プライバシーポリシー

最終更新日: 2026年4月18日

株式会社ElmStep（以下「当社」といいます）は、当社が提供するモバイルアプリケーション「旅費AIログ」および関連するウェブサービス（以下「本サービス」といいます）における、ユーザーの個人情報の取扱いについて、本プライバシーポリシーを定めます。

1. 収集する情報

本サービスの提供にあたり、以下の情報を取得します。

種別	内容	取得方法
アカウント情報	氏名、メールアドレス、所属会社名、役職	ユーザー登録時
位置情報	GPS による緯度・経度・移動軌跡	出張記録機能の利用時
経費情報	出張の日時・経路・距離・金額・取引先・目的	ユーザー入力
領収書画像	領収書の写真・PDF（取引先担当者名・取引先住所等、第三者の個人情報を含み得ます）	ユーザーによるアップロード
端末情報	デバイスの種類・OS・アプリのバージョン	アプリの通信時
利用ログ	操作履歴・エラーログ	アプリの動作時

2. 利用目的

取得した情報は、以下の目的でのみ利用します。

本サービスの機能の提供（旅費日当の計算、精算書の生成、承認ワークフローの実行）
ユーザーサポートおよび問い合わせへの回答
不正利用の防止、サービスの品質向上および改善
サービスに関する重要なお知らせの送信
電子帳簿保存法、所得税法等の法令で求められる記録の保全
統計情報（個人を識別できない形式）の作成

3. 第三者提供

取得した情報を、以下の場合を除いて第三者に提供することはありません。

ユーザーの同意がある場合
法令に基づく場合
人の生命、身体または財産の保護のために必要であって、本人の同意取得が困難な場合

オプトアウトによる第三者提供は行いません。 共同利用も行いません。

4. 業務委託

以下の事業者に、サービス提供に必要な範囲で業務を委託しています。

委託先	委託内容	所在地
Supabase Inc.	データベース・認証・ファイル保管基盤	米国（データは東京リージョンで保管）
Stripe, Inc.	決済処理	米国（日本国内で処理）
Resend, Inc.	メール送信	米国
Google LLC	OCRによる領収書読取（Gemini API）	米国

委託先との間では、個人情報の安全管理に関する契約を締結しています。

5. 越境移転

本サービスで取り扱う個人情報は、第4項に記載する委託先を通じて、以下の国・地域に所在するサーバに転送・処理される場合があります。

移転先の国・地域	委託先	当該国の個人情報保護制度
米国（United States）	Supabase（データは東京リージョン保管）、Stripe、Resend、Google	連邦法による包括的な個人情報保護法は存在せず、州ごとの法制（例: カリフォルニア州 CCPA/CPRA）および分野別法（HIPAA等）による。個人情報保護委員会「外国における個人情報の保護に関する制度等についての調査」を参照のこと。
日本国内	Supabase（Tokyoリージョンで保管）	個人情報保護法の直接適用

当社は、移転先の委託先との間で、個人情報保護法第28条に定める基準に適合する契約（Standard Contractual Clauses 相当の内容を含む）を締結し、委託先が適切な安全管理措置を講じていることを確認しています。

越境移転に関するより詳細な情報は、本ポリシー第12項の問い合わせ窓口までご請求ください。

6. 位置情報の取扱い

本サービスの出張記録機能は、ユーザーの明示的な同意を得たうえで位置情報を取得します。

6.1 取得する位置情報の範囲

取得タイミング	内容
フォアグラウンド（アプリ使用中）	「出発」ボタンをタップした時点から「到着」までの緯度・経度・精度・高度・速度
バックグラウンド（アプリ非表示中）	出張記録中のみ、移動軌跡の欠損を防ぐために継続取得します。記録終了時に自動停止します

6.2 取得にあたっての同意取得プロセス

初回利用時に、フォアグラウンドでの位置情報取得について同意画面を表示します。
バックグラウンドでの継続取得が必要になった時点で、別途OSの権限要求ダイアログを表示します。
ユーザーはいつでも端末の「設定」アプリから位置情報の提供を停止できます。

6.3 利用目的の限定

取得した位置情報は、以下の目的のみに利用します。

移動距離の算定（旅費日当の計算）
出張経路の証跡（税務調査対応）
精算書および出張報告書の作成

6.4 利用しない用途

以下の用途には一切使用しません。

マーケティング目的のプロファイリング
広告配信
ユーザーの同意なしの第三者への提供
他のユーザーとの位置照合・マッチング

7. データの保存期間

本サービスの利用中は、サービス提供に必要な範囲で保存します。
電子帳簿保存法・所得税法等の関係法令により保存が求められる情報については、最長10年間保存します。
ユーザーから削除のご請求があった場合、法令上の保存義務がある情報を除き、速やかに削除します。

8. 安全管理措置

当社は以下の安全管理措置を講じています。

SSL/TLS による通信の暗号化
データベースのテナント単位でのアクセス制御（Row Level Security）
領収書画像の SHA256 ハッシュによる改ざん検知
認証情報のハッシュ化保存
業務従事者に対する教育
アクセスログの保全および定期的な確認

9. ユーザーの権利

ユーザーは、当社に対して以下を請求できます。

保有個人データの開示
内容の訂正、追加または削除
利用の停止または消去
第三者提供の停止
保有個人データの利用目的の通知

請求を行う場合は、第12項の問い合わせ窓口までご連絡ください。

10. Cookieおよび類似技術

ウェブ管理画面では、ログインセッションの維持および利用状況の分析のためにCookieを使用します。ブラウザの設定でCookieを無効化できますが、その場合一部機能が利用できなくなります。

11. 本ポリシーの変更

本ポリシーは、法令の改正、本サービスの変更、その他必要な場合に改定することがあります。重要な変更がある場合は、本サービス内またはメールでお知らせします。

12. 問い合わせ窓口

本ポリシーに関するお問い合わせは、以下までご連絡ください。

事業者名: 株式会社ElmStep
代表者: （代表者名）
所在地: （本社所在地）
メールアドレス: info@elmstep.jp

⚠️ 注意: 本ドキュメントは初版の下書きです。実際の掲載前に弁護士または行政書士によるレビューを受けることを強く推奨します。