SPRIME合同会社 (以下「当社」といいます) は、当社が提供する経営支援 SaaS「SPRIME 経営スイート」(GAINTIA、Profit-Shift、その他関連サービスを含む。以下「本サービス」といいます) における、ユーザーの個人情報および取扱いに関する情報の保護について、本プライバシーポリシー (以下「本ポリシー」といいます) を定めます。
本サービスでは、性質の異なる 2 種類の個人データを扱います。当社が負う責任と、本ポリシーの適用範囲は、この 2 つで異なります。
| 区分 | A. ユーザーご自身の情報 | B. ユーザーがお預けになる情報 |
|---|---|---|
| 具体例 | 本サービスにログインする方の氏名・メールアドレス・所属組織名 | ユーザーの取引先・顧客の氏名やメールアドレス、売上・仕訳データ |
| 当社の立場 | 個人情報取扱事業者として、当社自身の責任で取り扱います | ユーザーからの委託を受けた受託者として取り扱います |
| 取扱いの範囲 | 本ポリシー第 3 条に定める利用目的の範囲 | ユーザーの指示 (本サービスの機能を通じた操作を含む) の範囲のみ。当社独自の目的では利用しません |
| 本人からの請求 | 当社が直接対応します (第 7 条) | 原則としてユーザー (当該情報の管理主体) が窓口となり、当社はユーザーの指示に従って対応します |
本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律 (個人情報保護法) 第 2 条第 1 項に定める「個人情報」を指します。具体的には、氏名、メールアドレス、所属組織名、その他特定の個人を識別できる情報を含みます。
当社は、本サービスの提供にあたり、以下の情報を取得します。
本サービスは Google OAuth による認証 (Google ログイン) を提供しています。Google アカウントでログインした場合、Google から以下の情報を取得します。
email)profile)openid)ユーザーが自らの意思で外部サービス (EC・POS 等) との接続を行った場合に限り、当社は当該サービスからデータを取得します。接続はユーザーによる明示的な承認操作 (OAuth 認可) によってのみ開始され、ユーザーはいつでも本サービスの画面から接続を解除できます。ここで取得する情報は、前記「区分 B」に該当します。
ユーザーが Shopify ストアを接続した場合、Shopify Inc. の API を通じて以下の情報を取得します。
| 取得する情報 | 内容 | 利用目的 |
|---|---|---|
| 注文情報 | 注文番号、注文日時、注文金額、消費税区分、商品明細 (商品名・数量・単価)、送料、割引額、返金額、キャンセル状況、通貨 | 売上・売上原価の会計仕訳を自動作成し、ダッシュボードで売上・粗利・固定費を可視化するため |
| 購入者の情報 | 氏名、メールアドレスのみ | 顧客マスタに登録し、リピート率・顧客別売上等の分析 (顧客ポートフォリオ) を提供するため |
| 商品情報 | 商品名、SKU、価格 | 商品マスタに登録し、商品別の売上・粗利分析を提供するため |
| ストア情報 | ストアドメイン、ストア名 | 接続の識別のため |
なお、Shopify から送信される通知データ (Webhook) の原本は、取込処理の正確性を検証し障害時に復旧するため一時的に保存されます。この原本には上記の情報が含まれる場合がありますが、第 6 条に定める期間内に、個人を識別する項目を自動的に消去します。消去後も残るのは、金額・商品名・数量など会計上必要な項目のみです。
customers/redact、shop/redact) およびデータ開示要求 (customers/data_request) を受信し、法令および Shopify の定める期間内に対応しますユーザーがスマレジ (株式会社スマレジ) の店舗を接続した場合、取引情報 (取引日時、金額、消費税区分、商品明細、店舗) および商品情報を取得し、売上の会計仕訳の自動作成と店舗別分析に利用します。クレジットカード情報は取得しません。
ユーザーが CSV ファイル等により顧客情報・商品情報・売上情報を取り込んだ場合、当該ファイルに含まれる情報を取得します。取り込む情報の内容と適法性は、ユーザーの責任において管理されます。
当社は取得した情報を、以下の目的でのみ利用します。
ただし、前記「区分 B」(ユーザーがお預けになる情報、および外部サービス連携により取得した情報) については、上記のうち第 1 号・第 4 号・第 7 号、およびユーザーの明示的な指示に基づく処理に限定し、第 6 号の統計データ作成には利用しません。
当社は、以下の場合を除き、取得した個人情報を第三者に提供することはありません。
当社は、個人データを第三者に販売することはありません。
本サービスの運営にあたり、以下のクラウドサービス事業者にデータ処理を委託しています。
| 委託先 | 所在国 | 委託する業務 |
|---|---|---|
| Supabase Inc. | 米国 | データベースおよび認証基盤の提供 (テナントごとに行レベルセキュリティでデータ分離) |
| Vercel Inc. | 米国 | Web アプリケーションのホスティング |
| Google LLC | 米国 | Google OAuth による認証 |
| エックスサーバー株式会社 | 日本 | メール送信用 SMTP サーバー (招待メール、通知メール等) |
これらの業務委託先には、本サービスの提供に必要な範囲でのみ個人情報を提供し、適切な安全管理措置を講じることを契約等で義務付けています。
Shopify Inc. (カナダ)、株式会社スマレジ (日本) 等は、当社の委託先ではなく、ユーザーがご自身の事業のために利用している事業者です。当社はユーザーの承認に基づき、これらのサービスからデータを受け取る立場にあります。これらのサービスにおける個人情報の取り扱いは、各社のプライバシーポリシーに従います。当社からこれらのサービスへ、ユーザーの個人データを提供することはありません。
本サービスのデータは、Supabase Cloud (米国リージョン) およびエックスサーバー (日本) のデータセンターに保管されます。テナント (組織) ごとに行レベルセキュリティ (Row Level Security) により他テナントとデータが分離されます。
上記のとおり、当社は個人データの取扱いを外国 (米国) にある事業者に委託しており、これは個人情報保護法第 28 条に定める「外国にある第三者への提供」に該当します。当社は、以下の対応を行っています。
区分 B (ユーザーがお預けになる情報) についての責任分担: 本項の対応は、当社が委託先として講じているものです。当該情報の管理主体はユーザーであるため、ユーザーの顧客等ご本人に対する第 28 条所定の情報提供および同意取得は、ユーザーご自身で行っていただく必要があります。当社は、ユーザーがこれを行うために必要な情報 (移転先の国名、移転先が講じる保護措置の内容) を本項に記載しています。
本項に関し、より詳細な情報の提供をご希望の場合は、第 11 条の窓口までご連絡ください。
| データの種類 | 保持期間 |
|---|---|
| 会計データ (仕訳、月次締めデータ等) | 法定保存期間 (会社法 10 年、税法 7 年) に準じて保存 |
| ユーザーアカウント情報 | 退会・アカウント削除後、最大 30 日以内にバックアップを含めて削除 |
| アクセスログ | 取得日から最大 1 年間 |
| お問い合わせ内容 | 解決後 3 年間 |
| 外部サービスからの通知データの原本 (取込処理済み) | 受信から 90 日で、個人を識別する項目 (メールアドレス、住所、電話番号、注文照会 URL、IP アドレス等) を自動的に消去 |
| 同上 (未処理・処理失敗のもの) | 再取込の入力として必要なため受信から 180 日で同様に消去 |
| ストアからの削除要求を受信した場合 | Shopify からストアデータの削除要求 (shop/redact。通常、アプリのアンインストールから 48 時間後に送信されます) を受信した時点で、当該ストアの接続情報および通知データを削除します (当該要求への対応記録を除く) |
| 接続情報が存在しないストアの通知データ | 受信から 30 日で削除 (データ削除要求・開示要求への対応記録は、証跡として保持) |
外部サービス連携により顧客マスタに登録された情報 (氏名・メールアドレス) は、ユーザーが顧客別の売上分析に用いる情報であるため、ユーザーが本サービスを利用している間、当該目的のために保持します。以下のいずれかの時点で消去します。
customers/redact) を受信したときユーザーは、ご自身の個人情報について、以下の権利を行使することができます。
上記権利の行使は、本ポリシー第 11 条の連絡先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。
ユーザーが本サービスにお預けになった情報 (ユーザーの顧客の氏名・メールアドレス等) について、当該ご本人から開示・訂正・削除等のご請求をいただいた場合、当社は受託者の立場にあるため、原則として当該情報を管理するユーザーを通じてご対応いただくことになります。当社に直接ご連絡いただいた場合は、その旨をご案内するとともに、必要に応じてユーザーへ取り次ぎます。
なお、Shopify ストアの購入者の方については、Shopify を通じたデータ削除要求 (customers/redact) を当社が受信した場合、当社は該当する方の氏名・メールアドレス・電話番号を、顧客マスタおよび保存済みの通知データから消去します。
ただし、当該取引の売上金額・商品名・数量などの会計記録は、法令上の保存義務 (会社法 10 年、税法 7 年) の対象となるため消去できません。これらの記録は、消去後は特定の個人と結び付けられない形で保存されます。
本サービスは、ユーザー体験の向上およびセッション管理のために Cookie および類似技術 (LocalStorage、SessionStorage 等) を使用します。ブラウザ設定により Cookie を無効化することは可能ですが、その場合本サービスの一部機能が利用できない可能性があります。本サービスは、広告目的の第三者トラッキング Cookie を使用していません。
本サービスは法人および個人事業主向けの経営支援サービスであり、18 歳未満の方の利用は想定しておりません。
当社は、法令の変更、サービス内容の変更、その他の理由により、本ポリシーを変更することがあります。重要な変更がある場合は、本サービス内または当社ウェブサイトで通知します。変更後の本ポリシーは、本サービス上での掲載をもって効力を生じます。
本ポリシーまたは個人情報の取り扱いに関するお問い合わせ、開示等のご請求、苦情の申出は、以下までご連絡ください。