Privacy Policy
プライバシーポリシー
最終更新: 2026年7月4日／施行日: 2026年7月4日
合同会社シクミル（以下「当社」）は、当社が提供するソフトウェア「えにし 〜お客様ノート〜」（以下「本サービス」）における利用者（以下「お客様」）の個人情報およびデータの取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 基本方針 ―― お客様の顧客データは当社が保存しません
本サービスの中核的な設計方針として、お客様が本サービスで管理する顧客情報（名刺情報・連絡先等のCRMデータ）は、お客様ご自身のクラウドストレージ（Google Drive / Microsoft OneDrive 等）またはお客様の端末にのみ保存され、当社はこれを保存・記録しません。
ただし、名刺スキャン機能の実行時に限り、名刺画像が当社サーバーを経由して外部のAI事業者へ送信されます（第4項）。この経由・送信を含めて、当社は当該データを保存・記録しない（非保持・非記録）方針で運用します。「一切送信されない／一切経由しない」ものではない点を正確にご理解ください。
2. 当社が取得・保有する情報
当社が保有するのは、課金・ライセンス管理およびサービス運営に必要な最小限の情報に限られます。
| 種別 | 例 | 目的 |
|---|---|---|
| アカウント・課金情報 | メールアドレス、氏名（任意）、プラン、ライセンスID、契約状態 | ライセンス発行・更新・解約、本人への連絡 |
| 決済情報 | 決済事業者（Stripe）が処理するカード情報の識別子・決済ステータス（カード番号そのものは当社は保持しません） | 課金・請求・返金 |
| 利用メタデータ | 名刺スキャンの実行回数（ライセンスID単位のカウント）、ライセンスの有効性確認（定期的な通信＝ハートビート）の記録、エラー・稼働ログ（メソッド・パス・ステータス等） | 上限管理、ライセンス認証・失効反映、品質改善、不正利用防止 |
| 端末識別子 | 端末固有のマシンID（ライセンス未取得の試用〈無料〉利用時に送信） | 無料枠の利用回数管理・不正利用防止 |
| お問い合わせ情報 | メール本文・連絡先 | サポート対応 |
取得しない／保存しないもの: お客様の顧客DB（名刺の氏名・連絡先等のCRMデータ本体）、名刺スキャンの画像および抽出結果。これらは第1項・第4項のとおり当社では保持しません。稼働ログにもスキャン画像・抽出結果等のペイロードは記録しません。
なお、上記のアカウント・課金・契約情報（メールアドレス・氏名（任意）・プラン・ライセンスID・契約状態・決済ステータス等）は、課金・ライセンス管理の目的に限り、アクセス制御された当社内部の管理環境で取り扱います（役割に応じた閲覧制限・操作の記録）。これらは名刺CRMデータ（第1項・第4項の非保持対象）とは別カテゴリの、課金・契約管理のための最小限の情報です。
3. 利用目的
当社は取得した情報を、次の目的で利用します。
- ライセンスの発行・認証・更新・解約および課金・請求
- 本サービスの提供・維持・不正利用の防止（枚数上限管理を含む）
- お問い合わせ・サポート対応
- 重要なお知らせ・規約変更等の連絡
- 法令に基づく対応
4. 名刺スキャン機能における個人データの取扱い（重要）
- 名刺スキャン機能をお客様が実行すると、アップロードされた名刺・シート・参加者一覧等の画像が、当社が運用するサーバー（さくらインターネット株式会社・日本国内）を経由し、Anthropic PBC（米国。以下「Anthropic」）が提供する Claude API へ送信されます。当社サーバーは、AIへ送るプロンプトやモデルを固定し、画像から文字情報を抽出する処理のみに用います。
- 名刺画像には氏名・連絡先等の個人データが含まれ得ます。したがって当該処理では、個人データが当社サーバーを経由し、国外（米国）の事業者へ送信されます（外国にある第三者への提供・国境を越えた移転）。
- 当社は、当該画像および抽出結果を保存・記録しません（非保持・非記録）。処理に必要な範囲でメモリ上を通過するのみで、処理後は保持しません。
- Anthropic は、その方針として、API経由で送信された入力・出力をモデルの学習にデフォルトでは使用しないものとされています（詳細は Anthropic の商用利用規約・プライバシーポリシーをご確認ください）。
- お客様は、名刺スキャン機能の利用にあたり、送信するデータについて必要な権利・適法な根拠を有していること、および Anthropic の利用ポリシー（Usage Policy）を遵守することに同意するものとします。
外国にある第三者への提供について
- 提供先の所在国: 米国（Anthropic）
- 当該国の個人情報保護制度・提供先の保護措置に関する情報は、Anthropic の公表するプライバシー関連文書によります。
5. 第三者提供・業務委託
当社は、法令に基づく場合を除き、お客様の個人情報を本人の同意なく第三者に提供しません。本サービスの提供のため、以下の事業者に業務を委託し、または情報処理を行わせます。
| 委託先 | 用途 | 所在 |
|---|---|---|
| Anthropic PBC | 名刺スキャンのAI処理（第4項） | 米国 |
| Stripe Japan Inc. | 決済処理 | 日本 |
| さくらインターネット株式会社 | サーバー（バックエンド）インフラ | 日本 |
| Google LLC / Microsoft Corporation | お客様が選択した場合のデータ保管先（お客様のクラウド。当社はアクセスしません） | お客様の設定による |
販売代理店（リセラー）への情報提供について
当社が販売代理店（リセラー）経由の契約について代理店に情報を開示する場合、コミッション精算等に必要な契約の状態・プラン等の最小限に限り、購入者の氏名・メールアドレス等の個人情報は既定でマスク（非表示）します。購入者ご本人の同意がある場合に限り、必要最小限の範囲で連絡先等を開示することがあります。
6. 安全管理措置
- 集約スキャンに用いるAPIキー・決済シークレット・署名鍵等の機密情報は、サーバー内でのみ保持し、リポジトリ・配布物・ログに含めません。
- 稼働ログにはスキャン画像・抽出結果等のペイロードを記録しません。
- 通信は TLS により暗号化します。ライセンス情報はお客様端末上で暗号化して保存します（Windows DPAPI）。
- アカウント・課金・契約情報を扱う内部管理環境は、公開API（名刺スキャン等）とは分離し（別プロセス・別権限）、役割に応じたアクセス制御（管理者／代理店）と操作の記録（監査ログ）を行います。プロダクトキーの生値は保存せず、識別のための指紋（ハッシュ）のみを保持します。
7. 開示・訂正・利用停止等の請求
お客様は、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止等を請求できます。第8項の窓口までご連絡ください。本人確認のうえ、法令に従い対応します。
8. お問い合わせ窓口
合同会社シクミル 個人情報お問い合わせ窓口
- 所在地: 〒530-0001 大阪府大阪市北区梅田1-1-3 大阪駅前第3ビル29階
- お問い合わせ: お問い合わせフォームよりご連絡ください。電話番号・メールアドレスはご請求があれば遅滞なく開示します。
9. Cookie 等
当社の紹介・ダウンロードサイトでは、サイトの機能維持およびアクセス解析（Google Analytics 等）のため Cookie 等を利用します。これによりページ閲覧数・参照元等の統計情報を取得しますが、個人を直接特定する目的では利用しません。ブラウザの設定により Cookie を無効化できます。サイト上では Cookie 利用に関する案内・同意取得（バナー等）を行います。
10. 本ポリシーの変更
当社は、法令の変更やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更は本サービスまたはサイト上で告知します。
11. 準拠法
本ポリシーの解釈・適用は日本法に準拠します。
関連: 利用規約 ／ 特定商取引法に基づく表記