プライバシーポリシー

1. 収集する情報

本サービスでは、以下の情報を収集します。

• アカウント情報: メールアドレス、パスワード（ハッシュ化して保存）
• 企業情報: 企業名、業種、拠点情報
• 請求書画像: OCR処理のためにアップロードされた電力・ガス・燃料等の請求書画像
• 排出量データ: OCRで抽出された使用量、金額、算定されたCO2排出量
• 操作ログ: サービスの利用日時、操作履歴（監査ログ）

2. 請求書画像の取り扱い

アップロードされた請求書画像は、OCR処理のためにAnthropic社のClaude Vision APIに送信されます。 画像はAPIによる解析処理後に破棄され、Anthropic社によるモデルの学習には使用されません（Anthropic社のAPI利用規約に基づく）。

請求書画像は本サービスのサーバー（データベース）に恒久保存しません。OCR処理完了後、アプリケーション上で画像データは保持されません。

OCR処理後に保存されるのは、請求元、対象期間、使用量、金額、算定結果などの構造化データのみです。 これらのデータはユーザーが削除するまで、または契約終了後の合理的期間まで保存されます。

3. データの保存場所

お客様のデータは、Supabase（AWSインフラストラクチャ上で稼働）の東京リージョン（ap-northeast-1）に保存されます。 データは暗号化された状態で保存され、企業ごとにRow Level Security（RLS）によるアクセス制御を実装しています。 他社のデータにアクセスすることは技術的に不可能です。

4. データの利用目的

収集した情報は、以下の目的のみに利用します。

• CO2排出量の算定・レポート作成
• サプライチェーン回答シートの作成
• 本人認証・アカウント管理
• カスタマーサポート対応
• サービスの品質改善・不正利用の防止

広告配信、マーケティング目的でのプロファイリング、データの販売等の目的には一切利用しません。

5. 第三者提供

お客様の個人情報を、本人の同意なく第三者に提供することは原則として行いません。 ただし、以下の場合を除きます。

• 法令に基づく開示要求がある場合
• サービス提供に必要な業務委託先（OCR処理のためのAnthropic社、インフラのためのSupabase/AWS）への必要最小限の共有

6. データの削除

排出量データはアプリ上からいつでも削除できます。 請求書画像はサーバーに恒久保存していないため、追加の削除操作は不要です。

アカウント削除を含む全データの削除をご希望の場合は、サポート窓口までご連絡ください。 ご依頼受領後、法令上保存が必要な情報を除き、合理的期間内（原則30日以内）に削除いたします。

7. Cookieの使用

本サービスでは、認証セッション管理のためにCookieを使用しています。 トラッキング目的のCookieや、第三者の広告Cookieは使用していません。

8. ポリシーの変更

本ポリシーは、法令の改正やサービス内容の変更に伴い、事前の通知なく更新される場合があります。 重要な変更がある場合は、本サービス上またはメールにてお知らせします。