jejubom（以下「当社」といいます）は、当社が日本向けに提供する「OrderManager」（Webサービス console.ordermanager.jp。以下「Web版」といいます）、Web版をスマートフォンで使うためのAndroidアプリ「OrderManager」（以下「公式アプリ」といいます）及びAndroidアプリ「OrderManager SMS」（以下「SMSアプリ」といい、これらをあわせて「本サービス」といいます）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令を遵守し、このプライバシーポリシー（以下「本ポリシー」といいます）を定めます。当社は大韓民国に所在する事業者ですが、日本にいる方の個人情報は、個人情報保護法に従って取り扱います。
要点
- 会社のデータは暗号化して東京に保存します。取引先・注文・SMS・写真などは会社ごとの専用キーで暗号化し、Google Cloud の東京リージョンに保存します。ただしエンドツーエンド暗号化ではなく、サービスの提供に必要な範囲で当社のサーバーが内容を処理します（→7）。
- AI分析のときだけ、米国のAI事業者に送ります。AI分析を実行すると、分析に必要な内容が米国の Anthropic・OpenAI に送信されます。両社はAPIで受け取ったデータを既定ではモデルの学習に使わないとしています。登録時に、外国にある第三者への提供について同意をいただきます（→5）。
- SMSは、選んだ番号の分だけ送信します。SMSアプリは、共有すると選んだ番号（「すべて共有」を選んだ場合はすべて）のSMSだけをサーバーに送ります。
- 販売・広告には使いません。個人情報を販売したり広告に使ったりせず、アクセス解析・広告のための追跡ツールも使っていません。
- 当社は韓国に所在しています。当社は韓国から本サービスを運営しています（→5・7）。
1. 事業者の名称・住所・代表者
| 名称 | jejubom |
|---|---|
| 代表者 | Jaeyoung Hyun |
| 住所 | 49-7, Wolgwang-ro, Jeju-si, Jeju-do, Republic of Korea（郵便番号 63094） |
| お問い合わせ | support@ordermanager.jp（電子メールのみ） |
| 対象サービス | OrderManager（ordermanager.jp・console.ordermanager.jp）、OrderManager（Android、パッケージ名 jp.ordermanager.app）、OrderManager SMS（Android、パッケージ名 jp.ordermanager.sms） |
2. 取得する個人情報と取得の方法
当社は、次の情報を、利用者による入力・アップロード、利用者が許可した端末の機能、又は本サービスの利用に伴う自動記録によって取得します。
| 区分 | 項目 | 取得の方法・場面 |
|---|---|---|
| アカウント | Googleアカウントの識別子、メールアドレス、表示名、プロフィール画像のURL（Googleから電話番号が提供される場合はその番号） | Googleアカウントでのログイン時。当社のデータベースには、登録（同意）の時点で暗号化して保存します |
| 同意の記録 | 同意した文書（利用規約・本ポリシー・外国にある第三者への提供）の版、同意日時、同意時のIPアドレス | 同意画面で同意したとき |
| ログイン記録 | 端末ごとのセッションID（ブラウザに保存する識別子）、Web・アプリの別、ユーザーエージェント（ブラウザ・OSの種類）、IPアドレス、ログイン日時、最終アクセス日時 | 登録後のログイン・利用時に自動で記録 |
| 会社（事業者）情報 | 会社名、地域設定（国・タイムゾーン・通貨）、プラン、代表者名・住所・連絡先、発送元・納品書などの設定 | 設定画面での入力 |
| 取引先・スタッフ | 取引先の名称・住所・郵便番号・連絡先・メールアドレス・代表者・振込名義・メモ・位置（座標）・商品の別名、スタッフの氏名・電話番号・役割・メモ | 利用者の入力、又はAIが注文から抽出した内容を利用者が確認して登録 |
| 注文・台帳・納品書 | 取引先・商品・単価・数量・メモ、納品書（発行時点の取引先情報の控え、署名画像、納品写真、発行・送付の記録と送付先）、納品の証跡（端末の時刻、操作したアカウント、位置、ユーザーエージェント、端末ID、サーバーが受け付けた時刻） | 本サービスの利用に伴い作成 |
| 位置情報（任意） | 緯度・経度・精度 | 署名・納品完了・納品写真の証跡として、署名パッドや納品写真のボタンを開いたときと、それらを保存したとき。ブラウザで位置情報の利用を許可した場合に限ります。許可しなくても、署名・納品完了・写真は位置なしで保存されます |
| 宅配リスト | 受取人の氏名・電話番号（2件まで）・住所・郵便番号・配送メッセージ、商品・金額・送料、差出人の情報 | 利用者の入力・貼り付け、又はAIの提案を利用者が確認して登録（日本向けの本サービスには、配送業者への集荷依頼・追跡の連携はありません） |
| 注文受付の元データ | 貼り付けた文章、アップロードした写真・PDF・Excelファイル、取り込んだメール・SMSの内容、AIが作成した提案 | 利用者による貼り付け・アップロード・取り込み |
| メール連携（任意） | メールアドレス、受信・送信サーバー（IMAP・SMTP）の設定、アプリパスワード（暗号化して保存）、注文受付に取り込んだメールの差出人・件名・本文・添付 | 設定でメールアカウントを連携した場合のみ。メールボックスはその都度読み込んで表示するだけで保存せず、利用者が取り込んだメールだけを保存します |
| SMS（SMSアプリ） | 共有する番号として選んだ相手（「すべて共有」を選んだ場合はすべての相手）との送受信SMS・MMSの本文、相手の電話番号、日時、送信・受信の別、端末の連絡先に登録された相手の名前、新しく受信したMMSの画像、共有する番号の一覧 | SMSアプリで共有を設定した場合。新しいSMSはその都度送信します。共有を始めたときは、端末の最新のSMS 5,000件・MMS 1,000件のうち、過去1年以内の共有する番号のもの（「すべて共有」の場合はすべて）を新しい順に送信します。過去のMMSと送信したMMSの画像は送りません |
| 端末情報（SMSアプリ） | 端末ID（AndroidのANDROID_ID）、機種名、アプリのバージョン、登録・最終送信・最終接続の日時、SMS権限の状態、「使用していないアプリの権限を削除」の設定状態、累計送信件数、プッシュ通知用トークン、SMS送信の同意の状態、会社のSMS送信に使うスマートフォンの指定、ログアウト日時 | SMSアプリでのログイン・利用時に自動で記録 |
| 障害情報（SMSアプリ） | アプリが異常終了したときの診断情報（エラーの内容、機種、OSのバージョン等） | Google の Firebase Crashlytics を通じて自動で送信（リリース版のみ。当社はユーザーIDを付けていません） |
| 招待コード（SMSアプリ） | 会社への招待リンクからインストールした場合の招待コード | インストール時に Google Play のインストールリファラーから取得 |
| WebからのSMS送信 | 宛先の電話番号、本文、送信結果 | 利用者がWebからSMSの送信を指示したとき |
| テスター申込み | メールアドレス、表示名、申込みの状況 | SMSアプリのテスト版への参加を申し込んだとき（登録（同意）の前に、招待のQRコードから申し込む場合を含みます） |
| 変更履歴 | データの変更・削除と、一部の操作（データのエクスポート、参加の承認・拒否、招待コードの発行・停止、スタッフの権限の変更、代表の譲渡、地域設定の変更、復元など）の記録：操作したアカウント、日時、IPアドレス、ユーザーエージェント、セッションID、変更前後の値（新しく作成したデータは記録しません） | 本サービスの利用に伴い自動で記録 |
| AIの利用量 | トークン数・回数・失敗などの数値、使用したAI事業者・モデル、アカウントID・会社ID（本文・名前・電話番号は含みません） | AI分析の実行時に自動で記録 |
| サーバーの接続記録 | 当社のサーバーへのリクエストの技術的な記録（IPアドレス、ブラウザ・アプリの種類、日時、リクエスト先） | ブラウザやSMSアプリが当社のサーバーに接続したときに自動で記録 |
| お問い合わせ | メールアドレス、氏名、お問い合わせ・請求の内容、本人確認のためにいただいた情報 | 当社にメールを送ったとき |
取引先・受取人・スタッフなど、利用者が入力・取り込みする他の方の個人情報の取扱いは「6」をご覧ください。本サービスは、要配慮個人情報（病歴、犯罪の経歴など）を取り扱うことを目的としていません。
3. 利用目的
当社は、取得した個人情報を次の目的の範囲内で利用し、それ以外の目的には利用しません。
- 本人確認、アカウントの登録と、登録時の同意の記録
- 会社の作成、スタッフの招待と参加の承認、端末間の同期
- 注文（SMS・貼り付けた文章・写真・PDF・Excel・メール）のAIによる整理、取引先・商品の候補の提示と、AIによる取引先・商品の一括登録
- 台帳・納品書の作成、納品の証跡（署名・写真・日時・位置・操作したアカウント）の記録、宅配リストの管理
- 利用者が指示したSMS・メールの送信（納品書の送付など）と、取引先が納品書を閲覧するためのリンクの発行
- ログイン端末の表示と、すべての端末からのログアウト
- 変更履歴の保存とデータの復元
- 取り込みの停止・アップデートなどのお知らせ（プッシュ通知）
- 障害の原因の調査
- 不正利用の防止（過度なリクエストの制限など）
- AIの利用量の管理
- SMSアプリのテスト参加の受付と登録
- お問い合わせへの対応と、利用規約・本ポリシーの変更など重要なお知らせ
個人情報を販売したり、広告の配信に利用したりすることはありません。
4. 第三者への提供と業務の委託
当社は、次の場合を除き、あらかじめ本人の同意を得ないで個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- その他、個人情報保護法で認められる場合
本サービスの運営に利用する外部の事業者
| 事業者 | 取り扱う情報 | 内容 |
|---|---|---|
| Google（Google Cloud・Firebase） | 本サービスのデータ全般 | ログイン認証、データベース、ファイルの保存、サーバー処理、鍵の管理、Webサイトの配信、プッシュ通知、障害情報の収集、サーバーの動作記録（Cloud Logging）。データベース・ファイルの保存・サーバー処理・鍵の管理は東京リージョン（日本）で行います |
| Google（Gmail） | 当社に送られたメール、SMSアプリのテスター申込みが滞ったときの当社あての業務通知（表示名・アカウントID・メールアドレス） | 当社は、お問い合わせ窓口と業務通知に Gmail のアカウントを使っています。これらのメールは、Google の規約とプライバシーポリシーのもとで取り扱われます |
| Anthropic・OpenAI | AI分析に必要な内容 | 注文を整理するAI分析。米国の事業者への提供として「5」に記載します |
| フォントの配信（jsDelivr、Google Fonts） | IPアドレス、ユーザーエージェント | Web版の画面を開くと、ブラウザが表示用のフォントを cdn.jsdelivr.net と fonts.googleapis.com（Google）から読み込みます。このとき、ブラウザのIPアドレスなどがこれらの配信事業者に送られます |
| Google Play（SMSアプリ） | インストールリファラー、テスターのメールアドレス | 招待コードの受け渡し、テスト版の配布（テスターの申込みがあった場合、そのメールアドレスをGoogle Playのテスター一覧に登録します）。QRコードの読み取りは Google Play 開発者サービスのスキャナーが端末内で行います |
利用者の操作・指示による送信
- WebからのSMS送信：宛先と本文は、送信の同意をオンにしたスマートフォンのSMSアプリに渡され、そのスマートフォンから携帯電話会社を通じて送信されます。
- メールでの納品書の送付：利用者が連携したメールアカウントの送信サーバー（SMTP）から送信されます。メールの受信には、利用者が連携したメールアカウント（Gmailなど）に当社のサーバーが接続します。
- 納品書の閲覧リンク：リンクを受け取った方は、ログインせずにその納品書1件とPDFを閲覧できます（発行から1年間有効）。
- 地図で見る・経路：押すと、住所又は座標を含む Google マップのURLが開きます。
5. 外国にある第三者への提供
当社は、AI分析のため、次のとおり個人データを外国（アメリカ合衆国）にある第三者に提供します。個人情報保護法第28条第1項に基づき、登録時の同意画面で以下の情報をお示ししたうえで、本人の同意をいただきます。
| 提供先 | Anthropic, PBC（通常の提供先） OpenAI OpCo, LLC（Anthropic が障害などで応答しない場合の予備の提供先） |
|---|---|
| 提供先の所在国 | アメリカ合衆国 |
| 提供する項目 | SMSの本文と相手の電話番号・名前、貼り付けた文章、注文書の写真・PDF・Excelの内容、メールの本文・添付、整理に必要な範囲の取引先・商品の情報（受取人の氏名・電話番号・住所の一部を含むことがあります） |
| 提供の目的 | 注文を取引先・商品・数量・日付・配送先に整理するAI分析 |
| 提供の時期・方法 | 利用者がAIを使う機能（注文受付のAI分析、写真の文字の読み取り、取引先・商品のAI一括登録など）を実行するたびに、当社のサーバーから暗号化された通信（TLS）で各社のAPIに送信します。注文受付のAI分析を実行できるのは、代表者と、代表者がAI分析の権限を与えたスタッフです |
| 同意しない場合 | 同意は任意です。ただし、AI分析は本サービスの中心となる機能のため、同意いただけない場合は登録できません。登録後に同意を撤回する場合は、アカウントを削除してください（アカウントの削除） |
アメリカ合衆国の個人情報の保護に関する制度
- 連邦レベルで個人情報の保護全般を対象とする包括的な法律はなく、通信（電子通信プライバシー法）、金融（グラム・リーチ・ブライリー法）、医療（HIPAA）などの分野ごとの連邦法と、州法（カリフォルニア州消費者プライバシー法など）によって保護が図られています。
- アメリカ合衆国は、APECの越境プライバシールール（CBPR）システムに参加しています。
- 個人情報保護委員会の調査（2021年10月時点）では、連邦法には、OECDプライバシーガイドライン8原則のうち「データ内容の原則」「目的明確化の原則」「公開の原則」「責任の原則」に対応する規定が見当たらず、包括的な州法であるカリフォルニア州消費者プライバシー法（CCPA）にも「責任の原則」に対応する規定が見当たらないとされています。
- 詳しくは、個人情報保護委員会「外国制度（アメリカ合衆国）」をご覧ください。
提供先が講ずる個人情報の保護のための措置
- 両社は、APIで受け取ったデータを、当社へのサービスの提供と不正利用の防止のために取り扱い、安全管理措置を講じるとしています。
- 両社は、APIで受け取った入力・出力を、既定ではAIモデルの学習に使用しないとしています。
- 両社は、APIの入力・出力を、不正利用の監視などのために一定期間保存した後に削除するとしています（Anthropic は原則として受信・生成から30日以内に削除、OpenAI は不正利用の監視のための記録を最大30日間保存。いずれも、法令上必要な場合や利用ポリシー違反への対応などの例外があります）。
- 当社は、各社のAPI利用規約に基づいて利用しています。上記は各社が公表している情報に基づくものです。
- 提供先で取り扱われる個人データについての開示等の請求は、当社が窓口となって対応します（「9」）。
（参考）日本国外での取扱い（外的環境）
- 当社の所在国（大韓民国）：当社は韓国に所在し、本サービスの運営・保守・お問い合わせへの対応のため、韓国から日本の利用者の個人データを取り扱います（保存場所は東京リージョンです）。韓国には個人情報の保護に関する包括的な法律（個人情報保護法）があり、監督機関として個人情報保護委員会が置かれています。韓国はAPECのCBPRシステムに参加しています。詳しくは、個人情報保護委員会「外国制度（大韓民国）」をご覧ください。
- Googleのグローバルなサービス：データベース・ファイルの保存・サーバー処理・鍵の管理は東京リージョンで行いますが、ログイン認証（Firebase Authentication）、プッシュ通知（Firebase Cloud Messaging）、障害情報の収集（Firebase Crashlytics）、サーバーの動作記録（Cloud Logging）など Google のグローバルなサービスは、日本国外（米国など）にある Google のサーバーで処理される場合があります。
- SMSアプリのテスト参加：テスターを申し込むと、そのGoogleアカウントのメールアドレスを、アプリの配布のため Google LLC（アメリカ合衆国）が運営する Google Play のテスター一覧に登録します（米国の制度は上記のとおりです）。
6. 利用者が入力する他の方の個人情報（取引先・受取人・スタッフなど）
- 利用者が取引先・受取人・スタッフなどの個人情報を本サービスに登録・取り込みする場合、当社は、利用者（会社）からその取扱いの委託を受けたものとして、本サービスの提供のためにのみ取り扱います。当社がこれらの個人データについて講ずる措置は、利用規約第10条に定めます。
- 利用者は、これらの情報を適法に取得し、必要に応じて本人への通知・公表や同意の取得を行ってください。当社への取扱いの委託（当社は韓国に所在します）と、AI分析のための米国の事業者での処理があることについて説明が必要な場合は、本ポリシーをご利用ください。
- 取引先・受取人などご本人からの開示等の請求は、原則として、その情報を登録した会社（代表者）を通じて対応します。
7. 安全管理措置
当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じています。
基本方針・取扱いの規律
- 本ポリシーを定め、関係法令を遵守し、お問い合わせ窓口を設けています。
- 取得・利用・保存・提供・削除の取扱いを、本ポリシーと本サービスの仕組み（権限、暗号化、保存期間の設定）で定めています。
組織的・人的安全管理措置
- 個人データの取扱いの責任者は代表者です。個人データは、本サービスの運営に必要な者だけが、必要な範囲で取り扱います。
- 本サービスの画面で会社のデータを閲覧できるのは、その会社のメンバー（代表者と、参加を承認されたスタッフ）と、納品書の閲覧リンクを受け取った方（その納品書1件のみ）です。スタッフの権限（単価の表示・AI分析など）は代表者が設定します。当社の運営者は、障害への対応など本サービスの提供に必要な場合に限り、内容を取り扱います。
- データの変更・削除は、変更履歴に記録します。
物理的安全管理措置
- サーバーとデータは Google Cloud のデータセンターにあり、物理的な管理は Google が行っています。
- SMSアプリのデータは、Androidのバックアップと機種変更時のデータ移行の対象から外しています。
技術的安全管理措置
- 会社のデータ（取引先・注文・SMS・写真・署名・PDFなど）は、会社ごとのデータ鍵を使ってAES-256-GCMで暗号化して保存します。データ鍵は、Google Cloud KMS（東京リージョン）の鍵で暗号化してからデータベースに保存し、KMSの鍵はデータベースとは別に管理します。復号したデータ鍵は、サーバーのメモリに一時的に（最大30分）保持するだけです。
- 当社のデータベースに保存するアカウント情報の控え、メールのアプリパスワード、AI分析の処理データは、サーバーの鍵（Cloud KMS）で暗号化して保存します。なお、ログイン認証（Firebase Authentication）のアカウント記録にも氏名・メールアドレス・電話番号・プロフィール画像のURLが含まれ、こちらは Google が保存時に暗号化しています。
- 通信はTLSで暗号化しています。ファイルは暗号化して保存し、ブラウザやアプリからファイルの保存場所に直接アクセスできない構成にしています。
- 登録（同意）前の会社の作成・会社への参加・会社のデータの利用と、権限のない操作はサーバーで拒否し、過度なリクエストを制限しています。
- エンドツーエンド暗号化ではありません。当社のサーバーは、AI分析・同期・障害対応などサービスの提供に必要な範囲で内容を復号して処理します。
- 次の情報は暗号化せずに保存しています：会社名（初期値はログイン時の表示名から作られます）・地域設定・プラン、共有する番号の一覧、ログイン記録・変更履歴・同意記録のアカウントID・IPアドレス・ユーザーエージェント、SMSの日時・送信受信の別・端末ID、送信待ちのSMS（通常5分以内に削除）、テスター申込みのメールアドレス、日付・ID・状態などデータの構造に関する項目。
外的環境の把握
- 当社は大韓民国に所在し、韓国から個人データを取り扱います。本サービスのデータベース・ファイルは日本（東京リージョン）に保存しています。
- AI分析のため米国の事業者に提供すること、Googleのグローバルなサービスが日本国外で処理される場合があることは「5」のとおりです。各国の制度を把握したうえで、本ポリシーの措置を講じています。
8. 保存期間と削除
| 情報 | 保存期間・削除のタイミング |
|---|---|
| アカウント、会社のデータ（取引先・注文・台帳・納品書・宅配・注文受付など） | 利用期間中保存します。個別のデータは、利用者が削除すると画面から削除されますが、削除前の内容は変更履歴に残ります（次の行）。会社のデータは会社を削除したときに、アカウントはアカウントを削除したときに削除します。過去の注文・納品に使われた取引先・商品・スタッフは、削除ではなく無効化・非表示になり、会社を削除するまで残ります。スタッフとして参加していた会社に入力したデータは、アカウントを削除してもその会社のデータとして残ります。ただし、その会社に共有したSMSは、会社から外れたとき（アカウントを削除したとき、又は代表者がメンバーから外したとき）に、共有をオフにしたときと同じ範囲で消去します（下の「SMSの共有をオフにしたとき・スタッフが会社から外れたとき」、アカウントの削除） |
| 変更履歴（変更・削除する前の内容を含みます） | 代表者が確認・復元に使えるよう、会社を削除するまで保存します |
| 共有されたSMS | SMSの日時から2年で自動削除します。MMSの画像は、その前日までに削除します |
| SMSの共有をオフにしたとき・スタッフが会社から外れたとき | その番号（又はすべて）の送信済みSMSの本文・電話番号・名前・MMSの画像を消去し、そのSMSをもとにした注文受付のうち、まだ台帳・宅配に登録していないもの（SMSの控え・画像から読み取った文字・AIの提案）も削除します。スタッフが会社から外れたとき（アカウントの削除を含みます）は、その人がその会社に共有したSMSすべてを同じ範囲で消去します。日時・送信受信の別などの記録の枠組みは、上記の2年まで残ります。そのSMSをもとに登録した注文・台帳・宅配とその注文受付（SMSの控えを含みます）、以前に削除した注文受付の変更履歴は削除されません。登録した台帳・宅配を後ですべて削除すると、その注文受付も削除します |
| メール連携の接続情報 | 連携を解除したとき（解除は代表者が行います）、又は会社を削除したときに削除します |
| ログイン記録 | 最終アクセスから90日を超えたものを毎日削除します |
| AI分析の処理データ | 完了・失敗の1時間後、未処理のものは24時間後に削除の対象となり、その後おおむね24時間以内に自動削除されます |
| 取引先・商品の承認依頼 | 72時間 |
| WebからのSMS送信 | 送信待ちの内容は通常5分以内に削除します（スマートフォンが受け取らない場合も、最長1日程度で自動削除）。送信結果は7日 |
| 納品書から外した写真・署名 | 30日後に削除します |
| 削除を端末に反映するための記録（削除したデータのID・日時） | 180日 |
| 登録（同意）前のログイン情報 | 同意画面で「登録しない」を押すとすぐに削除します。同意せずに離れた場合は、最後の利用から24時間を過ぎた後、毎日1回の処理で削除します（通常、離れてから24〜48時間以内）。ただし、SMSアプリで端末を登録したアカウントやテスターを申し込んだアカウントは自動では削除しません（メールでご依頼ください） |
| 削除の記録 | アカウント・会社を削除した事実（アカウントID、日時、削除した会社のID、削除の種別）を、削除の確認とお問い合わせへの対応のために保存します。現在は期間を定めずに保存しています（期間を定めた場合は本ページでお知らせします） |
| AIの利用量 | 利用量と費用の記録として、アカウント・会社を削除した後も保存します（アカウントID・会社IDを含みます。本文・名前・電話番号は含みません）。現在は期間を定めずに保存しています |
| サーバーの接続記録 | Google Cloud Logging で30日後に自動で削除されます |
| お問い合わせのメール | お問い合わせ・請求への対応に必要な期間 |
| テスター申込み | アカウントを削除したときに削除します。Google Play のテスター一覧に登録されたメールアドレスは、当社のシステムの外にあるため自動では削除されません。申込みの承認が遅れたときの当社あての業務通知メールも当社のメールボックスに残ります。削除を希望する場合はメールでご依頼ください |
| 納品書の閲覧リンク | 発行から1年で無効になります |
9. 開示等の請求の手続
ご本人は、当社が保有するご自身の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。
本サービスの中でできること
- 設定・各画面での確認と修正、個別のデータの削除
- データのエクスポート（設定 › 会社情報 › データのエクスポート。Excelファイル。代表者のみ）
- アカウントの削除（設定 › アカウント・セキュリティ）、すべての端末からのログアウト
- SMSの共有の停止（SMSアプリ）、メール連携の解除、端末の連携の解除
メールでの請求
- 登録しているGoogleアカウントのメールアドレスから、support@ordermanager.jp 宛てに、件名「【OrderManager】個人情報の開示等の請求」で、請求の内容（対象となる情報と請求の種類）をお送りください。
- 本人確認のため、登録メールアドレスからの送信であることを確認し、必要に応じて追加の確認をお願いすることがあります。代理人による請求の場合は、代理権を確認できる書面をお願いします。
- 当社は遅滞なく対応し、原則として電子メールで回答します。開示は、電磁的記録の提供（電子メールへの添付）又は書面の交付のうち、ご本人が指定する方法で行います（指定がない場合は電磁的記録の提供によります）。手数料はいただきません。法令の定めにより請求に応じられない場合は、その旨と理由をお知らせします。
10. アプリの権限
公式アプリ（OrderManager）
公式アプリは、Web版をアプリの中で表示するアプリです。取得する情報と利用目的はWeb版と同じで、次の点だけが異なります。
| 権限・機能 | 区分 | 用途 |
|---|---|---|
| 位置情報（ACCESS_FINE_LOCATION・ACCESS_COARSE_LOCATION） | 任意 | 署名・納品完了・納品写真の証跡として位置を記録します（「2」の位置情報と同じ）。初めて使うときに許可を確認し、アプリの使用中、署名パッドや納品写真のボタンを使うときだけ確認します。バックグラウンドでは取得しません。許可しなくても、署名・納品完了・写真は位置なしで保存されます |
| カメラ・写真の選択 | — | 注文書・納品写真の撮影や添付。アプリ自体はカメラの権限を持たず、端末のカメラアプリ・ファイル選択画面を使います。QRコードの読み取りは Google Play 開発者サービスのスキャナーを使い、画像はアプリに保存しません |
| 他のアプリからの「共有」 | — | 他のアプリ（LINE・メールなど）で「共有」を選んで送ったテキストを、注文受付に取り込みます。共有したテキストだけを受け取ります |
| インストールの記録 | — | 公式アプリでログインしたとき、アプリが作るインストールID・OSの種類・登録日時を記録し、注文受付で公式アプリの機能を表示するために使います。招待用のQRコードからインストールした場合は、Google Play のインストール参照情報から招待コードだけを読み取ります |
| インターネット | 必須 | 本サービスへの接続 |
公式アプリは、SMS・連絡先・通話履歴の権限を使いません。ログインはGoogleアカウントで行い、ログインの状態は端末内に保存します。自動バックアップと端末間の移行はオフにしています。
SMSアプリ（OrderManager SMS）
| 権限 | 区分 | 用途 |
|---|---|---|
| SMSの読み取り・受信（READ_SMS・RECEIVE_SMS・RECEIVE_MMS） | 必須 | 共有する番号のSMS・MMSを取り込みます |
| SMSの送信（SEND_SMS） | 必須 | このスマートフォンで送信の同意をオンにした場合に、Webから指示されたSMSを送信します |
| 電話の状態（READ_PHONE_STATE） | 必須 | デュアルSIMの判別に使います（どのSIMかを示す番号は各SMSとともに送信しますが、サーバーには保存しません） |
| 連絡先（READ_CONTACTS） | 任意 | 番号の代わりに名前を表示します。端末内で名前だけを照合し、取り込むSMSに相手の名前を付けます。連絡先の全体は送信しません |
| 通話履歴（READ_CALL_LOG） | 任意 | 最近の通話相手から共有する番号を選べるようにします。端末内で最近500件の番号・日時を読むだけで、サーバーには送りません |
| 通知（POST_NOTIFICATIONS） | 任意 | 取り込みの停止・アップデートなどをお知らせします |
| インターネット、ネットワーク状態、起動時の実行、電池の最適化の除外 | — | 送信、接続状態の確認、再起動後の取り込みの再開、省電力機能による停止の防止 |
共有する番号の候補を作るため、端末内の最近のSMS（2,000件まで）の相手の番号と日時も端末内で読みます。候補はサーバーに送らず、利用者が選んだ番号だけを共有する番号の一覧として保存します。
11. Cookie・端末への保存
- 本サービスのプログラムはCookieを設定していません。アクセス解析・広告のための追跡ツールも使用していません。
- Web版は、ブラウザのローカルストレージ等に次の情報を保存します：ログイン端末を区別するID、納品の証跡に付ける端末ID、招待コードの一時保存、表示・並び順の設定、入力途中の内容、AI一括追加の処理ID、読み込んだ会社データのキャッシュ（ログアウト時に削除）、Firebase Authentication のログイン状態。
- Googleアカウントでのログイン画面は Google のドメインで表示され、Google のプライバシーポリシーが適用されます。
- Web版は、表示用のフォントを jsDelivr（cdn.jsdelivr.net）と Google Fonts（fonts.googleapis.com）から読み込みます。このとき、ブラウザのIPアドレスとユーザーエージェントがこれらの配信事業者に送られます（「4」）。
- SMSアプリは、障害情報を Google（Firebase Crashlytics）に、プッシュ通知のためのトークンを Google（Firebase Cloud Messaging）に送信します（送信する情報と目的は「2」「3」のとおりです）。
12. 年齢
本サービスは事業のための利用を前提としており、18歳未満の方は登録できません。
13. 苦情・お問い合わせの窓口
個人情報の取扱いに関する苦情・お問い合わせは、support@ordermanager.jp までお送りください（電子メールのみ）。当社は、認定個人情報保護団体の対象事業者ではありません。
14. 本ポリシーの変更
- 本ポリシーを変更する場合は、施行日の7日前（取得する項目・利用目的・委託先の追加など重要な変更は30日前）から、本ページと本サービスの画面で、変更の内容と施行日をお知らせします。ただし、利用者の権利を狭めない文言・手続の整理は、掲載した日から施行することがあり、その場合も下の改定履歴に記録します。
- 取得する項目や利用目的を追加する変更、外国にある第三者（提供先）を追加する変更は、施行日後に最初に利用するときに、同意画面で改めて同意をいただきます。同意いただくまでは本サービスの利用が制限されますが、アカウントとデータはそのまま保存します。同意しない方は、お問い合わせ窓口（メール）でデータのエクスポートとアカウントの削除をご依頼いただけます。
改定履歴：2026年9月26日 制定・施行 ／ 2026年10月6日 改定・施行（掲載日施行）：Androidの公式アプリ「OrderManager」を対象に加え、「10」にその権限と取得する情報（任意の位置情報、他のアプリから共有されたテキスト、インストールの記録、招待コード）を記載。取得する情報と利用目的はWeb版と同じ範囲です。あわせて、お問い合わせ窓口のメールアドレスを support@ordermanager.jp に変更 ／ 2026年9月29日 改定・施行（掲載日施行）：8「保存期間と削除」に、削除の範囲を広げたことを反映（スタッフが会社から外れたとき・アカウントを削除したときに、その人が共有したSMSを、共有をオフにしたときと同じ範囲で消去すること、共有をオフにしたときに未登録の注文受付も削除すること、アカウントの削除時にテスター申込みの記録も削除すること。取得する項目・利用目的の変更はありません）