プライバシーポリシー

1. 事業者

株式会社NEXS（以下「当社」といいます）は、当社が提供する「AIX Invoice」（https://aix-invoice-black.vercel.app。以下「本サービス」といいます）における利用者の個人情報を、本ポリシーに従って適切に取り扱います。

2. 取得する情報

• アカウント情報: メールアドレス、表示名、プロフィール画像、認証識別子（認証は Google Firebase Authentication を利用し、当社はパスワードを保持しません）
• 組織情報: 組織名、所属メンバーの権限、自社情報（社名・住所・電話番号・登録番号・振込先等）、ロゴ・印影画像
• 取引先情報: 利用者が登録した取引先の名称、部署名、担当者名、住所、電話番号、メールアドレス
• 帳票データ: 見積書・請求書・納品書・領収書の内容、金額、明細、発行履歴、変換履歴
• メール送付の記録: 送付先メールアドレス、件名・本文、送信日時、送信結果、共有リンクの閲覧回数・最終閲覧日時
• アクセス情報: IP アドレス、ユーザーエージェント（ブラウザ・OS・端末の種類）、アクセス日時等のログ

3. 利用目的

• 本サービスの提供・運営（アカウント管理、帳票の作成・保存・送付、組織およびメンバーの管理）のため
• 不正利用の検知・防止、およびセキュリティの確保のため（ログイン時の通知メールの送信を含みます）
• お問い合わせへの回答・連絡のため
• 障害対応、利用状況の分析および本サービスの品質向上のため
• 法令に基づく対応のため

4. 取引先情報の取扱い

• 本サービスに登録される取引先情報は、利用者がその管理責任を負う個人情報です。当社は、本サービスの提供に必要な範囲でこれを取り扱う受託者の立場となります。
• 利用者は、取引先情報を本サービスに登録するにあたり、必要な同意の取得その他の法令上の手続を自らの責任で行うものとします。

5. 第三者提供

当社は、法令に基づく場合、人の生命・身体・財産の保護のために必要がある場合等を除き、本人の同意なく個人情報を第三者に提供しません。

6. 外部サービスへの委託

• 本サービスは、認証およびファイル保管に Google Firebase（Authentication / Storage）、アプリケーションの実行環境に Vercel、データベースに Google Cloud、メール送信に Twilio SendGrid を利用しており、サービス提供に必要な範囲で情報がこれらの事業者により処理されます。各事業者は所在国の法令および各社のプライバシーポリシーに基づき情報を取り扱います。
• これらの一部は日本国外にサーバーを設置している場合があります。

7. Cookie 等

本サービスは、ログイン状態の維持のために Cookie（暗号化したセッション情報）を使用します。広告目的のトラッキングは行いません。ブラウザの設定により Cookie を無効化できますが、その場合は本サービスをご利用いただけません。

8. 安全管理

• 当社は、個人情報への不正アクセス、紛失、漏えい等を防止するため、通信の暗号化、アクセス権限の管理、ファイルへの直接アクセスの遮断（画像等は権限を確認したうえでサーバー経由でのみ配信）その他の適切な安全管理措置を講じます。
• 帳票の共有リンクは有効期限付きで発行され、任意でパスコードを設定できます。発行者はいつでもリンクを無効化できます。

9. 保有期間

当社は、利用目的の達成に必要な期間、または法令が定める保存期間の範囲で個人情報を保有し、期間経過後は削除または匿名化します。

10. 開示・訂正・削除等の請求

利用者は、当社所定の方法（info@nexsjp.com 宛のご連絡）により、自己の個人情報の開示・訂正・利用停止・削除を請求できます。本人確認のうえ、法令に従い遅滞なく対応します。

11. 改定

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他の適切な方法により周知します。

12. お問い合わせ窓口

本ポリシーに関するお問い合わせは、メール（info@nexsjp.com）にて受け付けます。