プライバシーポリシー
WeSales株式会社（以下「当方」）は、事件簿クラウド（以下「本サービス」）の提供にあたり取得する個人情報を、 本ポリシーに従って取り扱います。本サービスは行政書士の業務管理のためのツールであり、当方が行政書士業務を行うものではありません。
1. 取得する情報
- 利用者情報：メールアドレス、事務所名、所属行政書士会、登録番号、適格請求書発行事業者番号
- 依頼者情報：利用者が事件簿に登録する、依頼者の氏名・名称、住所、電話番号、メールアドレス、事件の名称、提出先官公署、報酬額、期限
- 決済情報：契約プラン、決済状況（クレジットカード番号は当方では取得せず、Stripe が直接取り扱います）
- 利用状況：ログイン日時、画面の遷移など、改善のための記録
- 閲覧環境：ブラウザの種類（User-Agent）と国名。 自動化されたアクセスを訪問数から除くためだけに使い、 IPアドレスや市区町村は保存しません
2. 利用目的
- 本サービスの提供（事件簿の記録・表示、期限の通知、請求書等の作成、利用者が指定した依頼者への期限の案内）
- ログイン用リンクの送信、および契約・請求に関するご連絡
- 不正利用の防止、および本サービスの改善
上記の目的以外には利用しません。広告配信や名簿の作成には一切利用しません。
3. 依頼者の情報の取扱い
利用者が登録する依頼者の情報は、当該利用者のみが閲覧できます。当方の担当者が内容を閲覧するのは、 利用者から不具合の調査を明示的にご依頼いただいた場合と、法令に基づく開示義務がある場合に限られます。 システムの動作記録（ログ）には、依頼者の氏名・メールアドレスなどの個人を識別できる情報を出力しません。
依頼者の情報について本人から開示・訂正・削除の請求があった場合、その対応は、当該情報を保有する利用者（行政書士）が 個人情報保護法上の取扱事業者として行います。当方は利用者の指示に従って処理を代行します。
プロプランの利用者が期限ごとに「依頼者にもメールで案内する」を選んだ場合に限り、利用者の指示により、 登録された依頼者のメールアドレスへ期限の案内を送信します。案内には利用者の事務所名を記載し、返信は利用者に届きます。
4. 保管場所
事件簿および依頼者の情報は、Cloudflare D1（アジア太平洋リージョン）に暗号化（AES-256）して保管します。 保管する国を指定する設定は無いため、日本国外のデータセンターで保管される場合があります。通信はすべて TLS で暗号化されます。 バックアップ（過去30日分）も Cloudflare D1 の中に保管します。
5. 保管期間
退会されるまで保管します（解約後も無料プランとしてデータは残ります）。
なお、行政書士法第9条第2項は、事件簿を帳簿閉鎖の時から2年間保存すべきものと定めています。 退会の前に、事件簿の書き出し（CSV は全プラン、PDF はスタンダード以上）をおすすめします。
6. 削除の方法
退会（登録内容および事件簿・依頼者情報のすべての削除）は、設定画面からいつでも即時に削除できます。 設定画面の最下部にある「退会する」から確認画面へ進み、実行した時点で、事件簿・依頼者・期限・作成した書類、 およびご登録のメールアドレスをデータベースから削除します。個別の案件・依頼者の削除も、いつでも画面上から行えます。
削除の実行後、当方に残るのは利用者を識別できない形の利用記録（登録・解約などの回数）のみです。 ただし、決済に関する記録は、法令上の帳簿保存義務に従い Stripe において所定の期間保管されます。 なお、バックアップからの消去は最大30日を要します。
7. 外部への委託
本サービスの提供に必要な範囲で、以下の事業者に取扱いを委託しています。第三者への販売・提供は行いません。
| 委託先 | 委託する業務 | 保管地域 |
|---|---|---|
| Cloudflare, Inc. | データベース（事件簿・依頼者情報）の保管 | アジア太平洋（国の指定なし） |
| Vercel Inc. | アプリケーションの実行・配信 | 日本（処理は東京 hnd1。画面の配信は各地の拠点） |
| Stripe, Inc. | クレジットカード決済の処理 | 米国 |
| Resend (Plus Five Five, Inc.) | 各種メール（ログイン用リンク・期限通知・依頼者への期限の案内）の送信 | 米国 |
| Anthropic, PBC | 「質問する」に入力された質問文への回答の作成 | 米国 |
ログイン用リンク、期限の通知メールなど、本サービスから送信されるメールは Resend を通じて送信します。 送信のために、宛先のメールアドレスと本文が同社のサーバーを経由します。 画面の「質問する」に入力された質問文は、回答の作成のため Anthropic に送信されます（当方では質問文を保存しません）。 上記の委託先はいずれも米国の事業者であるため、これらの業務については外国にある第三者への個人データの提供にあたります。
8. 安全管理措置
- パスワードを保持しません。認証はメールで送るワンタイムのリンク（15分間有効）のみで行います。
- すべてのデータ照会に利用者の識別子を条件として付し、他の利用者のデータが混ざらないようにしています。
- 接続情報（APIキー等）はコードに含めず、環境変数で管理しています。
9. Cookie
当方が発行する第一者 Cookie のみを使用します。広告目的の第三者 Cookie は使用せず、 外部のアクセス解析サービスにも情報を送信していません。用途は次の4つに限られます。
jikenbo_session：ログイン状態の保持jikenbo_attr：どの記事・広告から来られたかの記録（90日）jikenbo_vid：訪問者数を数えるための無作為な識別子（90日）。 氏名・メールアドレスとは結び付けませんjikenbo_nostats：訪問数の集計から除外する指定
訪問数の集計から外したい場合は、 アドレスの末尾に ?nostats=1 を付けて当サイトを一度開いてください。 以後、その端末の閲覧は記録されません。
10. 開示等の請求・お問い合わせ
保有個人データの開示・訂正・利用停止のご請求、その他本ポリシーに関するお問い合わせは support@jikenbo.com へお願いします。
11. 本ポリシーの改定
内容を変更する場合は、本ページに改定後の内容と施行日を掲載します。重要な変更の場合はメールでもお知らせします。