このプライバシーポリシー（以下「本ポリシー」といいます。）は、株式会社フォートラスト（以下「当社」といいます。）が、財務管理サービス「スマートCFO」（以下「本サービス」といいます。）の利用者その他のお客様（以下「お客様」といいます。）から取得する個人情報等（個人情報の保護に関する法律（以下「個人情報保護法」といいます。）に定義される「個人情報」を含む、お客様に関する情報をいいます。）の取扱いについて定めるものです。本サービスは事業者向けに提供されますが、個人事業主のお客様の情報、取引の相手方その他の個人に関する情報など、個人情報を取り扱う場合があるため、当社はこれを適切に取り扱います。本ポリシーにおいて用いる用語のうち、本ポリシーで定義しないものは、本サービスの利用規約に定める意味を有します。
1 取得する情報
当社は、次の方法により、お客様に関する情報を取得します。
（1）お客様から直接ご提供いただく情報
本サービスの登録・利用の場面等において、お客様から次の情報をご提供いただきます。
- ①氏名、生年月日その他お客様（個人事業主を含みます。）に関する情報
- ②メールアドレス、電話番号、住所等の連絡先に関する情報
- ③クレジットカード情報、銀行口座情報等の決済に関する情報
- ④お客様が本サービスに登録・入力・送信する情報（取引・収支・物件・財務・融資に関する情報、決算書・試算表等の資料、及びお問い合わせの内容・添付資料（スクリーンショット等）を含みます。）
（2）外部サービスとの連携により取得する情報
お客様が本サービスと外部サービス（ネットバンキング等。以下「連携先サービス」といいます。）との連携を許可した場合、その許可の内容に基づき、次の情報を取得します。
- ①連携先サービスの口座情報、入出金・取引履歴等の情報
- ②連携先サービスでお客様が利用するID等（お客様が連携先に開示を認めた情報）
（3）本サービスの利用に伴い自動的に取得する情報
お客様が本サービスを利用・閲覧する際に、次の情報を自動的に取得することがあります。
- ①Cookie及びこれに類する技術に関する情報、IPアドレス、アクセスログ
- ②ご利用の端末、ブラウザ、OSに関する情報、本サービスの利用状況・閲覧履歴等の情報
（4）お問い合わせ・添付資料等に含まれる第三者情報・要配慮個人情報
当社は、お客様が本サービスに入力・送信する情報又はお問い合わせの添付資料（スクリーンショット等）に、お客様以外の第三者に関する情報や、要配慮個人情報（個人情報保護法第2条第3項。健康・信条・犯罪の経歴等をいいます。）が含まれる場合があることを踏まえ、これらを本サービスの提供及びお問い合わせ対応に必要な範囲で取得・利用し、下記6に定める安全管理措置を講じてアクセスを制限します。当社は、要配慮個人情報を積極的に取得することを予定していませんが、上記の場合に含まれるときは、法令に従い、必要な範囲で取り扱います。お客様が第三者に関する情報を本サービスに入力・提供するにあたり必要な手続は、本サービスの利用規約第11条第5項に従い、お客様の責任において履行されるものとします。
（5）外部ストレージに保管された資料及び送信済みデータ
お客様が、ご自身が管理する外部のクラウドストレージサービス（Google ドライブ、Microsoft OneDrive 等。以下「外部ストレージ」といいます。）に物件資料・財務資料その他の資料（以下「会員保管データ」といいます。）を保管し、そのURL等を本サービスに登録した場合、当社は、当該URL等を通じて会員保管データを参照・表示します。当社は、会員保管データを外部ストレージから当社のサーバーに複製して保存することはしません。
お客様が本サービスの送信機能を利用して会員保管データを金融機関等へ送信した場合、当社は、宛先、件名、本文の全部又は一部、添付ファイルの名称及び送信の日時の記録（以下「送信済みデータ」といいます。）を当社のサーバーに保存します。当社は、送信した資料そのもの（添付ファイルの内容）を当社のサーバーに保存しません（本サービスの利用規約第2条第9号から第11号まで及び第10条）。
外部ストレージは、お客様ご自身が契約し管理するサービスであり、その利用については当該外部ストレージの提供者が定める利用条件が適用されます。
（6）個人番号（マイナンバー）の不取得
当社は、個人番号（行政手続における特定の個人を識別するための番号の利用等に関する法律第2条第5項に定める個人番号をいいます。）その他の特定個人情報を取得しません。当社は、本サービスの利用規約第18条第1項第18号により、お客様が個人番号その他の特定個人情報を本サービスに入力し、登録し、又は送信することを禁止しています。
（7）紹介者その他の第三者から提供を受ける情報
当社は、当社との間で顧客の紹介又は本サービスの販売の媒介に関する契約を締結した者（以下「紹介者」といいます。）その他の第三者から、本サービスを利用する可能性のある事業者（以下「見込客」といいます。）に関する情報（商号又は名称、所在地、担当者の氏名、電話番号、電子メールアドレス等）の提供を受けることがあります。
当社は、紹介者に対し、当該情報を当社に提供するにあたり、あらかじめご本人から必要な同意を取得する等、個人情報保護法その他の法令上必要な手続を履践することを契約上義務づけています。また、当社が個人データの提供を受ける場合には、個人情報保護法第30条に基づき、提供元の氏名又は名称及び住所並びに法人にあってはその代表者の氏名並びに当該個人データの取得の経緯を確認し、同条に定める記録を作成して保存します。
本号により取得した情報の利用目的は、下記2⑫のとおりです。ご本人からのお求めがあった場合、当社は、当該情報の利用の停止その他法令に基づく対応を行います。
2 利用目的
当社は、取得した個人情報等を、個人情報保護法第17条に基づき特定した次の利用目的の範囲内で利用します。
- ①本サービスの提供（登録の受付、本人確認、登録メールアドレス宛てに送信する認証コードによるログイン認証、設定の記録、保守、セキュリティの維持等を含みます。）のため
- ②資金繰りの予測・分析、金融機関への資料送信の補助その他本サービスの各機能を提供するため
- ③会員保管データの参照・表示、送信機能による送信の実行及び送達の確認、送信履歴の表示、障害への対応その他送信済みデータの管理のため
- ④利用料金の請求その他当社の権利の行使及び義務の履行のため
- ⑤お問い合わせ・サポートに対応するため（この目的のために、当社があらかじめ指定した業務従事者が、本サービスの提供に必要な限度で、お客様が本サービスに登録・入力した情報を閲覧することを含みます。本サービスの利用規約第13条）
- ⑥本サービス及び新規サービスの維持、改善、開発及び研究のため
- ⑦特定の個人、法人又は事業者を識別することができない統計情報、仮名加工情報（個人情報保護法第2条第5項）又は匿名加工情報（同条第6項）を作成し、金融機関情報提供機能を含む本サービス及び当社の他のサービスの提供・改善のために利用するとともに、当該統計情報を他の会員その他の第三者に対し有償又は無償で提供するため（本サービスの利用規約第11条（会員情報の利用許諾。特に同条第2項）に対応します。統計情報は、複数の情報から共通要素に係る項目を抽出して同じ分類ごとに集計したものであり、特定の個人との対応関係が排斥されている限り、個人情報に該当しません。当社は、特定の会員のみに係る情報を集計したものその他特定の会員又は利用者の事業活動を推知することができる形態では、統計情報を第三者に提供せず、提供先に対し、当該統計情報を他の情報と照合して特定の会員又は利用者を識別する行為を行わない義務を課します（同規約第11条第3項及び第4項）。当社は、仮名加工情報及び匿名加工情報を法令に従って取り扱い、法令で認められる場合を除き第三者に提供しません。また、送信済みデータは、本目的による利用及び提供の対象としません（同規約第11条第7項）。）
- ⑧本サービス及び当社に関するお知らせの送信、マーケティング・キャンペーンの配信・表示・効果測定のため
- ⑨お客様が本サービスに登録・入力・連携した情報並びにお客様による本サービスの利用状況・閲覧履歴等を分析する処理（お客様に関する行動・関心・属性・利用傾向等を分析し又は評価するいわゆるプロファイリングを含みます。）を行い、その結果を、資金繰りの予測・分析、金融機関情報提供機能による類似案件の分析・提示、本サービスの維持・改善・開発並びにマーケティング・キャンペーンの配信・表示・効果測定に用いるため（ただし、送信済みデータは、本目的による分析の対象としません。同規約第11条第7項）
- ⑩利用規約で禁止される行為又はそのおそれのある行為を防止・調査し、これに対処するため
- ⑪法令の遵守及び法令に基づく請求・照会等への対応のため
- ⑫紹介者その他の第三者から提供を受けた見込客に関する情報について、本サービスのご案内、お問合せ・お申込みへの対応その他の営業活動を行うため
- ⑬上記各号に付帯・関連する目的のため
3 個人データの第三者への提供
- （1）当社は、次の場合を除き、あらかじめお客様の同意を得ないで、個人データを第三者に提供しません（個人情報保護法第27条）。
- ①お客様の同意を得た場合
- ②法令に基づく場合
- ③人の生命、身体又は財産の保護のために必要があり、お客様の同意を得ることが困難な場合
- ④利用目的の達成に必要な範囲内で業務委託先に提供する場合（個人情報保護法第27条第5項第1号。当社は、委託先に対し適切な監督を行います。）
- ⑤合併その他の事由による事業の承継に伴って提供する場合（個人情報保護法第27条第5項第2号）
- ⑥共同利用を行う場合（個人情報保護法第27条第5項第3号。同号所定の事項をあらかじめ公表します。）
- ⑦その他個人情報保護法により許容される場合
- （2）上記2⑦に定める統計情報の第三者への提供は、特定の個人との対応関係が排斥された情報の提供であり、個人データの第三者提供（個人情報保護法第27条）には該当しません。当社は、同⑦及び本サービスの利用規約第11条第3項・第4項に定める制限に従い、これを行います。
- （3）税理士その他の第三者への会員情報の開示は、お客様ご自身の承認に基づいて行われるものであり（利用規約第12条）、当該第三者による情報の取扱いについては、お客様と当該第三者との間で処理されるものとします。
（4）送信機能による金融機関等への送信
本サービスの送信機能により、お客様が指定する金融機関等へ資料等を送信することは、お客様の依頼に基づき情報を伝達するものであり、当社による個人データの第三者提供には該当しません（本サービスの利用規約第7条第3項）。当該送信に係る情報の取扱いは、下記11（通信の秘密）によります。
（5）連携先サービスのログイン情報
当社は、連携機能のためにお客様から取得した連携先サービス（ネットバンキング等）のID・パスワード等を、連携機能の提供以外の目的に利用せず、第三者に提供しません（本サービスの利用規約第9条）。
（6）クラウドサービスの利用及び外国にある第三者への提供
当社は、本サービスの運営（サーバー・データベース、ホスティング、分析、AIによる処理、メール送信等）のために、国内又は国外の事業者が提供するクラウドサービス等を利用し、これらの事業者に個人データの取扱いを委託し、又は個人データを提供することがあります。これらのクラウドサービスには海外の事業者が提供するものが含まれ、また運用・分析・AI・メール送信等のため、一部の情報が国外の外部サービスへ送信・保管されます。加えて、これらのクラウドサービスの一部は、可用性の確保、バックアップ、障害対応その他の目的により、お客様に関する情報を当社が選択したリージョン以外の国において複製し、又は処理する場合があります。
委託先又は提供先が外国にある第三者に該当する場合、当社は、個人情報保護法第28条第1項に基づき、同項及び個人情報保護委員会規則に定める基準に適合する体制を整備している者に対して個人データを提供する方法によります。この場合、当社は、同条第3項に基づき、当該第三者による相当措置の継続的な実施を確保するために必要な措置を講じ、お客様の求めに応じて当該必要な措置に関する情報をご提供します。当社が、基準に適合する体制を整備していない外国にある第三者に個人データを提供する必要が生じた場合には、あらかじめ、当該外国の名称、当該外国における個人情報の保護に関する制度及び当該第三者が講ずる個人情報の保護のための措置に関する情報をご提供したうえで、お客様の同意を得ます（同条第2項）。
委託先・提供先の名称、その所在国及びお客様に関する情報が保存される国、並びに前段の措置に関する情報（個人情報保護法第28条第3項）は、下記14のお問い合わせ窓口にお申し出いただければ、遅滞なくご回答します。
4 個人関連情報の第三者への提供
当社は、個人関連情報（個人情報保護法第2条第7項に定義され、Cookie・閲覧履歴等のうち特定の個人を識別できないものをいいます。）を第三者に提供する場合において、当該第三者がこれを個人データとして取得することが想定されるときは、同法第31条に基づき必要な手続を履行した上で提供します。
5 委託先及び従業者の監督
当社は、利用目的の達成に必要な範囲で個人データの取扱いを第三者に委託することがあります（API連携先、クラウド事業者等を含みます。）。この場合、当社は、委託先を適切に選定し、委託契約その他委託先が定める条件において安全管理措置・秘密保持・再委託の条件等が確保されていることを確認したうえで、必要かつ適切な監督を行います（個人情報保護法第25条）。また、当社は、従業者に対し必要かつ適切な監督を行います（同法第24条）。
（1）お客様が管理する外部ストレージの位置づけ
お客様が管理する外部ストレージ（Google ドライブ、Microsoft OneDrive 等）は、お客様ご自身が契約し管理するサービスであり、当社が当該提供者に個人データの取扱いを委託するものではありません。当社は、お客様が登録したURL等に基づき、お客様の指示の範囲で会員保管データを参照します。
（2）メール送信基盤の委託
当社が本サービスの送信機能に用いるメール送信基盤の提供者（Resend 等）は、通信の秘密の保護の対象となる情報を取り扱うため、当社は、当該委託先に対しても、通信の秘密の保護その他下記11に定めるものと同等の義務を課し、適切に監督します。
当社は、本サービスへのログインのための認証コードの送信にも、同一又は同種のメール送信基盤を利用することがあります。この場合、当社は、当該委託先に対し、登録メールアドレス及び認証コードの取扱いについて必要かつ適切な監督を行います。
主要な委託先及びその所在国は、別紙2 委託先一覧に掲げています。
6 安全管理措置
当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のために、組織的・人的・物理的・技術的安全管理措置及び外的環境の把握を含む、必要かつ適切な安全管理措置を講じます（個人情報保護法第23条）。当社が外国において個人データを取り扱う場合（外国の事業者が提供するクラウドサービスの利用等を含みます。）には、外的環境の把握として、当該外国の名称及び当該外国における個人情報の保護に関する制度等を把握したうえで、個人データの安全管理のために必要かつ適切な措置を講じます。委託先・提供先が所在する外国の名称、お客様に関する情報が保存されるサーバが所在する国その他の外的環境の把握に関する具体的な内容は、下記14のお問い合わせ窓口にお申し出いただければ、遅滞なくご回答します。安全管理措置の具体的内容は、当社の情報管理規程その他の内部規程に定めるものとし、当該内容のうち、公表することにより保有個人データの安全管理に支障を及ぼすおそれがあるものを除き、お客様のお求めに応じて遅滞なくご回答します。
技術的安全管理措置のうちアクセス者の識別及び認証については、当社は、本サービスへのログインに際し、お客様が登録した電子メールアドレス宛てに送信する一回限りの認証コードによる認証を行い（パスワードは発行しません。）、認証コードの有効期間の設定、入力回数及び送信回数の制限その他の不正なログインを防止するための措置を講じています（本サービスの利用規約第16条）。
7 情報の保存期間及び消去
当社は、お客様に関する情報を、利用目的の達成に必要な期間保存し、その期間の経過後は、法令により保存が義務付けられる場合を除き、遅滞なく消去し、又は特定の個人を識別することができないように加工します。
送信済みデータについては、本サービスの提供のために必要な期間（送信の日から1年間）保存し、その後削除します（本サービスの利用規約第10条第3項）。
本利用契約が終了した場合の会員情報の消去については、解約、解除、契約期間の満了、本サービスの終了その他その事由のいかんを問わず、同規約第20条第2項及び第3項によります。会員保管データは、外部ストレージに保管され当社のサーバーに保存されないため、その保存期間はお客様の管理によります。
なお、当社がお客様の求めにより情報を削除した場合であっても、システムの保守・運用のためのバックアップ、監査ログその他の記録に当該情報が一定の期間残存することがあります。当社は、これらの記録を本サービスの保守・運用、セキュリティの確保及び法令の遵守の目的以外に利用せず、所定の保存期間の経過後に削除します（同規約第17条第3項）。
8 漏えい等が発生した場合の対応
当社は、個人データの漏えい、滅失、毀損その他の個人情報保護法第26条に定める報告対象事態が生じた場合には、個人情報保護委員会への報告及びお客様への通知を、法令に従い行います。会員に対する通知については、本サービスの利用規約第31条（事故発生時の通知）にも定めがあります。
9 開示、訂正、利用停止等のご請求
お客様は、個人情報保護法に基づき、当社に対し、保有個人データ及び第三者提供記録の開示（第33条）、内容の訂正・追加・削除（第34条）、利用の停止・消去・第三者提供の停止（第35条）を請求することができます。開示は、お客様が請求時に選択された方法（電磁的記録の提供による方法を含みます。）により行います（第33条第2項）。
これらのご請求は、本ポリシー末尾のお問い合わせ窓口宛にご連絡ください。当社は、当社所定の方法によりご本人であることを確認の上、法令に従い対応します。利用目的の通知及び開示の請求については、当社所定の手数料（1,000円（税込））を申し受けることがあります（第38条。手数料は、実費を勘案して合理的であると認められる範囲内で定めます。）。
10 外部送信規律に関する事項
当社は、本サービスにおいて、お客様の端末に記録された情報を外部に送信する場合（Cookie・情報収集モジュール等によるものをいいます。）には、電気通信事業法第27条の12に基づき、①送信されることとなるお客様に関する情報の内容、②当該情報の送信先において当該情報を取り扱うこととなる者の氏名又は名称及び③当該情報の利用目的を、別紙1 外部送信に関する公表事項のとおり公表します。別紙1の記載は、ツールの追加・変更に応じて随時更新します。
本サービスの提供のために真に必要な情報の送信は、上記の対象外です（電気通信事業法第27条の12、電気通信事業法施行規則第22条の2の30）。また、当社は、情報の送信について、お客様の同意を得る方法又はお客様がその送信を停止することができる措置を講じる方法によることがあります（電気通信事業法第27条の12）。
11 通信の秘密
- （1）当社は、電気通信事業法の定めるところに従い、本サービスの提供に関して取り扱うお客様（会員及び利用者）の通信の秘密（お客様が指定する宛先への送信機能により伝達される情報を含みます。）を保護し、法令に基づく場合その他正当な事由がある場合を除き、これを侵しません（本サービスの利用規約第32条に対応します。）。
- （2）当社は、①本サービスの提供（お客様が指定する宛先への送信の処理、送達の確認、送信済みデータの保存及び送信履歴の表示、障害への対応等）に必要な場合、②本サービス又は当社の設備の保守・運用、不正利用又はセキュリティ上の脅威の防止・対応に必要な場合、③法令に基づく開示の要求に応じる場合又は人の生命、身体若しくは財産の保護のために必要であってお客様の同意を得ることが困難な場合には、必要な限度で当該通信に係る情報を取り扱うことがあります。当社は、これらの取扱いを第三者に委託する場合、委託先に対しても通信の秘密の保護その他本項と同等の義務を課し、適切に監督します。
- （3）送信済みデータは、上記2⑦及び⑨に定める統計情報等の作成・分析・提供の対象としません（本サービスの利用規約第11条第7項）。
12 Cookie等の技術情報の利用
当社は、本サービスの利便性の向上、利用状況の分析等のためにCookie及び類似技術を利用することがあります。お客様は、ブラウザの設定によりCookieを無効化することができますが、その場合、本サービスの一部の機能が利用できなくなることがあります。
13 本ポリシーの変更
当社は、法令の改正又は事業の変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合には、本サービス上での掲示その他の適切な方法により周知します。ただし、利用目的を変更する場合は変更前の利用目的と関連性を有すると合理的に認められる範囲で行い（個人情報保護法第17条第2項）、第三者提供若しくは個人関連情報の取扱いに関しお客様の同意の範囲を変更する場合その他法令上お客様の同意を要する変更については、別途お客様の同意を得ます。
14 事業者情報及びお問い合わせ窓口
本サービスに関する個人情報等の取扱いについてのお問い合わせ、ご相談及び前記9のご請求は、次の窓口までご連絡ください（個人情報保護法第32条第1項に基づく事項を含みます。）。なお、当社の個人情報の取扱いに関するお客様の苦情は、個人情報保護委員会にも申し出ることができます。
- 事業者の名称：株式会社フォートラスト
- 住所：大阪府大阪市中央区安堂寺町1丁目3番12号
- 代表者：代表取締役 金井 雅弘
- 個人情報の取扱いに関する責任者：代表取締役 金井 雅弘
- お問い合わせ窓口：info@smart-cfo.jp
当社は、電気通信事業法第16条第1項の規定による届出を行った電気通信事業者です（届出年月日：令和8年7月30日、届出番号：E-08-05762）。
附則
本ポリシーは、2026年9月8日から実施します（制定日：2026年9月6日）。実施日は、本サービスの利用規約の施行日と同日とします。