プライバシーポリシー

1. はじめに

PuRuth株式会社（以下「当社」といいます）は、お客様の個人情報の保護を重要な責務と考えております。本プライバシーポリシーは、当社が提供するZTT（Zero Touch Transformation）サービス（以下「本サービス」といいます）における個人情報の取り扱いについて定めるものです。

本サービスには、ZTT-E（経費精算）、ZTT-A（会計）、ZTT-H（人事）、ZTT-S（販売管理）等のモジュールが含まれ、本ポリシーは全てのモジュールに適用されます。

2. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

2.1 お客様から直接提供いただく情報

• 会社名、住所、代表者名等の法人情報
• 担当者氏名、メールアドレス、電話番号等の連絡先情報
• 契約に関する情報（契約期間、支払方法等）

2.2 本サービスの利用に伴い収集される情報

• 業務データ（領収書画像、請求書、従業員情報、取引データ等）
• サービスの利用状況に関するログデータ
• 技術的な情報（IPアドレス、ブラウザ情報等）

3. 情報の利用目的

当社は、収集した情報を以下の目的で利用します。

1. 本サービスの提供、運営、維持
2. 利用料金の請求
3. カスタマーサポートの提供
4. サービスの改善および新機能の開発
5. セキュリティの確保および不正利用の防止
6. 法令に基づく対応
7. 当社からのお知らせ、サービス案内の送付（同意をいただいた場合）

4. データの保存と管理

当社は、お客様のデータを以下の方針に基づき適切に管理します。

4.1 データの保存場所

• お客様のデータは、当社が運営するクラウド環境（Google Cloud Platform等）に保存されます。
• 一部のサービスでは、お客様のGoogle Workspace環境と連携してデータを処理します。
• データは日本国内または適切なセキュリティ基準を満たす地域のサーバーに保存されます。

4.2 データセキュリティ

• 通信の暗号化（SSL/TLS）
• アクセス制御および認証の実施
• 定期的なセキュリティ評価の実施
• 従業員に対する教育・研修の実施

5. 統計データの活用

当社は、サービスの向上および事業活動のため、お客様のデータを以下の方法で活用することがあります。

5.1 匿名化・統計化処理

当社は、お客様のデータから以下の情報を除去し、匿名化・統計化した上で活用します。

• 個人を特定できる情報（氏名、メールアドレス等）
• お客様固有の機密情報（具体的な取引先名、金額の詳細等）

5.2 統計データの活用目的

• 本サービスの品質向上および新機能開発
• AI・機械学習モデルの学習・改善（OCR精度向上、自動分類精度向上等）
• 業界動向の分析・レポート作成
• 当社の他サービスおよび新規事業への活用

5.3 活用しない情報

以下の情報は、統計データとしての活用対象から除外されます。

• 個人情報（個人情報保護法で定義されるもの）
• お客様が秘密として指定した情報
• 契約上、守秘義務が課されている情報

6. 情報の共有

当社は、以下の場合を除き、お客様の個人情報を第三者に開示または提供しません。

1. お客様の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
4. 当社の業務委託先に対して、業務遂行上必要な範囲で開示する場合（この場合、委託先に対して適切な監督を行います）

7. 外部サービスとの連携

本サービスは、以下の外部サービスと連携して提供されます。事業者名・当社から送信するデータ・利用目的・データの所在国を明示します。各サービスにおける個人情報の取り扱いについては、各サービスのプライバシーポリシーをご確認ください。

• Google Cloud Platform（Google／日本（asia-northeast1））：基盤インフラ。送信するデータ＝業務データ全般（保存・処理）
• Vertex AI（Gemini）（Google／米国（us-central1））：OCR・内容解析。送信するデータ＝証憑画像（画像に写り込む宛名等を含む）、カレンダー予定のタイトル・場所・備考・参加者数
• Anthropic Claude API（Anthropic／米国）：画面内アシスタント（ZOT）の回答生成。送信するデータ＝ロール、会計システムの設定と連携状態、直近の経費（日付・店舗名・金額・状態）、利用者の質問文。氏名・会社名・メールアドレスは送信しない（検査 cat213 E06）
• Google Workspace（カレンダー／Gmail／ドライブ）（Google／—）：活動と証憑の収集。送信するデータ＝（取得側）利用者自身の予定・メール・ファイル
• Slack（Slack Technologies／米国）：通知・承認。送信するデータ＝承認カードの内容（申請者氏名・店舗名・金額）
• freee（フリー株式会社／日本）：会計連携。送信するデータ＝仕訳・取引・証憑
• マネーフォワード クラウド（株式会社マネーフォワード／日本）：会計連携。送信するデータ＝仕訳・取引
• Microsoft Teams（Microsoft／米国）：通知（実装済・現時点で利用テナントなし）。送信するデータ＝通知の本文
• 駅すぱあと Web サービス（株式会社ヴァル研究所／日本）：経路と運賃の判定。送信するデータ＝駅名・出発駅／到着駅
• Google Maps Platform（Geocoding／Places）（Google／米国）：訪問先の位置解決。送信するデータ＝地点名・住所
• 国税庁 法人番号システム（国税庁／日本）：取引先の名寄せ。送信するデータ＝取引先の法人名
• 国税庁 適格請求書発行事業者公表システム（国税庁／日本）：適格請求書の確認。送信するデータ＝登録番号

このうち所在国が日本国外のものは、外国にある第三者への個人データの提供にあたります。ExchangeRate-API、三菱UFJリサーチ&コンサルティングの為替相場、国土交通省の国土数値情報については、当社から送信するデータがなく、公開されている情報を取得するのみです。

8. Google APIサービスを通じたデータの取得と利用

本サービスは、お客様の業務活動から経費データを自動生成するために、OAuth 2.0認証を通じてお客様が明示的に許可したGoogle APIサービスにアクセスします。本セクションは、Google API Services User Data Policy（Limited Use要件を含む）に基づく開示事項です。

8.1 アクセスするデータの種類と目的

本サービスは、以下のGoogle APIスコープを通じてデータにアクセスします。アクセスはすべて読み取り専用であり、お客様のデータを変更・削除することはありません。

8.2 データの処理と保存

• Google APIから取得したデータは、当社のサーバー（Google Cloud Platform上のCloud Functions およびFirestore）で処理されます。
• 処理されたデータはテナント（契約企業）ごとに論理的に分離され、他のテナントからアクセスすることはできません。
• OAuthアクセストークンおよびリフレッシュトークンは暗号化された状態でFirestoreに保存されます。
• お客様はいつでもGoogleアカウントの設定（https://myaccount.google.com/permissions）から本サービスへのアクセス権限を取り消すことができます。

8.3 Limited Use（限定利用）に関する準拠事項

Google APIサービスを通じて取得したユーザーデータの利用は、以下のとおりGoogle API Services User Data PolicyのLimited Use要件に準拠します。

利用の制限

Google APIから取得したデータの利用は、本サービスのユーザーに直接価値を提供する機能（経費データの自動生成、領収書のOCR処理、メールで受領した領収書・請求書の検知、電子契約の締結検知、名刺管理等）の提供および改善に限定されます。

データ転送の制限

Google APIから取得したデータを第三者に転送することはありません。ただし、以下の場合を除きます。

• お客様が事前に明示的に同意した場合（例：会計システムへの経費データ連携）
• 法令の遵守に必要な場合
• セキュリティ上の目的（不正利用の調査等）に必要な場合

人間によるデータ閲覧の制限

当社のスタッフがGoogle APIから取得した個人のユーザーデータを閲覧することは、原則として行いません。ただし、以下の場合を除きます。

• データが集計・匿名化された形で内部業務（サービス改善等）に使用される場合
• 法令の遵守に必要な場合
• セキュリティ上の目的（バグの調査、不正利用の調査等）に必要な場合
• お客様が特定のデータの閲覧について事前に明示的に同意した場合

禁止される利用

Google APIから取得したデータについて、以下の利用は一切行いません。

• 広告の配信（リターゲティング広告、パーソナライズド広告、インタレストベース広告を含む）
• 第三者（広告プラットフォーム、データブローカー、情報再販業者等）への販売または転送
• 与信判断または融資目的での利用

8.4 データの削除

お客様がGoogle APIへのアクセス権限を取り消した場合、またはサービス契約が終了した場合、当社は当該お客様のGoogle APIから取得したデータを速やかに削除します。

9. お客様の権利

お客様は、当社が保有するご自身の個人情報について、以下の権利を有します。

1. 開示請求権：当社が保有する個人情報の開示を請求できます。
2. 訂正請求権：個人情報の内容が事実と異なる場合、訂正を請求できます。
3. 削除請求権：一定の条件の下、個人情報の削除を請求できます。
4. 利用停止請求権：一定の条件の下、個人情報の利用停止を請求できます。
5. データポータビリティ：お客様のデータを機械可読形式で受け取ることができます。

これらの請求を行う場合は、下記の連絡先までお問い合わせください。

10. Cookie等の使用

当社のウェブサイトでは、サービスの品質向上のためCookieおよび類似の技術を使用することがあります。ブラウザの設定により、Cookieの受け入れを拒否することができますが、一部のサービスが正常に機能しなくなる場合があります。

11. 本ポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更を行う場合は、当社ウェブサイト上での告知、または直接の通知等の適切な方法でお知らせします。

12. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。