プライバシーポリシー

1. 収集する情報

当社は、以下の情報を収集する場合があります。

• 氏名・会社名・メールアドレス（お申し込み・お問い合わせ時）
• お支払い情報（Stripe Inc.を通じて処理。当社は完全なカード情報を保持しません）
• 利用者が送付した帳票データ（領収書・請求書・FAX 注文書等）
• 利用者が送付した独自Excel元帳（転記のためのフォーマット情報）
• サービス利用状況に関するログ情報

2. 情報の利用目的

収集した情報は、以下の目的のみに使用します。

• 本サービス（Hank）の提供・運営
• お申し込み・お問い合わせへの対応
• サービスの品質維持・改善のための分析（個人を特定しない統計処理に限る）
• 法令に基づく開示

3. 帳票データの取り扱い

利用者が送付した帳票データおよび独自Excel元帳には、取引先情報・金額・個人名等の機密情報が含まれる場合があります。当社は以下の方針で取り扱います。

• 帳票データおよび独自Excel元帳は本サービスの提供（AI処理・独自Excel元帳への転記）のみに使用します
• 利用者の事前の書面による同意なく、帳票データを第三者に提供・販売しません
• 契約終了後30日以内に帳票データを削除します

4. 第三者への提供

当社は、以下の場合を除き、収集した情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく開示が必要な場合
• サービス提供に必要な業務委託先（Stripe・Google・Resend 等）への提供（守秘義務を課した上で）

4-2. 外国にある第三者への提供に関する情報提供

当社は、本サービスのインフラストラクチャとして、米国法人である Supabase, Inc. が提供するサービスを利用しています。これに伴い、お客様の個人データが同国へ提供（委託）される場合があります。

• 提供先の国名：アメリカ合衆国
• 提供先が講じている措置：SOC 2 Type 2 および ISO 27001 認証を取得しており、日本の個人情報保護法が求める水準と同等の安全管理措置を講じています。
• 当該外国の個人情報の保護に関する制度：アメリカ合衆国における制度については、個人情報保護委員会のホームページ（https://www.ppc.go.jp/personalinfo/legal/kaigai/）等をご参照ください。なお、Supabase, Inc. は当該制度を遵守した安全管理措置を講じています。
• データの保管場所：日本国内（AWS 東京リージョン）

5. 安全管理措置

当社は、収集した情報の漏えい・滅失・毀損を防止するため、適切な技術的・組織的安全管理措置を講じます。メール送受信はTLS暗号化通信で保護されます。ただし、インターネット経由の通信における完全な安全性を保証するものではありません。

6. Cookie の使用

本サービスでは、ログイン状態の維持・セッション管理のために必要な Cookie を使用します。広告目的の Cookie は使用しません。

7. 個人情報の開示・訂正・削除

利用者は、当社が保有する自己の個人情報について、開示・訂正・削除を求めることができます。お問い合わせフォーム（https://www.spitii.com/）よりご連絡ください。

8. プライバシーポリシーの変更

当社は、本ポリシーを予告なく変更することがあります。重要な変更については、サービス上での通知またはメールにより告知します。

9. お問い合わせ

本ポリシーに関するご質問は、お問い合わせフォーム（https://www.spitii.com/）よりご連絡ください。