プライバシーポリシー

1. 事業者

名称

株式会社ブレイクスルー

所在地

〒211-0063 神奈川県川崎市中原区小杉町1-403 武蔵小杉STMビル7階

代表者

代表取締役 辻本 智秀、川島 鉄平

2. 当社が取り扱う個人情報の2つの種類

当社が本サービスで取り扱う個人情報には、次の2つの種類があります。

1. 当社が自ら取得する情報：本サービスを使う方（利用者）、顧問の先生、お問い合わせをした方などの情報です。当社が、個人情報取扱事業者として、この方針に従って取り扱います。
2. 利用者からお預かりする情報：利用者（会社など）が本サービスに入れる、その会社の従業員・取引先・顧問先などの情報です。その情報を集めて使うのは利用者（会社など）で、当社は、利用者から取り扱いの委託を受けて、本サービスを提供するためにだけ取り扱います（くわしくは「5. お預かりする従業員などの情報」）。この情報についての本人からのお問い合わせ・開示などの請求は、まずその会社にお申し出ください。

3. 取得する情報

当社は、本サービスで、次の情報を取得し、またはお預かりします。

1. 登録・ログインの情報：メールアドレス、氏名（表示名）。Googleでログインする場合は、Googleから受け取るメールアドレスなど。2段階のログインを使う場合は、認証アプリの鍵（暗号化した形）と予備のコード（元に戻せない形）
2. 組織の情報：組織の名前、使い方（会社・士業の事務所・支援機関）、資格の種類、メンバーと権限、顧問の先生
3. 会社の情報：会社名、法人番号、所在地、業種、設立日、資本金、従業員数、担当者名、GビズIDの取得状況、やりたいこと、計画のメモなど（GビズIDのIDとパスワードは取得しません）
4. 従業員などの情報（利用者からお預かりするもの）：氏名・フリガナ・旧姓、性別、生年月日、住所、電話番号、メールアドレス、社員番号・部署・役職・雇用の形、入社日・退職日、勤怠の記録（打刻・休み・申請とその理由）、就業ルール、有給休暇、給与・賞与（支給・控除の額、手当、通勤費、住民税・所得税の区分など）、社会保険・雇用保険の資格と番号（基礎年金番号・被保険者番号など）、扶養の家族の情報、届出の下書きに必要な情報（外国籍の人は、ローマ字の氏名・国籍・在留資格・在留期間・資格外活動の許可・在留カードの番号・派遣かどうか）、メモ欄に利用者が書いたことなど
5. マイナンバー保管機能のデータ：利用者の端末の中で暗号化されたデータだけを保存し、当社は番号を読めません（「6. マイナンバー（個人番号）」）
6. 取引先・顧問先の情報：利用者が登録する、ほかの会社とその担当者の名前・メールアドレス・住所など。請求書・入金・振込名義・経費の支払先など
7. 利用者がアップロード・取りこみをした書類と明細（銀行の明細のファイルなど）、申請書の下書き、融資の計画書（創業計画書・事業計画書）の下書き、融資の案件の情報（金融機関・金額・予定など）
8. AI機能の記録：AIを使った回数、AIが覚えたこと（会社のナレッジ）、勘定科目・消込の見当をそのまま使ったか直したかの記録。AI社員・全体の秘書への質問と答えの本文は保存しません
9. 外部のサービスとの連携の情報：Slack の送り先の URL・Chatwork のトークン（どれも暗号化した形）。外部のAIについては、つないだAIの名前・戻り先のサイト・つないだ人と組織・最後に使った時刻・使った道具と結果（うまくいったか・失敗の理由）、登録の送り元の IP アドレス（元に戻せない形）
10. 利用の記録：アクセスした日時、IPアドレス、ブラウザの種類、操作の記録（だれが・いつ・何を変えたか）、データの取り出しの記録など
11. お支払いの情報：クレジットカードでのお支払いは、決済代行の Stripe（Stripe, Inc. とそのグループ会社）が受け付けます。カードの番号は当社のサーバーを通らず、当社は保存しません。当社が受け取るのは、お支払いの状態、契約しているプラン、カードの種類と下4けた、有効期限、請求先の名前・メールアドレス・住所などです。請求書払いでは、請求先の会社名・部署・担当者の名前・メールアドレス・住所を受け取ります。
12. お問い合わせの内容と、ヘルプのチャットボットへの質問とその答え

4. 使う目的

当社が自ら取得する情報は、次の目的で使います。

1. 本サービスの提供（勤怠・請求・会計・労務・給与などの機能、補助金・融資の検索、AI機能、お知らせ、顧問の先生との共有、外部のサービスとの連携など）
2. 本人の確認と、ログインの認証
3. 料金の請求
4. サービスのお知らせや、大切なご連絡
5. お問い合わせへの対応
6. 不正な利用の防止と、セキュリティの確保
7. 本サービスの改善と、新しい機能の開発のための分析（個人を特定しない形で行います）
8. 利用規約に違反する行為への対応

利用者からお預かりする情報は、「5. お預かりする従業員などの情報」に定める範囲でだけ使います。

5. お預かりする従業員などの情報

1. 当社は、利用者からお預かりする従業員・取引先・顧問先などの情報を、利用者から委託を受けた範囲（本サービスの提供、障害やお問い合わせへの対応、法令にもとづく対応）でだけ取り扱い、当社自身の目的（宣伝・営業・ほかの会社へのサービスなど）には使いません。
2. 当社は、お預かりする情報をAIの学習に使わず、ほかの組織のために使いません。分析をするときは、個人や会社が分からない形にした数（件数など）だけを使います。
3. お預かりする情報は、組織ごとに分けて管理し、その組織で権限を持つ人と、組織が招いた顧問の先生だけが、決められた範囲で見られます。給与・労務・会計・資金繰りは組織の代表と管理者だけが、勤怠の記録はメンバーは自分の分だけが見られます。従業員台帳のうち、名前・部署・役職・雇用の形・入社日・退職日は組織のメンバー全員が、メールアドレスと有給の残りは組織の代表・管理者と本人だけが、メモは組織の代表・管理者だけが見られます。
4. 当社の運営の担当者は、障害やお問い合わせへの対応のために必要なときを除き、お預かりする情報を見ません。
5. お預かりする情報の漏えい・滅失・毀損またはそのおそれを知ったときは、すみやかに利用者に知らせ、法令にもとづく報告・本人への通知に協力します。

6. マイナンバー（個人番号）

1. 本サービスのマイナンバー保管機能では、マイナンバーは、組織の代表・管理者が決めた合言葉から作る鍵で、利用者の端末のブラウザの中で暗号化され、当社は暗号化されたデータだけを保存します。当社は、元に戻すのに必要な合言葉と鍵を持たず、マイナンバーを取得しません。
2. あわせて、本人確認の記録（確かめた日・方法・確かめた人の名前。番号は含みません）と、取扱いの記録（だれが・いつ・どの従業員のデータを・何のために取り出したかなど）を保存します。取扱いの記録は、利用者からはあとから変えたり消したりできません。本人確認の記録は組織の代表・管理者が直せますが、直したことも取扱いの記録に残ります。
3. マイナンバー保管機能のデータを扱えるのは、組織の代表と管理者だけです。アプリを通さない読み書きは止めています。
4. マイナンバー保管機能のデータは、AI機能・外部のAI・お知らせ・操作の記録・データの取り出しのどれにも渡しません。ほかの欄（メモ・申請の理由・AIへの質問など）に入れた番号は、マイナンバーかどうかを見分けられないため、そこには入れないでください。ヘルプのチャットボット、お問い合わせ、AI社員・全体の秘書・「AIに聞く」への質問では、12けたの番号（マイナンバーらしいもの）が入った文は、AIに送らず、記録もしません。

7. AI機能での扱い

1. 申請書・計画書の下書き、質問への答え、月のまとめなどを作るため、必要な情報を、外部のAIサービスの提供者（Anthropic, PBC。アメリカ合衆国）に送ります。送る情報は、機能ごとに次のとおりです。
   1. 補助金・融資の下書きと質問：入力された内容と、関係する会社の情報・制度の情報・融資の案件の情報（計画書では、経営者の略歴や借入の状況など、利用者が会社の情報や計画書に入れた内容を含みます）。士業の事務所・支援機関が聞くときは、顧問先の一覧（名前・メモなど）
   2. AI社員（各分野の担当）：その分野の材料。勤怠では、就業ルール、従業員の名前・部署と月の集計（代表・管理者が聞くときは全員分、メンバーが聞くときは本人の分だけ）、承認待ちの申請（名前・種類・日付・理由）、直近の記録と一言。労務では、従業員の名前・雇用の形・入社日・有給・一人ひとりの残業時間・入退社の手続き。請求・消込では、取引先の名前・請求書の件名・振込名義など。経営管理・会計では、売上・資金繰り・試算表・仕訳など
   3. 全体の秘書：質問した人が見られる範囲の、各分野の材料（勤怠の集計、請求と入金、売上・資金繰り、会計、労務の期限、給与・賞与の会社の月ごとの合計と人数、補助金・融資の候補、AIが覚えたこと）
   4. ヘルプのチャットボット：質問と、いま開いている画面の名前と、ヘルプの記事だけ（会社の情報・従業員・給与・取引先などのデータは送りません）
2. 給与明細（一人ひとりの給与・賞与の額）とマイナンバー保管機能のデータは、どのAI機能にも送りません。給与・賞与は会社の月ごとの合計と人数を送ります（人数が少ない月は、合計が一人ひとりの額に近くなります）。会計の材料には、役員報酬などの科目の合計が含まれます。
3. 送った内容が、その事業者や当社のAIの学習に使われるかどうか：当社は、送った内容をAIの学習に使いません。Anthropic は、APIで受け取った内容を、初期設定ではAIの学習に使わないとしており、当社は学習への利用を許可していません。
4. AIが覚えたこと（会社のナレッジ）：経費の支払先と勘定科目、振込名義と取引先、取引先の入金の傾向など、組織の代表・管理者が「覚えてよい」と確かめたものだけを、その組織の中に保存して使います。ほかの組織には使いません。マイナンバーと、給与・賞与の一人ひとりの額は覚えません。
5. ヘルプのチャットボットへの質問とその答えは記録し、ヘルプの記事と本サービスをよくするため、当社の運営の担当者が読むことがあります。記録は、質問した本人も画面で見られます。
6. AIの出力には、誤りがふくまれることがあります。出力をそのまま使わず、内容を確かめてください。

8. 外部のAI・お知らせ・メールでの扱い

1. 外部のAI：組織の代表が「外部のAIを許す」をオンにし、利用者が自分で外部のAI（Claude・ChatGPT など）をつないだときだけ、その外部のAIから本サービスの情報を読めるようになります。読める範囲は、つないだ人が本サービスの画面で見られる範囲のうち、外部のAIの道具で読める情報です（給与明細とマイナンバー保管機能のデータは読めません）。読んだ情報は、利用者が選んだ外部のAIの事業者に送られ、その事業者の方針で取り扱われます。これは、利用者自身の操作による提供です。当社は、使った道具と結果を記録し、読んだ中身は記録しません。つないだ本人と組織の代表・管理者は、いつでもつなぎを止められます。組織の代表が「外部のAIを許す」をオフにすると、組織のつなぎはすべて止まります。
2. Slack・Chatwork：組織の代表・管理者が設定したときに、お知らせを送ります。送る文には、金額・人の名前・8けた以上の番号・メールアドレスを入れません。送り先の URL とトークンは暗号化して保存し、画面には入っているかどうかだけを出します。
3. メール：お知らせ、お問い合わせへの返事のお知らせ、利用者が送る請求書などを、メールの送信の事業者を通して送ります。請求書のメールでは、利用者が入れた宛先・CC・件名・本文と、請求書を見るためのリンク（ログインなし・90日）を送ります。差出人の名前と返信先は、請求書を出した会社のものです。

9. 第三者への提供と、利用者自身による共有

1. 当社は、法令で認められる場合を除き、本人の同意なく、個人情報を第三者に提供しません。
2. 次のものは、利用者自身の操作による共有です。
   1. 同じ組織のメンバーが、組織で決めた権限の範囲で、組織に登録された情報を見ること
   2. 士業の事務所が招待した顧問先の会社や、書類庫で「見られる人」に選んだ人が、その範囲で見ること
   3. 組織が招いた顧問の先生（社会保険労務士・税理士）が、見るだけの権限で、決められた範囲（社会保険労務士は勤怠・労務・給与・賞与（従業員台帳と一人ひとりの給与明細を含みます）、税理士は会計・請求・経営管理（経費と取引先を含みます））を見ること
   4. 請求書のメールの宛先の人が、リンクから請求書を見ること
   5. 利用者がつないだ外部のAI・Slack・Chatwork に、情報が送られること

10. 取り扱いの委託

当社は、使う目的の範囲で、個人情報の取り扱いの全部または一部を、外部の事業者に委託することがあります。利用者からお預かりする情報も、本サービスを提供するために、次の委託先で取り扱います。委託先は、必要かつ適切に監督します。

データベース・ログイン・書類の保存・ログインのメール

Supabase（Supabase, Inc.。アメリカ合衆国。データは日本（東京）のサーバーに保存します）

サーバー

Vercel（Vercel Inc.。アメリカ合衆国。処理は日本（東京）で行うよう設定しています）

AI機能

Anthropic（Anthropic, PBC。アメリカ合衆国）

メールの送信

Resend（Resend, Inc.。アメリカ合衆国）

決済

Stripe（Stripe, Inc. とそのグループ会社。アメリカ合衆国など）

利用者が自分で選んでつなぐ外部のAI・Slack・Chatwork は、当社の委託先ではありません（「8. 外部のAI・お知らせ・メールでの扱い」）。

11. 外国にある第三者への提供

外国にある事業者に個人情報を提供・委託するときは、法令に従い、本人の同意を得るか、必要な体制が整っていることを確かめ、本人の求めに応じて必要な情報を提供します。

外国の事業者の名前・国：上の委託先の Stripe・Supabase・Vercel・Anthropic とメールの送信の事業者（いずれもアメリカ合衆国）。当社は、これらの事業者と、個人情報を適切に取り扱う内容の契約（利用規約・データの取り扱いの取り決め）を結んでいます。
アメリカ合衆国の個人情報の保護の制度：国全体に当てはまる包括的な法律はなく、分野ごとの法律と、州の法律（カリフォルニア州の消費者プライバシー法など）があります。くわしくは、個人情報保護委員会の外国の制度（アメリカ合衆国）をご覧ください。

12. 安全を守るための取り組み

1. 通信は暗号化します。
2. データは組織ごとに分けて管理し、データベースの行ごとの権限の決まりで、権限のある人だけが見られるようにします。アプリを通さない読み書きは止めます。
3. 2段階のログイン（認証アプリ）を用意し、組織の代表・管理者は、代表・管理者と顧問の先生に2段階のログインを必須にできます。
4. 主な情報（従業員台帳・給与の設定・請求書・仕訳・権限・設定など）の追加・変更・削除と、データの取り出しを、操作の記録に残します。操作の記録は、利用者からはあとから変えたり消したりできず、組織の代表・管理者が見られます。
5. 外部のサービスとの連携の鍵（Slack の URL・Chatwork のトークン・外部のAIの鍵）は、暗号化した形か、元に戻せない形でだけ保存します。
6. マイナンバーは、「6. マイナンバー（個人番号）」のとおり、当社が読めない形でだけ保存します。
7. そのほかの取り組み：個人情報の取り扱いの基本方針と決まりを定め、責任者を決めます。取り扱う人を必要な人にかぎり、決まりを守るよう教育します。運営の画面とデータベースに直接入れる人をかぎります。委託先の安全管理を確かめます。外国の事業者を使うときは、その国の制度を確かめたうえで、必要な対策をとります。

13. 保存する期間

1. 当社は、使う目的に必要な期間、個人情報を保存します。
2. 退会や契約の終了のあとに保存する期間：90日をすぎたら、順に消します（利用者からお預かりする情報と、マイナンバー保管機能のデータを含みます）。ただし、お支払いの記録など、法令で保存することが決まっているものは、その期間（最長7年）保存します。
3. お知らせを送った記録は60日、既読の印は1年で消します。
4. 操作の記録・マイナンバーの取扱いの記録・ヘルプの質問の記録・お問い合わせ・外部のAIの使った記録などは、契約が続くあいだ保存し、退会や契約の終了のあとは、上の「退会や契約の終了のあとに保存する期間」のとおり消します。操作の記録は、不正やまちがいをあとから確かめるためのものなので、契約が続くあいだは、個別に消すことはしません。
5. 利用者が法令で保存しなければならない書類（賃金台帳・帳簿など）の保存は、利用者の責任です。退職した従業員のマイナンバーなど、保存の期間を過ぎたものは、利用者が消すよう、画面で案内します。

14. 開示・訂正・利用停止などの請求

本人から、個人情報の利用目的の通知、開示（第三者への提供の記録の開示を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求められたときは、法令に従って、本人であることを確かめたうえで対応します。

利用者からお預かりする従業員などの情報についての請求は、その情報を本サービスに入れた会社などが対応します。当社にお申し出があったときは、その会社にお伝えし、対応に協力します。

請求の受け付けの方法と、手数料の有無：下の窓口へメールでお申し出ください。本人であることを確かめるため、登録しているメールアドレスからのご連絡などをお願いすることがあります。手数料はいただきません。

15. Cookieなど

1. 本サービスは、ログインの状態を保つため、いま選んでいる組織を覚えておくため、2段階のログインが済んだことを覚えておくため（12時間）に、Cookieを使います。
2. 画面の明るさ（ライト・ダーク）の設定を、利用者の端末のブラウザに保存します。
3. アクセスの解析：いまは、アクセス解析の道具（Google アナリティクスなど）は使っていません。使うときは、このポリシーを改めてお知らせします。

16. お問い合わせの窓口

窓口

AI社員クラウド 個人情報のお問い合わせ窓口

メールアドレス

aishain-cloud-support@breakthru.co.jp

所在地

〒211-0063 神奈川県川崎市中原区小杉町1-403 武蔵小杉STMビル7階

17. このポリシーの変更

当社は、このポリシーを変えることがあります。大切な変更のときは、本サービスの上でお知らせします。