プライバシーポリシー

株式会社燕三条（以下「当社」）は、「名刺管理」（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。

1. 事業者の情報

名称: 株式会社燕三条
住所: 〒955-0045 新潟県三条市一ノ門1-4-33
代表者: 代表取締役 結城靖博
お問い合わせ: tsubamesanjo.inc@gmail.com

2. 取得する情報

1. 利用者ご本人の情報: お名前、メールアドレス、パスワード（設定した方のみ。元に戻せない形に変換して保存します）、利用規約に同意した日時、ログイン日時、名刺の読み取り回数
2. Googleアカウントの情報: Googleでログインしたときのお名前、メールアドレス、Googleアカウントの識別子、Googleから発行される利用許可の情報（暗号化して保存します）
3. 送信の設定: 差出人名、差出人メールアドレス、署名、送信サーバーの情報、メール送信用のパスワード（暗号化して保存します）、お礼メールの文面、保存先スプレッドシートの識別子
4. 名刺の情報: 利用者が撮影した名刺の画像と、そこから読み取った氏名・会社名・連絡先など
5. 技術的な情報: アクセス元のIPアドレス、ブラウザの種類、アクセス日時など（不正利用の防止と障害対応のため。ホスティング事業者が記録するものを含みます）
6. Cookie: ログインした状態を保つためのCookieを1つだけ使用します。広告や行動分析のためのCookieは使用しません。

3. 利用目的

1. 本サービスの提供（名刺の読み取り、スプレッドシートへの記録、お礼メールの予約送信）
2. 本人確認、ログイン、パスワードの再設定
3. お問い合わせへの対応、重要なお知らせの連絡
4. 不正利用の防止、利用上限の管理、障害の調査と対応
5. 利用規約に違反する行為への対応

4. 名刺に記載された方の情報について

1. 名刺の情報は、利用者が名刺交換の相手方を管理し連絡するために、利用者の指示に基づいて取り扱います。
2. 名刺の画像は、文字を読み取るために一時的に処理するだけで、当社のサーバーやデータベースには保存しません。
3. 読み取った情報は、利用者ご自身のGoogleスプレッドシートに記録され、当社のデータベースには保存しません。お礼メールは、そのスプレッドシートから読み出して、利用者が設定したメールアカウントから送信します。
4. 送信に失敗した場合などの障害対応のための記録（ログ）に、宛先などが一時的に含まれることがあります。
5. 名刺に記載された方の個人情報について、利用者は自らの責任で、法令に従って適切に取り扱うものとします。

5. Googleアカウントの情報の取扱い

本サービスは、Googleの仕組み（OAuth）で利用者の許可を得て、次の範囲でだけGoogleの機能を使います。

1. ログイン（お名前・メールアドレス）: 利用者を識別し、ログインしていただくために使います。
2. Googleドライブ（このアプリが作成したファイルのみ）: 利用者のGoogleドライブに名刺記録用のスプレッドシートを作成し、そのスプレッドシートにだけ名刺の情報を記録・読み出します。ほかのファイルを見たり変更したりすることはできません。
3. Gmailでの送信（利用者が選んだ場合のみ）: 利用者が画面で確認して予約したお礼メールを、利用者のGmailから送信するためだけに使います。受信箱のメールを読むことはありません。

Googleから受け取った情報は、上記の機能を提供するためにだけ使い、広告、第三者への販売・提供、AIの学習には使用しません。 本サービスによるGoogle APIから受け取った情報の使用および他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（限定使用の要件を含む）に従います。

名刺管理's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Googleから発行される利用許可の情報は暗号化して保存します。退会すると削除し、Googleに渡した許可も取り消します。 利用者は、Googleアカウントの「サードパーティ製のアプリとサービス」から、いつでも許可を取り消すことができます。

6. 第三者への提供と、外国の事業者への委託

当社は、法令に基づく場合を除き、ご本人の同意を得ずに個人情報を第三者に提供しません。本サービスの提供のため、次の事業者に情報の取扱いを委託しています。いずれも外国にある事業者です。

Anthropic社は、API経由で受け取ったデータを同社のAIの学習に使用しないことを利用規約で定めています。委託先の国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトでご確認いただけます。当社は、委託先の規約・セキュリティ対策を確認したうえで委託しています。

7. 安全管理のために講じている措置

1. 通信はすべて暗号化（HTTPS）しています。
2. ログイン用のパスワードは、元に戻せない形式に変換して保存しています。
3. メール送信用のパスワードと、Googleから発行される利用許可の情報は暗号化して保存し、画面には表示しません。
4. 利用者は、自分の登録情報とスプレッドシートにだけアクセスできるように制御しています。
5. ログインの試行や再設定メールの送信には回数の制限を設けています。
6. 運営者の管理画面を使える者を限定しています。

8. 保存期間

1. 登録情報: 退会されるまで（退会の手続きをすると削除します）
2. 確認・再設定用のリンクの記録: 期限切れからおおむね7日で削除します
3. 回数制限のための記録: おおむね1日で削除します
4. ホスティング事業者などのアクセス記録: 各事業者の定める期間

9. 開示・訂正・利用停止などのご請求

ご本人から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止などのご請求があった場合は、ご本人であることを確認したうえで、法令に従って遅滞なく対応します。お問い合わせ先までご連絡ください。なお、お名前・パスワード・送信の設定は設定画面からいつでも変更でき、退会もできます。

10. お問い合わせ・苦情の窓口

個人情報の取扱いに関するお問い合わせや苦情は、tsubamesanjo.inc@gmail.com までご連絡ください。

11. 改定

法令の改正や本サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更は、本サービス上でお知らせします。

制定日: 2026年10月22日
改定日: 2026年10月24日
株式会社燕三条