プライバシーポリシー

1. 基本方針

THIRD株式会社（以下「当社」）は、クラウドサービス「ONE AI」（以下「本サービス」）の提供にあたり、個人情報の保護に関する法律その他の関係法令を遵守し、個人情報を適切に取り扱います。

2. 取得する情報

1. アカウント情報: 氏名、メールアドレス、所属会社、部署・役職、電話番号
2. 契約情報: 会社名、住所、代表者名、適格請求書発行事業者の登録番号、請求先情報
3. 契約者データ: 契約者が本サービスに登録した請求書・領収書・仕訳・取引先情報（第三者の個人情報を含むことがあります）
4. 利用状況: アクセス日時、IPアドレス、ブラウザ情報、操作ログ（監査ログ）
5. お問い合わせ内容: 資料請求・お問い合わせフォームに入力された情報

3. 利用目的

1. 本サービスの提供、本人確認、契約管理、請求・決済
2. 本サービスの保守、障害対応、セキュリティの確保、不正利用の防止
3. 本サービスの品質向上および新機能の開発（統計化・匿名化した情報を用います）
4. お問い合わせへの対応、資料の送付、サービスに関するご案内
5. 法令に基づく対応

4. AI機能におけるデータの取扱い

本サービスのAI機能は、契約者データを読み取って下書きを生成するために、当社が契約する外部の機械学習サービスへ必要な範囲のデータを送信することがあります。送信先とは業務委託契約を締結し、送信したデータをモデルの学習に用いない設定で利用します。

5. 第三者提供・委託

1. 当社は、法令に基づく場合、本人の同意がある場合、人の生命・身体・財産の保護のために必要な場合を除き、個人情報を第三者に提供しません。
2. 当社は、クラウド基盤、認証、メール配信、決済等の業務を外部事業者に委託することがあります。委託先には契約により適切な安全管理を義務づけます。
3. 外国にある第三者への提供が生じる場合は、法令に従い必要な措置を講じます。

6. 安全管理措置

1. 通信の暗号化（TLS）、保存データの暗号化、契約者ごとのデータ分離（行レベルセキュリティ）
2. アクセス権限の管理、操作ログの記録、定期的な脆弱性対応
3. 従業者への教育、委託先の監督

7. 保有期間

個人情報は、利用目的の達成に必要な期間、または法令で定められた期間保有し、その後遅滞なく削除します。契約者データは契約終了後30日を経過した後に削除します。

8. 開示・訂正・利用停止等の請求

本人から個人情報の開示、訂正、追加、削除、利用停止等の請求があった場合、法令に従い、本人確認のうえ合理的な期間内に対応します。請求は下記の窓口までご連絡ください。

9. Cookie等の利用

本サービスおよび紹介ページでは、ログイン状態の維持、利用状況の把握のためにCookieおよび類似技術を利用します。ブラウザの設定によりCookieを無効にできますが、その場合本サービスの一部が利用できないことがあります。

10. 改定

当社は、法令の改正やサービスの変更に応じて本ポリシーを改定することがあります。改定後のポリシーは本ページに掲載した時点から効力を生じます。

11. お問い合わせ窓口