プライバシーポリシー

• 名称: 株式会社HLT
• 所在地: 〒107-0052 東京都港区赤坂2-9-2 WAY TOWERS 5階
• 代表者: 岩井 翼
• 個人情報保護管理者: 本ポリシー「お問い合わせ窓口」に記載の窓口

運営者が取り扱う個人情報には、立場の異なる2種類があります。 本ポリシーは、原則として前者について定めます。

• 運営者が自ら取得し、利用目的を決めて取り扱う情報: 本サービスの申込・利用に際してご提供いただくご担当者様の氏名・メールアドレス、お問い合わせの内容、アクセスログ等。運営者が個人情報取扱事業者としての義務を負います。
• お客様が本サービスに入力し、運営者が保管する情報: お客様の取引先の名称・担当者名・連絡先・取引の記録等。これらの利用目的を決めるのはお客様であり、運営者はお客様からの委託を受けて保管・処理するに留まります。

後者について、運営者はお客様の指示の範囲を超えて利用しません。 お客様は、ご自身の取引先等に対する説明・同意取得の責任を負い、 運営者は法25条に基づく委託先の監督にお応えできるよう、 安全管理措置の内容および委託先の一覧を本ポリシーで公表します。 お客様との間で個別に覚書を締結する場合は、当該覚書が優先します。

本サービスでは、提供方法に応じて以下の情報を取得します。

• お問い合わせ情報（会社名、氏名、メールアドレス、電話番号、お問い合わせ内容等）
• アカウント情報（メールアドレス、氏名、所属等）および認証に必要な情報
• 請求・単発案件管理に関連する業務情報（請求書、見積、顧客情報等の入力データ）
• お申込み・見積・承諾・請求に関する情報（利用申込書の記載事項、案件ごとの見積および承諾の記録、請求・入金の記録等）
• アクセスログ等（IPアドレス、ユーザーエージェント、参照元、利用日時、Cookie等の識別子）

• 本サービスの提供、本人確認、認証、アカウント管理のため
• お問い合わせ対応、サポート提供、各種連絡のため
• 請求・単発案件管理等の機能提供、データ保存・表示のため
• 本サービスの利用に関する見積の提示、契約の締結、利用料の請求および入金の管理のため
• 不正利用の防止、セキュリティ確保、障害対応のため
• 品質改善、機能開発、利用状況の分析のため
• 法令に基づく対応のため

運営者は、法令に定める場合を除き、本人の同意なく個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で業務委託先に取り扱いを委託する場合があります（次条参照）。

本サービスは、ホスティング、認証、データベース、メール送信等の目的で外部サービスを利用する場合があります。外部サービスの選定にあたっては、情報セキュリティ上の合理的措置を講じた事業者を選定し、必要に応じて委託契約等を締結します。

• Google Cloud / Firebase（Google LLC）: 認証・データ保存・ファイル保管・ホスティング
• Stripe（Stripe, Inc.）: オンライン決済（クレジットカード。事業者が Stripe 側で有効にしている場合はコンビニ払い・銀行振込を含みます）および返金の処理
• SMTP によるメール送信: 請求書の交付通知、取引先・担当者の招待、お問い合わせの通知
• Anthropic（Anthropic, PBC）: 生成AIによる文章の下書きおよび書類の読み取り

生成AIの機能をご利用いただく場合、当該機能に必要な範囲の情報を Anthropic, PBC の API へ送信します。送信する情報は機能により異なり、 帳簿から集計した金額・取引先の名称・請求書の明細等を含みます。 受領した請求書の読み取り機能では、アップロードいただいた書類そのもの（PDF・画像）を送信します。当該書類には、 発行元の名称・所在地・登録番号・振込先口座等が含まれる場合があります。 生成AIが行うのは文章の作成と書類の読み取りに限られ、金額・消費税額・ 税区分・仕訳の計算および判定は本サービスが行います。

決済に際してご入力いただくカード番号等の決済情報は、Stripe が提供する決済ページ上で同社が直接取得するものであり、運営者のサーバーには送信・保存されません。運営者は、決済の照合・返金・記帳に必要な範囲の情報（決済の識別子、金額、支払状況等）を Stripe から受領します。Stripe における個人情報の取扱いについては、同社のプライバシーポリシーをご確認ください。

本サービスは Google Cloud / Firebase 上で稼働しており、 取り扱う機能ごとに所在地が異なります。

• データベース（取引先・請求書・仕訳などの記録）: asia-northeast1（東京）
• ファイル保管（請求書PDFの写し・受領した請求書等）: asia-northeast1（東京）
• アプリケーションの実行環境: asia-east1（台湾）
• 決済処理（Stripe, Inc.）: 米国に本社を置く事業者が処理します
• 生成AIの処理（Anthropic, PBC）: 米国に本社を置く事業者が処理します

アプリケーションの実行環境がある台湾、ならびに決済処理を行う Stripe, Inc. および生成AIの処理を行う Anthropic, PBC が本社を置く 米国は、日本国外にあたります。台湾には個人資料保護法が、 米国には分野別の個人情報保護に関する法制度がそれぞれ存在します。

これらの委託先は、個人情報の保護に関する法律施行規則で定める基準に 適合する体制を継続的に講ずるために必要な措置を執っている事業者です。 運営者は、同法28条3項に基づき、委託先による相当措置の継続的な実施を 定期的に確認し、その実施を妨げる事象が生じた場合には必要な対応を 行います。委託先が講ずる措置に関する情報については、 本人の求めに応じて提供します。請求の方法は第9条に定めるとおりです。

運営者は、上記に加え、各委託先との契約ならびに各社が公表する 安全管理に関する情報に基づき、これらの外的環境を把握したうえで 安全管理措置を講じています。

リージョンの詳細および Google Cloud のデータ所在地に関する情報は、 同社の公表資料をご確認ください。

• アクセス制御（権限管理、最小権限、監査）
• 通信の暗号化（TLS等）
• ログ取得・監視（不正検知、障害調査）
• 脆弱性対策、依存関係の更新、セキュリティルールの整備
• 外的環境の把握（データの保存先リージョンおよび当該国の制度の確認）

個人情報は、利用目的の達成に必要な期間に限り保存します。 具体的な保存期間は次のとおりです。

• お問い合わせの記録: 対応の完了から1年
• アカウント情報（氏名・メールアドレス等）: 本サービスの利用契約（個々の案件に係る契約を除きます。）の終了から1年
• 取引記録（請求書・仕訳・書類の写し等）: 本サービスの利用契約の終了から6か月（この期間内に書き出しを行っていただけます）
• アクセスログ・監査ログ: 取得から1年

上記の期間の経過後は、合理的な方法で消去または匿名化します。 ただし、法令により保存が義務づけられている場合は当該法令に従います。 なお、帳簿書類の保存義務（法人税法・消費税法・電子帳簿保存法等）は お客様ご自身に課されるものであり、契約の終了前に必要な書き出しを 行っていただく必要があります。

本人から、個人情報の開示、訂正、追加、削除、利用停止、第三者提供記録の開示、 および利用目的の通知の請求があった場合、法令に従い対応します。 手続は次のとおりです。

• 受付方法: お問い合わせフォームより、請求の内容（開示・訂正・削除等の別）と対象を明記してご連絡ください
• 本人確認: ご本人からの請求であることを確認するため、運営者に登録されている連絡先への確認、または本人確認書類の提示をお願いする場合があります
• 代理人による請求: 委任状および代理人ご自身の本人確認書類をご提出ください
• 回答方法: 原則として、請求時にご指定いただいた方法（電磁的記録の提供または書面の交付）により回答します
• 手数料: 開示および利用目的の通知の請求について、手数料はいただきません
• 回答までの期間: 請求の受付および本人確認の完了から、原則として2週間以内

法令に定める場合（本人または第三者の生命・身体・財産を害するおそれがある場合、 運営者の業務の適正な実施に著しい支障を及ぼすおそれがある場合、 他の法令に違反することとなる場合）には、請求の全部または一部に 応じられないことがあります。その場合は理由を付してご説明します。

本サービスは、セッション管理やセキュリティ確保、利便性向上のためCookie等を利用する場合があります。ブラウザ設定によりCookieの無効化が可能ですが、機能の一部が利用できなくなる場合があります。

本ポリシーに関するお問い合わせは、お問い合わせフォームよりご連絡ください。

運営者は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上での掲示等、適切な方法により告知します。