申請書 転記アシスト

Elcudo（以下「当事業者」といいます）は、当事業者が提供する「申請書 転記アシスト」（以下「本サービス」といいます）で取り扱う個人情報について、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の法令を守り、このプライバシーポリシーに従って適切に取り扱います。

1. 事業者の名称・代表者・住所

• 名称：Elcudo（個人事業）
• 代表者：瀬戸 悠聖
• 住所：ご請求があった場合は、遅滞なくお知らせします。「10. お問い合わせ窓口」までご連絡ください。

2. 取り扱う個人情報

1. 利用者に関する情報
   本サービスを利用する事業者（以下「利用者」といいます）の担当者のメールアドレス、パスワード、所属する会社、および設定画面に入力された事業者情報（事業者名、所在地、電話番号、指定番号、給水装置工事主任技術者の氏名、宛名など）。パスワードは元に戻せない形（ハッシュ化）で保存しており、当事業者も元のパスワードを知ることはできません。
2. 申請書類に記載された情報
   利用者がAI読み取りのために送った建築確認申請書・確認済証などの書類、および利用者が台帳に登録した情報に含まれる、申請者・建築主・土地や建物の所有者などの氏名、住所、電話番号、地名地番などの情報。
3. 利用状況の記録
   ログインの状態、アクセスの記録（IPアドレス、ブラウザの種類、アクセス日時など）、AI読み取りの記録（利用者ID、会社ID、送られたファイルの大きさ・種類・ページ数、処理にかかった時間、成功・失敗）。AI読み取りの記録には、ファイルの中身や読み取った内容は残しません。

3. 利用目的

1. 本サービスの提供（書類の読み取り、申請様式への転記・書類の作成、台帳の保存・表示）
2. 利用者のアカウントの発行・管理、ログイン時の本人確認
3. お問い合わせへの対応、本サービスに関するご連絡（障害、仕様の変更、規約の改定などのお知らせ）
4. 利用契約の管理、料金の請求
5. 障害の調査・復旧、不正な利用の防止、本サービスの保守・改善

「2. 取り扱う個人情報」の(2)申請書類に記載された情報は、利用者から委託を受けた範囲（本サービスの提供と、そのために必要な障害対応・保守）でのみ取り扱います。広告やAIの学習など、それ以外の目的には使いません。

4. 利用者が入力する申請者などの個人情報について

申請書類に記載された申請者などの個人情報は、利用者が自らの業務（申請書類の作成）のために本サービスに入力するもので、当事業者は利用者から取扱いの委託を受けて取り扱います。

利用者は、これらの個人情報を本サービスに入力するにあたり、個人情報保護法に従って、利用目的の通知・公表や、本人から必要な同意を得ることなどの手続を、利用者の責任で行うものとします。本サービスでは、「6. 業務の委託と外国にある第三者」のとおり、外国の事業者に処理の一部を任せていますので、そのことも踏まえて手続を行ってください。

5. 第三者への提供

当事業者は、法令に基づく場合など個人情報保護法で認められている場合を除き、本人の同意を得ないで個人データを第三者に提供しません。なお、「6. 業務の委託と外国にある第三者」の委託は、ここでいう第三者への提供には当たりません。

6. 業務の委託と外国にある第三者

当事業者は、本サービスを提供するため、次の事業者に個人データの取扱いの一部を委託しています。

AI読み取りのために送られた書類は、当事業者のサーバーには保存しません。書類はVercel社の日本（東京）のサーバーを経由して、アメリカ合衆国にあるAnthropic社に送られ、読み取りの処理に使われたのち、Anthropic社の定めに従って一定期間保管され、削除されます。Anthropic社の商用向けの規約では、送られたデータはAIの学習に使われないこととされています。

当事業者は、上記の外国にある委託先について、各社の利用規約およびデータ処理に関する条項に同意したうえで利用しており、これにより、個人情報保護法で定める基準に適合する体制（個人データを適切に取り扱うための措置が講じられていること）が整備されていることを確認しています。

アメリカ合衆国には、日本の個人情報保護法に相当する連邦レベルの包括的な法律はなく、分野ごとの連邦法や、州ごとの法律（カリフォルニア州消費者プライバシー法など）によって個人情報が保護されています。詳しくは、個人情報保護委員会のウェブサイトに掲載されている「外国における個人情報の保護に関する制度等の調査」をご覧ください。

本人からご請求があった場合は、これらの委託先が講じている措置の概要や、当事業者がその実施状況を確認する方法など、個人情報保護法で定める情報を遅滞なくお知らせします。「10. お問い合わせ窓口」までご連絡ください。

7. 保存期間と、解約したときの扱い

• 台帳・設定の内容：利用契約の期間中は、利用者が削除するまで保存します。
• 利用契約が終了したとき：契約終了日から30日以内に、その利用者の台帳・設定・アカウントの情報を削除します。データベースのバックアップに残る情報は、バックアップの保存期間（最大30日）が過ぎると自動的に消去されます。
• 利用状況の記録：最大30日保存したのち、消去します。
• AI読み取りのために送られた書類：当事業者のサーバーには保存しません（Anthropic社での扱いは「6. 業務の委託と外国にある第三者」のとおりです）。
• 設定画面の事業者情報の一部は、利用者のブラウザ内にも保存されます。共有のパソコンで利用する場合は、利用後にログアウトし、必要に応じてブラウザの保存データを消去してください。

ログイン状態を保つため、本サービスはブラウザのCookieを使います。広告や、アクセス解析のためのCookieは使っていません。

8. 安全管理のために講じている措置

1. 基本方針の策定：個人データの適正な取扱いのため、このプライバシーポリシーを定めています。
2. 取扱いに関する規律の整備：取得・利用・保存・提供・削除の各段階について、取扱いの方法と責任者を定めています。
3. 組織的な安全管理措置：代表者を責任者として個人データの取扱いを管理しています。漏えいなどが発生した場合、またはそのおそれがある場合は、影響を受ける利用者に速やかに連絡し、法令に従って個人情報保護委員会への報告などを行います。
4. 人的な安全管理措置：個人データを取り扱う従業者がいる場合は、秘密の保持を約束させ、必要な教育を行います。
5. 物理的な安全管理措置：当事業者が本サービスの運営に使う端末には、画面ロックとパスワードを設定しています。
6. 技術的な安全管理措置
   • 通信はすべて暗号化（HTTPS）しています。
   • 台帳・設定は会社ごとに分けて保存し、データベースの行単位のアクセス制御により、他社の利用者からは見ることも書き換えることもできないようにしています。
   • パスワードは元に戻せない形（ハッシュ化）で保存しています。
   • AI読み取りに使う鍵（APIキー）はサーバー側だけで保管し、利用者のブラウザには渡しません。
   • 処理の記録には、書類の中身や読み取った内容を残しません。
   • 当事業者が保守・障害対応のためにデータを扱う場合は、必要な範囲に限ります。委託先のうち、Vercel・Supabase の管理用のアカウントには多要素認証を設定し、Anthropic の管理用のアカウントは、多要素認証で保護したメールアカウントによるログインに限っています。
7. 外的環境の把握：「6. 業務の委託と外国にある第三者」のとおり、アメリカ合衆国にある事業者に個人データの取扱いの一部を委託しています（台帳・設定の保存とサーバーでの処理は日本（東京）のサーバーで、AI読み取りはアメリカ合衆国で行われます）。同国の個人情報の保護に関する制度を把握したうえで、安全管理のための措置を講じています。

9. 開示などのご請求の手続

当事業者が保有する個人データについて、本人またはその代理人から、利用目的の通知、開示（第三者に提供した記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止のご請求があった場合は、次のとおり対応します。

1. 「10. お問い合わせ窓口」まで、ご請求の内容をご連絡ください。
2. 本人確認のため、本サービスに登録されたメールアドレスからのご連絡をお願いするなど、必要な確認をさせていただきます。代理人によるご請求の場合は、代理権を確認できる書類をお願いします。
3. ご本人であることを確認したうえで、遅滞なく、電子メールなどの方法で回答します。
4. 利用目的の通知・開示の手数料は無料です。

申請書類に記載された申請者などの個人情報は、当事業者が利用者から委託を受けて取り扱っているものです。これらの情報に関するご請求は、まず申請書類の作成を依頼した事業者（利用者）にお問い合わせください。当事業者に直接ご連絡をいただいた場合は、その利用者と連携して対応します。

10. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ・苦情・ご請求は、次の窓口までご連絡ください。

• 窓口：Elcudo 個人情報お問い合わせ窓口（担当：瀬戸 悠聖）
• メールアドレス：seto@elcudo.jp

11. このプライバシーポリシーの改定

当事業者は、法令の改正や本サービスの内容の変更などに応じて、このプライバシーポリシーを改定することがあります。改定した場合は、本サービス上に掲載してお知らせします。重要な変更の場合は、利用者に電子メールなどでもお知らせします。