プライバシーポリシー

最終更新日：2026年6月17日

［要記入：事業者名］（以下「当社」）は、クラウド請求・帳簿サービス「Sumavia」（以下「本サービス」）の提供にあたり、 個人情報の保護に関する法律（個人情報保護法）その他の関係法令を遵守し、以下のとおり個人情報を取り扱います。

1. 取得する情報

• アカウント情報：氏名、メールアドレス、所属組織、ログイン認証情報。
• 取引先・顧客情報：お客様が本サービスに登録する取引先の会社名・担当者名・住所・電話番号・メールアドレス等。
• 業務データ：見積書・請求書・発注書・納品書・領収書等の帳票、商品・在庫・入金情報。
• アップロード画像：図面、名刺などお客様がアップロードする画像・PDF。
• 利用ログ：アクセス日時、操作履歴（監査ログ）、エラー情報等。
• 決済情報：クレジットカード決済を利用する場合、カード番号等は決済代行事業者が取得・保持し、当社はカード番号自体を保持しません。

2. 利用目的

• 本サービスの提供・本人確認・認証・課金のため。
• 帳票作成、AIによる図面解析・名刺読取・文書下書き生成・経営分析等の機能提供のため。
• お問い合わせ対応、重要なお知らせの通知のため。
• 不正利用の防止、品質・セキュリティの維持・改善のため。
• 法令上の義務の履行のため。

3. 外部サービス（AI・クラウド）への提供・委託

本サービスの一部機能は、外部のクラウド／生成AIサービスに処理を委託します。具体的には、 図面解析・名刺読取・文書下書き生成・経営分析の各機能において、対象データをGoogle Cloud（Vertex AI / Gemini）へ送信し、解析結果を取得します。

• 送信され得る情報：アップロードされた図面・名刺画像、文書生成の条件、匿名化済みの売上集計値等。
• 名刺読取では、名刺に記載された第三者の氏名・連絡先等の個人情報が送信されます。お客様は、当該第三者との関係において必要な同意・通知を得たうえでご利用ください。
• これらのAI機能の利用は、利用前の同意取得を前提とします（本サービス内で同意を確認します）。
• 処理に伴い、データが日本国外のサーバーで処理される場合があります（国外移転）。委託先の取扱いは委託先の規約・データ保護方針に従います。

上記のほか、ホスティング、データベース（Supabase）、メール送信、決済代行等の事業者に対し、利用目的の達成に必要な範囲で取扱いを委託することがあります。 いずれの場合も、当社は委託先を適切に監督します。

4. 第三者提供

当社は、法令に基づく場合等を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。

5. 保存期間

利用目的の達成に必要な期間、および税法・会社法等の法令で保存が求められる期間（例：帳簿・請求関係書類）保存します。 保存期間の経過後は、適切な方法で消去または匿名化します。［要記入：具体的な保存期間］

6. 安全管理措置

当社は、個人情報への不正アクセス・漏えい・滅失・毀損の防止のため、通信の暗号化、アクセス制御（組織単位のアクセス分離・権限管理）、 操作履歴の記録等の安全管理措置を講じます。

7. 開示・訂正・利用停止等の請求

ご本人は、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止等を請求できます。 下記窓口までお問い合わせください。

8. Cookie 等の利用

本サービスは、ログインセッションの維持・セキュリティ確保のために Cookie 等を使用します。広告目的のトラッキングには使用しません。

9. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、［要記入：窓口名・メールアドレス・住所］までご連絡ください。

10. 改定

本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更は本サービス上で通知します。