プライバシーポリシー

第1条（適用範囲および立場）

• 本ポリシーは、本サービスの利用登録、契約、問い合わせおよび利用に伴い当社が取得する情報に適用されます。
• 契約者が帳票に含まれる個人データを当社へ処理委託する場合、契約者が利用目的と適法性を決定し、当社は契約者の指示に従って処理する受託者として取り扱います。

第2条（取得する情報）

• 氏名、業務用メールアドレス、会社名、役職、連絡先、認証情報および権限情報
• アップロードされた画像・PDF、OCR結果、テンプレート、レビュー内容、出力設定およびAPI連携情報
• IPアドレス、端末・ブラウザ情報、アクセス日時、操作ログ、エラーログおよびクレジット利用量
• 契約、請求、支払状態および問い合わせ内容。決済カード情報はStripeが直接処理し、当社は完全なカード番号を保管しません。

アップロードされた帳票には、氏名、住所、医療・健康情報、本人確認情報その他の要配慮個人情報が含まれる場合があります。当社が登録フォームでこれらを積極的に求めるものではありませんが、契約者が処理のために送信した範囲で取得・処理します。

第3条（取得方法）

ユーザーの入力・アップロード、契約者の管理者による招待、API送信、Cookie等による自動取得、決済・メール等の委託先からの連携により取得します。

第4条（利用目的）

• 本人確認、利用審査、テナント・権限・認証の管理
• OCR、帳票分類、項目抽出、検索可能PDF、レビュー、出力およびAPIの提供
• 料金計算、請求、決済、利用状況の通知および不正利用防止
• 問い合わせ、障害対応、セキュリティ監視、監査および法令対応
• 個人や契約者を識別できない統計情報による品質・性能の改善

第5条（AI処理およびモデル学習）

当社は、OCR・AI機能を提供するため、必要な画像、文字列、抽出条件および処理結果をAIサービスへ送信することがあります。当社は、契約者との明示的な合意がない限り、ユーザーコンテンツを当社または第三者の基盤モデルの学習に利用しません。AIサービス事業者に対しても、共有・基盤モデルの学習に利用しない条件を適用します。詳細はAI・OCRデータ取扱注意事項をご確認ください。

第6条（第三者提供および委託）

当社は、本人の同意、法令に基づく場合、生命・財産保護に必要な場合を除き、個人データを第三者へ提供しません。本サービスの提供に必要な範囲で、クラウド、AI、メール、決済等の処理を委託します。委託先と処理内容はセキュリティ・サブプロセッサ情報で公開します。

第7条（外国にある事業者での取扱い）

委託先の設備、運用担当者またはサポート拠点が日本国外に所在する場合があります。当社は、契約、アクセス制御その他の適切な措置により保護し、本人同意が必要な第三者提供に該当するときは、法令に従い必要な情報を提供します。

第8条（安全管理措置）

当社は、通信の暗号化、認証・権限管理、テナント分離、秘密情報の管理、ログ監視、バックアップ、従業者・委託先の管理およびインシデント対応を実施します。詳細はセキュリティ・サブプロセッサ情報をご確認ください。

第9条（保存期間および削除）

• アカウント・契約情報は、契約期間中および法令、請求、紛争対応に必要な期間保存します。
• 帳票およびOCR結果は、契約者が削除するまでまたは契約期間中保存します。契約終了後は、法令上の保存義務、請求・紛争対応、セキュリティ監査、バックアップ運用その他合理的に必要な期間に限り保持し、その必要がなくなった後、合理的な期間内に論理削除または不可逆的な匿名化を行います。
• バックアップ上の複製は、通常のローテーションに従い順次消去されます。

第10条（Cookieおよび外部送信）

認証状態の維持、画面状態の復元、決済その他本サービス提供に必要な目的でCookieおよびブラウザ保存領域を利用します。詳細はCookie・外部送信ポリシーをご確認ください。

第11条（開示、訂正、利用停止等）

本人は、法令に従い、当社が保有する本人の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止または第三者提供停止を請求できます。本人確認後、合理的な期間内に回答します。契約者が管理する帳票内の情報については、原則として当該契約者へお問い合わせください。

第12条（漏えい等への対応）

個人データの漏えい等が発生した場合、影響調査、封じ込め、再発防止を行い、法令に基づき個人情報保護委員会への報告および本人への通知を実施します。契約者データに影響する場合は、合理的に可能な範囲で契約者へ通知します。

第13条（未成年者）

本サービスは事業者向けサービスです。未成年者が利用する場合は、法定代理人および所属する契約者の承認を得てください。

第14条（本ポリシーの変更）

当社は、法令またはサービス内容の変更に応じて本ポリシーを改定します。重要な変更は効力発生日より前に本サービス上その他適切な方法で通知し、必要な場合は再同意を求めます。

第15条（お問い合わせ窓口）

miryo.AI株式会社

個人情報保護管理者: 代表取締役　池田大夢

連絡先: ocr@miryo.ai