プライバシーポリシー

Invoiceize（以下「当社」）は、請求書、領収書、見積書、給与明細を無料で作成できるウェブサイト invoiceize.com（以下「本サービス」）を運営します。本ポリシーでは、取り扱う情報、保存先、お客様が選べる設定について説明します。

1. 概要

• 書類作成にはアカウント登録は不要です。
• ログインせずに作成した書類、下書き、ブランドキットは端末のブラウザーに保存され、当社は受け取りません。給与明細には従業員の給与情報や米国社会保障番号（SSN）の下4桁が含まれることがあります。エディターは番号の全桁を保存しません。
• ログインすると、別の端末でも開けるようクラウドに書類を保存します。この書類データはその目的にのみ使用し、販売・共有や、AI学習・広告のターゲティングへの利用は行いません。書き出しや削除はいつでも可能です。詳細は第8節をご覧ください。
• 任意の「読み取って入力」を選ぶと、指定したファイルまたはテキストがAIモデルに送信されます。当該リクエストにのみ使用し、保存しません。詳細は第3節をご覧ください。
• 利用状況の把握にはGoogle AnalyticsとMicrosoft Clarityを使用します。Clarityのセッション録画やヒートマップも含まれます。収集内容とブロック方法は第4節をご覧ください。
• フィードバックを送ると、メッセージと、入力した場合はメールアドレスを受け取ります。
• 当社は個人情報を販売せず、広告を表示しません。

2. ブラウザーに保存する書類

事業者名・取引先名、住所、明細、金額、備考、支払情報、ロゴなど、エディターに入力した内容は、使用中の端末のブラウザーのローカルストレージに保存されます。下書き、最近の書類、ブランドキットが対象です。ページを閉じても続きから作業できます。

• ログインしていない場合、これらの書類はブラウザー内にあり、他の端末やブラウザーには同期されません。ログイン中は、第8節に従ってアカウントにも同期されます。
• 「保存済みの書類」から個別に削除できます。ブラウザー設定で本サイトのデータを消去すると、まとめて削除できます。プライベートブラウズでは、ウィンドウを閉じると保存情報が破棄されます。
• 削除または消去された書類は復元できません。
• PDFはブラウザー内で生成します。ダウンロードや印刷時はファイルが端末に渡され、送付先はお客様が決めます。

3. 読み取って入力（任意）

写真、スクリーンショット、PDF、貼り付けたテキストから請求書に項目を入力できます。この機能を使ったときにのみ、指定した読み取り内容が端末外に送信されます。

• 画像はまずブラウザーで縮小します。PDFの場合はブラウザーで先頭ページのテキストを抽出し、スキャンされたPDFは画像として処理します。送信されるのはこの処理後の内容です。
• 処理後の内容は当社サーバーを経由し、OpenRouterを通じてAIモデル提供元に送られます。提供元はOpenRouterおよび自社の規約に基づいて処理し、読み取った項目を返します。
• 当社はリクエストに応答するためだけに内容を使用します。データベースやファイルストレージに保存せず、他の目的にも利用しません。
• 無料提供の継続と不正防止のため、IPアドレスごとに1日の読み取り回数を数えます。ログインしていない方にはCloudflare Turnstileによる確認が求められる場合があります。
• 第三者サービスに共有する権限のない書類は読み取らせないでください。

4. アクセス解析とセッション録画

閲覧されたページや利用された機能、操作上のつまずきを把握するため、以下を使用します。

• Google Analyticsは閲覧ページ、参照元、おおよその地域、端末やブラウザーの種類、PDFのダウンロードや書式の切り替えなどの操作を記録します。これらの操作では書式や通貨などの設定が記録され、請求書に記入した内容は記録されません。Googleは自社のプライバシーポリシーに従って処理します。
• Microsoft Clarityはクリック、スクロール、マウスの移動などを記録し、ヒートマップとセッション録画を生成します。録画には画面に表示されたエディターの入力内容が含まれる場合があります。給与明細エディター、ダウンロード画面、最近の書類にある給与明細の項目はマスクされ、従業員名や給与額は録画されません。Microsoftは自社のプライバシー声明に従って処理します。
• 当社のページビュー計測では、ページのパス、参照元、国、端末とブラウザーの種類、IPアドレスとブラウザーに由来するソルト付きの一方向ハッシュを記録します。ハッシュは重複を除いた訪問者数の計測に使用し、IPアドレス自体はこの計測に保存しません。

計測を無効にする方法。解析をブロックしてもエディターは利用できます。ブラウザーの追跡防止、コンテンツブロッカー、第三者Cookieのブロック、またはGoogle Analyticsオプトアウトアドオンを利用できます。

5. フィードバック

フィードバックを送信すると、選択したカテゴリ、メッセージ、送信元ページ、入力した場合は返信先メールアドレスを受け取ります。当社のサポートサービスが返信と本サービスの改善にのみ利用します。フォームの不正利用を抑えるため、IPアドレスを短時間使用します。

6. ホスティング、フォント、ログ

• Cloudflareが本サービスをホストします。ページの配信や攻撃の防止にIPアドレスとリクエストの詳細を処理し、セキュリティや障害調査のため短期間ログを保持することがあります。
• Google Fontsが書体を提供します。ブラウザーがGoogleから書体を取得する際、GoogleにIPアドレスが送られます。

7. Cookieとローカルストレージ

• ローカルストレージには第2節で説明した下書き、最近の書類、ブランドキットが保存されます。ローカルストレージ自体は当社に送信されません。
• 解析用Cookieは、再訪問の識別や一回の訪問内の閲覧履歴の関連付けにGoogle AnalyticsとMicrosoft Clarityが使用します。ブロックしてもエディターは利用できます。
• 広告用Cookieは使用しません。

8. 任意のアカウントとクラウド同期

ログインは任意です。ログインするとアカウントに書類が保存され、他の端末でも開けます。アカウントにひも付くクレジットや有料機能はありません。

• 保存する情報。アカウントについてはメールアドレス、氏名（Googleログインの場合はGoogleの名前とプロフィール画像）、メールアドレスとパスワードで登録した場合はパスワードのハッシュ、ログインセッションとそのIPアドレス・ブラウザーです。クラウド同期では、保存した書類（請求書、領収書、見積書、従業員情報を含む給与明細）、下書き、ブランドキット、書類の種類ごとに最後に使った番号、ロゴを保存します。
• 利用目的。書類をお客様の端末で開けるようにするためだけに使います。当社の管理ツールから同期書類を閲覧する機能はなく、AIの学習や広告にも使いません。販売せず、データベースをホストするCloudflareを除き第三者と共有しません。第4節の解析とClarityの録画はログインの有無にかかわらず動作します。
• 保護方法。データはHTTPSで送信し、Cloudflareが保存時に暗号化するCloudflare D1データベースに保管します。書類を読み取ったり変更したりできるのは、アカウントにログインしたリクエストだけです。ロゴは書類と一緒に非公開で保管されます。
• 端末での初回ログイン。ブラウザーにある既存の書類をアカウントに保存する前に確認します。給与明細が含まれる場合はその旨も表示します。
• 書き出しと削除。「保存済みの書類」でクラウド上の全データをJSONで書き出したり、まとめて削除したりできます。削除するとデータベースから直ちに消去され、他の端末からは次回同期時に消去されます。障害復旧用スナップショットは30日以内に失効します。復元した場合、データの利用再開前に削除を再適用します。
• ログアウト。ログアウトすると、そのブラウザーではアカウントの書類が表示されなくなります。共有端末のローカルコピーも消去するには「ログアウトしてこの端末のデータを消去」を選んでください。

9. 情報の共有

上記の提供元がサービスを提供するために必要な場合（Cloudflare、Google、Microsoft、読み取り利用時のOpenRouterおよびAIモデル提供元）、法令で求められる場合、本サービスの合併や売却の一環で必要な場合にのみ情報を共有します。個人情報を販売したり貸与したりしません。

10. 保存期間

端末の書類は削除またはブラウザーデータの消去まで、同期済みの書類は書類またはアカウントの削除まで保存されます。データベースのスナップショットは30日以内に失効します。読み取った内容は処理完了後に保持しません。IPアドレスごとの読み取り回数は現在の計測期間のみ保持します。フィードバックは返信や対応に必要な期間、解析データは各提供元の保存設定に従って保持します。

11. お客様の権利

居住地によって、当社が保持する個人情報の開示、訂正、削除、利用への異議、利用制限を求める権利がある場合があります。クラウド同期を利用している場合は「保存済みの書類」からご自身で書き出しや削除ができます。アカウント情報やフィードバックなど、その他の情報は [email protected] までお問い合わせください。

12. 13歳未満のお子様

本サービスは13歳未満のお子様を対象としておらず、その個人情報を承知のうえで収集することはありません。お子様が個人情報を送信したと思われる場合はご連絡ください。当社が削除します。

13. 国外での処理

各提供元は、お住まいの国以外で情報を処理する場合があります。その国では異なるデータ保護法が適用されることがあります。

14. ポリシーの変更

本ポリシーを更新することがあります。更新時はこのページに新しい内容を掲載し、上部の発効日を変更します。

15. お問い合わせ

本ポリシーについては [email protected] までお問い合わせください。