1. 個人情報取扱事業者
会社名：株式会社 公坊
代表者：代表取締役 酒井公久
所在地：千葉県八千代市緑が丘一丁目2番地1 パークタワー八千代緑が丘
2. 取得する情報
当社は、利用者が入力、アップロード又は送信する情報、認証プロバイダから提供される情報、団体管理者が登録する情報及び本サービスの利用に伴い自動的に取得される情報を取り扱います。
| 区分 | 情報 | 主な利用目的 |
|---|---|---|
| 認証情報 | AuthユーザーID、認証プロバイダ、メールアドレス、認証時に提供される表示名・画像等 | アカウント作成、本人確認、ログイン、団体所属及び権限管理 |
| プロフィール | 氏名、表示名、プロフィール画像、学年、学籍番号、電話番号等 | プロフィール表示、団体運営及び利用者間の識別 |
| 団体・所属 | 団体名、大学名、団体種別、役割、所属状態、学部、学年、卒業年度等 | 団体、役割及びアクセス権限の管理 |
| 会計・申請 | 金額、日付、説明、店舗名、カテゴリ、予算枠、資金源、申請、承認、差戻し及び却下等 | 会計、経費申請、承認、予算、決算及び監査記録の管理 |
| 集金 | 集金イベント、金額、期限、対象者、支払状態、支払日時等 | 集金状況の記録及び団体内共有 |
| 領収書・文書 | 領収書画像、ファイル名、ファイルサイズ、団体文書、PDF、テンプレート及び出力ファイル等 | 領収書保存、OCR、帳票作成及び団体文書管理 |
| AI入力・結果 | OCR対象画像、AIチャット入力、会計要約、引き継ぎメモ、団体文書及びAI処理結果等 | OCR、AIによる要約、文書処理及び会計補助 |
| 通知 | 通知本文、通知設定、Push Token、端末プラットフォーム等 | 通知、Push通知及び通知設定の管理 |
| 操作・技術情報 | 操作日時、操作主体、対象データ、エラー情報、ブラウザ、OS、アクセス日時等 | セキュリティ、障害対応、保守及び不正利用防止 |
3. 取得方法
- 利用者がフォームへ入力、画像・文書をアップロード又は機能を利用する方法
- Apple、Google、LINE等の認証プロバイダから取得する方法
- 団体管理者が招待、所属、役割又は権限のために登録する方法
- ログイン状態、通知登録、アクセス及びエラー等に伴い自動的に取得する方法
- Google Gemini、Google Drive、Google Sheets、Gmail API、Expo Push等の外部サービスを利用する方法
4. 利用目的
- アカウントの作成、本人確認及び認証
- 団体への所属、役割及び権限の管理
- 会計、集金、経費申請、承認、予算、決算及び監査記録の管理
- 領収書画像の保存及びOCR処理
- AIによる会計補助、要約、引き継ぎ資料作成及び文書処理
- 通知、Push通知及び招待メールの送信
- Google Drive/Sheets等への帳票出力及びバックアップ
- 問い合わせ対応、保守、障害対応、不正利用防止及びセキュリティ確保
- 法令、個別契約又は団体規程への対応
5. 団体内での情報共有
利用者の情報及び会計データは、所属団体の設定及び権限に応じて、団体代表者、会計担当者、本部メンバーその他の権限を有する者が閲覧できる場合があります。
当社は、団体内の権限設定を超えて情報が閲覧されないよう、認証及びアクセス制御を実施します。
6. 外部サービス及び委託先
当社は、本サービスの提供に必要な範囲で、以下の外部サービスを利用します。機能を利用した場合、記載した情報が外部サービスへ送信されることがあります。
| サービス | 処理される情報 | 用途 |
|---|---|---|
| Supabase | 認証、データベース、Storage、Edge Functions | 本サービスのアカウント、団体、会計、画像及び文書の処理 |
| Apple | Appleログインに必要な認証識別子、メール、氏名等 | Appleによる認証 |
| Googleログイン、Gmail招待メール、Drive/Sheets出力、Gemini処理に必要な情報 | 認証、招待メール、帳票出力及びAI処理 | |
| LINE | LINEログインに必要な認証識別子等 | LINEによる認証 |
| Google Gemini | 領収書画像、OCR用テキスト、AIチャット、会計要約、引き継ぎメモ及び団体文書 | OCR、AIチャット、要約及び文書処理 |
| Expo Push Service | Push Token、通知タイトル、本文及び通知に付随するデータ | Push通知の配信 |
| Expo Updates | アプリ更新に必要なアプリ・端末情報等 | アプリ更新の提供 |
| Vercel等 | Web配信に伴う通信情報及びアクセスログ等 | Webサイトの配信及び運用。本番構成は契約・設定に応じます |
| 公式サイトの表示用CDN | 画像・動画の取得に伴う通信情報等 | 公式サイトの画像・動画アセットの配信 |
当社は、個人情報を広告配信又は行動追跡のために販売しません。現時点で、Sharecoアプリには専用のAnalytics SDK又はCrash Reporting SDKは確認されていません。
7. OCR及びAI処理
利用者がOCR又はAI機能を利用した場合、領収書画像、入力テキスト、会計情報の要約、団体文書その他の必要な情報がGoogle Geminiへ送信される場合があります。
AI又はOCRの結果には誤りが含まれる場合があるため、利用者は必ず内容を確認してください。
8. 第三者提供
当社は、以下の場合を除き、個人情報を第三者へ提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 生命、身体又は財産の保護に必要な場合
- 本サービスの提供に必要な外部サービス又は委託先へ提供する場合
- 所属団体の権限管理に基づき、団体関係者へ提供する場合
外部サービス事業者へ情報を送信する場合、当社は利用目的の達成に必要な範囲で取り扱います。
9. 外国にある第三者への提供
Apple、Google、Supabase、Expo、Vercelその他の外部サービスは、日本国外で情報を処理する可能性があります。各サービスの提供者の所在地、処理地域、再委託先、保存期間及び安全管理措置は、利用する契約、プラン及び設定に応じて異なります。
当社は、外国にある第三者への提供又は委託が生じる場合、個人情報保護法その他の法令に従い、必要な情報提供、同意取得、安全管理及び契約上の措置を講じます。
10. 安全管理措置
当社は、個人情報への不正アクセス、紛失、漏えい、改ざんその他のリスクに対して、必要かつ適切な安全管理措置を講じます。
- 認証及び団体単位のアクセス権限管理
- Supabaseのデータベース及びStorageのアクセス制御
- Edge Functionによるサーバー側処理
- 外部サービスへの送信範囲の制限
- 操作履歴及び不正利用の確認
11. 保存期間及びアカウント削除
氏名、メールアドレス、認証情報、プロフィール情報その他利用者本人に直接紐づく情報は、アカウント削除後、原則として削除します。
ただし、法令、個別契約、団体規程又は会計記録の完全性を維持するために必要な場合、支出履歴、収入履歴、経費申請、承認履歴、集金履歴、領収書、予算、決算、帳簿及び監査記録を保存する場合があります。この場合、可能な範囲で利用者との直接的な紐付けを解除し、必要に応じて匿名化又は表示名の変更を行います。
保存期間は、利用目的の達成に必要な期間、法令、個別契約及び団体規程に基づき定めます。現時点で、すべてのデータに一律の保存年数又は自動削除期間を設定しているわけではありません。
12. 個人情報の開示等
利用者は、法令に基づき、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、消去その他の請求を行うことができます。
請求方法、本人確認及び法令上の例外については、問い合わせ窓口へご連絡ください。
13. Cookie及びWeb Storage
Web版では、ログイン状態の維持、認証処理及び現在の団体情報の保持のため、Cookie、Local Storageその他のブラウザ保存領域を使用する場合があります。
当社は、広告配信又は行動追跡を目的とするCookieを使用していません。Apple、Google、LINE等の認証ページ及びGoogle Fonts等の外部表示アセットが、独自にCookie又はアクセス情報を取得する場合があります。
14. 未成年者
未成年者は、法令上必要な場合、法定代理人等の同意を得たうえで本サービスを利用してください。団体管理者及び保護者等は、未成年者による利用について、所属団体の規則及び法令に従い適切に管理するものとします。
15. ポリシーの変更
当社は、法令、本サービスの変更その他必要に応じて、本ポリシーを変更します。変更後のポリシーは、当社公式サイトに掲載した時点又は別途定めた時点から適用されます。
16. 問い合わせ
個人情報の取扱い、開示等の請求及びプライバシーに関する問い合わせ：shareco.team@gmail.com
株式会社 公坊／代表取締役：酒井公久／所在地：千葉県八千代市緑が丘一丁目2番地1 パークタワー八千代緑が丘