プライバシーポリシー
Nande株式会社（以下「当社」）は、当社が提供する「riri」（以下「本サービス」）における ユーザー情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」） を定めます。
1. 取得する情報
- LINEアカウント識別子、表示名、プロフィール画像等のLINE連携情報
- 本サービス上のメッセージ、添付ファイル（PDF・画像）、入力フォーム情報
- 会話の内容および会話の長期記憶（要約）
- freee連携により取得・参照する会計情報（仕訳、勘定科目、取引先、銀行・クレジットカードの入出金明細、売上・費用・残高、会社情報、決算情報等）
- 決済に関連する情報（Stripe等の決済事業者から通知される課金ステータス等。当社はカード番号を保持しません）
- 外部会計サービス連携時の認証情報（freeeのOAuthトークン等）
- アクセスログ、IPアドレス、端末情報、利用日時、操作履歴、Cookie等の技術情報
2. 利用目的
- 本サービスの提供、本人確認、機能実行、問い合わせ対応のため
- 取引の自動仕訳・分類・帳簿への記帳（freeeへの書き込みを含む）、帳票生成等の会計業務支援のため
- 決済処理、請求管理、不正利用防止のため
- 品質改善、障害調査、セキュリティ監視、利用状況分析のため
- 法令遵守、規約違反対応、権利保護のため
- 新機能、重要なお知らせ、規約変更等の連絡のため
3. freee連携について
- 本サービスは、ユーザーの許可（freeeのOAuth認可）に基づき、freeeの会計帳簿を読み取り、かつ書き込み（仕訳の作成・修正、自動登録ルールの設定等）を行います。
- 連携は、freeeの認可画面で付与される権限の範囲で行います。
- ユーザーは、いつでもfreee側または本サービスの設定から連携を解除できます。解除時、当社が保存するfreeeのアクセストークンを削除します（freee側の帳簿データはfreeeに残ります）。
- freeeのOAuthトークンは暗号化（AES-256-GCM）して保存します。
4. AIによる処理と外部送信
- 取引の日付・金額・摘要・勘定科目候補等を、仕訳の推定や会話応答のためにAI事業者（Anthropic PBC、OpenAI, LLC／いずれも米国）に送信します。
- 領収書・請求書の文字認識（OCR）のため、画像ファイル、およびテキストが埋め込まれていないPDFファイルをGoogle LLC（Cloud Vision）に送信します。読み取りの精度が低い場合やレシートの合計金額を検証する場合は、Google LLC（Document AI）にも画像を送信します。
- 仕訳内容の推定・再抽出のため、条件により領収書・請求書の画像・PDFファイルそのものをAI事業者（OpenAI, LLC）に送信する場合があります。
- これらのAI・OCR事業者は、APIを通じて送信されたデータを自社モデルの学習には使用しません（各社のAPI利用規約・データ利用ポリシーに基づきます）。
- 当社が保管する認証情報（freeeのOAuthトークン等）は、AI事業者に送信しません。また、freeeから取得した取引データをもとに勘定科目を推論する際は、日付・金額・種別・摘要のみを送信します。
- 一方、ユーザーが送信した領収書・レシート・明細・スクリーンショット等の画像・PDFは、読み取りのため上記の事業者に送信されます。これらの書面に印字された情報（マスク済みカード番号の下4桁、口座情報等）が含まれる場合があります。
5. 第三者提供
- 当社は、法令に基づく場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 次の場合、利用目的達成に必要な範囲で外部サービス提供者に情報を取り扱わせることがあります（委託）。
- 主な外部サービス（今後利用を予定するサービスを含む）: LINEヤフー株式会社、Google LLC（Cloud Vision、Document AI、Gemini API）、OpenAI, LLC、Anthropic PBC、Supabase, Inc.、Stripe, Inc.、Vercel Inc.、Upstash, Inc.（一時データの保管・レート制限等。帳簿データは保存しません）、freee株式会社、Functional Software, Inc.（Sentry）
6. 国外への移転
- 本サービスで利用する一部クラウドサービスは、国外（主に米国）でデータを処理・保管します。
- 当社は、本ポリシーへの同意を根拠として、必要な保護措置を講じたうえで当該サービスを利用します（個人情報の保護に関する法律第28条）。
7. 保有期間・削除
- 当社は、利用目的達成に必要な期間、または法令で定められた期間、情報を保有します。
- ユーザーからの削除のご請求（hello@riri-ai.jp）に対し、当社が保有する個人情報（freeeトークン、会話、キャッシュ、決済に関するメタデータ等）を削除します。ご請求から30日以内を目安に対応します。
- 退会後の情報は、法令対応・紛争対応・不正防止等に必要な範囲で保管した後、適切に削除または匿名化します。
8. 安全管理措置
- アクセス制御、通信の暗号化（TLS 1.2以上）、ログ監視、権限管理等の技術的・組織的安全管理措置を実施します。
- 認証トークンおよびfreeeトークンは暗号化（AES-256-GCM）して保存します。
- データベースは行単位のアクセス制御（既定で拒否）とアプリケーション層でのテナント境界制御により保護します。
- 委託先に対しても、契約等を通じて適切な安全管理を求めます。
9. Cookie等の利用
- 当社は、サービス品質向上、アクセス解析、セキュリティ維持のためCookie等を利用する場合があります。
- ユーザーはブラウザ設定によりCookieを制限できますが、一部機能が利用できなくなる場合があります。
10. 開示・訂正・利用停止等
- ユーザーは、法令に基づき、自己の個人データについて開示、訂正、追加、削除、利用停止等を請求できます。
- 請求時には、本人確認のうえ合理的な期間内に対応します。
11. 未成年者の利用
- 本サービスは、16歳以上の方を対象としています。16歳以上18歳未満の未成年者が利用する場合は、法定代理人の同意を得たうえで利用してください。
12. 本ポリシーの変更
- 当社は、法令改正またはサービス内容変更に応じて本ポリシーを改定できます。
- 重要な変更がある場合は、当社ウェブサイトまたは本サービス上で告知します。
13. お問い合わせ
本ポリシーに関するお問い合わせは、hello@riri-ai.jp へご連絡ください。
トップページへ戻る