株式会社AI Native（以下「当社」）は、当社が提供する帳票データ化サービス「DropOCR」（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。
1. 事業者情報
- 事業者名: 株式会社AI Native
- 所在地: 確認中（正式表記の確定待ち）
- 代表者: 確認中（正式表記の確定待ち）
- 個人情報の取扱いに関する苦情・相談窓口: contact@ai-native.jp
2. 取得する情報
当社は、本サービスの提供にあたり次の情報を取得します。
(a) アカウント情報
利用者の氏名、メールアドレス、所属する契約者（法人）名、権限区分。Google アカウントによるログインをご利用の場合、Google から提供されるメールアドレスおよび表示名。
(b) アップロードされた帳票データ
契約者または利用者が本サービスへアップロード、またはメールで送信した帳票ファイルおよびその抽出結果。これらの帳票には、取引先の担当者名、連絡先、取引内容その他の個人情報が含まれる場合があります。 当社はこれを契約者からの委託に基づいて取り扱います。
(c) メール転送取込により受信するメール
契約者が設定したメール転送により当社が受信するメールの送信元アドレス、件名、受信日時および添付ファイル。
(d) 操作ログ・技術情報
IP アドレス、ブラウザの種類・バージョン（ユーザーエージェント）、アクセス日時、操作履歴、エラーの発生記録。
(e) 公開サイトの閲覧情報
当社の公開サイト（ランディングページ、機能紹介、リリースノート等）の閲覧に際して、Google Analytics により取得される閲覧ページ、参照元、おおよその地域、端末種別等の統計情報。詳細は第8項をご参照ください。
3. 利用目的
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供、維持および運営
- 帳票からのデータ抽出処理およびその結果の表示・出力
- 利用者の本人確認、認証および権限管理
- 不正利用の検知、防止および対応
- お問い合わせへの対応およびサポートの提供
- 利用料金の請求および入金の管理
- 障害の調査、品質および精度の改善（個人を特定できない形に加工したうえで行います）
- 本サービスに関する重要な変更のご案内
4. 外部送信・委託先
当社は、本サービスの提供に必要な範囲で、以下の事業者へ情報の取扱いを委託し、または情報を送信します。いずれも当社の監督のもとで取り扱われます。
OpenAI, L.L.C.（米国）
帳票からのデータ抽出処理。既定の抽出処理事業者です。帳票の内容（画像またはテキスト）が送信されます。API 経由で送信されたデータは、事業者の商用利用条件に基づき、当該事業者のモデルの学習には使用されません。
Anthropic PBC（米国）
帳票からのデータ抽出処理。契約者の環境設定により選択される代替の抽出処理事業者です。送信される情報および学習への不使用の扱いは前号と同様です。
Supabase Inc.（米国）
データベースおよびファイルストレージ。アカウント情報、帳票ファイルの実体、抽出結果が保存されます。リージョン: 確認中（正式な記載の確定待ち）
Vercel Inc.（米国）
本サービスおよび公開サイトのホスティング。アクセスに伴う通信情報が処理されます。リージョン: 確認中（正式な記載の確定待ち）
Mailgun Technologies, Inc.（米国）
メール転送取込の受信基盤。転送されたメールの送信元、件名、本文および添付ファイルが処理されます。
Google LLC（米国）
(1) Google アカウントによるログイン（認証情報の照合）、(2) 契約者の操作による Google スプレッドシートへの出力（取得済みの権限の範囲に限られます）、(3) 公開サイトのアクセス解析（Google Analytics）。
上記のうち Supabase、Vercel、Mailgun および Google スプレッドシートへの出力は、いずれも本サービスの提供に必要な範囲での取扱いの委託です。当社は、これらの事業者に対し、法令に基づき必要かつ適切な監督を行います。
5. 第三者提供および外国にある第三者への提供
- 当社は、次の場合を除き、あらかじめ契約者の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 国の機関等の法令の定める事務の遂行に協力する必要があり、同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 前項にかかわらず、第4項に記載する委託先への提供は、個人情報保護法第27条第5項第1号の委託に該当し、第三者提供には該当しません。
- 第4項に記載する事業者はいずれも米国に所在します。米国においては、個人情報の保護に関する制度として、分野別の連邦法および州法（カリフォルニア州消費者プライバシー法等）が存在します。個人情報保護法第28条に基づき、当該国の制度に関する情報および委託先が講じる個人情報の保護のための措置について、ご請求により提供いたします。
6. 安全管理措置
当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。
- 組織的安全管理措置: 取扱責任者の設置、取扱状況の記録、および漏えい等の事案発生時の報告連絡体制の整備
- 人的安全管理措置: 従業者に対する個人情報の取扱いに関する定期的な周知
- 物理的安全管理措置: 業務用端末の管理および持ち出し時の措置
- 技術的安全管理措置: 契約者ごとのテナント分離、ログインを必要とするアクセス制御、権限区分に応じた操作の制限、通信経路の暗号化（TLS）、保存データの暗号化、および操作ログの記録
契約者ごとのデータは、認証されたテナントの範囲でのみ参照できるよう制御しています。
7. 保存期間および削除
- アカウント情報は、利用契約が有効な期間中、保存します。
- 帳票データおよび抽出結果は、契約者が削除するまで、または利用契約の終了後、利用規約第10条に定める期間の経過後に削除します。
- 操作ログおよび技術情報は、不正利用の調査および障害対応のために必要な期間、保存します。
- バックアップ媒体上のデータは、当社のバックアップ保持期間の経過をもって削除されます。
8. Cookie 等の取扱い
- 本サービス（ログイン後の画面）では、ログイン状態を保持するための認証 Cookie のみを使用します。広告目的のトラッキング Cookie は使用していません。
- 公開サイト（ランディングページ、機能紹介、リリースノート等）では、アクセス状況の把握のために Google Analytics を利用しており、これに伴い Cookie が使用されます。取得される情報は統計的な分析に用いるもので、これにより個人を特定することはありません。
- Google Analytics による情報収集は、ブラウザの設定で Cookie を無効にすることにより、または Google が提供するオプトアウト アドオンを利用することにより停止できます。この場合も公開サイトの閲覧に支障はありません。
- Google Analytics における情報の取扱いについては、Google のプライバシーポリシーをご確認ください。
9. 開示・訂正・利用停止等の請求
- ご本人またはその代理人は、当社が保有する保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止、消去および第三者への提供の停止を請求できます。
- 請求は contact@ai-native.jp までご連絡ください。ご本人であることを確認したうえで、法令に基づき遅滞なく対応します。
- 帳票データに含まれる個人情報については、当社は契約者からの委託に基づき取り扱っています。当該情報に関するご請求は、原則として委託元である契約者へお問い合わせください。当社は契約者からの指示に従って対応します。
- 個人情報の取扱いに関する苦情のお申し出も、同じ窓口で受け付けます。
10. 本ポリシーの改定
- 当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。
- 重要な変更を行う場合は、本サービス上の掲示または電子メールにより、あらかじめ周知します。
- 改定後の内容は、本ページに掲載した時点から適用されます。