プライバシーポリシー

1. 取得する情報

• 氏名、メールアドレス、プロフィール画像など、ログインに必要なアカウント情報
• 会社情報、請求先、商品・サービス、請求書、見積書、領収書、入金記録など、利用者が登録する業務情報
• IPアドレス、ブラウザ情報、操作日時、エラー情報など、サービスの安全な運営に必要な利用記録
• クッキー等を利用したページ閲覧、問い合わせ送信、広告からの流入などの利用状況
• ChatGPT連携に必要な認証情報。アクセストークン等の秘密情報を、回答本文として表示することはありません

2. 利用目的

• 本人確認、アカウント管理およびGoogleログインの提供
• 請求・見積・領収・入金管理機能およびChatGPT連携機能の提供
• 問い合わせ対応、不正利用の防止、障害調査、監査およびセキュリティ向上
• サービスの利用状況の分析、広告効果の測定、サービス改善および広告配信の最適化
• 法令または利用規約に基づく対応

3. ChatGPT連携

利用者がToworks InvoiceのChatGPT連携機能を接続した場合、利用者の指示に応じて必要な業務情報をOpenAIのChatGPTへ返します。 連携は利用者ごとのOAuth認証で分離し、別の利用者または別のワークスペースの情報を混在させません。 当サービスは、利用者の指示なくメールを送信しません。

4. 外部サービスの利用

サービス提供のため、認証・データベース基盤としてSupabase、ホスティング基盤としてVercel、 ChatGPT連携時にOpenAI、Googleログインおよびアクセス解析時にGoogle、 広告効果の測定および広告配信の最適化時にMetaの各サービスを利用します。 各事業者による情報の取扱いには、それぞれの利用規約およびプライバシーポリシーが適用されます。

5. 第三者提供

法令に基づく場合、人の生命・身体・財産の保護に必要な場合、または利用者が明示的に同意した場合を除き、 個人情報を第三者へ販売または提供しません。前項の外部サービス事業者への取扱いの委託は、この限りではありません。

6. 保存期間と削除

情報は、サービス提供、契約上の義務、監査および法令遵守に必要な期間保存します。 契約終了後は、法令上または正当な業務上の保存が必要な情報を除き、合理的な期間内に削除または匿名化します。

7. 安全管理措置

通信の暗号化、アクセス権限の分離、秘密情報の保護、操作記録、入力検証、レート制限など、 情報の漏えい、滅失、改ざんおよび不正アクセスを防ぐための合理的な安全管理措置を講じます。

8. 開示・訂正・削除等

本人から、保有する個人情報の開示、訂正、利用停止または削除等の申し出があった場合は、 本人確認を行ったうえで、適用法令に従い対応します。

9. 改定

法令、サービス内容または安全管理措置の変更に応じて、本ポリシーを改定することがあります。 重要な変更は、サービス内または当サイト上で分かりやすく案内します。