株式会社CrossPiece（以下「当社」といいます）は、当社が提供するサービス（デスクトップアプリケーション「顧問デスク」その他の製品・サービスを含みます。以下「当社サービス」といいます）および当社ウェブサイトの運営において取り扱う個人情報について、以下のとおりプライバシーポリシーを定めます。
当社は、個人情報の保護に関する法律（個人情報保護法）その他の関連法令・ガイドラインを遵守し、個人情報を適正に取得・利用・管理します。
当社は、次の情報を、適法かつ公正な手段により取得します。 ・お問い合わせに関する情報：お問い合わせフォームの送信等を通じて取得する、会社名・団体名、氏名、メールアドレス、ご相談内容など ・当社サービスの契約者に関する情報：お申し込み・ご利用を通じて取得する、事務所名・氏名、メールアドレス、決済に関する情報、ライセンス認証に関する情報（認証済み端末の識別情報等）、サポート対応の記録など ・Cookie 等の利用状況に関する情報：第8項（Cookie・アクセス解析）のとおり なお、クレジットカード番号は当社は取得・保持せず、決済代行事業者（Stripe）が取り扱います。ライセンス認証コード・端末認証情報は、復元できない形式（ハッシュ値）で管理し、原文を保存しません。
取得した個人情報は、次の目的の範囲内で利用します。 ・お問い合わせ・ご相談への回答および連絡 ・当社サービスの提供、本人確認、ライセンス認証および契約管理 ・利用料金の請求・決済および課金管理 ・認証コード、購入確認、領収書・請求書、サービスに関する重要なお知らせ等の送付 ・サポート・不具合対応およびサービスの改善 ・不正利用の防止 ・当社サービスのご案内・ご提案 ・Google アナリティクスによるアクセス解析および当サイトの改善 ・法令に基づく対応 目的外の利用が必要となった場合は、あらかじめご本人の同意を得ます。
「顧問デスク」は、契約者（税理士・公認会計士等の事業者）が顧問先に関する業務データを取り扱うためのデスクトップアプリケーションです。業務データについて、当社は次の設計・運用を採用しています。 （1）当社サーバーに保存しません：契約者が本アプリで取り扱う業務データ（顧問先に関する情報、会計書類、面談の録音・文字起こし・議事録等）は、契約者の端末および契約者が管理する外部サービス（Google Drive・LINE）に保存され、当社のサーバーには保存されません。 （2）AI 処理時の一時的な取扱い：AI 機能（書類の読み取り、文字起こし、議事録の整形等）の利用時に限り、処理対象のデータが当社の管理する API を経由して OpenAI, L.L.C.（米国）の API に送信され、処理されます。当社は、中継および検証に必要な範囲で当該データを一時的に取り扱うのみで、その内容を保存しません。 （3）AI 学習への不使用：OpenAI の定めにより、API 経由で送信されたデータが AI モデルの学習に使用されることはありません（当社がこれを許諾することもありません）。OpenAI 側で不正利用の監視のために一時的に保持される場合がありますが、その後削除されます。 （4）面談の録音：録音データは契約者の端末内にのみ保存され、Google Drive へは送信されません（文字起こしのための（2）の AI 処理を除きます）。録音および AI 処理にあたっての面談相手への説明・同意の取得は、契約者の責任で行っていただきます（本アプリは同意の記録機能を提供します）。 （5）Google Drive・LINE 連携：Google Drive への保存は契約者自身の Google アカウントの認証により行われ、認証情報は契約者の端末内にのみ保存されます。当社が契約者の Google Drive にアクセスすることはありません。LINE でのメッセージ送信は、契約者の LINE 公式アカウントから直接行われ、当社のサーバーを経由しません。本アプリによる Google ユーザーデータの取得・使用は、Google API サービスのユーザーデータに関するポリシー（限定的な使用の要件を含みます）に準拠します。 （6）契約者の責任：契約者が顧問先等の第三者の個人データを本アプリで取り扱う場合、個人情報保護法上の取扱いに関する義務は契約者が負い、当社は（2）の AI 処理の中継等、契約者から委託を受けた範囲でのみこれを取り扱います。
法令に基づく場合、人の生命・身体・財産の保護のために必要がある場合などを除き、ご本人の同意なく個人情報を第三者に提供しません。
当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部または一部を外部に委託する場合があります。その際は、委託先を適切に選定し、必要かつ適切な監督を行います。主な委託先・提供先は次のとおりです（所在国はいずれも米国）。 ・Stripe（Stripe, Inc. ほか）：クレジットカード決済・請求管理 ・Postmark（ActiveCampaign, LLC）：メール配信（認証コード・お知らせ等） ・Cloudflare, Inc.：サーバー・通信インフラ ・OpenAI, L.L.C.：AI 処理（第4項の範囲） ・Google LLC：アクセス解析（Google アナリティクス） 外国にある第三者への提供・委託にあたっては、個人情報保護法の定めに従い、適切な安全管理体制を確認のうえ行います。各国の個人情報保護制度については、個人情報保護委員会が公表する情報をご参照ください。
当社は、個人情報の漏えい・滅失・毀損等を防止するため、次のとおり安全管理措置を講じ、継続的な改善に努めます。 ・通信の暗号化（TLS） ・認証情報の復元不能な形式（ハッシュ値）での管理 ・アクセス制御および権限管理 ・業務データを当社サーバーに保存しない設計の採用 ・委託先の適切な選定・監督 安全管理措置の詳細については、第10項の窓口へのお問い合わせに応じて、法令に従い回答します。
当サイトでは、利用状況の把握やサービス改善のため、Google LLC が提供するアクセス解析ツール「Google アナリティクス」を利用しています。Google アナリティクスはCookieを使用し、個人を特定しない形でトラフィックデータを収集します。この際、閲覧ページや利用環境等の情報が Google LLC に送信されます。ブラウザの設定によりCookieを無効化できますが、その場合、一部の機能がご利用いただけないことがあります。データの取り扱いについては、Google のプライバシーポリシーおよび「Google アナリティクス利用規約」をご確認ください。
ご本人からの個人情報（保有個人データ）の開示・訂正・追加・削除・利用停止等のご請求には、ご本人であることを確認のうえ、法令に従い速やかに対応します。第10項の窓口までご連絡ください。
本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、下記までお願いいたします。 株式会社CrossPiece 個人情報お問い合わせ窓口 メール：info@crosspiece.co.jp
本ポリシーの内容は、法令の改正や運用の見直しに応じて変更することがあります。重要な変更を行う場合は、当社ウェブサイトへの掲載その他適切な方法でお知らせします。変更後の内容は、本ページに掲載した時点から効力を生じます。