プライバシーポリシー

最終更新日: 2025年2月5日

Resitoly(以下「当サービス」)は、ユーザーの個人情報の保護を重要視しています。 本プライバシーポリシーは、当サービスがどのような情報を収集し、どのように使用するかについて説明します。

要点(概要)

※この要点は法律的な助言ではなく、参考として提供しています。解釈に差異がある場合は本文が優先されます

  • アカウント情報・利用データ・決済情報・技術情報を収集し、サービス提供・改善に利用します
  • 領収書データはOCRおよびAIで解析されますが、AIモデルの学習には使用されません
  • 法令に基づく場合等を除き、個人情報を第三者に提供しません
  • データは日本国内のクラウドインフラに保管、暗号化等で保護します
  • アクセス権・訂正権・削除権・データポータビリティの権利があります
  • ポリシー変更時はサービス内通知またはメールでお知らせします

セクション番号・キーワード検索

当サービスは、以下の情報を収集することがあります。

1.1 アカウント情報

  • メールアドレス
  • パスワード(暗号化して保存)

1.2 サービス利用データ

  • アップロードされた領収書画像
  • 領収書のOCR・AI解析結果(日付、金額、取引先名、勘定科目等)
  • 取引カテゴリ、支払方法等の編集データ
  • エクスポート履歴
  • 操作履歴(監査ログ)

1.3 決済情報

  • 決済履歴(プラン、金額、決済日等)
  • サブスクリプション状態

※クレジットカード番号等の決済手段情報は、決済代行サービス(Stripe)が管理しており、当サービスでは保持しません

1.4 技術情報

  • IPアドレス
  • ブラウザの種類とバージョン
  • デバイス情報
  • アクセス日時
  • 参照元URL

収集した情報は、以下の目的で利用します。

  • サービス提供:当サービスの提供および運営
  • 認証管理:ユーザー認証およびアカウント管理
  • AI解析:領収書画像のOCR処理、AIによる情報抽出(金額・取引先名・勘定科目等の推測)、および経費データの管理
  • 通知配信:ウェルカムメール、各種通知等のメール配信
  • サポート:お問い合わせへの対応
  • 分析:Google Analyticsによるサービス利用状況の分析
  • 改善開発:サービスの改善および新機能の開発
  • 規約対応:利用規約違反の調査および対応
  • 法令対応:法令に基づく対応

※ユーザーがアップロードした領収書データを、AIモデルの学習(トレーニング)に使用することはありません

当サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

  • ユーザーの同意がある場合
  • 法令に基づく開示請求がある場合
  • サービス提供に必要な業務委託先への提供(適切な契約に基づく)
  • 統計的なデータとして個人を識別できない形で利用する場合

4.1 保管場所

ユーザーのデータは、日本国内のデータセンターを含むクラウドインフラストラクチャに保管されます。AI解析処理時にデータが一時的にAI基盤に送信されますが、処理完了後にAI側にデータは保持されません。

4.2 保管期間

ユーザーデータは、アカウントが有効な間保持されます。退会時は利用規約に基づき90日間の猶予期間を経た後、完全に削除されます。アクセスログは90日間保持されます。法令により保持が義務付けられる情報は、所定の期間保持されます。

当サービスは、ユーザーのデータを保護するため、以下の措置を講じています。

  • 通信暗号化:HTTPS/TLSによる通信の暗号化
  • パスワード保護:パスワードのハッシュ化
  • アクセス制御:アクセス制御および認証
  • 監査:定期的なセキュリティ監査
  • バックアップ:データのバックアップ

当サービスおよび関連サイトでは、以下の目的でCookieおよび類似の技術(ローカルストレージ等)を使用します。

  • 認証管理:JWT(JSON Web Token)によるログイン状態の維持。トークンはブラウザのローカルストレージに保存されます
  • 設定保存:テーマ設定等のユーザー設定の保存(ローカルストレージ)
  • アクセス分析:Google Analyticsによるサービス利用状況の分析。Google Analyticsは、Cookieを使用してアクセス情報を収集しますが、個人を特定する情報は含まれません

ブラウザの設定によりCookieを無効にすることができますが、一部の機能が利用できなくなる場合があります。Google Analyticsによるデータ収集を無効にしたい場合は、Googleが提供するオプトアウトアドオンをご利用ください。

ユーザーは、以下の権利を有します。

  • アクセス権:自身の個人情報へのアクセス
  • 訂正権:不正確な情報の訂正
  • 削除権:個人情報の削除(アカウント削除)
  • データポータビリティ:CSVエクスポート機能によるデータ取得

当サービスは、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、サービス内での通知またはメールにてお知らせします。

本プライバシーポリシーに関するご質問やご意見は、以下の方法でお問い合わせください。

2026年2月12日 改定

個人情報取扱事業者(特定商取引法に基づく表記)については、こちらのページをご覧ください。