ULiA プライバシーポリシー

01事業者情報

• 事業者名：株式会社ULTHENA
• 代表者：小林 慶五
• 所在地：〒530-0031　大阪府大阪市北区菅栄町2-18-1F
• 個人情報保護管理者：小林 慶五
• 連絡先：customer@ulthena.com　／　06-4400-2898

02取得する情報

当社は、本サービスの提供にあたり次の情報を取得します。

• アカウント情報：Googleアカウントによる認証で提供される氏名、メールアドレス、プロフィール画像、アカウント識別子
• 利用者が入力する情報：プロジェクト名、タスクの本文・コメント、担当者、期限、工数、費用、アップロードされたファイル
• 取引先に関する情報：請求先・依頼元マスタに登録される会社名、住所、担当者名、振込先口座情報、適格請求書発行事業者登録番号
• LINE連携により取得する情報：第4項に定めるとおり
• 通知に関する情報：プッシュ通知の購読情報（エンドポイント等）、通知方法の設定
• 決済に関する情報：決済代行会社が発行する顧客ID・契約ID、プラン、課金履歴。クレジットカード番号・有効期限・セキュリティコードは当社では取得も保存もしません。
• ログ情報：アクセス日時、IPアドレス、ブラウザの種類、操作履歴（誰がいつ何を変更したかの記録）

03利用目的

取得した情報は、次の目的の範囲内で利用します。

1. 本サービスの提供、認証、権限管理およびデータの保存・表示
2. タスクの要約、仕分け、作業指示文および返信文面の生成（AI機能。第5項参照）
3. 請求書・見積書の作成および発行
4. 通知（プッシュ通知・電子メール）の送信
5. お問い合わせ、障害対応およびサポートの提供
6. 不正利用の検知・防止およびセキュリティの確保
7. 利用状況の分析による本サービスの改善（個人を特定しない統計的な処理を行います）
8. 料金の請求および決済の管理
9. 本サービスに関する重要なお知らせの連絡

04LINE連携により取得する情報

利用者がLINE公式アカウント（Messaging API）を連携した場合、当社は次の情報を取得・保存します。

• 取り込み対象となったメッセージの本文、送信日時、メッセージ識別子
• 送信者のLINE表示名およびプロフィール画像
• グループの識別子およびグループ名
• 取り込み対象に紐づく画像・動画・ファイル

取り込みの対象は、ボット宛メンション、利用者が設定した取込キーワード、またはAIによる自動判定（メンションや取込キーワードの無いメッセージを対象に、依頼かどうかを判定する機能）により「依頼」と判定されたメッセージに限られます。これらに該当しないテキストメッセージは保存しません。画像・動画・ファイルは、依頼への自動添付を判定するために一時的に保持したうえで、紐づかなかったものは48時間以内に削除します。

LINEグループには利用者の取引先など第三者が参加している場合があります。これらの情報は、利用者が管理する個人データを当社が取り扱う（委託を受ける）ものと位置づけ、本サービスの提供に必要な範囲を超えて利用しません。利用者は、グループの参加者に対して本サービスの利用を周知する責任を負います。

05外部サービスの利用と業務委託

当社は、本サービスの提供のために次の外部サービスを利用し、必要な範囲で情報の取扱いを委託しています。委託先には、法令および当社の基準に基づく安全管理措置を求めています。

• Amazon Web Services（アマゾン ウェブ サービス ジャパン合同会社）：サーバー、データベース、ファイル保管および通知メールの送信。データは東京リージョンに保管します。
• Google LLC：ログイン認証（OAuth 2.0）、リアルタイム更新およびプッシュ通知の配信
• Anthropic PBC：AI機能（要約・仕分け・作業指示文・返信文面の生成）。対象となるタスクの本文やコメントがAPIへ送信されます。当社は、送信内容がAIモデルの学習に利用されない条件でAPIの提供を受けています。
• Stripe, Inc.：クレジットカード決済の処理。カード情報は同社が直接取得し、当社は保持しません。
• LINEヤフー株式会社：メッセージの受信（Messaging API）。利用者ご自身が用意したチャネルを通じて連携します。

06国外への移転

前項の委託先のうち、Google LLC、Anthropic PBC および Stripe, Inc. は米国に所在し、情報が日本国外に移転される場合があります。当社は、これらの事業者が個人情報の保護に関する適切な体制を整備していることを確認したうえで委託しています。各国の個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイト等でご確認いただけます。

07Cookie・アクセス解析

本ウェブサイトおよび本サービスでは、ログイン状態の保持および利用状況の把握のためCookieを使用します。また、アクセス解析のためGoogle Analytics（Google LLC）を利用しています。これにより収集される情報に氏名等は含まれません。ブラウザの設定によりCookieを無効にできますが、その場合、本サービスの一部が正しく動作しないことがあります。

08安全管理措置

• 通信はすべてTLSにより暗号化しています。
• LINEのチャネルシークレット・アクセストークン等の秘匿値は、暗号化（AES-256-GCM）したうえで保管しています。
• LINEからの受信は署名検証を行い、検証に失敗したリクエストは破棄します。
• 添付ファイルおよび発行済み帳票は、ストレージへの直接リンクを禁止し、ログインと所属の確認を経て配信しています。
• プロジェクトへの招待を受けていない利用者は、当該プロジェクトのデータを閲覧できません。これはシステム管理者であっても同様です。
• データの変更は、実行者・日時・変更前後の内容とともに記録しています。

09保存期間と削除

• 依頼に紐づかなかった画像・動画・ファイル：受信から48時間以内に削除
• LINEの受信ログ：30日で削除
• 解約、無料期間の終了または支払いの不履行により読み取り専用となった利用者データ：閲覧のみ可能な状態で90日間保持したうえで削除（発行済みの請求書・見積書の帳票ファイルを含みます。削除の30日前・7日前・前日に管理者へ通知します）
• 法令により保存が義務づけられている取引情報：法定の期間

利用者は、本サービス上の操作により、タスク・プロジェクト・添付ファイルを個別に削除できます。

10第三者提供

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要であって、本人の同意を得ることが困難である場合
3. 国の機関等の法令の定める事務の遂行に協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
4. 合併その他の事由による事業の承継に伴って提供される場合（この場合、承継先にも本ポリシーと同等の義務を負わせます）

11開示等のご請求

ご本人（またはその代理人）から、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止のご請求があった場合、当社は本人であることを確認のうえ、法令に従い遅滞なく対応します。ご請求は第12項の窓口までご連絡ください。

なお、LINEグループの参加者など、利用者が管理するデータに含まれる第三者の情報については、まず当該利用者へお問い合わせください。当社は、委託元である利用者の指示に従って対応します。

12本ポリシーの改定・お問い合わせ

当社は、法令の改正または本サービスの内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示または電子メールにより周知します。

本ポリシーに関するお問い合わせ窓口は次のとおりです。

• 株式会社ULTHENA　個人情報お問い合わせ窓口
• 〒530-0031　大阪府大阪市北区菅栄町2-18-1F
• メール：customer@ulthena.com　／　電話：06-4400-2898（平日 10:00〜18:00（土日祝・年末年始を除く））