プライバシーポリシー

第1条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得します。

• 会社名（屋号）・代表者名・担当者名・役職
• メールアドレス・電話番号・所在地
• 契約・請求に関する情報
• 管理画面ログイン用のメールアドレス（ワンタイムパスワード方式）
• 登録店舗情報（店舗名・所在地・店長の氏名および連絡先等）
• 店舗回答データ（LINEまたはSlackを通じて店長等が回答する月末の収入・支出等の報告内容）
• ユーザーが管理画面にアップロードする過去の損益データ
• LINEのユーザーID・グループID、およびSlackのワークスペース・チャンネル・ユーザーの識別子（店舗とのメッセージ連携のため）
• アクセスログ（IPアドレス・端末情報・アクセス日時・ブラウザ情報）
• 本サービスの利用履歴・操作ログ
• お問い合わせ・お申し込みフォームへの入力内容

パスワード等の認証に用いる秘密情報は、平文のままでは保存しません。

第2条（利用目的）

取得した情報は、以下の目的で利用します。目的の範囲を超えて利用する場合は、事前にお客様の同意を得ます。

• 本サービスの提供・運営（お客様の登録情報・利用履歴に基づく改善・新機能開発を含みます）
• 月次PL速報の生成・お届け
• ユーザー認証・アカウント管理
• お申し込み・お問い合わせへの対応、契約手続き
• 利用料金の請求・管理
• 不正利用の検知・防止・セキュリティ対策
• 当社が取得したアクセスログ・利用履歴の分析（サービスの安定運用・不正検知のため）
• 法令に基づく対応

店長・従業員等の個人データおよび店舗回答データ、アップロードされた損益データは、ユーザーから委託された業務の範囲内でのみ取り扱い、当社独自の目的（サービス改善・統計処理・新機能開発を含みます）による利用は行いません。

第3条（第三者提供）

当社は、以下の場合を除き、お客様の情報を第三者に提供しません。

• お客様の同意がある場合
• 法令に基づく開示が必要な場合（裁判所・警察等公的機関からの要請を含む）
• 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全育成に特に必要な場合
• 利用目的の達成に必要な範囲で、業務を委託する場合（第4条）

第4条（外部サービスの利用）

本サービスは、店舗とのやり取りにLINE Messaging APIまたはSlackを、月次PL速報の読み取り・生成補助に生成AIサービスであるAnthropic（Claude API）を利用しています。また、メール送信・データベース・サーバーホスティングの基盤として、国内外のクラウドサービス（Resend／Supabase／Render）を利用しています。これらのうち外国にある事業者への個人データの取扱いについては、第9条に定める体制・確認方法に従って管理します。

Slackをご利用の場合は、お客様ご自身のSlackワークスペースに当社のBotを追加していただき、お客様が指定したチャンネルへ質問や速報の通知を送信します。送信後の情報は、お客様とSlack社との契約に基づき、お客様の管理の下で取り扱われ、Slack社は当社の委託先ではありません。安全管理のための措置の詳細については、お問い合わせいただければご説明いたします。

第5条（データの管理・保管・削除）

取得した情報は、以下を含む安全管理措置を講じたクラウドサーバーで管理し、不正アクセス・漏えい・改ざん・滅失の防止に努めます。

• 通信の暗号化（HTTPS）
• ワンタイムパスワードによる認証
• アクセス権限の制限
• 担当者への教育および委託先の監督

Anthropic社における取扱い：月次PL速報の読み取り・生成補助のためAnthropic PBCに送信した情報は、同社の契約上、原則として30日以内に削除されます。ただし、同社の利用ポリシーへの違反を検知するための仕組みにより確認の対象とされた場合には、その確認のため最長2年間保持されることがあります。同社がこれらの情報をAIモデルの学習に利用することはありません。なお、保持期間等の条件は、当社が利用するAPIの構成・契約によって定まるため、当社は定期的に確認し、変更があった場合は本ポリシーを改定します。

LINE・Slackで受信するメッセージ：LINEのグループ、またはSlackのチャンネルに本サービスのBotを追加すると、その場の通常のメッセージも当社のサーバーに送信される場合があります。当社は、月末報告の回答として必要なメッセージのみを処理・保存し、それ以外のメッセージ（スタッフ間の連絡等）は、保存せず破棄します。誤送信を避けるため、FLASH CLOSE専用のLINEグループ・Slackチャンネルのご利用をお願いします。

契約終了後：ユーザーのデータは、契約終了日から30日間は管理画面等から取り出すことができ、その後60日以内に削除します。ログインID等の認証情報も合理的な期間内に削除します。請求・取引に関する記録は、関連法令（会社法・税法等）に基づき必要な期間、保管します。利用履歴・操作ログは、セキュリティ対策および契約上の記録保持に必要な期間保管します。法令による保存義務がある場合や、不正利用の調査に必要な場合は、必要な範囲・期間で保存します。

• 損益データ・店舗回答データ：上記の期間内にエクスポートおよび削除します。
• バックアップ：バックアップに含まれるデータは、バックアップの保存周期に従って順次削除されます。
• LINE・Slack上のメッセージ：LINE・Slack上に残る履歴は、当社が削除できるものではなく、お客様の管理となります（当社のシステム内のデータの削除とは区別されます）。
• 請求書・取引記録：法令上必要な期間、保存します。
• セキュリティログ：不正利用の調査・防止のために必要な期間に限り保存します。

第6条（情報の開示・訂正・削除）

お客様は、当社が保有する保有個人データの開示・訂正・削除・利用停止を請求できます。ご希望の場合は下記お問い合わせ先までご連絡ください。本人確認を行った上で、合理的な期間内に対応いたします。なお、業務の適正な実施に著しい支障をきたす場合等は、対応できない場合があります。

開示は電磁的記録（PDF等のファイル形式）での提供を原則とします。開示請求に対応する場合、当社は1件あたり金1,000円（税込）の手数料を申し受けます。手数料のお支払いが確認できた後に開示手続きを行います。訂正・削除・利用停止請求については手数料は不要です。

第7条（Cookie・ローカルストレージおよびアクセスログ）

本サービスでは、ログイン状態の維持・利用状況の把握のために、Cookie、ブラウザのローカルストレージその他これらに類する技術、およびアクセスログを使用します。ブラウザの設定によりCookieを無効化し、またはローカルストレージのデータを削除できますが、再ログインが必要になる等、一部機能が利用できなくなる場合があります。取得したアクセスログは、セキュリティ対策および不正利用の調査目的にのみ使用します。

第8条（未成年者・法人向けサービス）

本サービスは法人・事業者向けサービスです。個人および未成年者による利用は想定していません。

第9条（外国にある事業者への個人データの取扱いの委託等）

当社は、本サービスの提供に必要な範囲で、外国に所在する事業者を含む外部事業者を利用することがあります。主な外部事業者について、所在国、情報が保存または処理される国、取り扱う情報、利用目的および当社における法的整理を下表に記載します。

表で「基準適合体制」とした事業者について、当社は、当該事業者との契約等により、個人情報の保護に関する法律の趣旨に沿った措置の実施を確保しています（同法第28条第1項に定める体制）。当該措置には、委託された目的以外での利用の禁止、機械学習その他当該サービス提供以外の目的への利用の禁止、安全管理措置、再委託の制限、漏えい等が生じた場合の通知および契約終了時の消去等を含みます。

当社は、これらの事業者における個人データの取扱状況、および当該事業者の所在国における個人情報保護制度のうち、前項の措置の実施に影響を及ぼすおそれのある事項について、年1回以上、ならびに当該事業者の契約条件、データ処理条件等に重要な変更があった場合に確認します。確認により、個人データの適切な取扱いに支障が生じるおそれがあることを確認した場合、当社は必要かつ適切な措置を講じ、それでも適切な取扱いを確保することが困難である場合には、当該事業者への個人データの提供を停止します。

ご本人から求めがあった場合、当社は法令に従い、遅滞なく、体制の整備方法、当該事業者が講じる措置の概要、当社による確認の頻度および方法、当該事業者の所在国、その国における個人情報保護制度の概要等の必要な情報を提供します。ただし、情報提供により当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合その他法令上認められる場合は、その全部または一部を提供しないことがあります。

外国における個人情報の保護に関する制度については、個人情報保護委員会が公表している資料（https://www.ppc.go.jp/enforcement/infoprovision/laws/）をご参照ください。本条に関するお問い合わせ窓口は、下記の個人情報管理責任者とします。

店長・従業員の方へ

このセクションは、本サービスをご契約のお客様（事業者）ではなく、お客様の店舗で月末報告に回答される店長・従業員の方に向けたご説明です。当社は、お客様からの委託に基づき、月末報告の収集・月次PL速報の作成に必要な範囲で、次の情報を取り扱います。

• 取得元：お客様から登録された店舗情報、およびLINEまたはSlack上の回答内容
• 取得する項目：氏名（登録された場合）、LINEのユーザーID・グループID、Slackのユーザー識別子、回答内容
• 利用目的・同意について：お客様から委託された目的の範囲内でのみ取り扱い、当社独自の目的には利用しません。このため、改めて同意をいただくことはしていません。
• 開示等のご請求の窓口：ご本人からの開示・訂正・削除等のご請求は、まずご所属のお客様（事業者）にご相談ください。当社に直接ご連絡いただいた場合も、下記お問い合わせ先にて対応窓口のご案内をいたします。

第10条（ポリシーの変更）

当社は必要に応じて本ポリシーを変更することがあります。重要な変更については、サービス内またはメールにてお知らせします。