プライバシーポリシー

名称

WATRIX合同会社

所在地

東京都江戸川区清新町一丁目4番7-1406号

代表者

代表社員　高橋　航

個人情報保護管理者

代表社員　高橋　航

連絡先

info@matchel.jp

本サービスでは、性質の異なる2種類の情報を取り扱います。取り扱いのルールが異なるため、分けて説明します。

(1) 当社が自ら取得する個人情報

本サービスを利用する法人・個人事業主（以下「お客様」）と、その利用者（以下「ユーザー」）に関する情報です。当社が個人情報取扱事業者として責任を負います。

• 氏名、メールアドレス
• パスワード（当社は平文で保持せず、ハッシュ化した値のみを保存します）
• 招待用トークンおよびその有効期限、メールアドレスの確認状況
• 利用規約およびプライバシーポリシーへの同意日時と同意した版
• 事業者情報として登録された事項（事業者名、適格請求書発行事業者の登録番号、郵便番号、住所、電話番号、代表者名、銀行口座情報、ロゴ画像、印影画像）
• ログインの失敗記録（メールアドレスおよびIPアドレスは平文で保存せず、SHA-256でハッシュ化した値のみを保存します）
• 本サービス上での操作履歴（操作日時、操作の種類、対象、操作したユーザー）

(2) お客様から委託を受けて取り扱う個人情報

お客様がご自身の業務のために本サービスへ入力・保存する情報です。この情報について、お客様が個人情報取扱事業者として、当社は個人情報保護法第25条の委託先として、それぞれの立場で責任を負います。当社はお客様の指示の範囲を超えて利用しません。

• 取引先情報（取引先名、担当者名、担当者メールアドレス、担当者電話番号、郵便番号、住所、登録番号、支払サイト、備考）
• 見積書・請求書・領収書の記載内容（宛名、件名、明細、金額、日付、備考、発行時点の事業者情報のスナップショット）
• 入金情報（入金日、金額、入金元名義、手数料、差異理由、備考）
• 銀行等から出力された入出金明細CSVファイルの原本
• 生成された見積書・請求書・領収書のPDFファイル
• 送付したメールの宛先・件名・本文および送信結果
• 督促メールの設定内容、送信履歴および送信結果

取得した個人情報は、以下の目的で利用します。

1. 本サービスの提供、機能の実行および表示（見積書・請求書・領収書の作成、PDFの生成と保存、入金の記録と消込、会計ソフト向けデータの出力）
2. ユーザーの認証、権限の判定およびアカウントの管理
3. お客様の指示に基づく、取引先へのメール送付および督促メールの送信
4. 不正アクセス・不正利用の検知および防止
5. 障害・不具合の調査、復旧および品質の改善
6. お客様からのお問い合わせへの対応
7. 本サービスに関する重要なお知らせ（仕様変更、障害、利用規約の改定、料金の変更、課金の開始等）の連絡
8. 利用状況の統計的な把握（個人を識別できない形に加工したうえで行います）
9. 法令に基づく対応、および当社の権利・財産の保護

個人情報は、次の方法で取得します。当社が第三者から名簿等を購入して取得することはありません。

• ユーザーが本サービスの画面から入力する方法
• ユーザーがファイル（入出金明細CSV、画像等）をアップロードする方法
• お客様の管理者がユーザーを招待する際に入力する方法
• 本サービスの利用に伴い、サーバー側で自動的に記録される方法（操作履歴、ログイン試行の記録等）

当社は、次の場合を除き、個人情報を第三者に提供しません。

1. ご本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
4. 国の機関等の法令の定める事務の遂行に協力する必要があり、同意を得ることで当該事務の遂行に支障を及ぼすおそれがある場合
5. 合併その他の事由による事業の承継に伴って提供する場合

なお、お客様が本サービスの機能を用いて取引先へメールを送付する行為は、お客様ご自身による情報の送信であり、当社からの第三者提供にはあたりません。

本サービスの運営にあたり、以下の事業者へ個人情報の取り扱いを委託しています。委託先に対しては、必要かつ適切な監督を行います。

取り扱いを委託している事業者の名称は、第12項の窓口までお問い合わせいただければお知らせします。

上記のうち委託先の所在国が日本以外のものは外国にある第三者にあたるため、個人情報保護法第28条に基づき、あらかじめご本人の同意をいただいたうえで提供します。アプリケーションの処理が日本国内（東京）で行われる場合であっても、委託先の事業者が外国に所在するため、同条の対象となります。同意にあたっての参考情報として、次のとおりお知らせします。

• 米国の個人情報保護制度: 日本のような分野横断的な個人情報保護法制はなく、分野別の連邦法および州法（カリフォルニア州消費者プライバシー法等）によって規律されています。詳細は個人情報保護委員会が公表する外国制度の調査結果もあわせてご参照ください。
• シンガポールの個人情報保護制度: 個人情報保護法（Personal Data Protection Act 2012）が制定されており、同意原則、目的の限定、開示請求権等について、日本の制度と同等の水準にあると認められる規律が設けられています。
• 委託先が講じる措置: 各委託先は、データ処理契約（DPA）を通じて、委託の範囲を超えた利用の禁止、安全管理措置の実施、再委託の管理について義務を負っています。
• お問い合わせいただければ、委託先が講じている措置の詳細をお知らせします。

当社は、サービスの品質および安全性の向上のため、委託先または保管・処理場所を変更することがあります。外国にある第三者への提供の有無、または提供先および保管場所の国に変更が生じる場合は、第13項に従って事前にお知らせし、法令上必要となる場合はあらためて同意をいただきます。

当社は、個人情報の共同利用を行っていません。

本サービスは、ログイン状態を保持する目的でCookieを使用します。使用するのは認証に必要なCookieのみで、広告配信・行動ターゲティングを目的としたCookieは使用していません。アクセス解析ツールも導入していません。

ブラウザの設定によりCookieを無効にできますが、その場合はログインができず、本サービスをご利用いただけません。

• 見積書・請求書・領収書およびその控えとなるPDFは、適格請求書等の保存義務期間（原則7年）を踏まえ、お客様が削除の操作を行うまで保存します。
• 操作履歴（監査ログ）は、不正利用の追跡および争いが生じた際の確認のために保存します。
• ログイン失敗の記録（ハッシュ化された値）は、保持期間の経過後に自動的に削除します。
• 退会されたユーザーのアカウントは、操作履歴との参照整合性を保つため、無効化したうえで識別情報を保持します。
• 契約終了後のデータの返還および削除の取り扱いは、利用規約第11条および第12条に定めます。

組織的措置: 個人情報保護管理者を定め、取り扱い状況を確認できる体制を整えています。本サービス上の操作は監査ログとして記録します。

人的措置: 個人情報を取り扱う従業者に対し、秘密保持義務を課しています。

物理的措置: 本サービスのデータは委託先のデータセンターで保管し、当社の業務端末には保存しません。

技術的措置:

• 事業者ごとにデータを分離し、他の事業者のデータを参照できない設計としています
• パスワードは復元できない形（bcrypt）でハッシュ化して保存します
• ログイン試行の記録に用いるメールアドレスおよびIPアドレスはSHA-256でハッシュ化し、平文では保存しません
• ログイン失敗が一定回数を超えた場合、一定時間ログインを制限し、異常な増加を検知した場合は管理者へ通知します
• アップロードされたファイルは非公開のストレージに保存し、権限を確認したうえで発行する短時間有効の署名付きURLを通じてのみ配信します
• 通信はすべてHTTPSで暗号化しています
• クリックジャッキング対策等のセキュリティヘッダー（X-Frame-Options、Content-Security-Policy の frame-ancestors、X-Content-Type-Options、Referrer-Policy、Permissions-Policy）を適用しています

保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、および第三者提供記録の開示を請求できます。第12項の窓口までご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。

なお、お客様が本サービスに登録した取引先の情報について開示等の請求を受けた場合、当社は委託先の立場となるため、原則としてお客様（当該情報を登録した事業者）へお取り次ぎします。

WATRIX合同会社　個人情報お問い合わせ窓口
メールアドレス: info@matchel.jp
受付時間: 平日 10:00〜18:00（土日祝・年末年始を除く）

法令の改正や本サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示またはメールにより事前にお知らせします。

制定日: 2026年7月29日