プライバシーポリシー

1. 基本方針

株式会社８（以下「当社」）は、本サービスの提供にあたり、利用者の個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（個人情報保護法）その他関連法令を遵守し、適切に取り扱います。

2. 取得する情報

本サービスは以下の情報を取得します。

• LINE プラットフォームから提供される情報（LINE userId、表示名）
• 利用者が LINE にて送信する画像（請求書・領収書等）および PDF ファイル
• 利用者が連携する Google スプレッドシートの ID および当該スプレッドシートに保存されたデータ
• 利用者が任意で入力した設定情報（自社情報、メールアドレス、印鑑表示名等）
• サービス利用に伴うアクセスログ、IP アドレス、ブラウザ情報
• 有料プラン利用時の決済情報（Stripe 経由で処理、当社はカード番号等を保持しません）

3. 利用目的

取得した情報は、以下の目的のためにのみ利用します。

• 本サービスの提供（OCR による請求書解析、Google スプレッドシートへの自動保存、リマインダー通知等）
• 利用者へのサポート対応
• サービスの改善、新機能の開発
• 利用状況の集計・分析（個人を特定しない統計情報として）
• 不正利用の検知・防止

4. Google ユーザーデータの取り扱い

本サービスは Google アカウント連携機能を提供する場合、Google API サービスを利用します。これに関する取り扱いは Google API Services User Data Policy（Limited Use 要件含む）を遵守します。

• 取得するスコープ: https://www.googleapis.com/auth/drive.file（本アプリが作成・開いたファイルのみアクセス可能な非機密スコープ）
• 用途: 利用者の Google Drive 上に請求書管理用スプレッドシートを作成し、本サービスからの読み書きに使用
• 第三者提供: Google ユーザーデータを第三者に販売・転用することはありません
• 機械学習への利用: Google ユーザーデータを当社の機械学習モデル訓練に利用することはありません
• 連携解除: 利用者は Google アカウントの権限管理からいつでも本サービスのアクセスを解除できます

5. 第三者への提供

当社は、利用者の同意なく個人情報を第三者に提供しません。ただし、以下の場合を除きます。

• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
• 業務委託先（Cloudflare、Anthropic、LINE、Stripe、Google 等のクラウドインフラ事業者）に、本サービス提供に必要な範囲で取り扱いを委託する場合

6. データの保管期間

• 画像データ: アップロード後 365 日間保存し、その後自動削除
• 設定情報・利用ログ: 利用者が退会するまで保存
• 退会後のデータ: 退会から 90 日以内に当社管理データから削除（Google スプレッドシート側に保存されたデータは利用者ご自身で管理）

7. 安全管理措置

当社は、個人情報の漏洩、滅失または毀損を防ぐため、以下の安全管理措置を講じます。

• 通信の SSL/TLS 暗号化
• アクセス制御による不正アクセス防止
• 従業者および業務委託先への教育・監督
• 定期的な脆弱性監査

8. 開示・訂正・削除請求

利用者は、自身の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求できます。請求は下記連絡先までお願いします。本人確認の上、合理的な期間内に対応いたします。

9. プライバシーポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更については、本サービス内またはウェブサイトにて告知します。