プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」といいます。）は、株式会社Ritaen（以下「当社」といいます。）が提供する「EC家計簿」およびその関連ウェブサイト、管理画面、アプリケーション等（以下総称して「本サービス」といいます。）において、利用者（法人・個人を問いません。以下「利用者」といいます。）に関して当社が取得・利用する情報（個人情報を含みます。）の取扱いについて定めるものです。

本ポリシーは、本サービスに関連して取得される情報に適用されます。当社が本サービス以外（当社コーポレートサイト、採用活動、一般のお問い合わせ等）において取得する情報については、別途定めるプライバシーポリシー等が適用されます。

1. 取得する情報

当社は、本サービスの提供・運営のため、以下の情報を取得することがあります。

(1) 利用者が直接提供する情報

• 氏名、会社名、部署名、役職
• メールアドレス、電話番号等の連絡先
• アカウント情報（ログインID等）
• 契約情報（プラン内容、利用開始日、請求先情報、契約管理情報）
• お問い合わせ、サポート対応に関する情報（問い合わせ内容、添付資料等）

(2) ECデータ・業務データ（入力・アップロード・外部連携）

利用者が本サービスに入力、アップロード、または外部サービスとの連携により当社が取得する情報には、以下が含まれます。

• 店舗情報（店舗URL、店舗ID、モール・カート種別、権限設定等）
• 受注、売上、返品、キャンセル、顧客対応に関する情報
• 商品情報（SKU、商品名、カテゴリ、価格、在庫等）
• 広告・販促情報（広告費、媒体別実績、クーポン、ポイント施策等）
• 原価、送料、手数料等の費用情報、利益計算に必要な情報
• データ統合・集計のための設定情報（項目対応、計算ルール等）

※これらには、利用者の店舗運営に関連して、利用者の顧客（エンドユーザー）に関する情報が含まれる場合があります。当社は、これらを本サービス提供の目的に必要な範囲で、利用者の設定・指示・許可に基づき取り扱います。

(3) 利用状況・端末情報・ログ（自動取得）

• IPアドレス、ブラウザ種別、OS、端末識別子、言語設定
• アクセスログ、操作ログ、閲覧ページ、参照元URL、滞在時間
• Cookieその他類似技術により取得される識別子・行動情報

2. 取得方法

当社は、以下の方法により情報を取得します。

• 利用者による入力、アップロード、フォーム送信
• 本サービスの利用に伴い自動的に生成されるログ情報
• 利用者が連携を許可した外部サービス（楽天RMS、Yahoo、Amazon、Shopify等）とのAPI連携
• Cookie等を用いた自動取得

3. 利用目的

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供、運用、維持、保護
• アカウント登録、本人確認、認証、権限管理
• 利用料金の計算、請求、決済、契約管理
• お問い合わせ対応、サポート提供、障害対応
• 機能改善、UI/UX改善、品質向上、保守
• 不正利用防止、セキュリティ対応、規約違反の調査・対応
• 利用状況の分析、統計情報の作成（個別の企業・個人を識別できない形）
• 新機能、関連サービス、セミナー等の案内（配信停止手段を含む）
• 法令または行政機関等からの要請への対応
• 合併、会社分割、事業譲渡等の組織再編に伴う手続

4. 決済情報の取扱い

本サービスの利用料金の決済にあたり、当社は決済代行事業者（GMOグループを含む）を利用します。

クレジットカード情報等の決済情報は、原則として決済代行事業者が取得・管理し、当社はこれを保持しません。

当社は、決済結果、取引識別子、課金状態等、請求・契約管理に必要な情報のみを受領し、利用します。

5. 外部サービス連携

本サービスは、利用者の選択・設定により、外部サービスと連携します。

(1) 認証情報の取扱い

APIキー、アクセストークン等の連携認証情報は、以下の原則に従って取り扱います。

• 利用目的限定
• 必要最小限の権限
• 適切な安全管理措置の下での保管
• 連携解除時または不要と判断した場合の削除・無効化

※法令対応、障害解析、セキュリティ確保等のため、一定期間保持する場合があります。

(2) 外部サービス提供者の責任範囲

外部サービス提供者による情報の取扱いについては、当該提供者の規約・ポリシーに従うものとし、当社は合理的な範囲を超えて責任を負いません。

6. AI等を用いた処理

当社は、分析、分類、要約、改善提案等の機能提供のため、統計処理、機械学習、生成AI等の技術（第三者APIを含む）を利用する場合があります。

この場合も、本ポリシーに定める利用目的の範囲内でのみ情報を取り扱います。

7. 第三者提供

当社は、以下の場合を除き、利用者情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護に必要な場合
• 公衆衛生の向上または児童の健全育成の推進のために特に必要な場合
• 国の機関等への協力が必要な場合
• 事業承継に伴い必要な範囲で提供する場合

8. 委託

当社は、本サービス運営に必要な範囲で、クラウド、決済、分析、サポート、開発・保守等を外部事業者に委託する場合があります。

当社は、委託先に対し適切な契約締結および監督を行います。

9. Cookie等の利用

当社は、利便性向上、利用状況分析、品質改善のため、Cookie等を利用する場合があります。

Cookieを無効化した場合、一部機能が利用できないことがあります。

10. 保存期間・削除

当社は、利用目的の達成に必要な期間、または法令上必要な期間、情報を保存します。

利用契約終了後も、法令対応、会計・監査、紛争対応、セキュリティ確保のため、一定期間保存する場合があります。

11. 安全管理措置

当社は、漏えい、滅失、毀損、不正アクセス等を防止するため、合理的かつ適切な安全管理措置を講じます。

12. 開示等の請求

利用者本人からの開示、訂正、利用停止等の請求については、法令に従い、本人確認の上、合理的な範囲で対応します。

13. 未成年の利用

未成年者が利用する場合は、法定代理人の同意を得た上で利用してください。

14. 本ポリシーの変更

当社は、法令改正、機能追加、運用変更等に応じて本ポリシーを改定することがあります。

15. お問い合わせ窓口

16. 事業者情報