プライバシーポリシー
Nande株式会社（以下「当社」）は、当社が提供する「riri」（以下「本サービス」）における ユーザー情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」） を定めます。
1. 取得する情報
- LINEアカウント識別子、表示名、プロフィール画像等のLINE連携情報
- 本サービス上のメッセージ、添付ファイル（PDF・画像）、入力フォーム情報
- 会話の内容および会話の長期記憶（要約）
- freee連携により取得・参照する会計情報（仕訳、勘定科目、取引先、銀行・クレジットカードの入出金明細、売上・費用・残高、会社情報、決算情報等）
- 決済に関連する情報（決済事業者から通知される課金ステータス等。当社はカード番号を保持しません）
- 外部会計サービス連携時の認証情報（freeeのOAuthトークン等）
- 一時的に保持するキャッシュ情報（LINEアカウント識別子、事業体識別子、決済事業者のイベント・契約識別子等）
- アクセスログ、IPアドレス、端末情報、利用日時、操作履歴、Cookie等の技術情報
2. 利用目的
- 本サービスの提供、本人確認、機能実行、問い合わせ対応のため
- 取引の自動仕訳・分類・帳簿への記帳（freeeへの書き込みを含む）、帳票生成等の会計業務支援のため
- 決済処理、請求管理、不正利用防止のため
- 品質改善、障害調査、セキュリティ監視、利用状況分析のため
- 法令遵守、規約違反対応、権利保護のため
- 新機能、重要なお知らせ、規約変更等の連絡のため
3. freee連携について
- 本サービスは、ユーザーの許可（freeeのOAuth認可）に基づき、freeeの会計帳簿を読み取り、かつ書き込み（仕訳の作成・修正、自動登録ルールの設定等）を行います。
- 連携は、freeeの認可画面で付与される権限の範囲で行います。
- ユーザーは、いつでもfreee側または本サービスの設定から連携を解除できます。解除時、当社が保存するfreeeのアクセストークンを削除します（freee側の帳簿データはfreeeに残ります）。
- freeeのOAuthトークンは暗号化（AES-256-GCM）して保存します。
4. AIによる処理と外部送信
- 取引の日付・金額・摘要・勘定科目候補等を、仕訳の推定や会話応答のためにAI事業者（米国）に送信します。
- 領収書・請求書の文字認識（OCR）のため、画像ファイル、およびテキストが埋め込まれていないPDFファイルを文字認識（OCR）事業者（米国）に送信します。
- 仕訳内容の推定・再抽出のため、条件により領収書・請求書の画像・PDFファイルそのものをAI事業者（米国）に送信する場合があります。
- これらのAI・OCR事業者は、APIを通じて送信されたデータを自社モデルの学習には使用しません（各社のAPI利用規約・データ利用ポリシーに基づきます）。送信データは不正利用の監視等のため各社で一時的に保持されることがあります（標準で最大30日程度。法令・不正利用対策等による例外があります）。
- 当社が保管する認証情報（freeeのOAuthトークン等）は、AI事業者に送信しません。また、freeeから取得した取引データをもとに勘定科目を推論する際は、日付・金額・種別・摘要のみを送信します。
- riri が freee の認証トークン・API シークレット等の認証情報を AI へのプロンプトに組み込むことはありません。ただし、利用者ご自身が入力内容や原本に記載された情報は、上記のとおり送信対象となる場合があります。
- 一方、ユーザーが送信した領収書・レシート・明細・スクリーンショット等の画像・PDFは、読み取りのため上記の事業者に送信されます。これらの書面に印字された情報（マスク済みカード番号の下4桁、口座情報等）が含まれる場合があります。
5. 第三者提供
- 当社は、法令に基づく場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 本サービスの提供に必要な範囲で、クラウド基盤、AI・OCR、会計連携、決済、メッセージ・メール配信、エラー監視、運用管理、住所補完、登録番号照会等の外部サービス提供者に情報を取り扱わせることがあります（委託）。
- 委託先の種類・所在国・用途は、委託先一覧をご確認ください。
6. 国外への移転
- 本サービスで利用する一部クラウドサービスは、国外（主に米国）でデータを処理・保管します。
- 当社は、本ポリシーへの同意を根拠として、必要な保護措置を講じたうえで当該サービスを利用します（個人情報の保護に関する法律第28条）。
7. 保有期間・開示・訂正・削除・利用停止等
- 当社は、利用目的達成に必要な期間、または法令で定められた期間、情報を保有します。
- ユーザーは、個人情報保護法に従い、自己の個人情報について、開示（個人データを第三者に提供し、または第三者から提供を受ける場合の記録を含みます）、訂正、追加、削除、消去および利用停止等を請求することができます。ご請求および個人情報の取扱いに関するお問い合わせは、hello@riri-ai.jpへご連絡ください。
- 利用規約等への同意の事実（同意日時・文書バージョン・同意経路）は、法的証跡として、退会後もユーザーIDをハッシュ化し、他の個人データとの紐付けを外した状態で保持します。
8. 安全管理措置
- アクセス制御、通信の暗号化（TLS 1.2以上）、ログ監視、権限管理等の技術的・組織的安全管理措置を実施します。
- 認証トークンおよびfreeeトークンは暗号化（AES-256-GCM）して保存します。
- データベースは行単位のアクセス制御（既定で拒否）とアプリケーション層でのテナント境界制御により保護します。
- 委託先に対しても、契約等を通じて適切な安全管理を求めます。
9. Cookie等の利用
- 当社は、サービス品質向上、アクセス解析、セキュリティ維持のためCookie等を利用する場合があります。
- ユーザーはブラウザ設定によりCookieを制限できますが、一部機能が利用できなくなる場合があります。
10. 未成年者の利用
- 本サービスは、16歳以上の方を対象としています。16歳以上18歳未満の未成年者が利用する場合は、法定代理人の同意を得たうえで利用してください。
11. 本ポリシーの変更
- 当社は、法令改正またはサービス内容変更に応じて本ポリシーを改定できます。
- 重要な変更がある場合は、当社ウェブサイトまたは本サービス上で告知します。
12. お問い合わせ
本ポリシーに関するお問い合わせは、hello@riri-ai.jp へご連絡ください。
トップページへ戻る