PRIVACY POLICY

お客様のデータを誠実に、透明に扱います

DATAPIQは業務上の機密書類を扱うサービスとして、個人情報・企業データの取り扱いについて日本の個人情報保護法、EU一般データ保護規則(GDPR)、カリフォルニア州消費者プライバシー法(CCPA)の考え方を設計指針として採用しています。

個人情報保護法 GDPR 準拠設計 CCPA 対応設計

DATA COLLECTION

取り扱う情報

DATAPIQが取り扱う情報の種類と、取り扱う理由をご説明します。

アカウント情報

  • メールアドレス
  • パスワード(bcryptハッシュ)
  • 会社名・代表者名
  • ロール・権限設定

サービス提供・認証のために必要

アップロードデータ

  • PDF・画像ファイル
  • AI抽出結果(仕訳データ)
  • 編集・確認履歴
  • ファイルメタデータ

AI解析・データ管理サービスの提供のために必要

課金情報

  • プラン・契約状況
  • 請求履歴
  • ページ使用量

クレジットカード情報は当社サーバーに保存しません。決済はStripeが処理します。

利用ログ

  • IPアドレス・デバイスID
  • ログイン・操作履歴
  • エラーログ
  • AI API使用量
  • ページアクセス状況(Google Analytics)

セキュリティ監視・サービス改善・アクセス解析のために利用する

PURPOSE OF USE

情報の利用目的

提供いただいた情報は、以下の目的にのみ使用します。お客様の同意なく、目的外での利用や第三者への販売は行いません。

サービスの提供・運営
AI解析・データ抽出・エクスポート機能など、本サービスの機能を提供するため
セキュリティ・不正防止
不正アクセス・なりすまし・不正利用の検知と防止のため
請求・課金管理
プランの管理・請求書の発行・サブスクリプションの処理のため
サービス通知
メール確認・パスワードリセット・利用状況に関する重要通知のため
サービス改善
匿名化した利用統計によるサービス品質の向上・新機能の開発のため

THIRD-PARTY SERVICES

利用している外部サービス

DATAPIQは以下の外部サービスを利用します。各サービスには必要最小限の情報のみを送信します。

Stripe

決済処理・サブスクリプション管理に使用します。カード番号など決済情報は当社サーバーを一切経由せず、Stripeが直接処理します。

PCI DSS Level 1 認定 米国・EU対応

AI解析エンジン

アップロードされたPDF・画像のAI解析に使用します。書類の内容(テキスト・画像データ)が解析エンジンのサーバーに送信されます。

データ処理契約(DPA)適用 学習目的での利用なし

Google OAuth

Googleアカウントによるソーシャルログインに使用します。メールアドレスとGoogleアカウントIDのみ取得します。

認証のみ プロフィール情報は取得しない

Amazon SES(AWS)

メール確認・パスワードリセット・2段階認証コードの送信に使用します。メールアドレスと送信内容のみを処理します。データは米国のAWSサーバーで処理されます。

認証メール送信のみ SOC 2 / ISO 27001 認定

Cloudflare

CDN・DDoS対策・WAF(Webアプリケーションファイアウォール)として使用します。すべてのHTTPリクエストがCloudflareのエッジサーバーを経由するため、IPアドレス・HTTPヘッダー等のデータが処理されます。

GDPR DPA 締結済 米国・EU エッジサーバー

VPSホスティング

アプリケーション・データベースの稼働に使用します。すべてのデータはこのサーバー内に保存されます。

国内/海外データセンター

FIDO2 / Passkey

パスキー(生体認証)によるログインに使用します。生体情報はお客様のデバイスにのみ保存され、当社サーバーには送信されません。

生体情報は取得しない FIDO2準拠

Google Analytics

ウェブサイトのアクセス解析に使用します。ページビュー・滞在時間・流入元などの匿名化された利用状況データを収集します。Cookielessモードで動作しており、client_storage: 'none' 設定により _ga 等のトラッキングCookieは設定しません。データは米国のGoogleサーバーに送信され、Googleのプライバシーポリシーに基づき処理されます。

Cookie不使用(Cookielessモード) IPアドレスは匿名化 広告機能は無効

Google Search Console

検索エンジンにおける当サービスのパフォーマンス(検索クエリ・表示回数・クリック率等)を分析するために使用します。Googleが提供する集計データを当社が参照するものであり、訪問者個人を特定するデータは取得しません。

個人情報の取得なし SEO分析のみ

YOUR RIGHTS

お客様の権利

日本の個人情報保護法、GDPR(EU)、CCPA(カリフォルニア州)に基づき、以下の権利を保障します。

🔍

開示・アクセスの権利

保有する個人データの種類・利用目的の開示を求めることができます。

GDPR CCPA APPI
✏️

訂正・修正の権利

不正確・不完全な個人データの訂正を求めることができます。

GDPR APPI
🗑️

削除・忘れられる権利

アカウント削除時にデータの消去を請求できます。法令上保存義務のあるデータを除きます。

GDPR CCPA APPI
📦

データポータビリティ

ご自身のデータを機械可読形式(CSV等)で受け取る権利があります。

GDPR
🚫

処理の制限・異議申立

正当な理由がある場合、データ処理の制限または停止を求めることができます。

GDPR
🛑

販売オプトアウト

お客様の個人情報を第三者に販売することは一切ありません。

CCPA APPI

権利の行使はお問い合わせフォームよりご請求ください。原則30日以内に対応します。

DATA RETENTION

データの保持期間

目的を達成した後は速やかに削除します。法令により保存義務があるデータを除きます。

データの種類保持期間削除タイミング
アカウント情報(メールアドレス等)解約・期限切れ時に即時サブスクリプション終了(解約期末到達・全支払リトライ失敗)と同時に匿名化処理を実施。元のメールアドレスは復元不可な形式に置換されます。
アップロードファイル・抽出データユーザー削除操作までユーザーが削除操作を行った時点。サブスクリプション終了後もデータは保持されます(再登録時のデータ参照には対応していません)。
請求・決済履歴7年間法令(電子帳簿保存法等)に基づく保存義務
操作ログ・認証ログ90日間セキュリティ監視目的として90日後に自動削除
お問い合わせ内容3年間対応完了後3年で削除

INTERNATIONAL TRANSFERS

国際データ転送

一部の機能(AI解析・決済処理)において、データが日本国外のサーバーに送信されます。各サービスはGDPR標準契約条項(SCC)またはそれに相当する保護措置を適用しています。

AI解析エンジン — 海外サーバー(DPA適用)
Stripe — 米国・EU(PCI DSS / GDPR対応)
Google OAuth — 米国(Google Privacy Policy適用)
Google Analytics — 米国(匿名化処理済み・Google Privacy Policy適用)
Amazon SES(AWS) — 米国(SOC 2 / GDPR DPA適用)
Cloudflare — 米国・EU エッジサーバー(GDPR DPA適用)

COOKIES

Cookieの使用

DATAPIQが使用するCookieの種類をご説明します。広告・マーケティング目的のCookieは使用しません。

認証Cookie(必須)
ログイン状態の維持に使用。HttpOnly・Secureフラグを設定。
CSRFトークン(必須)
クロスサイトリクエスト偽造を防ぐためのセキュリティCookie。
アクセス解析(Google Analytics)— Cookie不使用
ページビュー・利用状況の分析に使用します。Cookielessモードで動作しており、_ga 等のトラッキングCookieはブラウザに設定されません。IPアドレスは匿名化処理されます。
広告・マーケティングCookie
使用しません。

CONTACT & REQUESTS

個人情報に関するお問い合わせ

個人情報の開示・訂正・削除・利用停止の請求、またはプライバシーポリシーに関するご質問は、お問い合わせフォームよりご連絡ください。ご本人確認の上、原則30日以内に対応いたします。

ポリシーの変更について

本ポリシーを変更する場合は、変更前にサービス内またはメールにてお知らせします。重要な変更の場合は改めて同意を求めることがあります。


制定:2026年3月12日最終更新:2026年5月24日
個人情報管理者(Controller)
株式会社イージス情報システム代表取締役 小川 誠一東京都中野区中野5-67-7 プラザ中野801TEL: 03-6279-2078(平日 9:00〜17:00)
お問い合わせフォーム
EUユーザーの方へ(GDPR)
EUまたはEEA在住のお客様は、お住まいの国のデータ保護機関(DPA)に対して、当社の個人データ取り扱いについての苦情を申し立てる権利があります。
各国DPA一覧(欧州データ保護委員会)
処理の法的根拠:契約の履行(サービス提供)・正当な利益(不正防止・セキュリティ)・法令遵守