PRIVACY

プライバシーポリシー

合同会社イマジネイティブ・アンダーバー（以下「当方」）は、pencho（以下「本サービス」）における利用者の情報を、次のとおり取り扱います。

1. 取得する情報

• ログイン情報：Google アカウントの識別子・表示名・確認済みメールアドレス、またはログインに使うメールアドレス（ワンタイムコードは暗号学的なハッシュのみを保存）
• ログイン中の端末の表示用：ログインした日時・最後に使った日時・ログイン方法と、ブラウザの種類から作る端末名の目安（例：iPhone・Safari。ブラウザの詳しい識別情報や IP アドレスはこの目的では保存しません）
• 書類の情報：発行した書類の内容（宛名・金額・明細・発行者情報・登録番号・振込先等）、PDF、印影画像
• 保存した発行者情報（1件）と印影（1件）
• PRO で保存した顧客（宛名・住所・メールアドレス等）、定型文（品名・単価等）、印影、送付文面の定型（件名・本文）、書類のデザインの設定とロゴの画像
• 訂正の理由・取消のメモ（ご自身が入力したもの。どちらも任意）
• 「QR で渡す」で作った受け取りのページの記録：対象の書類・作成日時・期限・止めた日時と、照合用のハッシュ値（リンクそのものは保存しません）。受け取りのページが開かれたことは、書類ごとには記録しません
• 課金情報：契約状態。カード情報は決済代行会社（Stripe）が取り扱い、当方は保持しません
• お問い合わせの内容：種類・お名前（任意）・返信先のメールアドレス・内容と、ログイン中ならアカウントの識別子・プラン、端末の種類の目安（お問い合わせフォームから当方の受信箱へメールで届きます）
• 技術情報：アクセスの記録、不正利用防止のための IP アドレスのハッシュ値
• Cookie：ログインの状態を保つためのもの、なりすまし防止の確認用のもの、ログインコードを求めたブラウザで入力されたことを確かめるためのもの（15分で失効）。このほか公開ページでは、アクセス解析（5 を参照）の Cookie を使います。アカウントを作成した直後に、そのことをアクセス解析に知らせるための Cookie も使います（10分で失効）。広告には使いません
• アクセス解析：公開ページ（ログインしなくても見られるページ。ログインの画面とお問い合わせの画面を除きます）の閲覧状況と、そこでの操作（5 を参照）

ログイン前の入力内容と印影の画像処理は、利用者の端末の中で行い、当方のサーバーへ送信しません。

入力中の書類（下書き）は、ブラウザのそのタブの中だけに保存し、タブを閉じると消えます。利用者が「この端末に下書きを残す」を選んだ場合に限り、その端末のブラウザに7日間保存し、書類を発行したとき・選択を外したとき・7日を過ぎたときに消します。下書きは当方のサーバーへ送信しません。

2. 利用目的

本サービスの提供（書類の作成・PDF の保存と再取得・履歴の表示）、本人確認、不正利用の防止、料金の請求、お問い合わせへの対応、サービスの改善のために利用します。書類の内容や印影を、広告や外部の分析サービス、AI の学習に利用しません。

3. 保存期間

• PDF：FREE は発行から30日、PRO は12か月の再取得期限後、7日以内に削除します
• 発行履歴・書類の構成データ：アカウントが存続する間（退会時に削除）
• 保存した発行者情報・印影・顧客・定型文：ご自身で削除するか、アカウントが存続する間（PRO を解約してもすぐには削除しません）
• 会計ソフト向けの CSV（PRO）で作ったファイルと、どの取引を出力したかの記録：同じファイルをもう一度取り出せるように、また同じ取引を二重に出力しないように、アカウントが存続する間（退会時に削除）
• 印影・ロゴの画像：保存した印影・ロゴとして使っている間と、発行した書類に使ったものは発行履歴と同じ期間。どこにも使わなくなった画像（削除・入れ替えたもの、書類の作成中に読み込んで使わなかったもの）は、読み込みから7日を過ぎ、使われていない状態になってから2日以内に削除します
• 障害に備えたバックアップ：35日分を保存し、古いものから削除します。退会後にバックアップから復元することがあっても、退会した方のデータは戻しません（そのための退会の記録＝個人を特定しない番号と日時を40日保存）
• ログインコードの記録・アクセスの記録：原則90日
• 「QR で渡す」の受け取りのページの記録：期限を過ぎるか止めてから7日で削除します（バックアップにも含めません）
• お問い合わせのメール：回答と、その後の同じ件のお問い合わせへの対応に必要な間（原則として最後のやり取りから2年）。本サービスのデータベースには保存しません
• ログイン中の端末の記録：ログアウトまたはログインの有効期限（30日）の後、30日で削除します
• ご自身で外したログインの方法の記録（識別子から作るハッシュ値のみ。同じ方法で再びつながらないようにするため）：アカウントが存続する間（退会時に削除）

4. 委託先・外部サービス

本サービスの運営のため、サーバー・データベース・ファイルの保存、メールの送受信、不正アクセス対策、決済（Stripe）、ログイン（Google）、アクセス解析（Google アナリティクス）の各事業者に、情報の取り扱いの一部を委託します。委託先は、個人情報を適切に取り扱う体制があることを確認したうえで選び、必要かつ適切な監督を行います。

委託先には米国の事業者が含まれ、個人データが米国の事業者によって取り扱われる場合があります（データの保存先は、主に日本国内のサーバーです）。当方は、米国の個人情報の保護に関する制度を把握したうえで、委託先との契約等により、個人情報保護法に定める基準に適合する体制が整備されていることを確認しています。この体制や、委託先が講じている措置についてのお問い合わせには、法令に基づき対応します。

5. アクセス解析（外部への情報の送信）

本サービスの利用状況を把握して改善するため、公開ページ（ログインしなくても見られるページ。ログインの画面とお問い合わせの画面を除きます）で Google LLC のアクセス解析ツール「Google アナリティクス」を使います。

• 送信先：Google LLC
• 送信される情報：表示した公開ページのパスとページ名、参照元（外部のサイトはドメインのみ。本サービス内の移動では、直前に見た公開ページのパス）、広告・キャンペーンの識別子（URL の utm_ で始まる値）、アカウントを作成したこととそのログインの方法（メールまたは Google。アカウントを作成したときに1回だけ）、公開ページでの操作（書類を作り始めた・確認へ進んだ・発行した・「QR で渡す」を開いた・PDF を保存または送るボタンを押した・計算ツールで計算した・「QR で渡す」のページで見本の領収書に入力した・ホーム画面に追加のボタンや手順を開いた）とその書類や計算ツールの種類、Cookie による端末の識別子、ブラウザ・端末の種類、IP アドレスから推定される地域
• 送信しない情報：ログイン後の画面（履歴・設定・書類の詳細など）と、「QR で渡す」の受け取りのページの閲覧、書類の入力内容（宛名・金額・明細・発行者情報・振込先等）、PDF、印影、メールアドレス
• 利用目的：どのページがどれだけ見られているか、どこから訪れたか、書類の作成や計算ツールがどこまで使われているかを把握し、本サービスを改善するため。広告の配信や個人の特定には使いません（Google シグナル・広告の個人化は無効にしています）
• 送信の停止：下のボタンで、この端末のブラウザからの送信を止められます。ブラウザの Global Privacy Control（GPC）を有効にしている場合も送信しません。Google のオプトアウト アドオンでも止められます
• Google によるデータの取り扱い：Google のサービスを使用するサイトやアプリから収集した情報の Google による使用

6. 第三者提供

法令に基づく場合を除き、本人の同意なく第三者に提供しません。

7. 開示・訂正・削除の請求

本人から保有個人データの開示・訂正・利用停止・削除の請求があった場合、本人確認のうえ対応します。窓口：お問い合わせフォーム（https://pencho.jp/contact）またはメール support@pencho.jp

8. 安全管理

通信の暗号化、アカウントごとのデータの分離、PDF・印影の非公開保存、アクセス権限の最小化等の措置を講じます。外国（米国）の事業者に委託して個人データを取り扱う場合は、その国の個人情報の保護に関する制度を把握したうえで、これらの措置を講じます。

制定日：2026年9月27日　改定日：2026年10月14日（公開ページでの操作の追加）　運営者：合同会社イマジネイティブ・アンダーバー