プライバシーポリシー（改定後）

名称

WATRIX合同会社

所在地

東京都江戸川区清新町一丁目4番7-1406号

代表者

代表社員　高橋　航

個人情報保護管理者

代表社員　高橋　航

連絡先

info@matchel.jp

本サービスでは、性質の異なる2種類の情報を取り扱います。取り扱いのルールが異なるため、分けて説明します。

(1) 当社が自ら取得する個人情報

本サービスを利用する法人・個人事業主（以下「お客様」）と、その利用者（以下「ユーザー」）に関する情報です。当社が個人情報取扱事業者として責任を負います。

• 氏名、メールアドレス
• パスワード（当社は平文で保持せず、ハッシュ化した値のみを保存します）
• 招待用トークンおよびその有効期限、メールアドレスの確認状況
• 利用規約およびプライバシーポリシーへの同意日時と同意した版
• 事業者情報として登録された事項（事業者名、適格請求書発行事業者の登録番号、郵便番号、住所、電話番号、代表者名、銀行口座情報、ロゴ画像、印影画像）
• ログインの失敗記録（メールアドレスおよびIPアドレスは平文で保存せず、SHA-256でハッシュ化した値のみを保存します）
• 本サービス上での操作履歴（操作日時、操作の種類、対象、操作したユーザー）
• AI機能の利用回数、およびお客様の管理者がAI機能を有効または無効にした日時と操作したユーザー

(2) お客様から委託を受けて取り扱う個人情報

お客様がご自身の業務のために本サービスへ入力・保存する情報です。この情報について、お客様が個人情報取扱事業者として、当社は個人情報保護法第25条の委託先として、それぞれの立場で責任を負います。当社はお客様の指示の範囲を超えて利用しません。

• 取引先情報（取引先名、担当者名、担当者メールアドレス、担当者電話番号、郵便番号、住所、登録番号、支払サイト、備考）
• 見積書・請求書・領収書の記載内容（宛名、件名、明細、金額、日付、備考、発行時点の事業者情報のスナップショット）
• 入金情報（入金日、金額、入金元名義、手数料、差異理由、備考）
• 銀行等から出力された入出金明細CSVファイルの原本
• 生成された見積書・請求書・領収書のPDFファイル
• 送付したメールの宛先・件名・本文および送信結果
• 督促メールの設定内容、送信履歴および送信結果
• AI機能に入力された文章、およびAI機能による処理の結果（照合の候補、検索の条件、操作の案）

取得した個人情報は、以下の目的で利用します。

1. 本サービスの提供、機能の実行および表示（見積書・請求書・領収書の作成、PDFの生成と保存、入金の記録と消込、会計ソフト向けデータの出力、AI機能による入金と取引先の照合候補の提示・書類の検索・文章による操作の補助）
2. ユーザーの認証、権限の判定およびアカウントの管理
3. お客様の指示に基づく、取引先へのメール送付および督促メールの送信
4. 不正アクセス・不正利用の検知および防止
5. 障害・不具合の調査、復旧および品質の改善
6. お客様からのお問い合わせへの対応
7. 本サービスに関する重要なお知らせ（仕様変更、障害、利用規約の改定、料金の変更、課金の開始等）の連絡
8. 利用状況の統計的な把握（個人を識別できない形に加工したうえで行います）
9. 法令に基づく対応、および当社の権利・財産の保護

個人情報は、次の方法で取得します。当社が第三者から名簿等を購入して取得することはありません。

• ユーザーが本サービスの画面から入力する方法
• ユーザーがファイル（入出金明細CSV、画像等）をアップロードする方法
• お客様の管理者がユーザーを招待する際に入力する方法
• 本サービスの利用に伴い、サーバー側で自動的に記録される方法（操作履歴、ログイン試行の記録等）

当社は、次の場合を除き、個人情報を第三者に提供しません。

1. ご本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
4. 国の機関等の法令の定める事務の遂行に協力する必要があり、同意を得ることで当該事務の遂行に支障を及ぼすおそれがある場合
5. 合併その他の事由による事業の承継に伴って提供する場合

なお、お客様が本サービスの機能を用いて取引先へメールを送付する行為は、お客様ご自身による情報の送信であり、当社からの第三者提供にはあたりません。

本サービスの運営にあたり、以下の事業者へ個人情報の取り扱いを委託しています。委託先に対しては、必要かつ適切な監督を行います。

AI機能の委託先を除き、取り扱いを委託している事業者の名称は、第12項の窓口までお問い合わせいただければお知らせします。

AI機能について

AI機能では、次のとおり、外国にある事業者（Google LLC（米国）の Gemini API）へ情報を送信します。

• 送信する場合: ユーザーがAI機能を操作したときに限ります。お客様の管理者がAI機能を有効にしていない場合、およびユーザーがAI機能を操作しない場合は、送信しません。
• 送信する情報: 上の表のとおりです。処理に必要な項目に限り、銀行口座情報、取引先の担当者の氏名・メールアドレス・電話番号・住所、ユーザーのメールアドレスおよびパスワードは送信しません。文章による操作で書類を参照する場合も、書類の宛名、住所および備考は送信しません。
• 委託先での取り扱い: 当社は、委託先の有料版の利用条件のもとでAI機能を提供しています。この条件では、委託先は送信された情報および生成した結果を、自社の製品の改善やAIモデルの学習に使用しません。ただし、委託先は、禁止されている利用を検知・防止するため、送信された情報と生成した結果を55日間保持し、検知された内容を委託先の権限のある担当者が確認することがあります。この保持データは、禁止されている利用の検知に用いるもの以外のAIモデルの学習には使用されません。
• 当社での保存: 当社は、AI機能に入力された文章および処理の結果を、画面への表示と操作の実行に必要な範囲を超えて保存せず、アプリケーションの記録（ログ）にも残しません。
• AIによる結果の確認: AI機能の結果は推定であり、誤りを含むことがあります。入金の消込や書類の作成などは、ユーザーが内容を確認して確定するまで行われません（利用規約第15条の2）。

上記のうち委託先の所在国が日本以外のものは外国にある第三者にあたるため、個人情報保護法第28条に基づき、あらかじめご本人の同意をいただいたうえで提供します。アプリケーションの処理が日本国内（東京）で行われる場合であっても、委託先の事業者が外国に所在するため、同条の対象となります。AI機能については、お客様の管理者がAI機能を有効にする際にも、あらためて送信の内容をお示しし、確認をいただきます。同意にあたっての参考情報として、次のとおりお知らせします。

• 米国の個人情報保護制度: 米国は、個人情報保護委員会が「本邦と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として指定している国ではありません。日本のような分野横断的な個人情報保護法制はなく、分野別の連邦法および州法（カリフォルニア州消費者プライバシー法等）によって規律されています。同国は、APECの越境プライバシールール（CBPR）システムに参加しています。詳細は、個人情報保護委員会が公表している「外国制度（アメリカ合衆国）」（https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/）をご参照ください。
• シンガポールの個人情報保護制度: 個人情報保護法（Personal Data Protection Act 2012）が制定されており、同意原則、目的の限定、開示請求権等について、日本の制度と同等の水準にあると認められる規律が設けられています。
• 委託先が講じる措置: 各委託先は、データ処理契約（DPA）を通じて、委託の範囲を超えた利用の禁止、安全管理措置の実施、再委託の管理について義務を負っています。AI機能の委託先の取り扱いは、上記「AI機能について」のとおりです。
• お問い合わせいただければ、委託先が講じている措置の詳細をお知らせします。

当社は、サービスの品質および安全性の向上のため、委託先または保管・処理場所を変更することがあります。外国にある第三者への提供の有無、または提供先および保管場所の国に変更が生じる場合は、第13項に従って事前にお知らせし、法令上必要となる場合はあらためて同意をいただきます。

当社は、個人情報の共同利用を行っていません。

本サービスは、ログイン状態を保持する目的でCookieを使用します。使用するのは認証に必要なCookieのみで、広告配信・行動ターゲティングを目的としたCookieは使用していません。アクセス解析ツールも導入していません。

ブラウザの設定によりCookieを無効にできますが、その場合はログインができず、本サービスをご利用いただけません。

• 見積書・請求書・領収書およびその控えとなるPDFは、適格請求書等の保存義務期間（原則7年）を踏まえ、お客様が削除の操作を行うまで保存します。
• 操作履歴（監査ログ）は、不正利用の追跡および争いが生じた際の確認のために保存します。
• ログイン失敗の記録（ハッシュ化された値）は、保持期間の経過後に自動的に削除します。
• AI機能のために委託先へ送信した情報および生成された結果は、委託先において、禁止されている利用の検知・防止のため55日間保持されます（第6項）。当社は、これらを本サービスのデータベースおよび記録（ログ）に保存しません。
• 退会されたユーザーのアカウントは、操作履歴との参照整合性を保つため、無効化したうえで識別情報を保持します。
• 契約終了後のデータの返還および削除の取り扱いは、利用規約第11条および第12条に定めます。

組織的措置: 個人情報保護管理者を定め、取り扱い状況を確認できる体制を整えています。本サービス上の操作は監査ログとして記録します。

人的措置: 個人情報を取り扱う従業者に対し、秘密保持義務を課しています。

物理的措置: 本サービスのデータは委託先のデータセンターで保管し、当社の業務端末には保存しません。

外的環境の把握: 当社は、個人データを取り扱う外国（米国、シンガポール）の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。各国の制度の概要は第6項のとおりです。

技術的措置:

• 事業者ごとにデータを分離し、他の事業者のデータを参照できない設計としています
• パスワードは復元できない形（bcrypt）でハッシュ化して保存します
• ログイン試行の記録に用いるメールアドレスおよびIPアドレスはSHA-256でハッシュ化し、平文では保存しません
• ログイン失敗が一定回数を超えた場合、一定時間ログインを制限し、異常な増加を検知した場合は管理者へ通知します
• アップロードされたファイルは非公開のストレージに保存し、権限を確認したうえで発行する短時間有効の署名付きURLを通じてのみ配信します
• 通信はすべてHTTPSで暗号化しています
• AI機能で送信する情報は処理に必要な項目に限り、銀行口座情報および連絡先は送信しない設計としています
• AI機能に入力された文章および処理の結果は、アプリケーションの記録（ログ）に出力しません
• AI機能の利用回数に上限を設け、不正な大量利用を防いでいます
• AI機能による入金の消込、書類の作成その他の処理は、ユーザーが内容を確認して確定するまで実行しません
• クリックジャッキング対策等のセキュリティヘッダー（X-Frame-Options、Content-Security-Policy の frame-ancestors、X-Content-Type-Options、Referrer-Policy、Permissions-Policy）を適用しています

保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、および第三者提供記録の開示を請求できます。第12項の窓口までご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。

なお、お客様が本サービスに登録した取引先の情報について開示等の請求を受けた場合、当社は委託先の立場となるため、原則としてお客様（当該情報を登録した事業者）へお取り次ぎします。

WATRIX合同会社　個人情報お問い合わせ窓口
メールアドレス: info@matchel.jp
受付時間: 平日 10:00〜18:00（土日祝・年末年始を除く）

法令の改正や本サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示またはメールにより事前にお知らせします。

制定日: 2026年7月29日

改定日: 2026年9月29日（AI機能の追加に伴い、第2項、第3項、第6項、第9項および第10項を改定）