敏腕事務OCR プライバシーポリシー

NOVEL株式会社（以下「当社」）は、当社が提供するクラウドサービス「敏腕事務OCR」（https://binwanocr.com 以下「本サービス」）における個人情報および利用者の情報の取扱いについて、以下のとおり定めます。

本ポリシーは本サービス専用です。当社の会社サイト（コーポレートサイト）のお問い合わせフォームに関する取扱いは、会社サイトに掲示するプライバシーポリシーによります。本サービスは、お客様が業務上作成・受領した帳票（請求書・納品書等）を当社のシステムにアップロードしていただく仕組みであり、会社サイトとは取得する情報の性質が根本的に異なるため、別の文書として定めています。

1. 事業者情報と本ポリシーの位置づけ

本サービスの利用対象は法人・団体に限られます（お申し込みには13桁の法人番号が必要で、個人事業主の方はお申し込みいただけません）。1法人につき1アカウントを発行します。当社は法人番号をアカウントの一意の識別子として管理しており、同一の法人番号で二重にアカウントが作られることはありません。

本ポリシーの位置づけ

本ポリシーは、本サービスに関し、個人情報の保護に関する法律（以下「法」）第32条第1項に基づいて当社が本人の知り得る状態に置く事項の公表媒体です。同項が定める事項は、次のとおり本ポリシーに記載しています。

会社情報ページにも当社の基本情報を掲載していますが、法32条1項の公表媒体は本ポリシーです。

2. 取得する情報

本サービスが取得する情報は、性質が異なる5種類に分かれます。とくに③は他と立場が異なるため、章を分けて説明します（→ 第3章・第5章・第12章）。

① お申し込み時に取得する情報

本サービスのお申し込みは、ログイン不要の公開フォーム（https://binwanocr.com/signup ）から行います。フォームで取得する項目は次のとおりです。

法人番号は、当社のサーバー内で国税庁が定める算式によるチェックディジット検算を行うだけで、国税庁の法人番号公表サイト等への照会は行いません。ただし、下記のとおり実在確認のためGoogleのAIには送信します。

お申し込み内容の一部は、審査のためGoogleのAIに送信されます。お申し込みを受け付けた直後、当社は申請内容の実在確認（審査）を補助する目的で、会社名・所在地・法人番号・メールアドレスのドメイン部分（@より後ろ） を Google LLC の Gemini API に送信します。この処理ではGoogleのWeb検索機能（グラウンディング）が有効になっているため、送信した会社名・所在地は Google の検索クエリとしても使用されます。ご担当者名・電話番号・部署役職・従業員数・メールアドレスのローカル部（@より前）は送信していません。

送信する4項目（会社名・所在地・法人番号・メールアドレスのドメイン部分）は、いずれも法人に関する情報であり、特定の個人を識別する情報（個人情報）には該当しないものとして整理しています。したがって、この送信は第6章に定める外国にある第三者への個人データの提供には当たらないものとして扱っています。上記は透明性のための開示として記載しています。

② アカウント利用時に取得する情報

• ユーザーのメールアドレス（アカウント管理者が招待したメンバーを含みます）
• パスワード（当社は平文で保存せず、PBKDF2-HMAC-SHA256によるハッシュ値のみを保存します。第9章）
• ユーザーの表示名・役割（管理者／編集者／閲覧者）
• お客様が作成したテンプレート（読み取り対象の項目名、AIへの読み取り指示文、アラートの基準など）
• テンプレート作成のためにお客様がAIとの会話に入力した内容、および「試し読み」に使用した書類
• ジョブ名など、お客様が画面上で入力した名称
• ご利用枚数（当月の消費枚数）

③ アップロードされた書類に含まれる情報

お客様が本サービスにアップロードするPDF（請求書・納品書等の帳票）そのもの、および次の情報です。

• 読み取られた項目値および明細行の値
• AIが項目値ごとに付した根拠文（「どこを見てそう読んだか」「なぜ見つからなかったか」を1〜2文で記述したもの。帳票の記載内容を引用する場合があります）
• AIが付した注意書き（アラート）の文言
• ダブルチェックモードで実行した場合の、1回目・2回目それぞれの読み取り値
• アップロードされたファイルのファイル名（取引先名等が含まれる場合があります）

なお、PDFの全文テキストを保存する仕組みは持っていません。

この帳票には、お客様の取引先の担当者名・住所・電話番号・メールアドレス・口座名義など、第三者の個人情報が含まれる場合があります。当社は、これらの情報についてお客様（個人情報取扱事業者）から取扱いの委託を受けた者の立場に立ちます。取扱いの範囲は第3章および第5章のとおり、お客様から委託された読み取り処理の実行に必要な範囲に限定されます。

当社は、アップロードされた書類に個人情報が含まれるか否かを事前に選別することはできません。お客様が投入した書類のすべてを、内容を問わず同じ処理経路で扱います。

本サービスは、個人番号（マイナンバー）または特定個人情報が記載された書類、および要配慮個人情報が記載された書類を取り扱いません。これらが記載された書類（源泉徴収票・支払調書・扶養控除等申告書、医療に関する帳票等）を本サービスに投入することは、利用規約により禁止しています。これらの書類は、番号法その他の法令により本サービスの現在の設計とは異なる取扱いが求められるためです。

④ 自動的に取得する情報

ログイン時に、当社は次の情報を記録します。

• User-Agentの文字列そのものは保存していません。ブラウザ名とOS名だけを取り出して保存します。
• この記録はお客様ご自身がログイン画面から確認するためのもので、画面には直近5件を表示します。記録は90日を超えたものから削除されます（削除の実行条件は第8章をご覧ください）。
• この記録に当社の運営管理画面からアクセスすることはできません。運営管理画面（/admin）はこの記録に対して一切の照会を行いません（例外的な経路については第9章をご覧ください）。
• ログインに失敗した場合、不正アクセス対策（一定回数の失敗でロック）のために失敗の記録も残します。

このほか、本サービスの提供基盤であるCloudflareにおいて、通信の配信・防御のためのアクセスログが生成されます（第5章）。

⑤ お問い合わせフォームで取得する情報

本サービスのお問い合わせフォーム（/contact）から送信された内容を取得します。ログイン前・ログイン後のいずれからも送信できます。

• 送信された内容は、当社のデータベース（Cloudflare D1）に保存されます。メールでの通知は保存とは別に行うもので、メール送信が失敗した場合でもお問い合わせは保存されます。
• ログイン中に送信された場合は、どのお客様のどのユーザーからの送信かを当社のサーバー側で記録します。この情報は画面から入力するものではなく、送信者が変更することはできません。
• 当社は、対応状況の管理のために当社内部の記録（社内メモ）を付記することがあります。この記録は送信者の方には開示されません。
• 送信者の方への自動返信メールは送信していません。受付番号を画面に表示することで受付をお知らせします。

3. 利用目的

①②④⑤について

③ アップロードされた書類に含まれる情報について

③の利用目的は「お客様が指示した読み取り処理の実行」に限定されます。具体的には、次の処理のためだけに取り扱います。

1. アップロードされたPDFの保管（お客様が確認画面で原本と読み取り結果を照合するため）
2. お客様が作成したテンプレートの指示に従った、Google Gemini APIによる項目の読み取り（第5章）
3. 読み取り結果・根拠文・注意書きの保持、お客様による確認・修正、CSVへの出力

帳票の記載内容、読み取られた項目値、AIが付した根拠文、およびファイル名（③のすべて）は、統計処理・匿名加工・仮名加工を含め、いかなる形でも当社の分析には用いません。次の目的に用いないことを明記します。

• 当社の営業活動、マーケティング、顧客分析
• 本サービスの精度改善、テストデータとしての利用
• 当社が開発するAIモデルの学習

当社が本サービスの運用状況の把握のために集計するのは、処理に関するメタデータのみです。具体的には、処理した書類の件数、消費した枚数、処理の成否、処理に要した時間であり、帳票の記載内容および読み取られた項目値はこれに一切含まれません。

なお、Google側におけるデータの取扱い（学習利用の有無）については第7章に別途記載します。当社が利用しないことと、委託先であるGoogleが利用しないことは別の論点です。

4. 第三者提供

当社は、次の場合を除き、取得した個人情報を第三者に提供しません。

1. ご本人（②の場合はユーザー、③の場合は帳票に記載された方）の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第5章(A)に記載する委託先への提供は、上記の「第三者提供」には当たりません。これは、利用目的の達成に必要な範囲内での取扱いの委託に伴う提供（法第27条第5項第1号）であるためです。ただし、委託先が外国にある場合は、委託であっても法第28条（外国にある第三者への提供）の規制を受けます。当社の委託先はすべて外国法人であるため、第6章に別途記載します。

③（アップロードされた書類に含まれる情報）について。当社は委託を受けた者として、お客様の指示の範囲を超えてこれを第三者に提供することはありません。お客様が本サービスに投入した帳票の内容を、お客様以外の当社顧客に開示することもありません。

5. 外部サービスとの関係

本サービスに関係する外部の事業者は、当社との法的な関係が3種類に分かれます。同じ「外部サービス」でも、当社が個人データを提供しているのか、そもそも提供に当たらないのか、お客様の端末から直接通信しているのかによって、適用される規律が異なるためです。

(A) 当社が個人データの取扱いを委託している事業者

以下は、当社が個人データの取扱いを委託している事業者です（法第27条第5項第1号）。当社は法第25条に基づき、これらの委託先の監督を行います。

(A-1) Google LLC（アメリカ合衆国）— 帳票の読み取り処理（AI）、および申込審査の補助

Googleは、当社が送信したデータの内容を読み取って出力を生成します。単なる保管ではなく、現に個人データを取り扱うため、委託先として明確に位置づけられます。

• 送信先エンドポイント: https://generativelanguage.googleapis.com（Gemini Developer API）
• 使用モデル: Googleが提供する Gemini API のモデルを使用します。具体的なモデル名は、精度・速度・提供状況に応じて変更されるため本文には記載しません。現在使用しているモデルの一覧は、当社に別途お問い合わせいただければご案内します。
• 申込審査の補助においては、GoogleのWeb検索によるグラウンディング機能を有効にしています。送信した会社名・所在地は、Googleの検索クエリとしても使用されます。
• Googleにおけるデータの保持期間・学習利用の有無については第7章をご覧ください。

(A-2) Resend, Inc.（アメリカ合衆国）— メールの送信

本サービスは Resend を通じて、次のメールを送信しています。

送信されるのは宛先のメールアドレスと、メール本文（お客様の会社名・ご担当者名・招待リンク、およびお問い合わせフォームに入力された内容等を含みます）です。帳票の内容および読み取り結果は送信しません。

(B) 本サービスの基盤としてデータを保管・通過させる事業者

Cloudflare, Inc.（アメリカ合衆国）— 配信基盤とデータの保管

なお、読み取り処理は、お客様が画面を開いている間だけでなく、当社が別途稼働させている処理用のプログラムによって毎分自動的に実行されます。このプログラムは上記と同一のデータベース・保管領域を参照します。

Cloudflareは、本サービスの配信基盤として通信の中継、およびデータの保管を行う事業者です。当社は、Cloudflareとの契約に基づき、必要かつ適切な監督を行っています。アクセスログの保存期間は、Cloudflareの提供条件に従います。

(C) お客様の端末からGoogle等へ直接通信するもの（当社からの提供ではありません）

以下は、お客様のブラウザから外部のサーバーへ直接行われる通信であり、当社が個人データを提供しているものではありません。したがって法第27条第5項第1号の委託先ではなく、当社に法第25条の監督義務は生じません。送信される情報の内容・送信先・目的は第11章に一覧で記載します。

• Google Fonts（fonts.googleapis.com / fonts.gstatic.com）— 画面の書体ファイルの配信
• HubSpot（アメリカ合衆国）— お問い合わせフォームの埋め込み。本ポリシー制定時点では設定されておらず、フォームは表示されず、外部への通信も発生していません。有効化する場合は、事前に本ポリシーの内容を見直したうえでご案内します。

委託先の監督について

当社は、(A) の委託先に対し、契約または各サービスの利用規約・データ処理条項に基づき、委託した個人データの取扱いに関する義務を課しています。委託先が日本国外に所在する場合も、契約等に基づき必要かつ適切な監督を行っています。

6. 外国にある第三者への提供（越境移転）

第5章(A)に記載した委託先は、いずれも外国にある第三者に該当します。委託に伴う提供であっても、外国にある第三者への提供については法第28条が適用され、原則としてご本人の同意またはこれに代わる措置が必要です。

移転先と移転される情報

なお、第2章①のとおり、お申し込み時にGoogleへ送信する4項目（会社名・所在地・法人番号・メールアドレスのドメイン部分）は、法人に関する情報であり個人情報に該当しないものとして整理しているため、上表には含めていません。

移転先の国における個人情報の保護に関する制度

アメリカ合衆国には、日本の個人情報保護法やEUのGDPRのような、民間部門を包括的に対象とする連邦レベルの個人情報保護法は存在せず、分野別の連邦法および州ごとの法律によって規律されています。

移転の根拠

当社の委託先（Google LLC・Resend, Inc.・Cloudflare, Inc.）は、いずれも日本国外にも拠点・設備を有しており、お客様の情報がこれらの国・地域で取り扱われることがあります。当社は、これらの委託先に対して、契約等に基づき必要かつ適切な監督を行っています。

ユーザーご本人の情報（②）については、必要に応じて、あらかじめ同意を取得したうえで移転する場合があります。

本サービスにアップロードいただく帳票に第三者の個人情報が含まれる場合、当該情報を当社および当社の委託先（外国にある第三者を含みます）に提供することについて、お客様において必要な適法性を確保していただく必要があります。

相当措置に関する情報提供のご請求

移転先が講じている措置に関する情報の提供をご希望の場合は、[email protected] までご連絡ください。

7. AIによる学習利用の有無

本サービスは、アップロードされた帳票の読み取りに Google LLC の Gemini API を使用します。本サービスは、Gemini API を課金の有効な有償枠（generativelanguage.googleapis.com をAPIキー方式で利用する有償プラン）で利用しています。

Gemini API の有償枠に適用される Google の規約に基づき、有償枠で送信されたデータは、Google のモデルの学習・改善には使用されません。したがって、お客様が送信したデータ（帳票の内容、読み取り指示、AIとの会話内容を含みます）が Google のモデルの学習・改善に利用されることはありません。

なお、当社自身が帳票の内容をAIの学習に使用しないことは、第3章のとおり確定した方針です。

8. 保管期間と削除

現時点で削除の仕組みが実装されているもの

ログイン履歴と下書きの削除は、定期的に自動実行されるものではなく、該当する画面が開かれたときに実行されます。したがって、ご利用を停止されたお客様のアカウントでは、これらの削除は実行されません。

アップロードされた帳票PDFおよび読み取り結果について

アップロードされた帳票PDF（Cloudflare R2に保管）および読み取られた項目値・根拠文（Cloudflare D1に保管）は、お客様がご利用を継続されている間は保存し、利用契約の終了（解約またはアカウントの停止）後30日以内に削除します。なお、法人番号および当月の消費枚数は、無料枠の再取得防止のため、個人情報に当たらない範囲で継続して保持します。

読み取り単位の削除は、お客様の管理者権限をお持ちの方が本サービスの画面から行えます（読み取り一覧の行から削除すると、その読み取りに含まれる書類・アップロードされたPDFの原本・読み取られた項目値がすべて削除されます。元に戻すことはできません）。テンプレート単位・アカウント単位での削除、その他の個別のご請求は、第12章の窓口までご連絡ください。ご請求内容を確認のうえ、当社にて削除いたします。

⑤ お問い合わせフォームの内容について

お問い合わせいただいた内容は、対応の記録として保存します。自動で消去する仕組みは設けておらず、保存の必要がなくなった時点で当社が消去します。

その他

お申し込み時にいただいた情報は、審査および契約手続の記録として保存します。自動で消去する仕組みは設けておらず、保存の必要がなくなった時点で当社が消去します。

なお、法令により保存が義務付けられている情報については、当該法令に定める期間保存します。

9. 安全管理措置

当社は、取得した情報の漏えい・滅失・毀損の防止のために次の措置を講じています。

テナント（お客様ごとの領域）の分離

• 本サービスは、お客様ごとに独立した「テナント」を割り当てるマルチテナント方式です。データベースへのすべての読み書きは、テナントIDの指定を必須とする共通の処理を経由する実装になっており、テナントIDの指定を省略したアクセスは行えません。
• アップロードされたPDFの保管先（Cloudflare R2）のキーには、テナントIDとランダムなUUIDを含めています。連番ではないため、キー文字列から他社のファイルを推測したり一覧したりすることはできません。
• R2の保管領域は公開設定にしておらず、当社のサーバー処理を経由しないと読み書きできません。

通信の暗号化

• 本サービスへの通信、および委託先（Google・Cloudflare・Resend）との通信はすべてHTTPS（TLS）で暗号化されます。
• Cookieには Secure 属性を付与しており、暗号化されていない通信では送信されません。
• 招待リンク・パスワード再設定リンクは、その識別子がURLに含まれるため、閲覧中のページのURLが外部のサーバーへ送信されない設定（Referrer-Policy: same-origin）にしています（第11章）。

当社の運営管理画面と帳票の内容の関係

当社の運営管理画面（/admin）は、帳票のPDF・読み取り結果・お客様のテンプレート・ログイン履歴に対して一切の照会を行いません。これは運用上の取り決めではなく、これらを照会する画面と処理をそもそも実装していないという意味です。

運営管理画面で当社が扱う情報は、次の3系統に限られます。

1. テナント管理: 会社名、アカウント識別子、管理者ユーザーのメールアドレス、プラン名、月間の上限枚数、当月の消費枚数と使用率、契約状態、登録日
2. 申込審査: 第2章①のお申し込み情報一式、およびAIによる実在確認の結果、当社が記録した否認理由
3. お問い合わせ対応: 第2章⑤のお問い合わせ内容一式、および当社の社内メモ

いずれの系統からも、帳票の内容および読み取り結果は参照されません。したがって、当社は運営管理画面を通じて、お客様がどの取引先と、いくらの、どのような取引をしているかを知ることはできません。一方で、お客様の会社名・ご担当者名・管理者のメールアドレス・お問い合わせ内容といった、契約とサポートに関する情報は当社が保有しています。

当社が例外的にお客様のデータに到達し得る経路

「運営管理画面が帳票を表示しない」ことと「当社が帳票に到達する手段を一切持たない」ことは、別のことです。当社には、次の2つの到達経路が存在します。

1. 管理者パスワードの再発行機能。お客様の管理者ユーザーがログインできなくなった場合の救済として、当社の運営管理画面には管理者パスワードを再発行する機能があります。この機能を行使すると、当社は当該お客様の管理者としてログインすることが技術的に可能になり、その場合は帳票・読み取り結果・原本PDFを閲覧できます。
   • この機能を行使すると、対象の管理者ユーザーの全セッションが無効化され、当該ユーザーは再ログインを求められます。また、新しいパスワードでの再設定のご案内が当該ユーザーのメールアドレスに送信されます。したがってお客様は行使に気づくことができますが、これは技術的な障壁ではありません。
   • 当社は、この機能をお客様からのご依頼を受けた場合に限って行使する方針です。
2. 基盤（Cloudflare）の管理権限。障害調査等のためにデータベース・保管領域へ直接アクセスできる立場の者が当社に存在します。

アクセス権限の管理

• 本サービスのユーザーには「管理者」「編集者」「閲覧者」の役割があり、お客様の管理者が付与・変更します。各テナントに管理者が最低1名必要です。
• 当社の運営管理画面は、お客様のログイン画面とは別のURL・別のCookieで管理され、お客様の画面から到達する導線はありません。
• パスワードは平文で保存せず、PBKDF2-HMAC-SHA256（ソルト付き・10万回反復）によるハッシュ値のみを保存します。当社はお客様のパスワードを知ることができません。
• ログイン履歴に記録するセッション識別子は、生の値ではなくSHA-256ハッシュ値です。
• ログイン試行、公開のお申し込みフォームおよびお問い合わせフォームからの送信には回数制限を設け、一定回数を超えた場合はロックします。

外的環境の把握（外国において個人データを取り扱うことについて）

当社は、お客様の個人データを外国において取り扱っています。法第32条第1項第4号（施行令第10条第1号）に基づき、当該外国の名称と、当該外国の制度を踏まえて講じている措置を記載します。

組織的・人的安全管理措置

当社は、個人データを取り扱う従業者を業務上必要な範囲に限定するとともに、業務上知り得た情報の秘密保持を徹底しています。

10. 漏えい等が発生した場合の対応

個人データの漏えい、滅失、毀損その他の事故（以下「漏えい等」）が発生した場合、当社は次のとおり対応します。当社が委託を受けた者の立場に立つ情報と、当社自身が管理する情報とで、対応の主体が異なります。

③（アップロードされた書類に含まれる情報）について

当社は委託を受けた者の立場にあるため、漏えい等を認識したときは、速やかに委託元であるお客様に通知します。あわせて、お客様が個人情報保護委員会への報告および本人への通知を行うために必要な情報（判明した事実、影響を受けるおそれのある範囲、原因、講じた措置等）を提供します。

法第26条第1項ただし書により、委託先である当社が委託元に通知した場合、当社自身の委員会への報告義務は免除されます。したがって、この通知は当社の法令上の義務の履行として行うものです。

①②④⑤（当社が自ら管理する情報）について

当社が個人情報取扱事業者として、個人情報保護委員会への報告および本人への通知を行います。

報告義務の対象について（お客様にご留意いただきたい事項）

本サービスが取り扱う帳票には、口座名義・口座番号等の情報が含まれる場合があります。法第26条に基づく報告の対象には「財産的被害が生じるおそれがある個人データの漏えい等」および「不正の目的をもって行われたおそれがある漏えい等」が含まれ、これらには件数の下限がありません（1件でも報告義務が生じます）。本サービスは、この類型に該当し得る情報を常時取り扱っています。お客様への通知は、法令に従い遅滞なく行います。

11. Cookie・外部送信

本サービスが使用するCookie

本サービスは、ログイン状態を保つためのCookieのみを使用します。

HttpOnly 属性により、これらのCookieはブラウザ上のスクリプトから読み取れません。

広告・アクセス解析について

本サービスには、広告配信タグ、行動ターゲティング用のタグ、およびアクセス解析ツール（Google Analytics等）を一切設置していません。当社は、お客様の本サービス内での行動を解析目的で追跡していません。

お客様の端末から外部へ送信される情報の一覧

本サービスの画面から、お客様の端末が外部の事業者へ直接送信する情報は次のとおりです。

• 閲覧中のページのURL（Referer）は送信されません。当社は Referrer-Policy を same-origin に設定しているため、外部のサーバーへは参照元のURLを一切送信しません。これは、招待リンク・パスワード再設定リンクの識別子がURLに含まれることを踏まえた設定です。
• 帳票の内容、入力された項目値、ログイン情報は、これらの通信では送信されません。

お問い合わせフォームについて

無料でご利用いただける範囲を超えるご利用のご相談、自動化のご相談、不具合のご連絡は、本サービス上に掲示するお問い合わせ窓口から承ります。入力された内容の取扱いは第2章⑤・第3章・第8章のとおりです。

12. 開示・訂正・利用停止等のご請求

ご請求の窓口

保有個人データに関する利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、および第三者への提供の停止のご請求は、次の窓口で承ります。

NOVEL株式会社 個人情報お問い合わせ窓口: [email protected]

ご請求にあたっては、ご本人であることを確認させていただきます。ご本人であることの確認は、登録情報との照合その他当社が適切と判断する方法により行います。

開示等のご請求について、法令が定める場合に限り手数料をいただくことがあります。手数料を定める場合は、その額および徴収方法を別途お知らせします。

第三者提供記録について

当社は、法第27条第5項各号に該当する取扱いの委託に伴う提供のみを行っており、法第29条に基づく第三者提供記録を作成していません。同条第1項ただし書により、委託に伴う提供については記録の作成義務がないためです。したがって、法第33条第5項に基づく第三者提供記録の開示のご請求をいただいても、開示すべき記録が存在しません。

帳票に記載された方（お客様の取引先のご担当者等）からのご請求

アップロードされた書類に含まれる個人情報について、当社は開示、訂正、削除、利用の停止等を行う権限を有していません。したがって、これらの情報は当社の「保有個人データ」に該当しません（法第16条第4項）。

これらの情報に関する開示・訂正・利用停止等のご請求は、その情報を保有する事業者（当社のお客様、すなわち当該帳票をアップロードした法人）にお申し出ください。

当社に直接ご請求をいただいた場合、当社は請求内容を当該お客様にお取次ぎし、お客様の指示に従って対応します。当社の判断で当該情報を開示・訂正・削除することはありません。

なお、当社は帳票の内容を検索・閲覧する手段を持たないため（第9章）、ご本人の情報がどのお客様の帳票に含まれるかを当社側で特定することはできません。この場合は、お取引のある事業者に直接お問い合わせいただく必要があります。

お客様（法人）からのご請求

当社のお客様は、契約に基づき、当社が保管するお客様のデータについて削除等をご請求いただけます。帳票PDF・読み取り結果の保存期間は第8章のとおりです。個別の削除をご希望の場合は、本章の窓口までご連絡ください。

13. 本ポリシーの改定

当社は、法令の改正、本サービスの仕様変更、委託先の変更等に応じて、本ポリシーを改定することがあります。

改定を行う場合は、改定後の内容を本サービスの画面に掲示します。お客様の権利義務に重要な影響を与える改定（取得する情報の種類の追加、利用目的の変更、委託先の追加、越境移転先の変更等）を行う場合は、掲示に加えて、お客様のアカウント管理者にご連絡します。

なお、無料プランの提供条件（上限枚数、その数え方、上限に達した場合の挙動、提供内容の変更・終了に関する定め）は、利用規約第5条および第6条によります。本ポリシーはこれらを定めるものではありません。

14. 制定日

制定日: 2026年8月20日