プライバシーポリシー

1. 合同会社カゾシステム（以下「当社」）は、OrderRail の無料体験（以下「本サービス」）で取得する個人情報を、個人情報保護法その他の法令とこのポリシーに従って取り扱います。
2. このポリシーは、無料体験を対象とします。製品版の提供を始めるときは、製品版での取り扱いを加えてこのポリシーを改定します。
3. 本サービスの利用条件は、無料体験利用規約に定めます。

当社は、本サービスで次の情報を取得します。

1. ご登録いただくメールアドレス。
2. 体験中にお答えいただく会社名、現在の受注経路（選択肢と「その他」の自由記述）、いまの FAX 受注の有無と月間件数帯。
3. 体験の件数上限に達したときにご相談いただく、月間の受注件数帯と基幹システム名（メールアドレスはご登録済みのものを使います）。
4. アップロードいただく注文書の画像・PDF（取引先の担当者名などの個人情報が含まれることがあります）。
5. 規約への同意の記録（同意の日時と、同意した規約の版）。
6. 体験の利用状況（体験画面を開いた、注文書をアップロードした、結果を表示した、CSV を出力したなどの記録と、読み取りの件数・ページ数・成否）。
7. 紹介ページの閲覧状況（ページの表示やボタンのクリックの記録、流入元、端末の種類の分類）。
8. 連続送信の制限のために、元に戻せない値に変換した IP アドレス。
9. お問い合わせフォームでご入力いただく会社名、氏名、メールアドレス、お問い合わせの区分と内容。

1. 当社は、閲覧状況の計測に Cookie や外部の分析サービスを使いません。
2. 閲覧状況は、ブラウザのタブを閉じると消える一時的な識別子（乱数）で区別します。

当社は、取得した情報を次の目的で利用します。

1. 体験用 URL の送付と、本サービスの提供。
2. 注文書の読み取りと、取引先・商品との照合。
3. なりすまし・連続送信などの不正な利用の防止。
4. お問い合わせへの対応（受付確認のメールの送信を含みます）と、導入のご相談に関するご連絡。
5. OrderRail の製品版や新しい機能のご案内。
6. 利用状況の集計・分析による、本サービスと当社のサービスの改善。
7. 不具合の調査と対応。

1. 当社は、読み取りのために、注文書を外部の AI 事業者へ送信します（7. を参照）。
2. 当社のサーバーに保存した注文書の原本は、原則としてアップロードから24時間以内に自動で削除します。
3. 削除の処理は、最大1時間程度遅れる場合があります。
4. 体験画面で入力する取引先・商品マスタと、読み取り結果・出力した CSV は、当社のサーバーに保存しません。
5. 当社は、不具合の調査に必要な場合に限り、削除前の原本を当社の担当者が確認することがあります。
6. 当社は、アップロードされた注文書を AI の学習に使いません。

1. メールアドレス、会社名、受注経路の自由記述：ご登録（再登録を含みます）または最後のご本人の返信・無料体験の利用から365日（1年）を過ぎた後に削除します。当社からの送信や対応状況の変更だけで保存期間は延びません。旧方針で登録した方は、新方針への同意または再登録までは従来の30日を適用します。
2. パイロット利用の相談（メールアドレスと基幹システム名）：相談の送信または最後のご本人の返信から365日（1年）を過ぎた後に削除します。月間の受注件数帯は個人を特定できない形の記録として残します。無料体験の先行登録とは別に保存し、先行登録の削除とは独立して期限を数えます。
3. 連絡先を削除した後も、個人を特定できない形にした利用状況の記録（受注経路の選択肢、いまの FAX 受注の有無と月間件数帯、体験の各段階への到達、同意の記録など）は、サービスの改善のために保存します。
4. 注文書の原本：5. のとおり、アップロードから24時間以内に削除します。
5. 紹介ページの閲覧状況：90日で削除します。
6. IP アドレスを変換した値：24時間で削除します。
7. お問い合わせの内容：当社のデータベースには保存せず、当社のメールボックスで受け取ります。対応の完了から1年後に運営者が手動で削除します。
8. データベースから削除した情報は、障害に備えた復元機能により、削除から最大30日間は復元できる状態で残ります。

1. 当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いを次の事業者に委託します。

   委託先	所在国	委託する内容	委託先での保存
   Anthropic, PBC	米国	注文書の読み取り（現在の利用先）	原則30日以内に削除（利用規約に違反する疑いがある場合は最長2年）
   OpenAI, L.L.C.	米国	注文書の読み取り（切り替え・併用の候補）	不正利用の監視のため最長30日
   Google LLC	米国	注文書の読み取り（切り替え・併用の候補）、お問い合わせメールの受信・保管（Google Workspace）	注文書の読み取り：不正利用の検出に必要な期間。お問い合わせメール：6. の保存期間に従う
   Cloudflare, Inc.	米国	ウェブサイトの配信、データとファイルの保管、メールの送信	6. の保存期間に従う

2. 注文書の読み取りの委託先は、送信した注文書を AI の学習に使わない条件で利用します。
3. 当社は、この条件を満たす事業者に限って、注文書の読み取りの委託先を追加・変更します。
4. 委託先を追加・変更する場合は、変更の前にこのページを更新してお知らせします。
5. 5. の24時間以内の削除は当社のサーバーでの削除で、委託先での保存は上の表のとおりです。

1. 7. の委託先は、いずれも米国の事業者です。
2. 米国には、日本の個人情報保護法に相当する包括的な連邦法はありません。
3. 米国では、個人情報は、連邦取引委員会法などの連邦法と、カリフォルニア州消費者プライバシー法などの州法によって保護されています。
4. 当社は、委託先の利用規約・データの取り扱いに関する条件と、委託先が公表している安全管理措置を確認したうえで委託します。
5. 委託先が講じている措置の詳しい内容は、お問い合わせいただければお知らせします。

1. 当社は、法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。
2. 7. の委託は、第三者への提供に当たりません。

当社は、個人情報を守るために次の措置を講じています。

1. 取り扱いの責任者を代表者とし、取り扱う者を必要最小限に限っています。
2. 運営画面は、ログインと接続元の制限を行い、担当者だけが閲覧できるようにしています。
3. 通信は暗号化しています。
4. システムの記録（ログ）に、メールアドレス・会社名・注文書の内容を残しません。
5. 先行登録の連絡先とパイロット利用の相談は期限後の日次処理で削除し、お問い合わせメールは対応完了から1年後に担当者が手動で削除します。
6. 委託先の所在国（米国）の個人情報保護制度を把握したうえで委託しています。

1. 保有個人データの開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供記録の開示のご請求は、contact@orderrail.jp で受け付けます。
2. ご本人の確認のため、ご登録いただいたメールアドレスからご連絡ください。
3. 当社は、法令に従い、遅滞なく対応します。

1. 当社は、法令や本サービスの変更に合わせて、このポリシーを変更することがあります。
2. 変更後の内容は、このページで公表します。
3. 重要な変更の場合は、体験画面で改めて同意をお願いします。