プライバシーポリシー
最終更新日: 2026年10月13日
1. はじめに
株式会社ネクサステック(以下「当社」)は、AI帳票作成サービス「Docs Saku」(以下「本サービス」)における 個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
2. 収集する情報
本サービスでは、以下の情報を収集します。
- アカウント情報: メールアドレス、パスワード(ハッシュ化して保管)、表示名
- 事業者情報: 会社名・屋号、住所、電話番号、インボイス登録番号、銀行口座情報
- 取引先情報: 取引先の会社名、住所、連絡先、担当者名
- 文書データ: 作成した請求書・見積書等の内容
- 利用データ: AIチャット履歴、サービス利用状況
- 決済情報: Stripe経由で処理されるクレジットカード情報(当社はカード番号を直接保持しません)
3. 利用目的
収集した情報は、以下の目的で利用します。
- 本サービスの提供・運営・改善
- ユーザーアカウントの管理・認証
- 帳票へのユーザー情報の自動入力
- AIによる文書下書き作成機能の提供・改善
- 課金処理・請求管理
- サービスに関するお知らせ・サポート対応
4. 第三者提供
以下のサービスと情報を共有します。
- Google Firebase: 認証・データベース・ストレージ(データはasia-northeast1リージョンに保存)
- OpenRouterおよび選択されたモデルの提供事業者: AIチャット・文書チェック機能のため、ユーザーの入力メッセージおよび作成中の文書データ(取引先名・件名・品目・数量・単価・金額等を含む)を、OpenRouterを通じて選択されたモデルの提供事業者へ送信します(使用モデル: GPT-6 Luna / Claude Haiku 5.5)
- Stripe: 決済処理
- Google Analytics: 本サービスの利用状況の把握・改善のため、Cookie等の識別子、閲覧ページ、操作イベント等の情報
上記以外の第三者に対して、法令に基づく場合を除き、ユーザーの同意なく個人情報を提供することはありません。
5. 外国にある第三者への提供
当社は、前項のとおり、本サービスの提供のために、以下の外国にある事業者へ個人データを提供(取扱いの委託を含みます)しています。 個人情報の保護に関する法律第28条に基づき、提供先の所在国、当該国の個人情報保護制度、および提供先が講じている措置について、以下のとおりお知らせします。
- Google LLC(米国): Firebase(認証・データベース・ストレージ)、Google Analytics(利用状況の把握)
- OpenRouter, Inc.(米国): AIチャット・文書チェック機能の中継
- OpenAI(米国): AIモデル(GPT-6 Luna)の提供
- Anthropic PBC(米国): AIモデル(Claude Haiku 5.5)の提供
- Stripe, Inc.(米国): 決済処理
AIモデルへのリクエストは、OpenRouterの経路設定により、同じモデルを提供する他の事業者(クラウド事業者等)を経由して処理される場合があります。
所在国(米国)の個人情報保護制度
個人情報保護委員会「諸外国・地域の個人情報保護制度に関する調査」によれば、米国には、日本の個人情報保護法に相当する連邦レベルの包括的な個人情報保護法令はなく、分野ごとの連邦法や、州法(カリフォルニア州消費者プライバシー法など)によって個人情報が保護されています。 そのため、事業者の義務や本人の権利について、日本の制度と異なる点があります。 詳しくは、個人情報保護委員会のウェブサイトに掲載されている同調査の結果をご確認ください。
提供先が講じている措置
当社は、各提供先との間で、利用規約・データ処理条件等により個人データの取扱いについて定めるとともに、各提供先の個人情報保護に関する方針を確認しています。 各提供先は、それぞれが公表するプライバシーポリシー・利用規約等において、個人情報の取扱いに関する方針を定めています。 提供した個人データは、これらの定めに基づき取り扱われます。各社の取扱いの詳細は、以下の公表資料をご確認ください。
- Google LLC: https://policies.google.com/privacy
- OpenRouter, Inc.: https://openrouter.ai/privacy
- OpenAI: https://openai.com/policies/privacy-policy/
- Anthropic PBC: https://www.anthropic.com/legal/privacy
- Stripe: https://stripe.com/jp/privacy
上記について追加の情報をご希望の場合は、下記のお問い合わせ先までご連絡ください。
6. Cookie の使用
本サービスでは、認証セッションの管理のためにCookieを使用しています。 ブラウザの設定でCookieを無効にした場合、本サービスの一部機能が利用できなくなる可能性があります。
7. データの保存期間
- アカウント情報: アカウント削除まで
- 文書データ: アカウント削除後180日で完全削除
- AIチャット履歴: 90日間保持
- 削除済み文書: ソフトデリート後180日で物理削除
8. ユーザーの権利
ユーザーは以下の権利を有します。
- アクセス権: ご自身の個人情報の開示を請求できます
- 訂正権: 不正確な個人情報の訂正を請求できます
- 削除権: 個人情報の削除を請求できます
- データポータビリティ: 作成した文書データのエクスポートを請求できます
上記のご請求は、下記のお問い合わせ先までご連絡ください。
9. セキュリティ
当社は、個人情報の漏洩・滅失・毀損の防止のため、適切なセキュリティ対策を講じています。 データの暗号化(HTTPS通信、AES-256-GCMによるSMTPパスワード暗号化)、 アクセス制御(Firebase認証・Firestoreセキュリティルール)等の技術的措置を実施しています。
10. お問い合わせ
本ポリシーに関するお問い合わせは、以下までご連絡ください。
株式会社ネクサステック(代表取締役 于 立石)
〒450-0002 愛知県名古屋市中村区名駅四丁目24番5号 第2森ビル401
メール: support@nexus-tech.co.jp