プライバシーポリシー

株式会社関西メディカルファーマシー（以下「当社」といいます。）は、クラウド型OCR・書類管理サービス「OCR Cloud」（以下「本サービス」といいます。）における個人情報その他の情報を、以下の方針に基づき取り扱います。

1. 取得する情報

会社名、部署名、担当者名、メールアドレス、電話番号、お問い合わせ内容
利用者ID、ログイン履歴、操作履歴、契約・請求・サポートに関する情報
利用者がアップロードまたは連携する請求書、領収書、検針票、明細、CSV、画像、PDFおよびこれらから抽出された文字情報
Google Drive等の外部サービスとの連携に必要な認証情報、アクセストークン、フォルダ・ファイル識別情報
IPアドレス、端末・ブラウザ情報、Cookie、アクセス日時、エラーログその他本サービス利用時に自動取得される情報

利用者が書類を登録する場合、書類内に第三者の氏名、住所、口座情報、取引情報その他の個人情報が含まれることがあります。利用者は、これらを当社へ取り扱わせるために必要な権限および適法な根拠を確保するものとします。

2. 利用目的

本サービスの提供、本人確認、認証、書類処理、OCR・AI解析、保存、検索、通知および外部サービス連携のため
申込み、契約、料金請求、問い合わせ、障害対応およびサポートのため
本サービスの維持、改善、品質向上、不具合調査、利用状況分析および新機能開発のため
不正利用、サイバー攻撃、規約違反その他の安全上の問題を検知・防止・調査するため
重要なお知らせ、規約変更、メンテナンスその他運営上必要な連絡のため
法令遵守、権利保護および紛争対応のため

3. 利用者データの取扱い

当社は、利用者が本サービスへ登録、アップロードまたは外部サービスから連携した書類、画像、PDF、CSV、文字情報および抽出データを、本サービスの提供、保守、障害対応ならびに利用者から依頼されたサポートに必要な範囲でのみ取り扱います。
当社は、利用者データを、広告配信、行動ターゲティング、信用評価、融資判断、データ販売その他本サービスの主要な利用者向け機能と無関係な目的には使用しません。
当社は、利用者データを当社または第三者の汎用的なAI・機械学習モデルの開発、改善または学習のために使用しません。
利用者が外部AIサービスまたは外部ストレージとの連携を有効にした場合、OCR、文書解析、保存、出力その他利用者が選択した機能の実行に必要な最小限の情報が、当該サービス提供者へ送信されることがあります。

4. Googleユーザーデータの取得および利用

本サービスは、利用者がGoogle Drive連携を有効にした場合に限り、利用者が本サービスへアップロードした書類の処理結果を、利用者が指定したGoogle Driveフォルダへ保存するためにGoogle Drive APIを使用します。本サービスは、利用者のGoogle Drive内に既に保存されている文書の内容を取得または閲覧しません。

4-1. 取得するGoogleユーザーデータ

Googleアカウントの識別情報およびメールアドレス
利用者が指定したGoogle Driveの保存先フォルダID、フォルダ名および階層情報
本サービスがGoogle Driveへ作成したファイルのID、ファイル名、MIMEタイプ、保存日時および保存結果
Google Drive連携の認証および継続利用に必要なOAuthアクセストークン、リフレッシュトークンその他の認証情報

本サービスは、Google Drive内に既に保存されているファイルを横断的に検索したり、その内容を収集したりしません。また、サービス提供に不要なGoogleユーザーデータを取得しません。

4-2. Googleユーザーデータの利用目的

利用者が指定したGoogle Driveフォルダへ、OCR処理結果、変換後ファイル、CSVその他利用者が指定した成果物を保存するため
Google Driveへの保存結果を確認し、利用者へ表示するため
連携状態の維持、再認証、エラー対応および利用者から依頼されたサポートを行うため

4-3. 書類データおよび検索機能

利用者が本サービスへアップロードした書類およびOCR・文書解析によって抽出された文字情報は、書類台帳への登録、利用者による検索・閲覧・管理、処理結果のGoogle Driveへの保存、エラー対応および本サービスの安全な運営のために利用します。これらは本サービスへ登録された利用者データであり、Google Drive内に既に保存されているファイルを検索するものではありません。

4-4. 集計・匿名化情報

当社は、サービスの安定運用、障害調査および機能改善のため、処理件数、処理時間、成功率、エラー発生件数その他の利用状況を、個人または特定の利用者を識別できない集計情報として利用する場合があります。当該集計情報を、広告、信用評価、利用者の追跡、データ販売または汎用的なAI・機械学習モデルの学習には使用しません。

4-5. Googleユーザーデータの共有および移転

当社は、Googleユーザーデータを販売しません。また、広告事業者、データブローカー、信用情報事業者その他本サービスの主要機能の提供と無関係な第三者へ提供しません。Googleユーザーデータは、利用者が選択したOCR・文書解析・保存等の機能を提供するために必要な場合に限り、当社の委託先へ必要最小限の範囲で送信されることがあります。

OCR・文書解析にOpenAI APIを利用する場合、処理対象として利用者が指定したファイル内容または抽出対象部分がOpenAI, L.L.C.へ送信されることがあります。当社は、Google Workspace APIから取得したデータが汎用的なAI・機械学習モデルの学習に使用されない契約、サービスおよび設定を用います。

4-6. Googleユーザーデータに関する禁止事項

Googleユーザーデータを広告、リターゲティング、パーソナライズ広告またはインタレストベース広告に使用しません。
Googleユーザーデータおよびその派生データを販売しません。
Googleユーザーデータを融資、信用評価、保険引受その他これらに類する判断に使用しません。
Googleユーザーデータを、特定利用者専用の機能提供を除き、汎用的なAI・機械学習モデルの開発、改善または学習に使用しません。
利用者の明示的な同意、セキュリティ上必要な場合または法令上必要な場合を除き、人がGoogleユーザーデータの内容を閲覧しません。

4-7. Limited Useへの準拠

本サービスにおけるGoogle Workspace APIから取得した情報の利用および他のアプリへの転送は、Google API Services User Data Policy（Google APIサービスのユーザーデータに関するポリシー）に準拠し、Limited Use要件を遵守します。

5. 第三者提供

当社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護のために必要な場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。なお、業務委託、事業承継および共同利用のうち法令上第三者提供に該当しないものは除きます。Googleユーザーデータについては、前条に定める制限を優先して適用します。

6. 委託、外部サービスおよび国外移転

当社は、サーバー運用、メール配信、OCR・AI処理、クラウドストレージ、決済、保守その他の業務を外部事業者へ委託する場合があります。この場合、サービス提供に必要な範囲に限定して情報を取り扱わせ、委託先の選定、契約、アクセス制限、監督その他法令上必要な措置を講じます。主な連携先にはGoogle LLCおよびOpenAI, L.L.C.等が含まれる場合があります。

外部サービスの提供者またはそのサーバーが日本国外に所在する場合、情報が国外で取り扱われることがあります。当社は、適用法令に従い、必要な情報提供、契約上の保護措置、提供先の体制確認その他の対応を行います。

7. 安全管理措置

当社は、個人データへのアクセス制御、認証管理、通信の暗号化、権限管理、ログ管理、脆弱性対応、バックアップ、従業者教育、委託先管理その他、取り扱う情報の性質およびリスクに応じた必要かつ適切な安全管理措置を講じます。ただし、インターネット上の通信およびクラウドサービスには固有のリスクがあり、漏えい、滅失、毀損、不正アクセス等を完全に防止できることを保証するものではありません。

8. 漏えい等が発生した場合

個人データの漏えい、滅失、毀損その他の事態またはそのおそれを把握した場合、当社は事実関係の調査、被害拡大防止、再発防止および法令に基づく個人情報保護委員会等への報告・本人通知その他必要な対応を行います。

9. 保存期間、連携解除および削除

当社は、利用目的の達成、契約の履行、法令遵守、紛争対応およびバックアップ運用に必要な期間に限り、個人情報および利用者データを保存します。
Google OAuthのアクセストークンおよびリフレッシュトークンは、Google Drive連携の維持に必要な期間保存し、利用者による連携解除、アカウント削除、契約終了その他保存の必要がなくなった場合に、法令上保存が必要な情報を除き削除または無効化します。
本サービスは、Google Drive内に既に保存されている文書ファイルを取得しません。本サービスへアップロードされた書類およびOCR・文書解析によって抽出された文字情報は、利用者による検索、閲覧および管理機能の提供に必要な期間保存し、利用者による削除、アカウント削除、契約終了その他保存の必要がなくなった場合に、法令上保存が必要な情報を除き削除します。
利用者は、本サービスの連携設定画面からGoogle Drive連携を解除できます。また、Googleアカウントの第三者アクセス管理画面から本サービスのアクセス権を取り消すことができます。
利用者は、お問い合わせフォームから、当社が保有するGoogleユーザーデータ、認証情報および関連データの削除を請求できます。当社は本人確認後、法令上保存が必要な情報を除き、合理的な期間内に対応します。
契約終了後または利用目的達成後は、法令上保存が必要な情報を除き、合理的な期間内に削除または匿名化します。バックアップ媒体上の情報は、通常の更新サイクルに従って順次削除されます。

10. Cookie等

当社は、ログイン状態の維持、セキュリティ確保、表示改善および利用状況の把握のためCookieその他の技術を利用することがあります。ブラウザの設定でCookieを無効化できますが、本サービスの一部が利用できなくなる場合があります。

11. 開示・訂正・利用停止等

本人または正当な代理人は、法令に基づき、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止等を請求できます。本人確認を行ったうえで、法令に従い対応します。法令上開示等を行わないことが認められる場合は、その全部または一部に応じられないことがあります。

12. 法人利用における役割

利用者が自社の顧客、取引先、従業者等の個人情報を本サービスで処理する場合、原則として利用者が当該個人情報の利用目的および取扱方法を決定し、当社は利用者からの委託に基づいて処理します。利用者は、本人への通知・公表、同意取得、委託先管理その他必要な対応を行うものとします。

13. 本ポリシーの変更

当社は、法令や本サービスの変更等に応じて本ポリシーを変更できます。重要な変更は、本ウェブサイトまたは本サービス上で周知します。

14. お問い合わせ窓口

事業者名：株式会社関西メディカルファーマシー
個人情報の取扱いに関するお問い合わせ、開示等の請求は、お問い合わせフォームからご連絡ください。