Inbound Order Match

LEGAL

プライバシーポリシー

制定日・最終更新日: 2026年10月24日

Inbound Order Match（以下「本サービス」）は、卸の注文を照合するために必要な情報を取り扱います。本ポリシーでは、取得する情報、利用目的、保存先、外部サービスへの送信、および利用者が行える請求について説明します。

ドラフト — 国外移転の法的要件と請求手続きを確認してから公開してください。

運営者情報は Auto-Scheduler の法務表示から転記しました。個人情報の国外移転に関する説明・同意方法と、開示等の請求手続きは公開前に確認してください。

1. 運営者と問い合わせ窓口

個人情報取扱事業者: ソルバー

住所: 埼玉県さいたま市大宮区宮町5丁目126番地2 Acoマンション101

代表者: 松井一晃

個人情報に関する問い合わせ先: connectechceomatsui@gmail.com

本サービスでは、個人情報の開示、訂正、利用停止、消去などの請求も上記窓口で受け付けます。本人確認のうえ、適用される法令に従って対応します。

2. 取得する情報

利用する機能に応じて、次の情報を取得または生成します。

  • アカウント情報: サインインに使うメールアドレス、認証事業者が発行するユーザー識別子、認証状態、セッションを維持するための署名付き Cookie。パスワードは本サービスのデータベースには保存しません。
  • 事業所情報: 事業所名、請求先メールアドレス、プランと利用状況、招待先のメールアドレス、メンバーの役割。
  • 利用者が入力・保存する内容: 注文本文、得意先名、品番表、呼び方や品番・単位の対応、照合結果、API キーの識別情報。API キーの秘密部分は発行時に一度だけ表示し、保存時はハッシュ化します。
  • ブラウザー内の情報: 事業所の保存を利用していない場合、作業中の注文・品番表・呼び方などを `iom.desk` としてブラウザーの localStorage に保存します。ブラウザーの保存領域を消去するか、アカウントへ取り込むまで残ります。
  • 利用・技術情報: アクセス日時、リクエストの処理情報、ブラウザーや端末の情報、IP アドレスなど。IP アドレスは未サインイン時の行分け機能の不正利用を抑えるため、短時間の回数制限にも使います。
  • 請求情報: 事業所名、請求先メールアドレス、契約・請求状態、請求書の参照情報。カード情報の入力と決済は Stripe の画面で行い、本サービスはカード番号を保存しません。

3. 利用目的

取得した情報を、次の目的に必要な範囲で利用します。

  • 注文の受付、行分け、品番との照合、結果の表示と CSV 出力。
  • アカウント認証、作業内容の保存・同期、事業所とメンバーの管理、招待の送受信。
  • 利用件数の集計、料金の請求、決済、請求に関する記録の管理。
  • API の提供、アクセス権限の確認、障害対応、セキュリティ確保、不正利用の抑止。
  • 利用者からの問い合わせへの対応、法令上の義務の履行、紛争への対応。

4. 注文内容の AI 処理

注文文の行分けを利用すると、入力された注文本文が本サービスのサーバーから、その環境で設定された AI エンドポイントへ送信されます。現在の既定設定は Vercel AI Gateway と OpenAI GPT-4.1 mini です。環境設定で接続先やモデルを変更できるため、実際の提供者・処理地域は変わる場合があります。注文本文は行分けのために送信し、モデルの出力を注文データとして保存する場合は本サービスの注文記録にも保存します。

AI Gateway とモデル提供者のデータ保持・学習利用の扱いは、それぞれの設定および規約に従います。本サービスは、コード上でプロンプトの非保持や学習不使用を指定していません。注文文に不要な個人情報、決済情報、認証情報、秘密情報を含めないでください。

5. 外部サービスへの委託・提供

本サービスの運営に必要な範囲で、次のサービス事業者に情報の取扱いを委託します。各事業者は自らの契約・プライバシー文書に基づきサービスを提供します。法令上、外国にある事業者への移転について追加の説明または同意が必要となる場合は、その要件に従います。

現在、米国に所在する Vercel と Stripe のサービスを利用し、AWS の設定済み保存先は米国東部（バージニア北部）です。既定の AI 接続先は Vercel AI Gateway 経由の OpenAI GPT-4.1 mini ですが、環境設定で接続先・モデルを変更でき、実際の処理地域も設定により異なる場合があります。国外移転に関する説明と同意の要否は公開前に確認が必要です。

同じ事業所に所属するオーナーとメンバーは、その事業所で保存・共有される注文、品番表、呼び方、単位、事業所名、招待・メンバー情報を、割り当てられた権限の範囲で閲覧・操作できます。利用者が API キーを連携先のシステムに設定した場合、そのシステムから注文情報が送られます。

メンバーを事業所から外しても、その人が登録した注文、品番表、呼び方は事業所に残ります。

法令に基づく場合、生命・身体・財産の保護に必要な場合、または不正利用やセキュリティ上の危険への対処に必要な場合は、法令に従い情報を提供することがあります。個人情報を販売しません。

  • Vercel: 本サービスのホスティング、配信、実行ログ、AI Gateway。
  • Amazon Web Services (AWS): 認証（Amazon Cognito）と、事業所・注文データの保存（DynamoDB）。設定中のリージョンは米国東部（バージニア北部、us-east-1）です。S3 のバケットは準備されていますが、現在、利用者のファイルをアップロードする機能はありません。
  • Stripe: サブスクリプション、決済、請求書の処理。決済情報は Stripe が直接取得します。
  • 生成 AI モデル提供者: 注文文の行分け。現在の既定モデルは OpenAI GPT-4.1 mini ですが、モデルまたはルーティング設定が変わると提供者も変わる場合があります。

6. 保存場所と保存期間

アカウント情報・事業所情報・注文データは、設定された AWS 環境のデータベースに保存します。現在の設定先は米国東部（バージニア北部、us-east-1）です。注文本文を AI に送信した際の複製を、本サービスの AWS に別途保存することはありません。

ブラウザー内の作業データは、利用者がブラウザーの保存領域を消去するか、アカウントに取り込むまで、そのブラウザーに残ります。アカウントに保存した情報は、サービス提供に必要な期間保持します。保存データの削除やアカウント削除は、画面からはまだ行えません。問い合わせ窓口への請求を受けた場合、法令上の保存義務やバックアップの扱いを確認し、適用される法令に従って対応します。

請求・決済記録は、会計・税務その他の法令上必要な期間、保存することがあります。サービス事業者のログ・バックアップの保存期間は、それぞれのサービスと契約の設定に従います。

7. Cookie とアクセス解析

サインイン時は、認証済みセッションを維持するための `iom.account` Cookie を使用します。サインイン開始時には、認証の安全性と戻り先の維持に一時 Cookie を使用し、認証完了後に削除します。これらは本サービスの機能に必要な Cookie です。

本サービスの画面コードは、広告目的の Cookie やアクセス解析用の追跡 Cookie を設定しません。ホスティング事業者が運用・セキュリティ目的で取得する技術ログについては、各事業者の説明に従います。

8. 安全管理

アクセス権限の確認、環境ごとの保存先の分離、通信の暗号化、秘密情報のサーバー側管理など、情報の漏えい・滅失・毀損を防ぐための措置を講じます。個人情報を取り扱う従業者・委託先を必要な範囲に限り、取扱状況を継続して見直します。

9. 本ポリシーの変更

法令またはサービス内容の変更に応じて、本ポリシーを更新することがあります。重要な変更を行う場合は、本サービス上で分かる方法によりお知らせします。更新後の内容は、このページに掲載した時点から適用します。