プライバシーポリシー
ひたむき会計事務所（以下「当事務所」）は、AI秘書アプリ「QWARK」（以下「本アプリ」）で取り扱う個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従い、次のとおり取り扱います。
1. 事業者
- 名称：ひたむき会計事務所
- 代表者：永野凌太郎
- 住所：〒630-8236 奈良県奈良市下三条町34番地 更谷ビル3F
- お問い合わせ：info@hitamuki-kaikei.jp
2. 取得する情報
- お名前、呼び名、会社名、メールアドレス（当事務所からのご招待のときにいただいたもの、設定で変えたもの）
- 会話の内容（文字で入力したもの、音声入力・音声会話の声を文字にしたもの）と、AI の返事
- 会話から作る記録（要約、事務所への確認事項、課題など）と、確認事項への事務所の回答
- 利用の記録（会話の日時と長さ、使ったクレジット、ログインの記録）
- ログインの状態を保つための情報（Cookie など）
声の録音は保存しません。声は文字にするためだけに処理し、当事務所のデータベースには文字にした内容だけを残します。
3. 利用の目的
- 本アプリを提供するため（AI が会話の相手をし、ご質問に答えるため）
- 会話の記録・要約を作り、あとから見返せるようにするため
- ご相談の内容を当事務所の担当者が確認し、事務所への確認事項に回答するなど、顧問業務に役立てるため（面談の準備、会話から分かった経営の状況を当事務所の内部の記録に整理することを含みます）
- 利用の量（クレジット）を管理するため
- ログイン用のコードやお知らせを送るため
- お問い合わせに対応するため
- 本アプリの不具合を直し、使いやすくするため
4. 当事務所の中での取り扱い
会話とその記録は、当事務所の職員が顧問業務のために読みます。同じ会社のほかの利用者（社員の方など）からは、ご本人の会話は見えません。
「記録しない会話」は、記録・要約・事務所への確認事項・会話の一覧の対象にせず、当事務所の職員も読みません。会話を終えたとき・画面を閉じたときに消し、消えずに残ったものも24時間以内に消します。ただし、外部の事業者のシステムには、各社の定めに従って一定の期間、記録が残ることがあります（「7」）。
5. 保存する期間
会話とその記録は、当事務所との顧問契約が続いている間保存し、顧問契約が終わってから3か月以内に消去します。ただし、法令で保存が必要なものは、その期間保存します。
6. 第三者への提供
ご本人の同意がある場合、法令に基づく場合などを除き、個人データを第三者に提供しません。下の「7」の外部の事業者には、本アプリを動かすために取り扱いを委託します。
7. 外部の事業者への委託と、外国にある事業者
本アプリは、次の外部の事業者のサービスを使っています。多くは外国（主に米国）の事業者で、データは外国で処理されることがあります。当事務所は、本アプリを使い始めるときに、このことへの同意をいただいています。
- Vapi, Inc.
- 国
- 米国
- 役割
- 音声会話の仕組み（声を文字にする・AI の返事を声にする処理をまとめて行う）
- 渡す情報
- 音声会話の音声と、それを文字にした内容
- AI の学習
- 会社や話し手が分からない形にしたうえで、同社のサービスの改善に使われることがあります（同社の定め）
- Soniox, Inc.
- 国
- 米国
- 役割
- 音声会話の声を文字にする（Vapi を通じて）
- 渡す情報
- 音声会話の音声
- AI の学習
- 使いません（同社の定め）
- Deepgram, Inc.
- 国
- 米国
- 役割
- 音声入力の声を文字にする（音声会話の予備にも使います）
- 渡す情報
- 音声入力の音声
- AI の学習
- 使わせない設定にしています（音声入力）
- Anthropic, PBC
- 国
- 米国
- 役割
- AI の返事、会話の記録・要約の作成（音声会話では Vapi を通じて）
- 渡す情報
- 会話の内容、お名前・会社名
- AI の学習
- 使いません（同社の定め）
- Cartesia AI, Inc.
- 国
- 米国
- 役割
- AI の返事を声にする（Vapi を通じて）
- 渡す情報
- AI の返事の文
- AI の学習
- 使わせない設定にしています
- Voyage AI Innovations, Inc.
- 国
- 米国
- 役割
- 当事務所の資料を探すための処理
- 渡す情報
- 資料を探すための短い文（ご相談の内容の一部を含むことがあります）
- AI の学習
- 使わせない設定にしています
- Supabase Pte. Ltd.
- 国
- シンガポール（データの保存場所は日本・東京）
- 役割
- データベースとログインの仕組み
- 渡す情報
- このページの「2」のすべて
- AI の学習
- —
- Vercel Inc.
- 国
- 米国（処理は日本・東京で行います）
- 役割
- 本アプリの画面とサーバーの処理
- 渡す情報
- 本アプリとのやりとりの全般
- AI の学習
- —
- Plus Five Five, Inc.（Resend）
- 国
- 米国
- 役割
- ログイン用のコードと招待のメールの送信
- 渡す情報
- メールアドレス、ログイン用のコード
- AI の学習
- —
外国の個人情報の保護の制度：米国には、日本の個人情報保護法にあたる、すべての分野に共通する連邦の法律はなく、分野ごとの連邦の法律と、州の法律（カリフォルニア州の消費者プライバシー法など）があります。シンガポールには、個人データ保護法（PDPA）があります。各国の制度は、個人情報保護委員会が公表している次の資料でご確認いただけます。
事業者が講じている措置：当事務所は、各社の利用規約・プライバシーポリシーなどで、通信と保存の暗号化、アクセスの制限などの安全管理の措置が講じられていることを確かめたうえで使っています。AI の学習に使わせない設定ができるものは、その設定をしています。
8. 安全管理の措置
- データベースは、ご本人と当事務所の職員だけが、必要な範囲だけを読めるように制限しています。顧客の方は、ご自分の会話とその記録だけを読めます
- 通信は暗号化しています
- 声の録音は保存しません
- 当事務所の職員の閲覧を記録しています
- データを扱う外国（米国・シンガポール）の個人情報の保護の制度を把握したうえで、安全管理の措置を講じています
9. 開示・訂正・利用停止・削除のご請求
ご本人の個人データの開示、訂正、利用の停止、削除などをご希望のときは、info@hitamuki-kaikei.jpまでご連絡ください。ご本人であることを確かめたうえで、法令に従って対応します。退会とデータの削除は「退会とデータの削除」をご覧ください。
10. Cookie などについて
ログインの状態を保つために Cookie などを使います。広告や、利用の傾向を外部に送る分析には使いません。
11. このポリシーの変更
このポリシーを変えるときは、本アプリでお知らせします。大事な変更のときは、もう一度同意をいただきます。
2026年10月16日 制定