Vandsou ← トップに戻る

Vandsou プライバシーポリシー

Guuddmnn(以下「当社」という。)は、当社が提供する財務モデリング・シミュレーションサービス「Vandsou」(以下「本サービス」という。)における個人情報の取扱いについて、本プライバシーポリシー(以下「本ポリシー」という。)を定める。

本ポリシーは、本サービスの利用規約(以下「利用規約」という。)の一部を構成する。本ポリシーにおいて使用する用語(契約者、利用者、入力データ、クライアントデータ、アップロードデータ等をいう。)は、本ポリシーに別段の定めがある場合を除き、利用規約に定義するところによる。


第1条(事業者情報)

本ポリシーにおける個人情報を取り扱う事業者及び個人情報の管理に関する責任者は、次のとおりである。

第2条(取り扱う個人情報の区分)

本サービスにおいて当社が取り扱う個人情報は、当社の立場に応じて次の二つに区分される。この区分は、本ポリシーの全体を通じて適用される。

  1. 当社が個人情報取扱事業者として取り扱う個人情報 契約者及び利用者に関する個人情報。当社は、本人との関係において、個人情報取扱事業者としての責任を負う。
  2. 当社が委託を受けて取り扱う個人情報 クライアントデータに含まれる個人情報。当社は、契約者からの委託に基づき、契約者が定めた目的及び指示の範囲においてこれを取り扱う。当該個人情報の本人との関係における責任は、委託元である契約者に帰属する(利用規約第10条参照)。

第3条(取得する個人情報の種類)

  1. 当社は、契約者及び利用者について、次の各号の個人情報を取得する。
  2. 氏名、所属、役職その他の登録情報
  3. メールアドレス、電話番号その他の連絡先
  4. 保有資格の種別、事業所の所在地域その他の属性情報
  5. 支払及び請求に関する情報
  6. ログインその他の認証に関する情報
  7. 本サービスの利用履歴、アクセスログ、IPアドレス、端末情報、Cookie等により取得する情報その他の利用に関する情報
  8. クライアントデータには、契約者がアップロードする情報の内容に応じて、個人事業主であるクライアントに関する情報、契約者のクライアントの従業員に関する情報(氏名、生年月日、給与等)その他の個人を識別しうる情報が含まれる場合がある。これらは、前条第2号に定める区分に従い取り扱う。

第4条(個人情報の取得方法)

当社は、個人情報を次の方法により取得する。

  1. 契約者及び利用者が、登録、申込み、問い合わせその他の場面において、当社に対し直接入力し又は提供する方法
  2. 契約者が本サービスにデータをアップロードする方法(クライアントデータの取得を含む。)
  3. 契約者又は利用者が本サービスを利用する際に、アクセスログ、Cookie等を通じて自動的に取得する方法

第5条(利用目的)

  1. 当社は、契約者及び利用者に関する個人情報を、次の各号の目的のために利用する。
  2. 本サービスの提供、維持及び運営
  3. 契約者の本人確認及び認証
  4. 料金の請求及び決済
  5. 問い合わせ、申込みその他の連絡への対応
  6. 本サービスの保守、品質向上及び新機能の開発
  7. 不正利用の防止及び安全管理
  8. 本サービス又は当社に関する情報の通知
  9. 個人及び個々の企業を特定できない匿名・統計の形式に加工したうえで行う、経営改善計画の支援に関する研究、分析及びその成果の公表
  10. 当社は、クライアントデータに含まれる個人情報を、契約者からの委託に基づき、本サービスの提供のために契約者が定めた目的の範囲においてのみ取り扱う。
  11. 前項の個人情報について、当社が第1項第8号に定める匿名・統計形式による研究等のために利用することは、匿名・統計の形式に加工したうえで行うものとし、当該加工の後は個人情報として取り扱わない。当該利用に係る許諾及び権限の担保は、利用規約第10条の定めるところによる。

第6条(利用目的の変更)

当社は、利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲において変更することがある。この場合、当社は、変更後の利用目的を、本人に通知し、又は本ポリシー上に公表する。

第7条(要配慮個人情報)

  1. 当社は、契約者及び利用者から、法令に基づく場合その他必要な場合を除き、本人の同意なく要配慮個人情報を取得しない。
  2. クライアントデータに要配慮個人情報が含まれる場合の取扱いは、第2条第2号の区分に従い、委託の範囲において行う。契約者は、当該取扱いに必要な本人の同意その他の法令上の根拠を備えるものとする(利用規約第10条参照)。

第8条(第三者提供)

  1. 当社は、法令に基づく場合その他個人情報の保護に関する法律(以下「個人情報保護法」という。)が認める場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しない。
  2. 次の各号に掲げる場合における個人情報の取扱いは、第三者への提供に該当しない。
  3. 本サービスの提供に必要な範囲で個人情報の取扱いを委託する場合
  4. 合併、会社分割、事業譲渡その他の事由による事業の承継に伴い個人情報が提供される場合

第9条(個人情報の取扱いの委託)

  1. 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部又は一部を第三者に委託することがある。この場合、当社は、委託先について必要かつ適切な監督を行う。
  2. 主要な委託先及び委託の内容は、次のとおりである。
委託先 委託の内容 所在国
Google LLC(生成AIサービス Gemini API・有料ティア) アップロードされた資料の読み取り、データの分析、AIによる対話等の処理。当社が利用する契約形態において、入力データ及び応答結果は生成AIモデルの学習又は改善に使用されない。ただし、不正利用の検知等を目的として一定期間ログが保持される場合がある。 米国
Supabase, Inc.(クラウド基盤・データベース) 本サービスのデータの保管及び処理 米国(データの保管は東京リージョン)
Vercel Inc.(ホスティング) 本サービスの提供に係るサーバー等の運用 米国
Stripe, Inc.(決済) 料金の請求及び決済処理 米国

第10条(外国にある第三者への提供)

  1. 前条に定める委託先には、外国(米国を含む。)に所在する事業者が含まれる。
  2. 当社は、外国にある第三者に個人情報の取扱いを委託するにあたり、個人情報保護法の定めに従い、次のいずれかの方法により行う。
  3. あらかじめ、当該提供を認める旨の本人の同意を得る方法
  4. 当該第三者が、個人情報保護法の趣旨に沿った措置を継続的に講ずるために必要な体制を整備していることを確認する方法
  5. 当社は、前項第2号の方法による場合、本人の求めに応じ、個人情報保護法に基づき、当該第三者が所在する外国の名称、当該外国における個人情報の保護に関する制度に関する情報並びに当該第三者が講ずる措置に関する情報その他本人に参考となるべき情報を、書面又は電磁的方法により遅滞なく提供する。

第11条(安全管理措置)

  1. 当社は、取り扱う個人情報の漏えい、滅失又は毀損の防止その他の安全管理のために、次の各号を含む必要かつ適切な措置を講じる。
  2. 組織的安全管理措置:個人情報の取扱いに関する責任者の設置、取扱状況の記録及び定期的な点検、漏えい等の事案に対応する体制の整備
  3. 人的安全管理措置:個人情報を取り扱う者に対する必要な教育及び監督
  4. 物理的安全管理措置:個人情報を取り扱う区域及び機器の適切な管理、機器等の盗難等の防止
  5. 技術的安全管理措置:アクセス制御、認証、通信の暗号化、アクセスログの記録その他の不正アクセス及び不正利用の防止のための措置
  6. 委託先の監督:委託先の選定基準の設定及び委託契約における安全管理義務の明記並びにその履行状況の確認
  7. 当社は、個人情報の一部を外国(米国を含む。)に所在する委託先において取り扱う。当社は、当該外国における個人情報の保護に関する制度を把握したうえで、前項の安全管理措置を講じる。

第12条(Cookie等の取扱い)

  1. 当社は、本サービスの提供、利用状況の把握及び品質の向上のために、Cookie及びこれに類する技術を利用することがある。
  2. 契約者及び利用者は、ブラウザの設定によりCookieの受入れを拒否することができる。ただし、この場合、本サービスの一部の機能が利用できないことがある。
  3. 当社は、現在、利用状況の分析のための外部の解析ツールを利用していない。将来これを利用する場合は、そのツールの名称及び当該ツールにおける情報の取扱いについて、本ポリシーの変更その他の適切な方法により周知する。

第13条(保有個人データに関する開示等の請求)

  1. 契約者及び利用者は、当社に対し、自己に関する保有個人データについて、利用目的の通知、開示(電磁的記録の提供を含む方法による開示を含む。)、内容の訂正・追加・削除、利用の停止・消去及び第三者への提供の停止(以下「開示等の請求」という。)を、個人情報保護法の定めに従い求めることができる。
  2. 開示等の請求は、第16条に定める窓口に対し、当社所定の方法により行うものとする。当社は、請求者が本人又はその正当な代理人であることを、当社所定の方法により確認する。
  3. 利用目的の通知及び開示の請求については、当社所定の手数料を申し受けることがある。手数料の額は、実費を勘案して合理的な範囲内で当社が定めるものとし、請求を受けた際に個別にお知らせする。
  4. 当社は、開示等の請求を受けた場合、法令に従い、遅滞なく対応する。ただし、法令により当社が応じる義務を負わない場合その他相当の理由がある場合は、この限りでない。
  5. クライアントデータに含まれる個人情報について、当社は委託を受けて取り扱う立場にあるため、当該個人情報の本人からの開示等の請求は、原則として委託元である契約者に対して行われるものとする。当社が当該本人から直接に請求を受けた場合、当社は、当該請求に自ら応じる立場にないことを説明し、又は委託元である契約者に取り次ぐ等の対応を行う。

第14条(個人情報の保存期間及び消去)

当社は、個人情報を利用目的の達成に必要な期間に限り保有し、当該目的の達成後、法令により保存が求められる場合を除き、当社所定の時期及び方法によりこれを消去する。当社は、消去の完了までの具体的な期間を保証しない。個人情報の消去は、法令の定めに従い行う。

第15条(苦情及び相談の窓口)

  1. 当社は、個人情報の取扱いに関する苦情及び相談を、第16条に定める窓口において受け付ける。
  2. 当社の個人情報の取扱いに関しては、個人情報保護委員会に対して苦情の申出を行うことができる。

第16条(お問い合わせ窓口)

本ポリシーに関する問い合わせ、開示等の請求並びに苦情及び相談は、次の窓口において受け付ける。

第17条(本ポリシーの変更)

当社は、法令の改正、本サービスの内容の変更その他の事由に応じ、本ポリシーを変更することがある。変更後の本ポリシーは、当社が本サービス上に掲示その他の適切な方法により周知した時から効力を生じる。ただし、法令上、本人の同意を要する事項については、当社所定の方法により本人の同意を得る。


制定日:2026年7月9日 最終改定日:2026年7月9日 Guuddmnn