Aconta Online プライバシーポリシー

主なポイント

• アカウントを利用する方およびこのウェブサイトの訪問者のデータについては、当方が管理者です。帳簿に含まれる個人データについては、顧客が管理者であり、当方は顧客のためにこれを取り扱います。
• 当方は、本サービスに必要なデータのみを取り扱います。個人データを販売せず、広告やプロファイリングにも利用しません。ウェブサイトに広告は掲載していません。
• このウェブサイトは、厳密に必要な Cookie のみを使用します。
• 第9条で説明するとおり、お客様はご自身のデータへのアクセス、訂正、削除などの権利を有します。

この要約は便宜のためのものです。以下の全文が優先します。

1. 管理者

かぎかっこで示す用語は、利用規約で定める意味を有します。

当方は、本サービスでアカウントを利用する顧客および承認ユーザー、ならびにこのウェブサイトの訪問者の個人データの管理者です。

顧客は、仕訳に記載された取引先、仕入先または従業員の氏名など、顧客データに含まれる個人データの管理者です。当方は、顧客のために、利用規約第14条に従い、処理者としてこれらのデータを取り扱います。これらのデータに関する請求は顧客宛てに行ってください。当方がそのような請求を受け取った場合は、顧客に転送することがあります。

2. 取り扱うデータ

アカウントデータ：アカウントを利用する各個人のメールアドレス、氏名およびパスワード（パスワードはハッシュ化された形でのみ保存されます）、二段階認証を有効にした場合の第二要素の登録情報および復旧コード（復旧コードはハッシュ値としてのみ保存されます）、アカウントの情報および事業者の場合は組織の情報（名称、正式名称、納税者番号、国、税務上の住所および請求先メールアドレス）、ならびに登録時に提供された場合の電話番号、ウェブサイトおよび備考。

顧客データ：顧客が入力する会社、勘定科目表、仕訳、会計期間その他の記録とそれらに含まれる個人データ、ならびに各仕訳を誰がいつ記帳したかの記録。

請求データ：プラン、注文、金額、および各支払いまたはサブスクリプションについて PayPal が返す識別子。Monero による支払いの場合は、注文用に生成されたアドレス、金額および受領した取引の識別子。カード情報および銀行口座情報は、当方ではなく PayPal に入力されます。

技術データ：IP アドレス、ブラウザの種類、要求されたアドレスなど、すべてのブラウザが各リクエストとともに送信する情報。本サービスは、ページの配信、リクエスト頻度の制限および不正利用からの保護のためにこれを利用します。

3. 利用目的および法的根拠

(a) 本サービスの提供、すなわちアカウントおよび事務所の作成と管理、顧客データの記録、帳票の計算、ならびに本サービスが生成する通知の送信。顧客との契約の履行、および顧客データについては顧客の指示に基づきます。

(b) 料金の請求および回収、ならびに会計および税務記録の保存。契約および当方の法的義務に基づきます。

(c) 本サービスの安全の確保ならびに詐欺および不正利用の防止。当方および顧客の正当な利益に基づきます。

(d) 法的義務の遵守および所轄当局からの要請への対応。

当方は、個人データを販売せず、広告に利用せず、お客様に法的効果を及ぼす自動化された処理のみに基づく決定を行いません。

4. Cookie

このウェブサイトは、その動作に厳密に必要な Cookie のみを使用します。すなわち、ログイン状態の維持、クロスサイトリクエストフォージェリからのフォームの保護、選択された言語および表示設定の記憶、ならびに Cookie に関する選択の記憶のためです。

5. データの提供先

各事務所の承認ユーザーは、その役割に応じて当該事務所のデータにアクセスします。各事務所のデータは、他の事務所のデータから論理的に分離されています。

ホスティング、メール配信および決済（PayPal）の事業者など、当方のために業務を行うサービス提供者。ただし、その提供する業務に必要な範囲に限ります。Monero による支払いは、当方が運営していない Monero ネットワークを通じて行われます。

法令により求められる場合の所轄当局。

6. 国外移転

当方の委託先は、お客様の居住国以外の国でデータを取り扱うことがあり、それらの国では同等の保護水準が確保されていない場合があります。適用法令が求める場合には、当方はその定める保護措置を講じます。

7. 保存期間

アカウントデータおよび顧客データは、アカウントが有効である間保存されます。帳簿の完全性を保つため、記帳済みの仕訳は事務所が存在する間は削除されません。アカウントの閉鎖後は、法律上、会計上もしくは税務上の義務の履行、または法的請求の立証、行使もしくは防御のために保存しなければならないデータを、その目的に必要な期間保存する場合を除き、データを削除または匿名化します。削除されたデータは、セキュリティのために保管されるバックアップに、その通常のローテーションで削除されるまで残ることがあります。

招待やパスワードの再設定に用いるワンタイムリンクは、有効期限が切れると自動的に削除されます。技術データは、第3条に定める目的に必要な期間に限り保存されます。

8. セキュリティ

当方は、暗号化された通信、ハッシュ化されたパスワード、任意の二段階認証、各事務所のデータの論理的な分離など、リスクに応じた技術的および組織的措置を講じています。完全に安全なシステムは存在しません。お客様のデータに影響する侵害が発生した場合は、法令の定めに従って通知します。

9. お客様の権利

お客様に適用される法令に応じて、お客様は、ご自身の個人データへのアクセス、その訂正もしくは削除、取扱いの制限またはデータポータビリティを請求し、取扱いに異議を述べることができます。取扱いが同意に基づく場合は、いつでもその同意を撤回することができます。ただし、撤回前に行われた取扱いの適法性には影響しません。

これらの権利を行使するには、security@aconta.online までご連絡ください。当方は適用法令が定める期間内に回答し、ご本人確認をお願いすることがあります。顧客が管理者であるデータに関する請求の場合は、当該顧客に転送することがあります。また、お住まいの国のデータ保護当局に苦情を申し立てることもできます。

10. 未成年者

本サービスは成年者および組織を対象としています。当方は、アカウントを通じて未成年者のデータを故意に収集することはありません。

11. 本ポリシーの変更

当方は、本サービスまたは法令の変更を反映するため、本ポリシーを更新することがあります。有効な版は常にこのページに施行日とともに掲載されたものとし、重要な変更については電子メールまたは本サービスを通じて顧客に通知します。

12. お問い合わせ

本ポリシーまたはお客様のデータの取扱いに関するご質問は、security@aconta.online までお送りください。