プライバシーポリシー

株式会社オープンテック(以下「当社」といいます)は、当社が提供するサービス「カミトル」(スマホアプリ、ウェブサイト、管理画面を含みます。以下「本サービス」といいます)で取得する個人情報を、このプライバシーポリシー(以下「本ポリシー」といいます)に従って、適正に取り扱います。

本ポリシーで使う言葉は、次に定めるもののほか、利用規約と、個人情報の保護に関する法律(以下「個人情報保護法」といいます)で使う意味によります。

1. 取得する情報

当社は、本サービスの提供のために、次の情報を、適正な方法で取得します。

1. 個人のアカウントの情報：アプリが作るアカウントの識別子。AppleまたはGoogleと連携したときは、そのサービスの利用者の識別子(Appleとの連携を取り消すための情報は、暗号化して保存します)。連携のときに、氏名とメールアドレスは保存しません。
2. 端末の情報：無料の枠の不正な利用を防ぐための端末の識別子(iPhoneは端末のキーチェーンに保存した乱数、AndroidはANDROID_ID。当社は、元に戻せない形に変えた値を保存します)と、端末の種類(iOS・Android)。
3. チームの申し込みの情報：会社名・屋号、部署・役職、担当者名、電話番号、メールアドレス、都道府県、利用予定人数、業種、カミトルを知ったきっかけ、パスワード。パスワードは、元に戻せない形に変えて保存し、パスワードそのものは保存しません。
4. チームの利用者の情報：氏名、メールアドレス、パスワード(同じく元に戻せない形で保存します)、プロフィールの画像、区分と権限、招待の情報。
5. 写真と、紙に書かれた情報：撮影または選択した紙の写真、PDF・Excelなどのファイル、メールでの取り込みで届いた添付ファイルと送信元のアドレス、読み取った値、紙の中の位置、確かめのときに修正した値。紙には、氏名、住所、電話番号、健康に関する情報などが書かれていることがあります(「6. 紙に書かれた方の情報」をご覧ください)。
6. カミトルAIの情報：質問の文と答え。
7. お支払いの情報：ビジネスプランの請求先の名前とメールアドレス、契約と請求の記録、カードの種類・下4桁・有効期限。カードの番号は決済の会社(Stripe)が受け取り、当社は保存しません。ライトプランは、ストアの購入の状態(プラン、更新日、無料体験かどうか)。お支払いの情報はストアが扱い、当社は受け取りません。
8. お問い合わせの情報：お名前、メールアドレス、お問い合わせの種類と内容、所属するチーム。
9. 外部連携の情報：チームが設定したGoogle・Microsoftのアカウントのメールアドレスと、接続の鍵(暗号化して保存します)、APIとWebhookの設定。
10. 利用の記録：ログインの記録、IPアドレス(回数の制限と不正の防止に使います)、操作の記録(チームの操作履歴)、読み取りの枚数、AIの使用量、エラーの記録。
11. プッシュ通知の情報：チームのアカウントで通知を許可したときの、端末の宛先(トークン)と端末の種類。
12. カメラと写真のアルバム：紙の撮影と写真の選択のために、ご本人が許可したときだけ使います。読み取りに進めた写真だけが本サービスに送られます。
13. Cookie：「11. Cookie・類似の技術の利用」をご覧ください。

アプリは、位置の情報、連絡先、広告のための識別子を取得しません。お問い合わせには、要配慮個人情報(人種、信条、病歴、犯罪の経歴など)を書かないでください。

2. 利用目的

取得した個人情報は、次の目的に使います。

• 本サービスの提供と運営(読み取り、記録の保管と表示、書き出し、外部連携、通知)
• ご本人の確認と、不正な利用の防止(2段階認証、無料の枠の不正な利用の防止、いたずらの申し込みの防止)
• 料金の請求と、契約に関わるご連絡
• メンテナンスや重要なお知らせのご連絡
• お問い合わせへの回答
• 本サービスの改善(エラーの調査、AIの使用量と費用の分析)
• 利用規約に反する行為への対応と、法令に基づく対応
• 上の目的に付随すること

当社は、上の目的の範囲を超えて個人情報を取り扱うときは、法令に定める場合を除き、あらかじめご本人の同意を得ます。利用目的を変えるときは、変更前の目的と関連があると合理的に認められる範囲に限り、変更後の目的を、このページで公表します。

3. 第三者提供

当社は、次の場合を除いて、ご本人の同意なく個人データを第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが難しい場合
• 公衆衛生の向上または児童の健全な育成のために特に必要があり、ご本人の同意を得ることが難しい場合
• 国の機関や地方公共団体などが法令の定める事務を行うことに協力する必要があり、ご本人の同意を得ることでその事務に支障が出るおそれがある場合
• 合併などの事業の承継に伴って提供する場合
• 「4. 委託先と送り先」のとおり、取り扱いを委託する場合

チームの記録と写真は、チームの区分と権限の範囲で、同じチームの利用者に表示されます。

4. 委託先と送り先

当社は、本サービスの提供のために、個人データの取り扱いの一部を、外部の事業者に委託します。委託するときは、個人情報の保護の水準を確かめて委託先を選び、必要かつ適切な監督を行います。委託先に渡すのは、委託する業務に必要な分だけです。主な委託先と送り先は、次のとおりです。

このほか、チームが外部連携を設定したときは、その設定に従って、記録の値などがGoogle LLC(Googleスプレッドシート)、Microsoft Corporation(OneDrive・SharePoint)、チームが指定したWebhookの送り先に送られます。送り先と送る内容は、チームが決めます。

5. AIによる処理と外国への提供

本サービスは、次の機能を使うときに、その処理に必要な情報を、委託先であるAnthropic, PBC(米国)に送って処理します。

• 読み取り：写真またはPDF、フォーマットの列の定め、前の記録から集めた候補の値。
• Excelから作る：入れたExcelのシートのセルの内容。
• カミトルAI(管理画面)：質問の文、質問した方が見ることのできる記録のうち答えに必要な部分、フォーマットの定め。

写真や記録が、AIの学習に使われることはありません。Anthropicは、当社が利用するAPIで受け取った内容を、AIのモデルの学習に使わないことを定めています。当社も、本サービスに入力された内容を、AIのモデルの学習に使いません。

Anthropicは、同社の定めに従い、不正な利用の見張りなどのために、受け取った内容を一定の期間保持することがあります。「写真の保管」をオフにしたフォーマットでも、読み取りのときには、写真をAnthropicに送ります。

個人情報保護法の定める外国にある第三者への提供について、次のとおりお知らせします。本サービスの利用を始めるときに本ポリシーに同意いただくことで、この提供に同意いただいたものとして取り扱います。

• 提供先の国：アメリカ合衆国
• その国の個人情報の保護の制度：連邦のレベルで、すべての分野に共通する包括的な個人情報の保護の法律はなく、連邦取引委員会法、分野ごとの連邦法、カリフォルニア州消費者プライバシー法などの州法によって保護されています。
• 提供先の措置：Anthropicは、APIで受け取った内容をAIのモデルの学習に使わないことを定めています。当社とAnthropicの間の通信は暗号化します。

「4. 委託先と送り先」のほかの米国の事業者への提供についても、国と制度は同じです。

6. 紙に書かれた方の情報

• 個人のアカウントで撮影した紙の情報は、その利用者が管理します。仕事の紙は、勤め先や団体の決まりに従って撮影してください。
• チームの記録と写真に含まれる情報は、契約者が利用目的を決めて取り扱います。当社は、契約者から取り扱いを任された者として、利用規約の第10条に従って保管・処理し、当社自らの目的には利用しません。
• 紙に要配慮個人情報が含まれるときの扱いは、利用規約の第12条のとおりです。法令に従って、本人の同意を得るなど必要な手続きを済ませたときに限り、撮影してください。
• 紙に書かれた方からの開示・訂正・削除などの求めは、その紙を撮影した利用者または契約者にご連絡ください。

7. 安全管理措置

当社は、個人データの漏えい、滅失、毀損を防ぎ、個人データを安全に管理するために、次の措置を講じます。

• 組織的な措置：個人情報の取り扱いの責任者を置きます。漏えいなどの事実や、そのおそれを知ったときに、責任者に報告する体制を整え、法令に従って対応します。
• 人的な措置：個人情報を取り扱う従業者に、秘密を守る義務を課し、取り扱いについて教育します。
• 物理的な措置：当社は、自らのサーバーを持たず、データを委託先のデータセンターに保存します。個人情報を取り扱う端末について、盗難や紛失を防ぐ措置を講じます。
• 技術的な措置：次のとおりです。
  • 通信を暗号化し(https)、パスワードは元に戻せない形で保存します。外部連携の鍵は暗号化して保存します。
  • 写真は非公開の領域に置き、ログインの確認のあとでだけ表示します。
  • チームのオーナーと管理者のログインには、メールに届く確認コードを使います。ログインの失敗が続いたときは、ログインを制限します。
  • チームごとに、区分と権限で、見られる人と操作できる人を分けます。
  • 当社の運営の担当者が使う画面は、いつも2段階認証でログインし、チームへの操作を記録します。この画面からは、写真・記録の値・カミトルAIの会話を見られない作りにしています。
• 外的環境の把握：当社は、個人データの取り扱いの一部を米国の事業者に委託しており、AIの処理は米国で行われます。外国で個人データを取り扱うときは、その国の個人情報の保護の制度を把握したうえで、安全管理措置を講じます。

8. 保存の期間と削除

• 個人のアカウントの写真と記録：ご本人が削除するまで、またはアカウントを削除するまで保存します。ライトプランをやめても削除しません。
• チームの写真と記録：削除すると、30日のあいだは操作履歴から戻せ、そのあと完全に削除します。
• 無料お試しのチーム：終わってから30日後に、チームの記録と写真を削除します。
• ビジネスプランのチーム：契約が終わってから90日後に、チームの記録と写真を削除します。
• 確認の途中で登録しなかった読み取りと写真：7日のあとに削除します。取り込み待ちは、確認されないまま30日を過ぎると削除します。
• 「写真の保管」をオフにしたフォーマットの写真：当社のサーバーに保管しません。
• 通知：既読は90日、未読は180日のあとに削除します。Webhookの送信の記録は30日のあとに削除します。
• 使われていないアカウント：AppleまたはGoogleと連携していない個人のアカウントで、365日のあいだ、読み取りも記録の登録も無いものは、削除することがあります。
• 端末の識別子を変換した値と、その期間の読み取りの枚数：無料の枠の不正な利用を防ぐため、アカウントを削除したあとも残します。
• チームのアカウント、申し込みの内容、請求の記録、お問い合わせの記録、AIの使用量(内容を含まない数だけ)：法令への対応、再度の契約、お問い合わせへの回答、費用の管理のために残します。
• そのほかの情報は、利用目的に必要な期間、保存します。削除したデータは、委託先の仕組みによるバックアップに、一定の期間残ることがあります。

9. アカウントの削除

• 個人のアカウント：アプリの「設定」の「アカウントの削除」から、いつでも削除できます。記録・フォーマット・写真をすべて削除し、Apple・Googleとの連携の情報も削除します(元に戻せません)。
• ライトプランの課金は、アカウントを削除しても止まりません。ストアの定期購入の設定から解約してください。
• アプリを使えなくなったときは、「13. お問い合わせ先」にご連絡ください。ご本人の確認のために、情報をお願いすることがあります。
• チームのアカウント：オーナーか管理者が、管理画面の「メンバー」からチームを外せます。ご本人がアカウントそのものの削除を望むときは、「13. お問い合わせ先」にご連絡ください。オーナーのアカウントは、所有権移行でオーナーを替えたあとに削除できます。チームの記録と写真は、チームに残ります。

10. 開示・訂正・利用の停止などの手続きと苦情の申し出

当社が保有する個人データについて、ご本人から、利用目的の通知、開示(第三者提供の記録の開示を含みます)、訂正・追加・削除、利用の停止・消去、第三者提供の停止を求められたときは、個人情報保護法が認める範囲で対応します。これらの求めと、個人情報の取り扱いについての苦情は、「13. お問い合わせ先」で受け付けます。

チームのオーナーか管理者が登録した情報は、その方と相談のうえで対応することがあります。チームの記録の中の情報は、「6. 紙に書かれた方の情報」のとおりです。

11. Cookie・類似の技術の利用

本サービスでは、次のCookieと、開いた方の端末から当社以外の事業者に情報を送る仕組みを使っています。

• Cookie：管理画面のログインを保つこと(30日)と、確認コードで確かめた端末を覚えること(30日)に使います。
• Cloudflare Turnstile(Cloudflare, Inc.)：無料お試しの申し込みの画面で、機械による不正な送信を防ぐために、端末とブラウザの情報、画面の操作のようすが送られます。
• Google Fonts(Google LLC)：管理画面とこのウェブサイトで、画面の字体の表示のために、IPアドレス、ブラウザの種類、開いた画面のドメインが送られます。

本サービス(アプリ、管理画面、このウェブサイト)では、アクセス解析と広告の効果の計測を使っていません。使うようになったときは、このページを改定します。

12. 本ポリシーの改定

当社は、法令の改正や本サービスの変化に合わせて、本ポリシーを改定することがあります。改定後の本ポリシーは、このページに載せたときから効力を持ちます。

13. お問い合わせ先

個人情報の取り扱いについてのお問い合わせ、開示などの求め、苦情は、次の窓口で受け付けます。

2026年11月9日 制定