プライバシーポリシー
株式会社日本ブリッジパートナー（以下「当社」といいます）は、請求書買取サービス「Paywell」（以下「本サービス」といいます）の提供にあたり取得する個人情報を、個人情報の保護に関する法律その他の関係法令を遵守し、本ポリシーに従って適切に取り扱います。
1. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
（1）お客様にご入力・ご提出いただく情報
| 区分 | 具体的な内容 |
|---|---|
| アカウント情報 | メールアドレス、パスワード（当社では暗号化された値のみを保持し、元のパスワードは保有しません） |
| 事業者情報 | 法人名・屋号、法人番号、適格請求書発行事業者の登録番号、所在地、電話番号、業種、開業・設立年月日、代表者名 |
| ご担当者の情報 | 氏名、フリガナ、メールアドレス、電話番号 |
| 本人確認に関する情報 | 氏名、生年月日、住所、本人確認書類の記載事項および画像 |
| 債権に関する情報 | 売掛先の名称・法人番号、請求書番号、債権額面額、請求書発行日、支払期日、納品・役務提供の完了日、取引の経緯 |
| 提出書類 | 請求書、原契約一式、納品・検収の証跡、入出金明細、確定申告書・決算報告書、その他当社が指定する書類 |
| 口座情報 | 金融機関名、支店名、口座種別、口座番号、口座名義 |
| お問い合わせ内容 | お問い合わせフォームにご入力いただいた内容 |
（2）ご利用に伴い自動的に取得する情報
- IPアドレス、ブラウザの種類、参照元のURL、アクセス日時
- 本サービス上での操作の記録（同意の操作、書類の提出、通知の確認等）
- Cookieその他これに類する技術により取得する情報
2. 利用目的
当社は、取得した個人情報を次の目的で利用します。
- 本サービスの提供、運営および本人確認
- 買取りの申込みの受付、審査および買取条件の提示
- 個別契約の締結、買取代金のお支払い、および回収の管理
- 犯罪による収益の移転防止に関する法律その他の法令に基づく確認および記録の作成・保存
- 反社会的勢力の該当性その他の確認
- お問い合わせ、ご相談への対応
- 本サービスに関するご案内、お知らせの送付
- 本サービスの改善、および統計データの作成（個人を識別できない形に加工したうえで行います）
- 不正利用の防止および調査
- 法令に基づく対応、権利の行使または義務の履行
3. 第三者提供
- 当社は、次のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
- 国の機関等の法令の定める事務の遂行に協力する必要がある場合であって、同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 3者間取引を行う場合、債権譲渡の通知または承諾の取得のため、売掛先に対して債権の内容および当事者に関する情報を提供します。この提供は、個別契約に基づき行います。
4. 業務委託
当社は、利用目的の達成に必要な範囲で、個人データの取扱いを外部に委託することがあります。委託先に対しては、必要かつ適切な監督を行います。
現在、当社が利用している主な委託先および提供先は次のとおりです。
| 用途 | 事業者 | データの所在国 |
|---|---|---|
| データベース・認証基盤 | Supabase, Inc. | インド（ムンバイ） |
| アプリケーションの稼働環境 | Vercel, Inc. | 日本（東京） |
| メールの配信 | Resend, Inc. | アメリカ合衆国 |
| 提出書類の保管 | Google LLC（Google Drive） | アメリカ合衆国 |
| 案件の管理 | Google LLC（Google スプレッドシート） | アメリカ合衆国 |
| 審査の補助 （ご同意をいただいた場合に限ります） | Anthropic, PBC | アメリカ合衆国 |
この一覧は、委託先の変更に応じて更新します。
5. 外国にある第三者への提供
前条のとおり、当社が利用する事業者には外国に所在するものが含まれます。当社は、これらの事業者へ個人データを提供するにあたり、法令に基づき必要な措置を講じます。
（1）本サービスの提供に必要な範囲の提供
データベース、アプリケーションの稼働環境、メールの配信および書類の保管については、本サービスを提供するために不可欠なものです。これらの事業者との間で、個人データの取扱いに関する契約を締結し、当該事業者が個人情報の保護に関して講じる措置を確認したうえで提供します。
本サービスのアプリケーションは、日本国内（東京）に所在する環境で稼働します。
一方、お客様にご入力・ご提出いただいた情報を保存するデータベースは、インドに所在します。また、提出書類のファイルおよびメールの配信は、アメリカ合衆国に所在する事業者を利用します。
これらの国における個人情報の保護に関する制度については、個人情報保護委員会が公表している外国の制度に関する情報をご参照ください。
- 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査（インド）」
https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_india/
⚠ 上記の調査資料は令和4年1月25日の更新であり、2022年2月15日時点の情報に基づくものです。「包括的な法令は存在しない」と記載されていますが、これは現在の状況を表していません。
インドでは、2023年にデジタル個人データ保護法（Digital Personal Data Protection Act, 2023）が成立し、2025年11月に施行に関する通知および規則が公表され、段階的に施行されることとされています。本ポリシーの作成時点で、すべての規定が施行されているわけではありません。次の資料もあわせてご確認ください。
- インド政府 Press Information Bureau（2025年11月14日発表）
https://www.pib.gov.in/PressReleseDetailm.aspx?PRID=2190014 - インド電子情報技術省（MeitY）による施行通知
https://www.meity.gov.in/static/uploads/2025/11/c56ceae6c383460ca69577428d36828b.pdf
アメリカ合衆国については、個人情報の保護に関する連邦の包括的な法律はありませんが、分野別の連邦法および州法が存在します。
（2）審査の補助のための提供
当社は、申込内容の確認および審査担当者への確認資料の提示を目的として、必要な個人データを外国にある外部サービス提供事業者へ提供することがあります。
提供先、所在国、提供する情報、利用目的、当該国の制度、保護措置および保存条件等は、「外部AIによる審査補助と個人データの国外提供について」においてご案内し、本サービスで採用する本人同意方式に従って提供します。
提供する個人データは、本説明について同意を取得したご本人の必要な情報に限定します。患者に関する情報、個人番号（マイナンバー）および当該同意の対象者以外の個人情報は、この審査補助の提供対象から除外します。
お申込みのご担当者と情報のご本人が異なる場合は、そのご本人の同意を別途確認します。適法な代理による場合は、情報のご本人、代理者および代理権を明示した記録を残します。
当社は、審査に関する情報を外部サービスのモデルの学習に利用させるための許可または提供を行いません。
当該同意の取下げは、第10条に定める窓口で受け付けます。受付後の新たな提供および再送を停止します。すでに提供済みの情報については、適用される保存条件および削除等の手続に従って対応します。
6. 記録の保存
当社は、説明・同意および個人データの提供状況を確認するため、必要な同意記録および提供記録を保存します。
| 記録の種類 | 内容 | 保存期間 |
|---|---|---|
| 同意・不同意の記録 | 同意者、日時、説明文の版、対象の申込み | 提供の実績がある場合は、案件終了日と最終の提供記録作成日のいずれか遅い日から5年間。提供の実績がない場合は案件終了日から3年間 |
| 提供記録 | 提供の日時、提供した情報の項目、提供先 | 法令上の保存期間（記録の作成日または最後の提供の日から3年間）を下回らない期間。運用上は上記と同じく5年間 |
| 申込資料・審査結果 | ご提出いただいた書類、審査の記録 | 案件終了日から5年間。契約が成立しなかった場合の起算日は、審査の終了、辞退または取下げの日とします |
| 契約・取引の記録 | 個別契約、買取代金の支払い、回収の記録 | 法令に定める期間。定めのないものは取引終了日から7年間 |
申込資料、審査結果、契約・取引の記録等については、それぞれの利用目的および法令上の保存義務等を踏まえた期間保管し、不要となった情報は適切に削除します。無期限の保存は行いません。
7. 安全管理措置
当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。
- 組織的措置 — 個人データを取り扱う担当者および取扱範囲を定め、取扱状況を記録します。
- 人的措置 — 従業者に対し、個人データの取扱いに関する注意事項を周知します。
- 物理的措置 — 個人データを取り扱う機器および電子媒体の管理を行います。
- 技術的措置 — アクセス権限を職務に応じて制限し、管理画面へのアクセスには二要素認証を求めます。通信は暗号化し、操作の記録を保存します。
- 外的環境の把握 — 外国において個人データを取り扱う場合、当該国の個人情報の保護に関する制度を把握したうえで、安全管理措置を実施します。
8. Cookieの利用
- 当社は、ログイン状態の保持その他本サービスの提供に必要な範囲で、Cookieを使用します。
- ブラウザの設定によりCookieを無効にすることができますが、その場合、本サービスの一部をご利用いただけないことがあります。
- 当社は、ウェブサイトの利用状況の把握および広告の効果測定のため、次のサービスを利用しています。いずれも Google LLC（アメリカ合衆国）が提供するものです。
これらにより、閲覧したページ、参照元、ブラウザおよび端末の種類、おおよその地域、IPアドレス等の情報が Google LLC へ送信されます。お名前、ご住所、メールアドレス等、お客様を直接特定できる情報を、これらのサービスへ送信することはありません。サービス 目的 主なCookie等 Google アナリティクス ページの閲覧状況の把握 _ga、_ga_<測定ID> Google 広告（コンバージョン測定） 広告の効果測定 _gcl_au、_gcl_ls Google タグマネージャー 上記タグの配信管理 （単独では取得しません） reCAPTCHA 自動プログラムによる不正な送信の防止 _grecaptcha - これらのサービスは、公開サイト（nihon-bridge.com）およびお申し込み用サイト（form.nihon-bridge.com）の双方で利用しています。
- Google アナリティクスによる収集は、Google が提供するオプトアウト アドオンにより停止できます。広告の個人最適化は、Google の広告設定から無効にできます。ブラウザの設定によりCookieを削除または拒否することもできます。
- reCAPTCHA の利用には、Google のプライバシーポリシーおよび利用規約が適用されます。
9. 保有個人データに関するご請求
ご本人またはその代理人の方は、当社が保有する個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止、消去および第三者への提供の停止をご請求いただけます。
ご請求は第10条の窓口で受け付けます。当社所定の本人確認手続を行ったうえで、法令および本ポリシーに従って対応します。法令に定める場合を除き、手数料はいただきません。
なお、法令に基づき、ご請求に応じられない場合があります。その場合は理由をご説明します。
10. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、および前条のご請求は、下記までご連絡ください。
| 事業者名 | 株式会社日本ブリッジパートナー |
|---|---|
| 所在地 | 〒107-0052 東京都港区赤坂5丁目2-33 |
| 電話番号 | 0800-111-9361（平日 10:00〜19:00） |
| メールアドレス | info@nihon-bridge.com |
11. 本ポリシーの変更
- 当社は、法令の改正または本サービスの内容の変更に応じ、本ポリシーを変更することがあります。
- 変更後の内容は、本サービス上に掲示した時点から効力を生じます。
- 重要な変更を行う場合は、あらかじめ本サービス上でお知らせします。