Hinata制定日：【日付】
3 行でわかる Hinata のプライバシー
- 集めるもの：メールアドレス・表示名、あなたが入力した勤怠・工数・経費、撮影したレシート画像、打刻・撮影時の位置（許可した場合のみ）。広告のための情報は集めません。
- 渡す先：あなたが参加したチームの部長・副部長（そのチームの記録のみ）と、サービス運営のための委託先（データベース・サーバーは日本、AI 読み取りは米国の OpenAI／Anthropic。「AI で読み取る」を押したときだけ送信）。売ったり広告に使ったりしません。
- 削除：アプリの「マイページ → アカウント削除」でいつでも削除できます。レシート画像を含めて直ちに削除され、復元できません。
【会社名】（以下「当方」）は、スマートフォンアプリ「Hinata」および関連ウェブサービス（以下「本サービス」）における利用者の個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従い、次のとおり取り扱います。
1. 取得する情報
| 区分 | 項目 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス、表示名、パスワード（ハッシュ化して保存）、Apple 等の外部認証サービスから提供される識別子 | 利用者の入力・外部ログイン |
| 記録データ | 勤怠（出退勤時刻・休憩）、工数、現場・案件名、経費（金額・日付・用途・科目・支払方法・出発駅／到着駅・定期券の区間と期間）、備考 | 利用者の入力 |
| レシート画像 | 利用者が撮影・選択したレシート等の画像と、AI 読み取り結果 | カメラ・写真ライブラリ（利用者の操作時のみ） |
| 位置情報 | 打刻時およびレシート撮影時の端末位置（緯度・経度）と、推定された場所の名称 | 端末の位置情報。利用者が許可した場合に、アプリ利用中のみ取得します。バックグラウンドでの取得は行いません |
| チーム情報 | 所属チーム名、チーム内の役割、月次報告の提出・承認の履歴 | 利用者・チーム管理者の操作 |
| 購入情報 | 有料プランの購入状況・有効期限・ストアの取引識別子 | App Store／Google Play 経由。クレジットカード番号等の決済情報は当方では取得しません |
| 端末・利用情報 | 端末の機種・OS とアプリのバージョン・言語設定、操作ログ、クラッシュ情報、IP アドレス | 自動取得 |
| お問い合わせ | ご要望・不具合報告の内容と添付画像 | 利用者の入力 |
生体認証（Face ID・指紋等）は端末内で完結し、生体情報そのものを当方が取得することはありません。
2. 利用目的
- 本サービスの提供（勤怠・工数・経費の記録、月次レポート PDF の作成、レシートの AI 読み取り、チーム内での提出・承認）
- アカウントの認証、不正利用の防止、セキュリティの確保
- 有料プランの購入状況の確認と機能の提供
- お問い合わせへの対応、重要なお知らせの送信
- 障害の把握と改善、利用状況の統計的分析（個人を特定しない形で行います）
- 法令に基づく対応
位置情報は、打刻・経費の記録に「どこで」の参考情報を付けること、および利用者自身が閲覧する場所の履歴（タイムライン）の表示にのみ利用します。カメラ・写真ライブラリはレシート等の画像を取り込むためにのみ利用します。いずれも広告目的には利用しません。
3. AI による読み取り・判定
- 利用者が「AI で読み取る」を選択した場合に限り、当該レシート画像を当方のサーバー経由で OpenAI, L.L.C.（既定）または Anthropic, PBC（予備）が提供する AI サービス（いずれも米国）に送信し、店名・日付・金額・品目・科目等を抽出します。初回の実行時には、送信先と送信する内容を画面に表示し、利用者の同意を得たうえで送信します。
- 両社は、事業者向け API に送信されたデータを AI モデルの学習に利用せず、各社の公表するポリシーに従い一定期間（原則 30 日以内）で削除するとしています。当方は OpenAI に対し、応答を保存しない設定（store: false）で送信しています。
- AI による読み取り結果、科目の推定、経費として計上できるかどうかの表示は、いずれも参考情報です。正確性を保証するものではなく、税務上の助言でもありません。
4. チーム機能における共有
利用者がチームに参加した場合、そのチームの管理者（部長・副部長）は、利用者が当該チームに関して記録・提出した勤怠・工数・月次報告のデータ（チーム向けの経費精算機能を利用する場合は、当該チームに提出した経費データおよびレシート画像を含みます）を閲覧できます。この共有は個人情報保護法上の第三者提供にあたり、利用者はチームへの参加をもってこれに同意したものとします。チーム管理者は、これらの情報を勤怠管理・経費精算等の当該チームの業務目的の範囲でのみ利用するものとします。利用者はいつでもチームから退出でき、退出後は新たな記録が共有されることはありません。
上記のほか、当方は次の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合、または人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合
5. 委託先（外国にある第三者を含む）
当方は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取扱いを委託しています。
| 委託先 | 所在国／データの保管場所 | 委託する情報 | 用途 |
|---|---|---|---|
| Supabase, Inc. | 米国（データは日本・東京リージョンに保管） | アカウント情報・記録データ・レシート画像・添付ファイル | データベース・画像ストレージ |
| Fly.io, Inc. | 米国（サーバーは日本・東京リージョン） | 本サービスの全データ（処理時） | アプリケーションサーバー |
| Resend, Inc. | 米国（送信サーバーは日本・東京リージョン） | メールアドレス・認証コード | 認証コード・お知らせメールの送信 |
| OpenAI, L.L.C. | 米国 | レシート画像（AI 読み取り実行時のみ） | AI 読み取り（既定） |
| Anthropic, PBC | 米国 | レシート画像（AI 読み取り実行時のみ） | AI 読み取り（予備） |
| 株式会社ナビタイムジャパン（RapidAPI 経由） | 日本／米国 | 出発駅・到着駅の位置（駅の緯度経度）のみ。利用者を特定する情報や端末の位置情報は送信しません | 運賃・定期券代の照会 |
| RevenueCat, Inc. | 米国 | 匿名化された利用者 ID・購入状況 | 有料プランの購入状況の管理 |
| Functional Software, Inc.（Sentry） | 米国 | 端末情報・クラッシュ情報（個人を特定する情報は除外して送信） | 障害監視 |
| PostHog, Inc. | 米国 | 匿名化された利用者 ID・操作ログ | 利用状況の分析 |
| Apple Inc.／Google LLC | 米国 | 購入情報・外部ログインの識別子 | ストア決済・ログイン |
米国の個人情報保護制度：米国には連邦レベルで包括的な個人情報保護法はなく、分野別の連邦法および州法により保護されています。詳細は個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。
委託先が講ずる措置：当方は、各委託先の利用規約およびデータ処理契約（DPA）により、目的外利用の禁止、安全管理措置の実施、再委託の制限を確認したうえで委託し、年 1 回以上その実施状況を確認します。これらの措置に関する情報提供を希望される場合は、第 7 項の窓口までご連絡ください。
6. 保存期間と削除
| 情報 | 保存期間 |
|---|---|
| アカウント情報・記録データ・レシート画像 | アカウントが存続する間。アカウント削除時にレシート画像を含めて直ちに削除し、バックアップからも 30 日以内に消去します |
| AI 送信データ | OpenAI／Anthropic 側で各社のポリシーに従い削除（原則 30 日以内） |
| 認証コード・メール送信ログ | 認証コードは発行から 10 分で失効。送信ログは 90 日 |
| アクセスログ・クラッシュ情報 | 90 日 |
| お問い合わせ内容 | 対応完了後 1 年 |
| 購入記録 | 税法等の法令に基づく保存義務期間 |
アカウントの削除は、アプリの「マイページ → アカウント削除」からいつでも行えます。アプリを利用できない場合は、【URL】または【メール】からも申請できます。削除後のデータは復元できません。税法上保存が必要なレシート原本や月次レポートは、削除前にご自身でエクスポートして保管してください。
7. 利用者の権利（開示等の請求）
利用者は、当方が保有する自身の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を請求できます。
- 請求窓口：【メール】
- 本人確認：登録メールアドレスからのご連絡、または認証コードによる確認
- 対応期間：原則として請求の受領から 2 週間以内に回答します
- 手数料：無料（書面での開示を希望される場合は実費をいただくことがあります）
記録データの多くは、アプリ内で利用者自身がいつでも閲覧・修正・削除・エクスポートできます。
8. 安全管理措置
- 基本方針：個人情報保護法および関連ガイドラインを遵守し、質問・苦情の窓口（【メール】）を設置します
- 組織的措置：責任者を【会社名】とし、取扱状況を記録し、漏えい等への対応手順を整備します
- 人的措置：取扱者への教育と秘密保持の徹底（業務を委託する場合は契約で義務付けます）
- 物理的措置：データはアクセス制御された外部データセンターに保管し、当方の作業端末は暗号化とパスワードで保護します
- 技術的措置：通信の TLS 暗号化、パスワードのハッシュ化、認証トークンの端末内セキュア領域（Keychain／Keystore）への保存、画像ストレージの非公開設定（画像は本人認証を経た API 経由でのみ取得可能）、利用者 ID によるデータ分離、アクセス権限の最小化、依存ライブラリの定期更新
- 外的環境の把握：委託先の所在国（米国）の制度を把握したうえで上記の措置を講じます
9. 漏えい等が発生した場合の対応
個人情報の漏えい・滅失・毀損またはそのおそれが判明した場合、当方は次のとおり対応します。
- 直ちに原因を特定し、アクセス遮断・認証情報の無効化等により被害の拡大を防止します
- 個人情報保護法に基づき、個人情報保護委員会へ速報（判明後概ね 3〜5 日以内）および確報（30 日以内。不正目的による場合は 60 日以内）を行います
- 影響を受ける利用者に、アプリ内表示または登録メールアドレスへの通知により、事実・原因・対処・利用者に取っていただきたい対応を速やかにお知らせします
10. その他
- 広告・トラッキング：本アプリは広告 SDK を組み込んでおらず、広告目的のトラッキングを行いません。運賃確認等のための外部サイトへのリンクを含むことがあり、外部サイトでの個人情報の取扱いは各サイトの方針に従います。
- 16 歳未満の方：保護者（法定代理人）の同意を得たうえでご利用ください。
- 本ポリシーの変更：法令の改正やサービス内容の変更に応じて本ポリシーを変更することがあります。重要な変更は、アプリ内表示または登録メールアドレスへの通知によりお知らせします。
事業者：【会社名】
お問い合わせ・開示等請求窓口：【メール】