プライバシーポリシー
制定日：2026年9月16日 改定日：2026年10月5日
Kemelman Works（以下「当方」といいます。）は、当方が提供するアプリケーション（以下、個別にまたは総称して「本アプリ」といいます。）における情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（事業者）
当方は、個人事業であり、代表者の氏名および所在地は本ページに掲載していません。個人情報の保護に関する法律に基づくご請求その他必要がある場合は、上記の窓口へご連絡いただければ、遅滞なくご回答します。
第2条（本ポリシーが適用される範囲）
本ポリシーは、当方が提供する本アプリ、および本アプリに付随して当方が提供する管理画面・表示画面に適用されます。
本アプリを導入した事業者、その従業員（事業者の連携先サービスのアカウントを使って本アプリを操作する役員その他の者を含みます。以下同じ。）、および本アプリが取り扱う事業者の業務情報が対象です。
第3条（取得する情報）
当方は、本アプリの提供に必要な範囲で、次の情報を取得します。
1. 連携先サービスの契約・連携情報
本アプリが連携するサービス（以下「連携先サービス」といいます。）における契約の識別子、契約の状態、契約プランと数量、事業所の識別子および名称、管理画面へのログインに使われたアカウントの識別子、管理者権限の有無その他連携の管理に必要な情報。
2. 事業者の連絡先
管理画面にログインした方のうち、連携先サービスで契約の管理者とされている方の、連携先サービスのアカウントに登録されたメールアドレス。連携先サービスが確認済みとしているものに限ります。管理者でない従業員のメールアドレスは取得しません。
3. 業務情報
本アプリの機能に必要な範囲の業務データ。取引その他の記録の識別子、日時、金額、区分、付されたタグ、担当した従業員の識別子、事業所を識別する情報。
4. 本アプリが生成する記録
本アプリの処理の結果、発行物の通し番号・内容・金額・発行日時・有効期限・出力の識別子・配信用のトークン、状態の変化とその日時および操作した者の識別子、取消の記録、日次および月ごとの集計値。
5. 認証・認可情報
連携先サービスとの連携に必要なアクセストークン、および管理画面のログインセッションを識別する情報。
6. 利用する事業者が登録した情報
本アプリの動作に関する設定内容、出力物に記載する文面、表示のために事業者がアップロードした画像・動画その他のファイル。
7. 利用・技術情報
APIおよび通知の送受信記録、エラーログ、アクセス日時、IPアドレス、ブラウザ・端末に関する情報その他の本アプリの運用とセキュリティの確保に必要な情報。
第4条（消費者の情報を取得しないこと）
当方は、事業者のお客様（消費者）を特定する情報を取得しません。氏名、連絡先、会員番号、顧客IDその他の消費者に関する情報は、本アプリのいかなる処理においても取得・保存していません。
本アプリが取り扱う業務情報は、記録の識別子・日時・金額・区分・付されたタグ・担当した従業員・事業所に限られ、誰が取引の相手方であったかを示す情報を含みません。本アプリが発行する出力物は、消費者の情報と結び付かない通し番号のみで管理されます。
第5条（取得方法）
- 当方は、事業者が連携先サービスの認可画面で許可した範囲に限り、連携先サービスが提供するAPIおよび通知を通じて情報を取得します。
- 当方が取得する権限は、本アプリの機能の提供に必要な範囲に限定しています。権限の具体的な内容は、連携を許可する際の画面に表示されます。
- 管理画面へのログインの際、連携先サービスの許可画面には「あなたのアカウントを関連付けする識別情報の表示」「あなたのアカウントのメールアドレスの表示」と表示されます。当方は、これらの情報を表示に用いるだけでなく、第3条に定める範囲で保存し、第6条の目的に利用します。
- そのほか、事業者または従業員による管理画面での入力、お問い合わせ、および本アプリの利用時に自動的に生成されるログから情報を取得します。
- 当方は、偽りその他不正な手段により個人情報を取得しません。
第6条（利用目的）
当方は、取得した情報を次の目的で利用します。
- 連携先サービスとの連携、契約状態の確認および本アプリの提供・運営
- 本アプリの機能の実行（情報の取得、加工、生成および出力）
- 処理の重複および出力物の二重利用の防止
- 本アプリの機能に適用される法令上の制限の管理
- 利用状況の集計と、利用する事業者への表示
- 不正利用の検知および防止
- 障害の調査、保守、セキュリティの監視およびインシデント対応
- 利用する事業者からのお問い合わせへの対応および権限の確認
- 障害、個人データの漏えい等の事案、および本アプリの提供の終了、料金または規約の変更その他のご契約に関わる重要なお知らせの連絡
- 本アプリの利用状況の分析、品質の改善および新機能の企画・開発
- 個人および特定の事業者を識別できない形に加工した集計・統計情報の作成および利用
- 利用規約の違反への対応、法令上の義務の履行および権利の保全
- 前各号に付随する目的
第3条第2号の連絡先は、上記のうち障害、漏えい等の事案および重要なお知らせの連絡にのみ用い、広告・宣伝または新しい製品・機能のご案内には利用しません。
第7条（目的外利用の制限）
当方は、あらかじめ明示した利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。利用目的を超えて取り扱う必要が生じた場合は、法令により認められる場合を除き、あらかじめ本人の同意を得ます。
第8条（第三者提供）
- 当方は、本人の同意を得た場合または法令により認められる場合を除き、個人データを第三者に提供しません。
- 利用目的の達成に必要な範囲で個人データの取扱いを外部事業者へ委託する場合、当方は、委託先を適切に選定し、必要な監督を行います。
- 事業承継に伴って情報が移転する場合、承継先に本ポリシーと同等の取扱いを求めます。
第9条（外部サービスの利用）
本アプリは、次の外部サービスを利用します。
- 連携先サービス：業務情報の連携、認証・認可、通知の受信
- クラウドサービス事業者：アプリケーションの稼働、データベース、ファイルの保管および配信
情報は日本国内のリージョンで保管・処理します。当方は、適用される法令に従い、委託先の安全管理措置を確認するなど必要な措置を講じます。
第10条（安全管理措置）
当方は、取り扱う情報の漏えい、滅失、毀損、不正アクセス等を防止するため、次の措置を含む必要かつ適切な安全管理措置を講じます。
- 取扱責任者および取扱範囲の明確化
- 必要最小限のアクセス権限の設定と、認証情報の適切な管理
- 認証情報を専用の秘密情報管理サービスに保管し、暗号化して取り扱うこと
- 通信の暗号化（TLS 1.2以上）
- 事業者ごとにデータを分離し、他の事業者のデータへアクセスできないようにすること
- 管理画面へのアクセスに、連携先サービスのアカウントによる認証を求めること
- 操作および通信の記録の取得と保管
- 不正なアクセスを遮断するための、通信経路上の制御
- 本番環境と開発環境の分離
- 脆弱性への対応およびインシデント対応体制の整備
安全管理措置の詳細は、セキュリティ上の支障がない範囲で、お問い合わせに応じてご案内します。
第11条（保存期間および削除）
- 契約情報、事業所の情報、設定内容および本アプリが生成した記録は、本アプリの提供に必要な期間保存します。
- 事業者が本アプリの契約を解約した場合、情報を次のとおり取り扱います。
- 表示画面を開くためのアクセス権は、直ちに無効にします。
- 設定内容、事業者が登録したファイル、採番の情報および月ごとの集計値は、解約から30日を経過した後に削除します。30日以内に契約を再開された場合は、そのまま引き続きご利用いただけます。
- 事業者の連絡先（第3条第2号）は、解約から30日を経過した後に削除します。
- 発行物ごとの記録および日次の集計値は、発行物の上限を守って運用していたことの確認、事業者からのお問い合わせへの対応、および不正の調査のための記録として、解約後も保存します。これらに消費者を特定する情報は含まれません。記録に含まれる、処理を担当した従業員および発行物を使用済みにした従業員の識別子は、解約から30日を経過した後に削除します。
- 契約の状態を示す情報は、解約後も保存します。
- 無料のお試し期間の終了は、前項の解約に含みません。お試し期間が終了し、ご購入に至らなかった場合、情報は削除せずに保存します。事業者から削除のご請求があったときは、前項で解約から30日を経過した後に削除すると定めた情報を、遅滞なく削除します。削除する前にご購入になった場合は、そのまま引き続きご利用いただけます。
- 本アプリが生成した画像その他のファイル、処理の重複を防ぐための記録、および運用に関するログは、一定期間の経過後に自動的に削除されます。
- 法令上の保存義務、お問い合わせ・紛争への対応、セキュリティの確保または不正利用の防止のために必要な情報は、必要な範囲および期間に限り保存します。
第12条（Cookie等）
管理画面その他のWeb画面では、ログイン状態の維持およびセキュリティの確保のため、Cookieおよびこれに類する技術を使用します。ブラウザでこれらを無効にした場合、管理画面をご利用いただけません。
当方は、広告配信または行動履歴の分析を目的とした第三者のCookieを使用しません。
第13条（開示、訂正、利用停止等）
- 本人は、法令の定めに従い、当方が保有する自己の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去または第三者提供の停止等を請求することができます。
- 請求は、第1条のお問い合わせ窓口へご連絡ください。当方は、本人または正当な代理人であることを確認したうえで、法令に従って対応します。
- これらの請求に手数料はいただきません。
- 法令により請求に応じないことが認められる場合は、その理由を説明します。
第14条（漏えい等への対応）
個人データの漏えい、滅失、毀損その他の事案が発生した場合、当方は、事実関係の調査、影響範囲の確認、再発の防止、および法令に基づく個人情報保護委員会への報告・本人への通知その他の必要な対応を行います。
第15条（本ポリシーの変更）
- 当方は、法令または本アプリの内容の変更等に応じ、本ポリシーを変更することがあります。
- 重要な変更を行う場合、変更の内容および効力発生日を、効力発生日までに本ページその他の適切な方法で告知します。
- 変更後の本ポリシーは、本ページに掲載した日または別途定めた効力発生日から適用されます。
第16条（お問い合わせ窓口）
本ポリシー、個人情報または業務情報の取扱いに関するお問い合わせ、および前条までに定める請求は、次の窓口へご連絡ください。
パスワード、クレジットカード番号、APIキーなどの重要な情報は送信しないでください。