プライバシーポリシー

IWAI制作所（以下「当社」といいます）は、名刺管理サービス「名刺ONE」（以下「本サービス」といいます）における利用者の個人情報および利用者が登録する名刺情報を適切に取り扱うため、本プライバシーポリシー（以下「本ポリシー」といいます）を定めます。

事業者名：IWAI制作所
個人情報保護管理責任者：岩井 辰徳
連絡先：meishione@iwaiseisaku.jp

1. アカウント情報：お名前、メールアドレス、パスワード（暗号化して保存します）。
2. 名刺情報：利用者がアップロードした名刺の画像、および当該画像からAIが抽出・利用者が編集した会社名・氏名・役職・電話番号・メールアドレス等の情報。
3. AI会社カルテの情報：利用者が作成を指示した会社について、AIが公開されたWeb上の情報を検索・要約して生成した会社概要・事業内容・所在地・参照元URL等の情報。
4. 利用状況：プラン区分、月間の登録枚数、AI会社カルテの作成数、操作日時、IPアドレス等のログ情報。
5. 決済情報：有料プランをご契約の場合の契約プラン、課金状況、決済代行事業者が発行する顧客ID・契約ID。クレジットカード番号・有効期限・セキュリティコードは、当社では取得も保持もしません。
6. お問い合わせ情報：お問い合わせフォームからご入力いただいたお名前、メールアドレス、会社名、お問い合わせ内容。

1. 本サービスの提供・本人確認・アカウント管理のため
2. 名刺画像の文字情報の読み取り、会社別の整理・検索機能の提供のため
3. AI会社カルテの生成・表示のため
4. 利用枚数の管理、有料プランの課金・決済のため
5. お問い合わせ対応、重要なお知らせの連絡のため
6. 不正利用の防止、本サービスの改善のため

取得した情報を上記以外の目的で利用することはありません。利用目的を変更する場合は、変更後の目的を本サービス上で公表します。

当社は、本サービスの機能提供のため、以下の外部サービスに必要な範囲で個人情報の取扱いを委託しています。委託先には、契約により本項の目的以外での利用を禁じ、適切な安全管理措置を求めています。

• Anthropic PBC

  所在国

  アメリカ合衆国

  目的

  名刺画像の文字情報の自動抽出、AI会社カルテの生成

  提供する情報

  名刺画像、名刺から抽出したテキスト、カルテ作成対象の会社名

• Stripe, Inc.（および Stripe Japan 株式会社）

  所在国

  アメリカ合衆国

  目的

  有料プランの決済処理・請求管理

  提供する情報

  メールアドレス、契約プラン、決済に必要な情報（カード番号は当社では保持しません）

• Resend, Inc.

  所在国

  アメリカ合衆国

  目的

  認証コード・各種通知メールの配信

  提供する情報

  メールアドレス、お名前、メール本文

なお、AI会社カルテの生成にあたっては、AIが公開されたWeb上の情報を検索するため、次の情報がAIサービス提供事業者へ送信され、その一部が検索クエリとして検索サービスへ送信されます。

1. 会社名
2. 同名の別会社との取り違えを防ぐための手がかりとして、当該会社の名刺に記載されたWebサイトURL・住所・電話番号

名刺の名義人の氏名・フリガナ・役職・メールアドレス・携帯番号、および名刺画像そのものは、AI会社カルテの処理では送信しません。

AIサービス提供事業者に送信されたデータは、当該読み取り・生成処理の目的にのみ利用され、AIモデルの学習には利用されません。

前項のとおり、当社は個人情報の取扱いの一部をアメリカ合衆国に所在する事業者に委託しており、これに伴い個人情報が同国へ移転されます。利用者は、本サービスの利用にあたりこの移転に同意するものとします。

1. 移転先の国：アメリカ合衆国
2. 移転先の事業者：Anthropic PBC、Stripe, Inc.（および Stripe Japan 株式会社）、Resend, Inc.
3. 移転する情報と目的：前項の表に記載のとおりです。
4. 当該国の個人情報保護制度：アメリカ合衆国には日本と同等の水準にあると認められる包括的な個人情報保護制度は存在せず、分野別の法令および州法により規律されています。制度の詳細は、個人情報保護委員会が公表する外国における個人情報の保護に関する制度の調査結果をご確認ください。
5. 移転先が講じる措置：各事業者は、通信の暗号化・アクセス制御・従業者の監督等を含む安全管理措置を実施しています。当社は、各事業者との契約（データ処理契約）により、日本の個人情報保護法に相当する水準の措置を継続的に講じることを求めています。

移転先が講じている措置に関する詳細な情報の提供をご希望の場合は、末尾のお問い合わせ先までご連絡ください。

当社は、次の場合を除き、利用者の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命・身体・財産の保護に必要で、本人の同意取得が困難な場合
3. 第3条に定める利用目的の達成に必要な範囲で、第4条の委託先に取り扱わせる場合

当社は、利用者の個人情報および名刺情報を、広告配信・データ販売その他の目的で第三者に提供することは一切ありません。

利用者が登録する名刺には、名刺の名義人である第三者の個人情報が含まれます。当社は、これらの情報を利用者の名刺管理を目的としてのみ取り扱い、利用者のアカウントに紐づけて分離管理します。利用者は、適法に取得した名刺のみを登録するものとし、当該第三者との関係における責任は利用者が負うものとします（詳細は利用規約第7条をご確認ください）。

名刺の名義人ご本人（利用者以外の方）からのご請求について：ご自身の名刺が本サービスに登録されている可能性があり、その利用停止・削除・開示等をご希望の場合は、末尾のお問い合わせ先までご連絡ください。当社は、ご本人であることを確認できる範囲で調査を行い、法令に従って対応します。ただし、当該名刺を登録した利用者との関係で必要な場合には、当該利用者へ連絡のうえ対応することがあります。

1. アカウント情報・名刺情報・AI会社カルテの情報は、利用者が本サービスを利用している間、保存します。
2. 利用者が本サービス内で名刺・会社を削除した場合、当該データおよび画像は削除時に消去します。
3. 利用者が退会（アカウントの削除）した場合、アカウント情報・名刺画像・抽出データはすべて退会手続きの完了時に消去します。バックアップに含まれる複製についても、退会日から30日以内に消去します。
4. お問い合わせ情報は、対応の完了後1年間保存し、その後消去します。
5. 課金に関する記録は、法令（会社法・税法等）で定められた期間、保存します。

当社は、個人情報および名刺情報の漏えい・滅失・毀損を防止するため、以下の安全管理措置を講じています。

1. 通信の暗号化（TLS）、パスワードのハッシュ化保存、任意で有効化できる2段階認証
2. アカウント単位でのデータの分離管理。名刺画像は認証されたご本人のリクエストのみに配信し、他の利用者が閲覧することはできません
3. 管理者権限の限定、操作ログの記録、不正な大量アクセスに対するレート制限
4. 委託先の選定基準の設定と、契約による取扱いの制限（第4条・第5条）

なお、システムの保守・障害対応のため、当社の管理責任者が必要最小限の範囲でデータへアクセスすることがあります。

利用者は、当社が保有する自己の個人情報について、利用目的の通知・開示・訂正・追加・削除・利用停止・第三者提供の停止を請求することができます。本サービス内の編集・削除機能（設定画面からのアカウント削除を含みます）をご利用いただくか、下記お問い合わせ先までご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。手数料はいただきません。

本サービスは、ログイン状態の維持等のために、ブラウザのCookie（セッション情報）を利用します。これらは本サービスの提供に必要なものであり、第三者の広告目的では利用しません。本サービスでは、広告用のトラッキングツール・行動ターゲティング広告のタグは使用していません。

当社は、必要に応じて本ポリシーを改定することがあります。利用者の権利義務に重要な影響を与える変更を行う場合は、効力発生日の14日前までに、本サービス上での掲示または登録メールアドレス宛の連絡により周知します。

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、開示等のご請求は、下記までご連絡ください。
IWAI制作所（個人情報保護管理責任者：岩井 辰徳）
メール：meishione@iwaiseisaku.jp