDPRおよび英国GDPRに基づき、次の事項が適用されます。

14.1 処理の法的根拠

• 契約の履行（本サービスの提供、請求）
• 正当な利益（セキュリティの確保、不正防止、サービス改善、既存顧客へのご案内）
• 同意（任意の分析Cookie、共通モデルの改善への参加、マーケティング配信）
• 法的義務の遵守（会計・税務記録の保存等）

14.2 ご本人の権利

アクセス、訂正、消去、処理の制限、データポータビリティ、処理への異議、同意の撤回の権利を有します。また、居住地の監督機関に苦情を申し立てる権利を有します。

14.3 国際移転

日本は欧州委員会により十分性認定を受けています。その他の国へ移転する場合は、欧州委員会が採択した標準契約条項（SCC）等の適切な保護措置を講じます。

14.4 データ処理契約

お客様データについて当社が処理者として行動する場合のデータ処理契約（DPA）は、ご請求により締結します。

15. 米国カリフォルニア州にお住まいの方

カリフォルニア州消費者プライバシー法（CCPA、CPRAによる改正を含む）に基づき、カリフォルニア州の居住者は、収集される個人情報の類型・目的を知る権利、アクセス、削除、訂正の権利を有し、権利行使を理由に差別的な扱いを受けません。当社は個人情報を販売せず、クロスコンテキスト行動広告のために共有しません。第4条に記載した類型の情報を、第5条の目的のために収集しています。請求は第18条の窓口で受け付けます。

16. 未成年の方の情報

本サービスは事業者向けのサービスであり、16歳未満の方を対象としていません。当社は、16歳未満の方の個人情報を意図的に取得しません。

17. 本ポリシーの変更

当社は、法令の改正や本サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、効力発生日の相当期間前までに、本サービス上での掲示またはメールにより通知します。法令上ご本人の同意が必要な変更については、同意を得たうえで行います。

18. お問い合わせ窓口

本ポリシーは日本語版を正本とします。英語版は参考訳であり、内容に相違がある場合は日本語版が優先します。