SoloDeck
SoloDeck アプリのプライバシーポリシー
制定日：2026 年 10 月 18 日
合同会社ジョインクラス（以下「当社」といいます。）は、業務アプリ「SoloDeck」（https://app.solodeck.jp 。以下「本サービス」といいます。）で取り扱う個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令に従い、次のとおり取り扱います。
先行利用のお申し込みとお問い合わせでお預かりする個人情報の取扱いは、プライバシーポリシーに定めています。
1. 事業者の名称・住所・代表者
| 名称 | 合同会社ジョインクラス |
|---|---|
| 住所 | 〒336-0042 埼玉県さいたま市南区大谷口3183-3 |
| 代表者 | 代表社員 許 亜軍 |
| お問い合わせ先 | support@solodeck.jp |
2. 当社が自ら取得する個人情報と利用目的
当社は、本サービスの利用者（会社）の所有者・メンバーなどについて、次の個人情報を取得し、それぞれの目的の範囲で利用します。
| アカウントの情報（メールアドレス、表示名、パスワード（復元できない形に変換したもの）、2 段階認証の設定） | 本人の確認とログイン、会社への招待、パスワードの再設定、本サービスに関する重要なお知らせ（提供条件の変更・障害など）のため |
|---|---|
| 所属する会社と役割、給与を扱えるかの設定 | 会社ごとにデータを分け、役割に応じて操作を許すため |
| 契約とお支払いの情報（会社名、プラン、契約の料金、請求書、入金の記録、請求書の送り先のメールアドレス） | 利用料の請求、入金の確認、お支払いに関するご連絡のため |
| お問い合わせの内容 | お問い合わせにお答えし、不具合を直すため |
| 操作の記録（誰がいつ何をしたか）とサーバーの記録（エラーの記録など） | 利用者が操作の履歴を確かめるため、障害・不正な利用を調べて防ぐため |
| 接続元の IP アドレス | ログインや登録の回数を制限し、不正なログインを防ぐため（サーバーのメモリーに一時的に持ちます。アクセスの記録には IP アドレスを残しません） |
本サービスは、ログインの状態を保つための Cookie を使います。広告や利用状況の分析のための Cookie・外部のツールは使っていません。
3. 利用者が入力するデータ（従業員などの個人情報）の取扱い
利用者（会社）は、本サービスに、帳簿・取引先・役員と従業員の情報・給与などのデータを入力し、領収書・請求書・契約書などのファイルをアップロードします（以下「利用者データ」といいます。）。利用者データには、次のような個人情報が含まれることがあります。
- 役員・従業員：氏名とフリガナ、住所、生年月日、性別、入社日・退職日、基礎年金番号、健康保険・厚生年金の被保険者整理番号、給与・賞与・手当の額、社会保険料・雇用保険料・源泉所得税の額、年末調整の入力（保険料、配偶者の有無と給与収入、扶養親族の人数など）、電子申請の届書の内容
- 取引先：会社名・氏名、住所、メールアドレス、取引の内容と金額
- アップロードしたファイルに写っている情報（領収書の発行者、宛名など）
本サービスには、個人番号（マイナンバー）を入力する欄はありません。ファイルやメモ欄にも個人番号を含めないでください。
当社は、利用者データを、本サービスを提供するため（保存、表示、計算、書類の自動読み取り、メールの送信、バックアップと復元、障害の対応、利用者から依頼を受けたお問い合わせへの対応）にだけ取り扱い、当社自身の目的には利用しません。当社の担当者が利用者データを見るのは、障害の対応、利用者からの依頼、法令に基づく場合に限ります。
利用者データに含まれる役員・従業員・取引先などの個人データは、当社が利用者（会社）から取扱いの委託を受けて取り扱うものです（個人情報の保護に関する法律 第 27 条第 5 項第 1 号）。当社は、委託の範囲を超えて取り扱わず、安全管理のための措置を講じ、取扱いを任せる外部のサービスを監督します。
4. 外部のサービスの利用
当社は、本サービスを提供するため、次の外部のサービスを利用します。
| 本サービスのサーバー（アプリ・データベース・アップロードしたファイル） | ConoHa VPS（GMO インターネット株式会社、日本。データセンターは日本国内） |
|---|---|
| 書類の自動読み取り | Claude API（Anthropic, PBC、米国）。アップロードされた領収書・請求書などのファイルの内容を送り、日付・金額・取引先などを読み取ります。読み取りを使うのは、ファイルをアップロードしたときだけです。 |
| メールの送信（登録の確認、パスワードの再設定、招待、請求書、月次レポートなど） | お名前.com のレンタルサーバーのメール（GMO インターネット株式会社、日本）。宛先のメールアドレスと本文を送ります。 |
| サーバーの外へのバックアップ | Backblaze B2（Backblaze, Inc.、米国。保存先は EU（オランダ・アムステルダム）のデータセンター）。データベースとアップロードしたファイルを、当社のサーバーでファイルの名前と中身を暗号化してから送ります（Backblaze から見えるのは、フォルダーの名前（会社を表す記号）とファイルの大きさなどだけです）。 |
| 電子申請（利用者が使うときだけ） | e-Gov（デジタル庁）。利用者が e-Gov のアカウントでつないで提出の操作をしたときに、届書の内容を送ります。 |
Claude API（Anthropic）でのデータの扱い
Anthropic は、公式の案内で次のように説明しています（2026 年 10 月 13 日に確認）。
- API の入力と出力は、既定ではモデルの学習に使わない（Is my data used for model training?）
- API の入力と出力は、受け取った・作った日から 30 日以内にバックエンドから自動で削除する。ただし、利用ポリシーの違反として検知されたものは最長 2 年保存することがある（How long do you store my organization's data?）
書類の自動読み取りで Anthropic に送るファイルには、個人データが含まれることがあります。当社は、Anthropic の商用の利用規約（データの取扱いに関する条項を含みます。）により、送ったデータが読み取りのためにだけ使われ、モデルの学習に使われず、適切に保護される体制が続くようにしています（個人情報の保護に関する法律 第 28 条第 1 項の「基準に適合する体制を整備している者」への提供）。ご本人から求めがあったときは、同条第 3 項の情報を提供します。
Backblaze B2 には、当社が暗号化したデータだけを保存し、復号の鍵は当社だけが持ちます。Backblaze は個人データの中身を取り扱わないため、個人データの提供には当たりません。
5. 第三者への提供
当社は、法令に基づく場合など個人情報保護法で認められる場合を除き、本人の同意を得ずに個人データを第三者に提供しません。前項の外部のサービスの利用は、本サービスの提供に必要な範囲で取扱いを任せるものです。
利用者が本サービスから取引先などへ送るメール（請求書など）と、利用者の操作による電子申請は、利用者の指示による送信です。
6. 保存の期間と削除
- 利用者データは、利用者が削除するか、会社を削除するまで保存します。お試し期間が終わっても有料プランの利用契約を結ばない会社は、利用規約 第 4 条のとおり、お試し期間が終わってから 90 日を過ぎたあと、当社が削除することがあります。
- 会社を削除すると、会社の利用者データは本サービスのデータベースから直ちに削除されます。アップロードしたファイルは、1 時間以内にサーバーから削除されます。
- 障害に備えたバックアップには、削除したデータも次の期間残ります。
- 本サービスのサーバーのバックアップ：データベースは 14 日分、ファイルは最新の 3 回分
- Backblaze B2 のバックアップ：データベースは最長およそ 60 日（30 日で非表示にし、さらに 30 日で削除）。ファイルは、会社を削除してから 30 日を過ぎたあと、当社が削除します（障害のときに戻せるよう、30 日は残します）。削除は、会社を削除してから 60 日以内に終えます。
- アカウントの情報は、アカウントを削除するまで保存します。アカウントの削除は support@solodeck.jp へメールでご依頼ください。ご本人であることを確かめたうえで、30 日以内に削除します（会社のただ一人の所有者のときは、先にほかの人に所有者を渡すか、会社を削除してください）。どの会社にも所属しなくなったアカウントは、当社が削除することがあります。
- 契約とお支払いの情報（請求書と入金の記録）は、会社を削除したあとも、当社の帳簿の保存のために、法令で定める期間（原則 7 年間。欠損金が生じた事業年度の分は 10 年間）保存します。
7. 安全管理のために講じている措置
- 組織的な措置：個人データを取り扱う者を当社の役員に限り、運営者が行った操作（料金・契約・請求書の変更など）を記録します。
- 人的な措置：個人データの取扱いに関する留意事項を、取り扱う者が確認します。
- 物理的な措置：サーバーは外部の事業者のデータセンターにあります。個人データを扱う端末は、画面のロックと盗難・紛失への対策を行います。
- 技術的な措置
- 通信は暗号化（HTTPS）します。サーバーへの接続は鍵による認証に限り、インターネットに公開するのは Web の通信だけです。
- 会社のデータは、データベースの行レベルセキュリティで会社ごとに分け、ほかの会社のデータを読めないようにしています。
- パスワードは復元できない形（scrypt）に変換して保存します。2 段階認証（認証アプリ）を使えます。
- 給与の情報は、所有者と、所有者が許可したメンバーだけが扱えます。
- 電子申請のアクセストークンは暗号化（AES-256-GCM）して保存します。
- サーバーの外へのバックアップは暗号化してから送り、サーバーに置く鍵ではバックアップを完全に削除できないようにしています。
- 外的環境の把握：書類の自動読み取りでは米国の Anthropic, PBC が、バックアップの保存では米国の Backblaze, Inc. が提供するサービス（保存先はオランダ）を使います。米国には、個人情報の保護に関する連邦の包括的な法律は無く、州ごとの法律（カリフォルニア州の消費者プライバシー法など）と分野ごとの法律があります。オランダには、EU の一般データ保護規則（GDPR）が適用されます。当社は、この制度を把握したうえで、上記の措置を講じます。
8. 開示などのご請求
ご本人から、当社の保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示をご請求いただいた場合は、ご本人であることを確認したうえで、法令に従って遅滞なく対応します。ご請求は、support@solodeck.jp までメールでご連絡ください。手数料はいただきません。
利用者（会社）が入力した役員・従業員・取引先の情報についてのご請求は、まずその会社にご連絡ください。当社は、会社からの依頼に応じて対応に協力します。
9. 苦情・お問い合わせの窓口
個人情報の取扱いに関する苦情やお問い合わせは、次の窓口で受け付けます。
合同会社ジョインクラス SoloDeck 担当
メール：support@solodeck.jp
10. このポリシーの改定
当社は、法令の改正や本サービスの変更（利用する外部のサービスの変更を含みます。）に合わせて、このポリシーを改定することがあります。改定した場合は、本サイト（https://solodeck.jp ）でお知らせし、重要な変更は所有者にメールでお知らせします。