rıcco
プライバシーポリシー
株式会社オーサム・ベース（以下「当社」）は、受取請求書変換サービス「fricco」（以下「本サービス」）において取り扱う個人情報および 契約者の請求書データについて、次のとおり取り扱います。
1. 取得する情報
- 登録情報: 会社名、担当者・利用者の氏名、メールアドレス、パスワード（ハッシュ化して保存し、当社は平文を保持しません）
- 請求書データ: 契約者が本サービスに取り込んだ請求書のファイル（PDF・画像）、およびそこから読み取った取引先名、金額、支払期日、振込先口座などの情報。取引先の担当者名や連絡先など、第三者の個人情報が含まれることがあります。
- 取引先・口座情報: 契約者が登録する取引先の名称、インボイス登録番号、振込先口座、契約者自身の振込元口座
- 受信メール: 契約者専用の取込用メールアドレス宛に届いたメールの送信者、件名、添付ファイル
- Google ドライブ: 契約者が共有した監視フォルダ内のファイルの名前と内容（契約者が共有したフォルダ以外にはアクセスしません）
- 決済情報: 決済代行事業者（Stripe）から受け取る顧客ID、購読の状態、請求の成否。クレジットカード番号は当社のサーバーを経由せず、当社は保持しません。
- 利用状況: ログイン日時、操作履歴、接続元IPアドレス、ブラウザの種類
2. 利用目的
- 本サービスの提供（請求書のデータ化、仕訳データ・振込データの作成、取込結果の通知）
- 本人確認、アカウントの管理、不正利用の防止
- 利用料金の請求と決済
- 問い合わせへの対応、障害の調査と復旧
- 本サービスの改善（読み取り精度の検証を含みます。検証の際も、請求書データを他の契約者に開示することはありません）
- 本サービスに関する重要な通知（試用期限、支払い、データ削除の予告、規約の変更など）
3. AI サービスへの送信
- 請求書の読み取りのため、請求書のファイルを Anthropic, PBC が提供する API（Claude）に送信します。
- Anthropic は、API を通じて送信されたデータを AI モデルの学習に使用しません。送信されたデータは不正利用の監視のため一定期間（標準で30日）Anthropic に保持された後、削除されます。
- 当社は、AI サービスの提供者を変更することがあります。変更する場合は、本ポリシーを更新して本サービス上でお知らせします。
4. 第三者への提供・委託
当社は、次の場合を除き、取得した情報を第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- 本サービスの提供に必要な範囲で、次の事業者に取扱いを委託する場合
- Amazon Web Services, Inc.（サーバー、データベース、ファイル保管、メールの送受信。データは日本国内のリージョンに保管します）
- Anthropic, PBC（請求書の読み取り。第3項のとおり）
- Stripe, Inc.（利用料金の決済）
- Google LLC（契約者が Google ドライブからの取込みを設定した場合に限り、当該フォルダの読み取りと処理済みファイルの移動）
5. 安全管理
- 通信はすべて暗号化（TLS）します。保管する請求書データは暗号化された領域に置きます。
- 契約者ごとにデータを分離し、他の契約者のデータには一切アクセスできない仕組み（データベースの行レベルセキュリティ）を用います。
- 当社の従業者による請求書データへのアクセスは、障害対応や問い合わせ対応に必要な場合に限り、記録を残したうえで行います。
6. 保存期間と削除
- 請求書データおよび登録情報は、契約が続く間保存します。
- 解約後30日を経過した時点で、請求書データを含む契約者のデータをすべて削除します。バックアップに含まれるデータも、バックアップの保持期間（最長7日）の経過後に消去されます。
- 取込用メールアドレス宛に届いたメールのうち、宛先不明で処理しなかったものは記録のみ残し、本文と添付は30日以内に削除します。
7. 開示・訂正・削除の求め
契約者は、本サービス上で登録情報の確認・訂正ができます。本サービス上で対応できない開示・訂正・削除・利用停止のご請求は、下記の連絡先までお申し出ください。 ご本人（契約者の権限ある担当者）であることを確認のうえ、遅滞なく対応します。 取引先など第三者の個人情報について当該第三者から求めがあった場合は、契約者と協議のうえ対応します。
8. Cookie の利用
本サービスは、ログイン状態の維持と不正な操作の防止のために Cookie を使用します。広告目的の Cookie や外部の解析タグは使用しません。
9. 本ポリシーの変更
当社は、必要に応じて本ポリシーを変更します。重要な変更は、本サービス上または電子メールで通知します。