プライバシーポリシー

1. 個人情報取扱事業者と連絡先

• 個人情報取扱事業者（Data Controller）：Sawadee TAX 運営者
• 住所：請求があれば遅滞なく開示します
• 代表者：請求があれば遅滞なく開示します
• 個人情報保護管理者（DPO）：Sawadee TAX 個人情報保護管理者
• 連絡先：お問い合わせ用メールアドレスは、サービス開始前にここに掲載します

2. 取り扱う個人情報と利用目的

• アカウント：メールアドレス、氏名、パスワード（暗号化されており提供者も見ることはできません）、表示言語、簡単ログインの端末情報 → 登録、ログイン、本人確認、通知
• 会社：商号、納税者番号、住所、支店、業種、付加価値税の登録有無、会社ロゴ、利用する機能 → 帳簿と書類の作成、プランの管理
• 帳簿と書類：領収書・税務インボイス・通帳明細・公文書・契約書の写真とファイル、AI が読み取った内容、取引先、金額、メモ → 帳簿の整理、税金の計算、スケジュールの通知
• 利用者が入力した従業員情報：氏名、給与、勤務表、書類の有効期限、連絡先、身分証・社会保険の番号など → 給与と申告の数字の計算（第4条）
• LINE を連携した場合：LINE ユーザー ID、表示名、LINE アプリの言語 → LINE の通知とメッセージ
• お支払い：プラン、決済の状況と日付、Paddle の顧客・サブスクリプション番号（カード番号は Paddle のみが処理し、提供者は受け取りません）→ 料金の請求、返金、上限の管理
• お問い合わせ：お問い合わせ内容と回答 → お問い合わせへの対応
• 同意の記録：同意した項目、規約のバージョン、日時、接続元アドレス（IP）、ブラウザ情報 → 同意の証明
• 自動的に生成される情報：アクセス・エラーの記録、端末・ブラウザの種類、IP アドレス、ログイン維持のための Cookie → セキュリティ、不正利用の防止、エラーの解決

3. 取扱いの法的根拠

• 契約の履行：本サービスの提供に必要な取扱い（PDPA 第24条第3号、PIPA 第15条第1項第4号）
• 法的義務：決済・税務の記録の保管、当局からの適法な要請
• 正当な利益：セキュリティ、不正利用の防止、エラーの解決、個人を識別できない統計（利用者の権利に優先しない範囲で）
• 同意：お知らせ・特典（マーケティング）の受信、および法律が同意を求める場合の国外移転（日本の個人情報保護法第28条など）

提供者は、上記の目的以外に個人情報を利用せず、目的を変更する場合は法律に従い事前に通知し、または同意を得ます。要配慮個人情報（健康、宗教など）は求めませんので、アップロードしないでください。

4. 利用者が入力した従業員・取引先の情報

会社が本サービスに入力した従業員・取引先の個人情報については、その会社が個人情報取扱事業者（Data Controller）であり、提供者は会社の指示に従って取り扱う受託者（Data Processor）です。

会社は、それらの方々に取扱いの事実を知らせ、必要な法的根拠を備える責任を負います。提供者は、会社の指示とこのポリシーの範囲内でのみ取り扱い、秘密を守り、第6条の委託先にのみ委託し、権利行使の請求や漏えいへの対応に協力し、会社が閉じられた場合は第5条に従って削除します。

従業員・取引先の方からの開示・削除のご請求は、まず該当する会社へお願いします。提供者に直接届いた場合は、その会社へ転送します。

5. 保管期間と廃棄

• アカウントと顧客データ：本サービスを利用している間
• 会社を閉じた後：30 日間保管した後、完全に削除（その間は復元・ダウンロードが可能）
• バックアップの写し：所定のバックアップ周期（最大30日）に従って上書き
• 決済の記録：関係法令が定める期間（例：韓国電子商取引法 5年、タイ税法 5年）
• 同意の記録：アカウントがある間、およびその後同意を証明するために必要な期間（最大5年）
• アクセス・エラーの記録：最大1年

保管期間が終了し、または目的を達成した場合は、遅滞なく廃棄します。電子ファイルは復元できない方法で削除し、紙の書類は受け取りません。法律により引き続き保管が必要な情報は、他の情報と分けて、その目的のためにのみ保管します。

6. 取扱いの委託（委託先）

本サービスの運営のため、以下の会社に取扱いを委託しています。これらの会社とは、個人情報の保護、目的外利用の禁止、セキュリティ、再委託の制限を定めた契約（データ処理契約）を締結し、管理しています。

• Supabase, Inc.：データベース、ログイン、写真・ファイルの保存
• Vercel Inc.：ウェブサイトとアプリの運営（ホスティング）
• Anthropic, PBC：領収書・書類・通帳明細・公文書の AI 読み取り、AI アシスタント・AI CFO の回答、文章の翻訳
• Paddle.com Market Ltd.：決済、請求書、返金（販売者として自社のプライバシーポリシーもあわせて適用）
• Resend, Inc.：案内・通知メールの送信
• LY Corporation：LINE メッセージの送信（LINE を連携した場合）
• ブラウザのプッシュサービス（Google、Apple、Mozilla など）：スマートフォン・PC への通知の配信（通知をオンにした場合。内容は暗号化）

委託先が変わった場合は、このポリシーを改定してお知らせします。

7. 個人情報の国外移転

本サービスは海外のサーバーを利用するため、個人情報が以下の国へ移転されます。移転の時期と方法はいずれも「本サービスを利用するたびに、暗号化されたネットワークで送信」であり、保管期間は第5条と同じです（Anthropic は、読み取りと回答が終わると自社のポリシーに基づく短い期間の後に削除し、AI の学習には利用しません）。

• Supabase, Inc.（シンガポール；supabase.com/privacy）：第2条のすべての項目／保存とログイン
• Vercel Inc.（米国など近隣の地域；vercel.com/legal/privacy-policy）：第2条のすべての項目が経由／ウェブサイトの運営
• Anthropic, PBC（米国；anthropic.com/legal/privacy）：読み取り・質問の対象となる書類と帳簿の内容／AI の読み取りと回答
• Resend, Inc.（米国；resend.com/legal/privacy-policy）：メールアドレス、氏名、メールの内容／メールの送信
• Paddle.com Market Ltd.（英国；paddle.com/legal/privacy）：メールアドレス、会社名、決済情報／決済
• LY Corporation（日本；lycorp.co.jp）：LINE ユーザー ID、メッセージの内容／LINE の送信（連携した場合）

移転先の国の個人情報保護制度：シンガポールには個人情報保護法（PDPA 2012）、英国には英国 GDPR（日本の個人情報保護委員会が同等の水準にあると認定）、日本には個人情報保護法があります。米国には連邦レベルの包括的な個人情報保護法はなく、州法（例：カリフォルニア州 CCPA）と分野別の法律があり、政府機関による情報へのアクセス制度があります。移転先の各社は、アクセス制御、暗号化、標準契約条項（SCC）などのデータ処理契約により保護措置を講じています。

国外移転は拒否することができ、登録画面または お問い合わせ用メールアドレスは、サービス開始前にここに掲載します から拒否できます。ただし、本サービスはこれらの会社のサーバーによってのみ運営されているため、拒否された場合は本サービスを提供できず、登録または利用ができなくなります（LINE は連携しなければ移転されません）。

8. 第三者提供

提供者は、個人情報を他社に販売または提供しません。ただし、次の場合は例外とします。

• 利用者自身が送信または連携した場合：会計士への共有リンク、LINE でメンバー・会計士に送るメッセージ、利用者が連携した Loyverse アカウントとの通信
• タイ歳入局の付加価値税事業者照会：取引先の納税者番号のみを送信し、登録の有無を確認します。
• 法令に基づく義務がある場合、または捜査機関・裁判所などが適法な手続により求める場合
• 事業の譲渡・合併：事前に利用者にお知らせし、ご希望でない場合は退会できるようにします。

9. Cookie とブラウザの保存領域

ログインの維持、表示言語、画面設定、作成中の内容の保持に必要な Cookie とブラウザの保存領域のみを使用します。広告・追跡用の Cookie や外部の分析ツールは使用しません。ブラウザで Cookie をブロックすると、ログインが維持されないことがあります。

10. お知らせ・特典（マーケティング）情報

新機能、割引、キャンペーンのお知らせは、「お知らせ・特典を受け取る」に別途同意された方にのみ、メールまたは LINE でお送りします。同意されなくても本サービスはそのままご利用いただけます。

広告を目的とするメッセージには「（広告）」と表示し、受信を停止する方法をあわせて記載します。また、受信者の現地時間で午後9時から午前8時までの間は送信しません。同意は 設定 → マイアカウント からいつでもオフにでき、2年ごとに同意の状況を改めてお知らせします。

本サービスの利用に必要なご案内（お支払い、セキュリティ、規約の変更など）は、マーケティングへの同意の有無にかかわらずお送りします。

11. 利用者の権利と行使の方法

利用者は、ご自身の個人情報の開示、写しの交付、訂正、削除、利用停止、他所への移行（ダウンロード）、取扱いへの異議、同意の撤回を請求できます。

• アプリですぐに：設定 → マイアカウント（氏名、パスワード、お知らせ・特典の受信）、設定 → マイデータ（すべてダウンロード、会社を閉じる）
• その他のご請求：アプリの「お問い合わせ」または お問い合わせ用メールアドレスは、サービス開始前にここに掲載します

本人確認の後、遅滞なく対応し、法律が定める期限（例：韓国 10日、タイ 30日）内に回答します。法定代理人や委任を受けた方もご請求いただけます。法律により保管が求められる情報などについては、理由をお知らせしたうえでお断りすることがあり、同意を撤回してもそれ以前の取扱いは有効です。

ご不満がある場合は、まず提供者にお知らせください。タイ個人情報保護委員会（PDPC）、日本の個人情報保護委員会（PPC）、韓国の個人情報侵害申告センター（118）・個人情報紛争調停委員会に申し立てや相談をすることもできます。

12. 安全管理措置

• すべての通信を暗号化（HTTPS）し、パスワードは暗号化して保存します。
• 会社ごとにデータを分け、他の会社から閲覧できないようデータベースで制御します。
• メンバーの役割と権限に応じて閲覧できる画面とデータを分け、重要な変更は記録します。
• 提供者側で顧客データにアクセスする者と場面を最小限にし、運営画面は2段階認証で保護して記録します。
• 個人情報の漏えいが発生した場合は、遅滞なく、法律が定める期限（タイ PDPC 72時間、韓国 72時間、日本の個人情報保護委員会には速やかに）内に当局と影響を受けた方にお知らせし、被害を抑える措置を講じます。

13. AI と自動化された処理

AI は書類を読み取り、分類と勘定科目を提案し、質問に回答します。これは利用者が確認して修正する提案にすぎず、利用者に法的効果や重大な影響を及ぼす決定を、人の確認なしに自動で行うことはありません。利用者は、AI の結果について説明を求め、またはそれに従わないことができます。

14. 未成年者

本サービスは事業者向けのサービスであり、満20歳未満の方は登録できません。未成年者の情報が含まれていることが判明した場合は削除します。

15. ポリシーの変更

このポリシーを変更する場合は、施行の7日以上前に本サービス内でお知らせし、利用者に不利な変更または重要な変更は30日前にお知らせするとともに、メールなどで個別にもお知らせします。同意が必要な変更については、本サービス内で改めて同意をいただきます。