お客様のデータを誠実に、透明に扱います
DATAPIQは業務上の機密書類を扱うサービスとして、個人情報・企業データの取り扱いについて日本の個人情報保護法、EU一般データ保護規則(GDPR)、カリフォルニア州消費者プライバシー法(CCPA)の考え方を設計指針として採用しています。
DATA COLLECTION
取り扱う情報
DATAPIQが取り扱う情報の種類と、取り扱う理由をご説明します。
アカウント情報
- メールアドレス
- パスワード(bcryptハッシュ)
- 会社名・代表者名
- ロール・権限設定
サービス提供・認証のために必要
アップロードデータ
- PDF・画像ファイル
- AI抽出結果(仕訳データ)
- 編集・確認履歴
- ファイルメタデータ
AI解析・データ管理サービスの提供のために必要
課金情報
- プラン・契約状況
- 請求履歴
- ページ使用量
クレジットカード情報は当社サーバーに保存しません。決済はStripeが処理します。
利用ログ
- IPアドレス・デバイスID
- ログイン・操作履歴
- エラーログ
- AI API使用量
- ページアクセス状況(Google Analytics)
セキュリティ監視・サービス改善・アクセス解析のために利用する
PURPOSE OF USE
情報の利用目的
提供いただいた情報は、以下の目的にのみ使用します。お客様の同意なく、目的外での利用や第三者への販売は行いません。
THIRD-PARTY SERVICES
利用している外部サービス
DATAPIQは以下の外部サービスを利用します。各サービスには必要最小限の情報のみを送信します。
Stripe
決済処理・サブスクリプション管理に使用します。カード番号など決済情報は当社サーバーを一切経由せず、Stripeが直接処理します。
PCI DSS Level 1 認定 米国・EU対応AI解析エンジン
アップロードされたPDF・画像のAI解析に使用します。書類の内容(テキスト・画像データ)が解析エンジンのサーバーに送信されます。
データ処理契約(DPA)適用 学習目的での利用なしGoogle OAuth
Googleアカウントによるソーシャルログインに使用します。メールアドレスとGoogleアカウントIDのみ取得します。
認証のみ プロフィール情報は取得しないAmazon SES(AWS)
メール確認・パスワードリセット・2段階認証コードの送信に使用します。メールアドレスと送信内容のみを処理します。データは米国のAWSサーバーで処理されます。
認証メール送信のみ SOC 2 / ISO 27001 認定Cloudflare
CDN・DDoS対策・WAF(Webアプリケーションファイアウォール)として使用します。すべてのHTTPリクエストがCloudflareのエッジサーバーを経由するため、IPアドレス・HTTPヘッダー等のデータが処理されます。
GDPR DPA 締結済 米国・EU エッジサーバーVPSホスティング
アプリケーション・データベースの稼働に使用します。すべてのデータはこのサーバー内に保存されます。
国内/海外データセンターFIDO2 / Passkey
パスキー(生体認証)によるログインに使用します。生体情報はお客様のデバイスにのみ保存され、当社サーバーには送信されません。
生体情報は取得しない FIDO2準拠Google Analytics
ウェブサイトのアクセス解析に使用します。ページビュー・滞在時間・流入元などの匿名化された利用状況データを収集します。Cookielessモードで動作しており、client_storage: 'none' 設定により _ga 等のトラッキングCookieは設定しません。データは米国のGoogleサーバーに送信され、Googleのプライバシーポリシーに基づき処理されます。
Cookie不使用(Cookielessモード) IPアドレスは匿名化 広告機能は無効Google Search Console
検索エンジンにおける当サービスのパフォーマンス(検索クエリ・表示回数・クリック率等)を分析するために使用します。Googleが提供する集計データを当社が参照するものであり、訪問者個人を特定するデータは取得しません。
個人情報の取得なし SEO分析のみYOUR RIGHTS
お客様の権利
日本の個人情報保護法、GDPR(EU)、CCPA(カリフォルニア州)に基づき、以下の権利を保障します。
開示・アクセスの権利
保有する個人データの種類・利用目的の開示を求めることができます。
訂正・修正の権利
不正確・不完全な個人データの訂正を求めることができます。
削除・忘れられる権利
アカウント削除時にデータの消去を請求できます。法令上保存義務のあるデータを除きます。
データポータビリティ
ご自身のデータを機械可読形式(CSV等)で受け取る権利があります。
処理の制限・異議申立
正当な理由がある場合、データ処理の制限または停止を求めることができます。
販売オプトアウト
お客様の個人情報を第三者に販売することは一切ありません。
権利の行使はお問い合わせフォームよりご請求ください。原則30日以内に対応します。
DATA RETENTION
データの保持期間
目的を達成した後は速やかに削除します。法令により保存義務があるデータを除きます。
| データの種類 | 保持期間 | 削除タイミング |
|---|---|---|
| アカウント情報(メールアドレス等) | 解約・期限切れ時に即時 | サブスクリプション終了(解約期末到達・全支払リトライ失敗)と同時に匿名化処理を実施。元のメールアドレスは復元不可な形式に置換されます。 |
| アップロードファイル・抽出データ | ユーザー削除操作まで | ユーザーが削除操作を行った時点。サブスクリプション終了後もデータは保持されます(再登録時のデータ参照には対応していません)。 |
| 請求・決済履歴 | 7年間 | 法令(電子帳簿保存法等)に基づく保存義務 |
| 操作ログ・認証ログ | 90日間 | セキュリティ監視目的として90日後に自動削除 |
| お問い合わせ内容 | 3年間 | 対応完了後3年で削除 |
INTERNATIONAL TRANSFERS
国際データ転送
一部の機能(AI解析・決済処理)において、データが日本国外のサーバーに送信されます。各サービスはGDPR標準契約条項(SCC)またはそれに相当する保護措置を適用しています。
COOKIES
Cookieの使用
DATAPIQが使用するCookieの種類をご説明します。広告・マーケティング目的のCookieは使用しません。
CONTACT & REQUESTS
個人情報に関するお問い合わせ
個人情報の開示・訂正・削除・利用停止の請求、またはプライバシーポリシーに関するご質問は、お問い合わせフォームよりご連絡ください。ご本人確認の上、原則30日以内に対応いたします。
本ポリシーを変更する場合は、変更前にサービス内またはメールにてお知らせします。重要な変更の場合は改めて同意を求めることがあります。
お問い合わせフォーム
各国DPA一覧(欧州データ保護委員会)