プライバシーポリシー
最終更新日: 2026年10月3日
1. 適用範囲
- 日本加工合同会社（以下「当社」といいます）は、「士業文書管理（LegalSystem）」の案件・TODO・進捗管理と外部AIコネクタ、および本サービスに関するお問い合わせにおいて、以下のとおり個人情報を取り扱います。会社ウェブサイトにおけるお問い合わせ・閲覧情報の取扱いは、会社サイトのプライバシーポリシーに定めます。
2. 取得する情報
- アカウント・認証情報：メールアドレス、表示名、外部ログイン事業者から受領する識別子等。パスワード認証を利用する場合、パスワードは認証基盤で管理します。
- 登録・業務情報：所属事務所、資格・プロフィール、案件名、依頼者等の情報、TODO、期限、進捗、メモ、資料へのリンク、連携設定等、ユーザーが登録・送信する情報。
- 利用・技術情報：IPアドレス、アクセス日時、閲覧ページ、端末・ブラウザ情報、利用者識別子、機能利用イベント、操作・エラーログ、Cookie・ローカルストレージ等の識別情報。
- お問い合わせ・申込み情報：氏名、連絡先、所属、問い合わせ内容、申込み内容。有料サービスを申し込む場合は決済事業者から受領する決済状況等。カード番号等は決済事業者が取り扱います。
3. 利用目的
- ユーザー認証、案件・TODO・進捗の保存・表示・更新、許可された外部連携等、サービスの提供・運営のため。
- お問い合わせへの回答、重要な変更・障害・契約等の連絡、料金の請求・支払確認のため。
- 不正アクセス・不正利用の防止、障害調査、セキュリティ対策および法令上の義務への対応のため。
- 閲覧・機能利用状況の分析、サービスや導線の改善のため。依頼者情報や案件の内容を、一般的な利用分析のために無制限に利用するものではありません。
4. 業務データと外部AI連携
- 利用者が他の方の個人情報を登録する場合は、必要な権限、同意その他の適法な根拠を確保してください。当社は、利用者から取扱いを委託された案件・依頼者等の情報を、サービス提供、保守、不正利用防止およびサポートに必要な範囲で取り扱います。
- 当社が登録された業務データを独自のAIモデルの学習目的で利用することはありません。
- 外部AIコネクタの連携を許可すると、許可された機能・権限の範囲で、案件情報、TODO、進捗等が連携先に送信されます。送信先での保存、利用および学習への利用の有無は、ユーザーが契約する連携先の規約・設定にも従います。秘密情報や個人情報を送信する前に、連携先と条件を確認してください。
- 連携を解除しても、送信済みデータが連携先から自動で削除されるとは限りません。削除や利用停止については連携先でも手続を行ってください。
5. 第三者提供・委託
- 当社は、本人の同意がある場合または法令に基づく場合等を除き、個人データを第三者に提供しません。生命・身体・財産の保護、公衆衛生の向上等のために必要で本人の同意を得ることが困難な場合や、国等の法定事務への協力が必要で同意取得が事務の遂行を妨げるおそれがある場合等、法令が認める例外を含みます。
- 利用目的の達成に必要な範囲で、クラウド基盤、認証、決済、障害監視、利用分析等の事業者へ取扱いを委託することがあります。委託先に必要かつ適切な監督を行います。
- ユーザーが許可する外部AIコネクタ等による送信は、前項の委託とは別に、ユーザーが選択した連携先に対して行われます。
6. 外部サービス・国外での取扱い
- 主な外部サービスは、AWS（データ保存・認証・ログ等）、Vercel（Webアプリの配信）、PostHog（利用分析）、Sentry（アプリの障害監視）です。決済を伴う申込みではStripeを、外部ログインでは選択したGoogle・Apple・LINE等を利用します。利用環境・機能によって使用するサービスが異なります。
- 外部サービスの処理・サポート等に伴い、情報が国外で取り扱われる場合があります。保存先のリージョンだけを理由に、すべての情報が国内のみで処理されると保証するものではありません。
- 外国にある第三者への個人データの提供に該当する場合は、必要な情報提供と同意取得、または法令に適合した体制の確保等、関係法令に従って対応します。外部連携先での取扱いは、当該事業者のポリシーも確認してください。
7. Cookie・利用分析
- 認証状態の管理等に加え、PostHogによる閲覧・機能利用状況の分析にCookieやローカルストレージ等を利用する場合があります。利用者識別子とアクセス・イベント情報を関連付ける場合があり、すべての分析データが匿名であると保証するものではありません。
- LPからアプリへの移動時に、利用者識別子や流入元情報を引き継いで、導線の利用状況を分析する場合があります。
- ブラウザ設定によりCookie等を制限・削除できます。制限するとログイン等の機能に影響する場合があります。
8. 安全管理措置
- 当社は、個人情報の漏えい、滅失または毀損を防ぐため、アクセス権限の管理、認証情報の管理、通信の暗号化、委託先の管理等の必要かつ適切な安全管理措置を講じます。具体的な基本方針はセキュリティポリシーに定めます。
- 当社の管理担当者による業務データへのアクセスも、保守・サポート等の業務上必要な範囲に限定します。法令上報告・本人通知が必要な漏えい等が生じた場合は、関係法令に従って対応します。
9. 保存・削除
- 情報は、利用目的の達成、契約の履行、法令上の保存義務、不正利用防止および紛争対応に必要な範囲・期間で保存し、不要になった情報を適切に削除または匿名化します。
- アカウント削除は、Webの「設定 → アカウント」等の提供された手続から申し込めます。操作できない場合はお問い合わせ窓口へご連絡ください。バックアップ、ログ、法令上保存が必要な記録等は、削除後も必要な期間に限り残る場合があります。
- 外部AIに送信済みの情報、外部ストレージ上の資料等は、当社のアカウント削除だけで削除されない場合があります。該当サービスの手続も行ってください。
10. 開示・訂正・利用停止等
- 本人は、当社が保有する自己の個人データについて、利用目的の通知、開示、第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を、法令に定める要件に従って請求できます。
- 請求はお問い合わせ窓口で受け付け、本人または適法な代理人であることを確認して対応します。対応できない場合は、法令に従って理由を説明します。受託した案件データについては、必要に応じて委託元である利用者と連携して対応します。
11. 本ポリシーの変更
- 変更する場合は、変更内容と適用日を当社ウェブサイト等で案内します。重要な変更は、その影響に応じて事前に通知します。利用目的の変更や第三者提供等について法令上同意が必要な場合、継続利用のみをもって同意とせず、必要な手続を行います。
12. 事業者・お問い合わせ
- 個人情報取扱事業者は日本加工合同会社です。所在地および代表者は会社概要に掲載しています。本ポリシー、安全管理措置、開示等の請求および苦情・相談は、お問い合わせフォームまたは掲載のメール窓口へご連絡ください。