株式会社フォートラスト（以下「当社」といいます。）は、当社が提供するクラウドサービス「Smart CFO」（以下「本サービス」といいます。）における利用者の個人情報および利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
1. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
- アカウント情報：氏名、メールアドレス、所属組織名、役割、部署等、登録時または利用時に提供される情報
- 利用者が入力する業務データ：財務・資金繰り・入出金、物件情報、融資・銀行取引情報、顧客（取引先・担当者）情報等、利用者が本サービスに登録・入力する情報
- 外部連携により取得する情報：利用者が連携を許可した場合に、Google（Google Drive 等）、Moneytree 等の外部サービスから取得する情報（ファイル、口座・取引データ、認証トークン等）
- 利用状況に関する情報：アクセスログ、IP アドレス、ブラウザ・端末情報、Cookie 等の識別子、本サービスの操作・閲覧履歴
2. 利用目的
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供・維持・保護・改善のため
- 利用者の本人確認、認証、アカウント管理のため
- 利用料金の請求のため
- 利用者からのお問い合わせに対応するため
- 本サービスに関する案内・連絡（重要なお知らせを含む）を行うため
- 不正利用の防止、セキュリティの確保のため
- 利用状況の分析により本サービスの品質・利便性を向上させるため
- 利用者が本サービスに登録・入力した財務・融資・物件等の情報を、特定の利用者、企業、個人、物件または取引を識別できず、かつ元の情報へ復元できないよう匿名化、集計、丸めその他必要な加工を行った統計情報として作成し、公開診断、融資条件等の相場・レンジ表示、業界横断の統計情報の提供および本サービスの改善に利用するため
- 上記の利用目的に付随する目的のため
当社は、前項第8号の統計情報を作成・利用する場合であっても、個別の会社名、個人名、物件名、取引先名、利用者が入力した生データその他特定の利用者または企業を識別できる情報を外部に表示または提供しません。
3. 外部送信される利用者情報について（外部送信規律）
本サービスでは、サービスの提供・品質向上のため、利用者の端末から、または本サービスのサーバを通じて、以下の外部事業者へ一部の情報が送信されることがあります。Gemini および Resend は、主に本サービスのサーバ側で AI 生成、要約、埋め込み生成、メール送信等の業務処理を行うために利用します。
| 送信先事業者 | 送信される情報 | 利用目的 |
|---|---|---|
| PostHog（PostHog Inc.） | アクセス・操作ログ、端末・ブラウザ情報、識別子 | 利用状況の分析・本サービスの改善 |
| Google アナリティクス（GA4・Google LLC） | 公開のマーケティングページ（トップ・お役立ち記事・無料診断・お問い合わせ等）における、ページ閲覧・操作イベント、端末・ブラウザ情報、Cookie 等の識別子、IP アドレス | 公開ページの利用状況・流入経路の分析、コンテンツ改善（ログイン後のアプリ本体では利用しません） |
| Supabase（Supabase Inc.） | 認証情報、利用者が入力した業務データ | 認証・データの保管（インフラ基盤） |
| Sentry | エラー発生時の技術情報（URL、ブラウザ・実行環境情報、エラー内容等。機密情報は送信前にマスクする方針） | 障害検知、品質改善、セキュリティ監視 |
| Vercel | リクエスト情報（IP アドレス、URL、ユーザーエージェント、実行ログ等） | ホスティング、API 実行、配信、運用監視 |
| LINE/LIFF | LINE ユーザー ID、ID トークン、友だち追加・ブロック等のイベント情報、診断種別タグ等 | LINE アプリ内での本人確認、診断導線、通知・応答、リード管理 |
| Google アカウント情報、OAuth トークン、Google Drive のファイル情報・ファイル内容、Google 連絡先情報等（利用者が連携または選択した範囲） | Google Drive 連携、ファイル閲覧・取得、連絡先取り込み、外部連携の認証 | |
| Moneytree | OAuth トークン、口座・残高・入出金・金融機関情報等（利用者が連携した範囲） | Moneytree 連携、口座残高・入出金の取得、再認証案内 |
| Gemini | AI 処理に必要な入力情報（取引の科目候補、財務サマリ、候補銀行の理由・注意事項の生成対象、問い合わせ要約・返信下書きの対象、埋め込み生成対象テキスト等） | AI による推定、要約、文章生成、埋め込み生成、本サービス機能の提供 |
| GitHub | 自動修正・改善依頼の Issue 件名、本文、ラベル、PR 情報等（問い合わせ本文は外部送信前にマスクし、原文は含めない方針） | 開発課題の管理、AI 自動実装ワークフローの起点、変更履歴管理 |
| Claude / Anthropic | GitHub Issue・Pull Request・リポジトリ内コードおよびドキュメントのうち、AI 自動実装・レビューに必要な情報 | AI による実装支援、コードレビュー、Draft PR 作成 |
| Resend | メール送信先・CC、件名、本文、返信先、添付ファイル、送信結果識別子等 | 招待、通知、資料送付、問い合わせ返信、アラート等のメール送信 |
利用者は、ブラウザの設定により Cookie の送信を無効化することができますが、その場合、本サービスの一部機能が利用できなくなることがあります。
4. 第三者提供
- 当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合
- 利用者が外部サービス（Google、Moneytree 等）との連携を選択した場合、本サービスは当該連携の目的の範囲で、当該外部サービスとの間で必要なデータの授受を行います。これらの外部サービスにおける情報の取扱いは、各外部サービスのプライバシーポリシー等に従います。
5. 業務委託（委託先の監督）
当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部事業者（クラウドインフラ事業者等）に委託することがあります。この場合、当社は委託先に対して必要かつ適切な監督を行います。
6. 個人情報の保管・セキュリティ
- 当社は、取得した個人情報を、利用目的の達成に必要な範囲で正確かつ最新の内容に保つよう努め、漏洩・滅失・毀損の防止その他安全管理のために必要かつ適切な措置を講じます。
- 当社は、利用者の業務データ等を国内外のクラウドインフラ上で保管することがあります。
7. 保有期間
当社は、利用目的の達成に必要な期間、または法令で定められた期間、個人情報を保有し、不要となった場合は適切な方法で消去します。利用契約が終了した場合の利用者データの取扱いは、別途当社が定める方法によります。
8. 開示・訂正・利用停止等の請求
- 利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止等を請求することができます。
- 前項の請求を行う場合は、本ポリシー末尾のお問い合わせ窓口までご連絡ください。当社は、法令に従い、本人確認のうえ合理的な期間内に対応します。
9. Cookie 等の利用
本サービスは、利用者の認証状態の維持、利便性の向上および利用状況の分析のために Cookie および類似技術を利用します。詳細は本ポリシー「3. 外部送信される利用者情報について」をご参照ください。
10. 本ポリシーの変更
当社は、法令の変更または本サービスの内容変更等に応じて、本ポリシーを変更することがあります。重要な変更については、本サービス上での掲示その他適切な方法により利用者へ通知します。
11. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせ・各種請求は、以下の窓口までご連絡ください。
- 株式会社フォートラスト
- 個人情報取扱責任者：【要確認：氏名・部署】
- お問い合わせ窓口：info@smart-cfo.jp