プライバシーポリシー

株式会社X-navi（以下「当社」といいます）は、当社が提供する出張管理クラウドサービス「SHUCCHO Cloud」 （ウェブサービスおよびスマートフォンアプリを含み、以下「本サービス」といいます）において取り扱う情報について、 個人情報の保護に関する法律その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

  • 1. 本ポリシーの対象と当社の立場

    本サービスは、法人のお客様（以下「契約企業」といいます）が、その役員・従業員（以下「利用者」といいます）の出張の記録と 精算のために利用するサービスです。契約企業が本サービスに登録し、または本サービスを通じて取得する利用者に関する情報について、 当社は契約企業から取り扱いの委託を受けた立場で、契約企業との契約および本ポリシーに従って取り扱います。

  • 2. 取得する情報

    当社は、本サービスの提供にあたり、次の情報を取得します。

    1. 契約・アカウントに関する情報：契約企業の名称、ご担当者の氏名・メールアドレス・電話番号、利用者の氏名・メールアドレス・所属・役職、日当の判定に用いる自宅・勤務地の所在地など
    2. 位置情報：利用者がスマートフォンアプリで記録を有効にしている間に取得する位置情報（緯度・経度・取得日時・精度など）。契約企業が設定した稼働時間外の位置情報は保存しません
    3. 出張・経費に関する情報：出張の記録（日時・移動距離・所要時間・訪問先など）、出張日報（訪問先企業名・訪問目的・出席者・商談内容など）、領収書の画像とその読み取り結果
    4. 外部カレンダーの情報：利用者が外部カレンダー（Google カレンダー、Microsoft Outlook、LINE WORKS、サイボウズ Garoon、iCalendar 形式の URL）を本サービスに接続した場合の、予定の情報および接続に必要な認証情報（詳しくは第4条をご覧ください）
    5. お支払いに関する情報：利用料のお支払いに用いるクレジットカードの情報は、決済代行会社（Square株式会社）が直接取得・管理し、当社はカード番号を保存しません。当社が保存するのは、カードのブランド・下4桁・有効期限と、決済の結果のみです
    6. 端末・利用状況に関する情報：アプリの動作状況（OS・アプリのバージョン、位置情報の許可の状態、診断のためのログなど）、本サービスへのアクセスの記録（IP アドレス、日時、ブラウザの種類など）、ログイン状態の維持に用いる Cookie
    7. お問い合わせに関する情報：お問い合わせフォーム等でご提供いただいた氏名・会社名・連絡先・お問い合わせ内容

  • 3. 利用目的

    当社は、取得した情報を次の目的の範囲内で利用します。

    1. 本サービスの提供（位置情報にもとづく出張の判定、旅費規程にもとづく日当等の計算、出張記録・月次レポート・精算書類の作成）
    2. 外部カレンダーの出張予定にもとづく出張記録の作成と、出張日報の下書きの作成
    3. 領収書の読み取り、出張日報の作成補助、問い合わせへの自動応答などの AI を用いた機能の提供
    4. 利用料の請求・決済と、お支払いが確認できない場合の利用制限およびそのご案内
    5. お問い合わせへの対応、本サービスに関する重要なお知らせのご連絡
    6. 不正利用の防止、障害の調査、セキュリティの確保
    7. 本サービスの改善（個人を特定できない形に加工した統計の作成・分析を含みます）

    当社は、取得した情報を広告の配信に利用したり、第三者に販売したりすることはありません。

  • 4. 外部カレンダー連携と Google ユーザーデータの取り扱い

    利用者は、任意で外部カレンダーを本サービスに接続できます。接続は利用者本人の操作と同意によって行われ、 契約企業の管理者が機能を有効にしている場合にのみ利用できます。当社は、Google カレンダーから取得する情報 （以下「Google ユーザーデータ」といいます）を、次のとおり取り扱います。他の外部カレンダーから取得する情報も同様に取り扱います。

    1. アクセスする範囲：Google カレンダーの読み取り専用の権限（https://www.googleapis.com/auth/calendar.readonly）のみを求めます。 予定の作成・変更・削除は一切行いません。取得するのは、カレンダーの一覧（名称・識別子）と、利用者が選んだカレンダーの予定 （件名・日時・場所・説明）です。
    2. 利用の目的：Google ユーザーデータは、利用者の出張の予定を特定し、その日の位置情報とあわせて出張の記録を作成するため、 および出張日報の下書き（訪問先企業名・訪問目的・出席者・商談内容など）を作成するためにのみ利用します。それ以外の目的には利用しません。
    3. 保存する範囲：予定のうち、件名に契約企業が設定したキーワード（例：「出張」）を含むものだけを保存します。 それ以外の予定の内容は保存しません。接続に必要な認証情報（更新用トークン）は暗号化（AES-256-GCM）して保存します。
    4. 第三者への提供・人による閲覧：Google ユーザーデータを第三者に販売・提供することはありません。広告や、 与信・融資の判断などの目的にも利用しません。当社の従業員が内容を閲覧することは、利用者の同意がある場合、 セキュリティ上の調査、法令の遵守のために必要な場合を除き、行いません。
    5. AI による処理：出張日報の下書きの作成のため、出張の予定と判定した予定の件名・場所・説明を、第6条の AI サービス （OpenAI）に送信して処理します。送信先の事業者は、送信した情報を AI モデルの学習に利用しません。
    6. 接続の解除と削除：利用者は、本サービスの「カレンダー連携」画面からいつでも接続を解除できます。解除すると、 認証情報と取り込んだ予定の情報を削除します（作成済みの出張記録は、契約企業の記録として残ります）。 Google アカウントの設定（https://myaccount.google.com/permissions） から、本サービスへのアクセス許可を取り消すこともできます。
    7. Google API サービスのユーザーデータに関するポリシーの遵守：本サービスによる Google API から受け取った情報の利用、 および他のアプリへの転送は、限定的使用の要件を含む Google API サービスのユーザーデータに関するポリシーに従います。 SHUCCHO Cloud's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

  • 5. 第三者への提供

    当社は、次の場合を除き、個人情報を第三者に提供しません。

    • ご本人または契約企業の同意がある場合
    • 法令にもとづく場合
    • 人の生命、身体または財産の保護のために必要であって、ご本人の同意を得ることが困難な場合
    • 国の機関等が法令の定める事務を遂行することに協力する必要がある場合
    • 第6条のとおり、利用目的の達成に必要な範囲で取り扱いを委託する場合

  • 6. 取り扱いの委託（外部サービスの利用）

    当社は、本サービスの提供のため、次の事業者に情報の取り扱いを委託し、委託先に対して必要かつ適切な監督を行います。

    • Amazon Web Services（サーバー・データベース・ファイルの保管。東京リージョンを利用）
    • Square株式会社（クレジットカードによる利用料の決済）
    • OpenAI（領収書の読み取り、出張日報の下書きの作成などの AI 処理。米国の事業者）
    • Google（地図・住所・経路距離の取得。カレンダー連携をご利用の場合は Google カレンダー）
    • LY Corporation（LINE による通知をご利用の場合）

    外国にある事業者に情報を提供する場合は、法令にもとづき、当該国の個人情報の保護に関する制度と、 当該事業者が講じる措置を確認したうえで行います。

  • 7. 安全管理措置

    当社は、取り扱う情報の漏えい、滅失または毀損の防止のため、通信の暗号化（HTTPS）、外部サービスの認証情報や トークンの暗号化、アクセス権限の管理、アクセスの記録と監視、従業員への教育など、必要かつ適切な安全管理措置を講じます。

  • 8. 保存期間と削除

    当社は、取得した情報を、契約期間中および利用目的の達成に必要な期間保存します。契約の終了後は、 法令で保存が求められる期間および契約企業との合意による期間を除き、速やかに削除します。 外部カレンダーの情報は、第4条第6号のとおり、接続の解除時に削除します。

  • 9. 開示・訂正・利用停止等のご請求

    ご本人から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止のご請求があった場合は、 ご本人であることを確認したうえで、法令にもとづき遅滞なく対応します。なお、契約企業から委託を受けて取り扱う情報については、 契約企業と連携して対応します。ご請求は、第12条のお問い合わせ窓口までご連絡ください。

  • 10. Cookie 等の利用

    本サービスでは、ログイン状態の維持とセキュリティの確保のために Cookie を利用します。広告やほかのサイトをまたいだ 行動の追跡のための Cookie は利用しません。ブラウザの設定で Cookie を無効にすると、本サービスにログインできない場合があります。

  • 11. 本ポリシーの変更

    当社は、法令の改正や本サービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、 本ページへの掲載、または本サービス上でのお知らせによりご案内します。

  • 12. お問い合わせ窓口

    株式会社X-navi
    〒150-0002 東京都渋谷区渋谷4丁目5-6 トキワビル503
    個人情報の取り扱いに関する責任者：運営統括責任者 徳永　凌太
    お問い合わせ：お問い合わせフォーム（平日9:00〜18:00）

制定日：2026年10月20日
株式会社X-navi