プライバシーポリシー

Activated Trigger株式会社(以下「当社」)は、クラウドサービス「Intake」(以下「本サービス」)で扱う個人情報を、個人情報の保護に関する法律(以下「個人情報保護法」)と関係法令に従って、次のとおり取り扱います。

1. 取得する情報

• アカウントの情報: 氏名、メールアドレス、会社名、パスワード(元に戻せない形に変換して保存します)
• 書類に含まれる情報: 利用者が入れた請求書・名刺・郵便物などに書かれた氏名・住所・電話番号・取引の内容など
• 利用の記録: ログイン・操作の日時と操作の種類(監査ログ)。書類の本文や読み取った値は監査ログに残しません。不正なアクセスを防ぐため、ログインの試行回数をIPアドレスごとに一時的に数えます
• Cookie: ログインの状態を保つためのCookieだけを使います。広告や行動の追跡のためのCookieは使いません

2. 利用の目的

• 本サービスを提供するため(書類の読み取り、判定、振り分け、外部サービスへの連携)
• 本人の確認、問い合わせへの対応、障害の調査のため
• 料金の計算と請求のため
• 不正な利用を防ぐため

当社は、書類に含まれる情報を自社のAIの学習に使いません。

3. 業務の委託と外国にある第三者への提供

当社は、本サービスの提供のため、次の事業者に個人情報の取り扱いを委託しています。

米国には、日本の個人情報保護法と同じ水準の包括的な個人情報保護の法律はありません。州ごとの法律(カリフォルニア州消費者プライバシー法など)があります。当社は、各事業者と個人情報の取り扱いに関する契約(データ処理契約)を結び、個人情報保護法が求める水準の措置がとられていることを確認したうえで委託します。

4. 第三者への提供

当社は、法令に基づく場合を除き、本人または利用者の同意なく個人情報を第三者に提供しません。利用者が設定した外部サービス(Slack・Google Drive など)への連携は、利用者の指示による送信です。

5. 安全管理

• ワークスペースごとにデータを分け、所属を毎回確認してから表示します
• 通信は暗号化します。書類の原本は、有効期限つきの署名付きURLでだけ配信します
• 権限(オーナー・管理者・メンバー・閲覧のみ)で、できる操作を分けます
• 操作の記録(監査ログ)を残します

6. 保存期間

利用者データは、解約の効力が生じた日から30日を経過したあとに削除します。保存プランを契約している場合は、保存プランが終わった日から30日を経過したあとに削除します。障害に備えて毎日バックアップを取っており、削除したデータもバックアップには最長35日間残ります。その後、バックアップからも削除されます。

7. 開示・訂正・削除の請求

本人は、当社が保有する本人の個人情報について、開示・訂正・利用停止・削除を請求できます。書類に含まれる個人情報は、その書類を入れた利用者を通じて対応します。

8. 問い合わせ先

Activated Trigger株式会社 請求があった場合には、遅滞なく開示します。お問い合わせはお問い合わせフォーム(/contact)からお願いします