PRIVACY POLICY
プライバシーポリシー
Invoice Noteの運営者は、本サービスで取り扱う個人情報その他の情報を、個人情報保護法その他の適用法令に従い、次のとおり取り扱います。
1. 運営者
- 運営者
- 立石智史
- 屋号
- Northern Audio Works
2. 取得する情報
本サービスは、利用状況に応じて次の情報を取得または生成します。
- アカウント情報：氏名、メールアドレス、ハッシュ化されたパスワード、登録日時、認証・契約状態
- 発行者情報：氏名・屋号、郵便番号、住所、建物名、電話番号、メールアドレス、振込先口座情報、適格請求書発行事業者登録番号、標準支払条件・備考
- 取引先情報：会社・団体名、部署名、担当者名、敬称、郵便番号、住所、建物名、メールアドレス、備考
- 請求書情報：請求書番号、発行日、支払期限、件名、明細、金額、税率・税区分、源泉徴収、入金・取消状態、備考、発行時の発行者・取引先情報、生成PDF
- 利用・技術情報：認証・請求・操作に関する履歴、セッション情報、Cookie、アクセス日時、IPアドレス、User-Agentその他サーバーログに含まれる情報
- 決済・契約情報：Stripeの顧客・Subscription・Checkout識別子、契約状態、更新日、解約予約、決済成功・失敗等のイベント
- 問い合わせ時にユーザーが提供する内容
3. 利用目的
取得した情報を、次の目的で利用します。
- 本サービスの提供、本人確認、認証およびアカウント管理
- 発行者・取引先情報の管理、請求書作成、PDF生成・保存・提供
- 無料体験、課金、契約、自動更新、解約および不払い状態の管理
- 問い合わせ対応ならびに重要な機能・契約・セキュリティ・サービス終了等のお知らせ
- 不正利用の防止、アクセス制限、安全性確保、障害調査および復旧
- 利用状況を踏まえた機能・操作性・品質の改善
- 法令、裁判所または行政機関の適法な要請への対応
4. Cookie・セッション
本サービスは、ログイン状態の維持、CSRF対策、セキュリティおよび基本機能の提供に必要なCookieを使用します。ブラウザでCookieを無効にすると、ログインその他の機能を利用できない場合があります。現時点のコードには、広告CookieやGoogle Analytics等のアクセス解析サービスは組み込まれていません。将来これらを導入する場合は、本ポリシーと必要な表示を更新します。
5. 請求書・取引先データ
ユーザーは、請求先担当者、取引先その他第三者の個人情報を入力する場合があります。運営者は、ユーザーの指示に基づき、請求書の作成・保存・表示その他本サービス提供に必要な範囲でこれらを処理します。ユーザーは、第三者情報を適法に取得し、本サービスへ入力するために必要な対応を行うものとします。
6. 決済情報とStripe
Standardの決済処理にはStripeを利用します。申込時に氏名、メールアドレスおよびサービス内ユーザー識別子をStripeへ送信します。クレジットカード番号、セキュリティコード等はStripeの画面で入力・処理され、Invoice Noteのデータベースには保存されません。運営者は契約管理に必要なStripe上の顧客識別子、Subscription識別子、契約・決済状態等を保持します。Stripeによる取扱いは、Stripeのプライバシーポリシーをご確認ください。
7. 外部サービス・業務委託
運営者は、利用目的の達成に必要な範囲で、次の外部サービスまたは事業者へ取扱いを委託し、必要な情報を送信する場合があります。委託先を適切に選定し、必要かつ適切な監督に努めます。
- Stripe：決済および契約管理
- SMTPメール配信事業者：認証コード、契約・サービス上の通知の配信
- ホスティング・データベース事業者：アプリケーションとデータの保管・処理
- Dropbox：有効化されている場合の、暗号化したデータベースバックアップの保管
- 国税庁 適格請求書発行事業者公表システムWeb API：ユーザーが登録番号の確認を実行した場合の登録番号照会
外部サービス側の障害または仕様変更により、一部機能を利用できない場合があります。
8. 第三者提供
運営者は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で本人の同意取得が困難な場合その他個人情報保護法上認められる場合を除き、個人データを第三者へ提供しません。利用目的の達成に必要な範囲の業務委託は、個人情報保護法上の第三者提供に該当しない場合があります。
9. 安全管理措置
運営者は、アクセス制御、認証情報の保護、通信・Cookieの安全設定、バックアップの暗号化、ログおよび復旧手順の整備など、取扱う情報の性質と規模に応じた合理的かつ適切な安全管理措置を講じます。ただし、完全な安全性またはデータが絶対に消失しないことを保証するものではありません。
10. データの保存期間
- 情報は、本サービスの提供、契約管理、安全管理および法令対応に必要な期間保持し、保存方針に基づき順次削除します。本サービスは永久保存または法令上の長期保存庫を提供するものではありません。
- 現在、発行時にDBへ保存した確定PDFは、実際の発行日時から原則7年経過後に自動削除します。これは7年間の保存保証ではなく、通常運用上の保存上限・削除ルールです。PDF削除後も請求書のメタデータ、明細およびスナップショットは残りますが、PDFは再生成しません。
- バックアップは本番DBとは別の世代ローテーション（日次・週次・月次）で順次削除されるため、本番DBで削除済みの情報が一定期間含まれる場合があります。バックアップは障害復旧に必要な範囲でアクセスを制限し、ユーザーごとの通常閲覧や個別復元には使用しません。
- 税務・会計その他の法令上必要な請求書等は、ユーザー自身でもPDF等をダウンロードして適切に保存してください。
11. アカウント削除
Standard契約中のユーザーは、先に期間終了時解約を行い、Freeへ移行した後にアカウント削除を実行できます。削除を実行すると、本番DB上のアカウント、請求書、確定PDF、取引先、テンプレートその他アカウントに紐づくデータを削除します。バックアップ内のコピーは個別に即時削除できない場合があり、利用を障害復旧に限定した上で、設定されたバックアップの世代ローテーションに従い順次消去します。法令上保存が必要な情報やStripeが保持する決済・取引記録は、それぞれ必要な期間またはStripeの方針に従い保持される場合があります。
12. 開示等の請求・問い合わせ
本人の個人情報について、利用目的の通知、開示、訂正、利用停止、消去等を希望する場合は、本人確認に必要な情報を添えて次の窓口へお問い合わせください。法令に従い合理的な期間内に対応します。
13. ポリシーの変更
法令、機能または情報の取扱いを変更する場合、本ポリシーを必要に応じて改定します。重要な変更は、Webサイトへの掲載、登録メールアドレスへの送信その他合理的な方法により、事前または適切な時期にお知らせします。