海外の会社に送ることについて

ツクレコは、次の会社に情報を送ります。どちらもアメリカ合衆国の会社です。

1. Anthropic, PBC(アメリカ合衆国)

送るもの:

・LINEで送られた写真と文字(電話番号・メールアドレス・郵便番号と、「注文番号」と書いた後の番号は、当社のプログラムで伏せてから送ります。写真の中の文字は伏せられません)

・読み取りの参考にする、これまでの記録の一部(材料名、お店や売り場の名前、作品名と値段)

・質問の文(電話番号・メールアドレス・郵便番号・注文番号は伏せてから送ります)

・ことばで頼まれた文(電話番号・メールアドレス・郵便番号・注文番号と、「様」「さん」などが付いたお名前は、伏せてから送ります)

・アプリの質問画面では、その前の2往復のやりとり

・「この記録について聞く」を選んだ時は、その記録の日付・区分・科目・金額と、メモ(60字まで。電話番号・メールアドレス・郵便番号は伏せます。お名前の敬称や住所らしい文字がある時は、メモを送りません)

・お店の運営(値付け・売れ筋・売り場など)の質問の時は、今年と去年の売上・仕入・経費の合計、今年の月ごとの売上、今年よく売れた作品の上位5つ(個数と金額)、今年の売り場ごとの売上

・取り込む表のタブの名前・列の見出し・はじめの3行(お客様の名前・住所・電話番号・メールアドレスらしい列の中身は伏せてから送ります)

・お客様の欄を黒く塗った注文画面の画像

何のため:写真や文字から、日付・品名・金額などを読み取るため、質問への答えを作るため、ことばで頼まれた内容を読み取るため、取り込む表のどの列が何かを読み取るため

読み取り・質問・頼みごと・取り込む表の処理は、アメリカ以外の国で行われることもあります。

送るもの:プライバシーポリシーの「いただく情報」にあるもの全部(読み取りに送る写真は、AIに渡す時に通るだけで保存しません。作品と材料に付けた写真は保存します)

何のため:ツクレコのサーバーとして動かし、帳簿を保存するため

処理や保存は、日本を含む世界各地で行われることがあります。

・国全体をまとめて定めた個人情報の法律はなく、分野ごとの法律があります。

・APECの越境プライバシールール(CBPR)に2012年から参加しています。個人情報保護委員会は、参加している国は、個人情報の守り方がおおむね日本と同じ水準と期待できる目安としています。

・政府の情報集めに広く協力させるような、特に注意が必要な制度は、同委員会の調べでは挙げられていません。

(出典:個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」アメリカ合衆国〔2021年10月時点〕 https://www.ppc.go.jp/files/pdf/USA_report.pdf)

Anthropic社

・当社との取り決めで、次のことを定めています。当社の指示の範囲でだけ扱うこと。扱う人に秘密を守らせること。暗号化などの安全対策をとること。

・情報がもれた時は48時間以内に当社へ知らせること、契約が終わったら30日以内に消すことも、同じ取り決めにあります。

・送られた内容をAIの学習に使いません。

・ふだんは30日以内に消します。利用のルールに反する使い方が疑われた時は、送った内容が最長2年、違反かどうかを判定した記録が最長7年残ります。

・あなたからの「見せてほしい」「消してほしい」などの求めは、当社が受けて対応します。

Cloudflare社

・当社との取り決めで、当社の指示の範囲でだけ扱うこと、決められた人だけが扱い、その人に秘密を守らせること、を定めています。

わからないことは、プライバシーポリシーの窓口までお問い合わせください。