プライバシーポリシー

責任者

Unlimited Scalability LLC 1309 Coffeen Avenue STE 1200 Sheridan, Wyoming 82801 United States info@jiffy-invoice.com

アカウントとご自身の事業情報については、当社が管理者(データ管理者)です。Jiffyに入力された顧客の情報については、ご利用者様が管理者であり、当社は処理者です。当社は、アプリをご利用者様のために機能させる目的でのみ、それらを利用します。

取り扱うデータ

• アカウント：お名前、メールアドレス、ハッシュ化されたパスワード。GoogleまたはAppleでログインする場合は、両社からお名前、メールアドレス、アカウントIDが提供されます。
• ご自身の事業：事業名、住所、電話番号、商工会議所番号と登録番号、銀行口座情報、ロゴ、追加した場合は署名。
• ご自身の顧客：名前、担当者、メールアドレス、電話番号、住所、商工会議所番号と登録番号。
• 請求書と見積書：明細、金額、日付、メモ、支払い状況、顧客が書類を閲覧したかどうかとその日時、顧客が見積書を承諾する際の署名。
• 支払い：顧客がオンラインで支払う場合、支払いはStripeが処理します。当社が受け取るのは金額と状況のみで、顧客のカード情報や銀行口座情報は受け取りません。
• サブスクリプション：ご契約のプラン(Free、Pro、Ultra)とその期限。お支払い情報はStripeが保管します。
• 端末：通知をオンにした場合のプッシュトークン、および言語の選択。
• 技術データ：サーバーログに記録されるIPアドレスとリクエストの時刻、およびアプリからのエラーレポート（エラーの文言、画面、アプリのバージョン。書類の内容は含みません）。サービスの安全性と正常な稼働を保つためのものです。

マイクと写真

音声コマンドを使うと、お使いのスマートフォンの音声認識(AppleまたはGoogle)がご自身の声をテキストに変換します。当社は音声を受信も保存もしません。コマンドを実行するために、アプリ内ではテキストのみを使用します。

The app only opens your photos or your camera when you choose a logo or a receipt yourself. Only the image or pdf you pick is uploaded.

AIデザイン

Four features in Jiffy send data to an AI service. This only happens after the owner or an admin of your company has given consent once (that consent covers all four and the whole company), and only at the moment you use the feature yourself:

• Design and templates with AI: your company name, the tagline, the choices of your design (colors, fonts, parts) and the text of your instruction, to a language model from Anthropic, a company in the United States. The previews are drawn with example data.
• Receipt scanning: the photo or pdf of the receipt, to a language model from Anthropic (see Receipt scanning below).
• Logo with AI: your company name, the tagline, the chosen style and colors and your own description, to an image model from OpenAI, a company in the United States.
• Spoken or typed commands (Ultra): the text of your command and the names of your clients (so the command reaches the right client), to a language model from Anthropic. A command the app understands by itself is not sent to the AI.

Amounts, invoice lines, documents and client contact details are never sent. With commands, only the client names are sent, plus whatever you say or type in your command yourself.

Anthropic and OpenAI do not use this data to train their models and keep it only briefly, under their terms for business customers, among other things to detect misuse. Because both process data in the United States, this is based on the standard contractual clauses of the European Commission.

For design and logos we keep your instruction and the answer (without client data) in a log, so credits can be given back if something fails and to prevent misuse. We do not keep commands.

You can withdraw the consent at any time in the app under More, Data to AI services (as owner or admin). After that nothing is sent to an AI service until consent is given again; the rest of Jiffy keeps working as usual.

Receipt scanning (Pro)

If you scan a receipt, we send the photo or pdf of that receipt to a language model from Anthropic, a company in the United States, which reads the vendor, date, amount, VAT and category from it. Nothing else is sent: no client data, invoices or company details. This only happens after you have given your consent once (the same consent as for the other AI features) and only at the moment you scan a receipt yourself.

The result is a proposal that you check first. If you save the cost, we keep the details and the receipt file in your account. The file is private: only members of your company can fetch it, and it is never on a public address. If you delete the cost or your account, the receipt is deleted too. If you do not save it, the uploaded receipt is not kept longer than necessary. The AI log only holds the type and size of the file and what it cost, not the receipt itself.

クラウドストレージ（Ultra）

Google DriveまたはOneDriveを連携すると、送信した請求書と見積書（pdf）、保存した領収書、エクスポートしたファイルのコピーを、ご自身のストレージ内のJiffy Invoiceフォルダ、またはご自身で選んだフォルダに保存します。ファイルはそこでご自身のものとなります。当社がファイルを保持することはなく、いつでもご自身で削除できます。

許可はGoogleまたはMicrosoftで一度だけ行います。Google Driveでは、Jiffyが閲覧できるのはJiffy自身が作成したファイルとフォルダ、およびご自身で指定したものだけで、ストレージのそれ以外の部分は見えません。OneDriveでは、Jiffyは既定でJiffy専用のアプリフォルダにのみアクセスできます。アクセストークンは暗号化（AES-256）して当社のサーバーに保管し、表示したりログに記録したりすることはありません。

OneDriveでご自身でフォルダを選ぶ場合（「OneDriveのフォルダをご自身で選ぶ」）、Microsoftはより広い権限を求めます。その場合、JiffyはOneDriveのファイルに対する読み取りと書き込みの権限を得ます。Jiffyは選んだフォルダにのみ書き込み、一覧をお見せするために必要なフォルダ名以外、OneDriveの内容を読み取ることはありません。その選択をせずに再度連携すれば、専用のアプリフォルダに戻せます。

連携は「その他」の「クラウドストレージ」からいつでも解除できます。解除するとアクセスを取り消し（Google側）、連携を削除します。すでにストレージにあるファイルはそのまま残ります。GoogleまたはMicrosoftのアカウントからアクセスを取り消すこともできます。

利用目的

• アプリを提供するため：請求書と見積書の作成、PDFでの送信、入金の追跡、督促の送信(ご利用者様との契約の履行)。
• アカウントを保護し、不正利用を防ぐため(正当な利益)。
• 自社の会計処理など、法的義務を果たすため。

当社はご利用者様のデータを販売せず、広告を表示せず、他のアプリやウェブサイトをまたいでご利用者様を追跡することもありません。

利用状況の計測

当社のアプリおよびウェブサイト jiffy-invoice.com では、初回起動または初回訪問からJiffyの利用状況を計測します。計測には、処理者としてPostHog（PostHog Inc.、米国）を使用します。データは米国に保存されます。

そのため、アプリ、ウェブアプリ、ウェブサイトでは、通知を閉じる前であっても、利用を開始した時点から計測がオンになります。この通知は初回起動時または初回訪問時に表示されます。計測をオフにすると、それ以降は何も送信されず、計測ツールがお客様のデバイスに保存していたものも削除します。その選択はお客様のデバイスに保存します。お客様の顧客が開くお支払いリンクおよび見積書リンクでは、計測を一切行いません。

計測する内容は次のとおりです。

• 閲覧したページや画面、およびその次の移動先
• クリック、スクロール、および訪問者がクリックした場所を示すヒートマップ
• セッションの録画（ウェブのみ。ウェブサイトとウェブアプリ）。すべてのテキストと入力欄は非表示になるため、名前、金額、顧客の情報は決して見えません。iOSおよびAndroidのアプリでは録画を行わず、画面の内容も計測しません。計測するのは、どの画面を開いたかといったイベントのみです
• 登録、解約（お客様が選んだ理由を含みます）、プランの選択における各ステップ
• ログイン中で、かつ同意された場合：書類の送信、サブスクリプションの開始や解約など、当社のサーバーが報告する一部のイベント（名前、金額、メールアドレスは含みません）
• ページの読み込み速度、およびブラウザ、デバイス、国などの技術的なデータ
• ランダムなID、およびログイン後は名前やメールアドレスを含まないID。これにより、ひとつの訪問と、そこから生まれたアカウントを一連の流れとして把握します

目的：Jiffyがどのように使われているかを把握し、改善するためです。アプリ、ウェブアプリ、ウェブサイトでは、製品を改善するという当社の正当な利益に基づいて計測をオンにします。計測はいつでもオフにできます。ウェブサイトでは、ページ下部の「アクセス解析の設定」から、アプリでは「その他」の「利用状況の計測」から行えます。オフにしても、当社のサービスには影響しません。

保存期間：12か月を超えません。

PostHogは米国でデータを処理するため、この処理は欧州委員会の標準契約条項に基づいて行われます。

データの共有先

アプリの提供に協力する事業者に限り、必要な範囲でのみ共有します：

• Stripe：顧客からのオンライン支払い、およびProとUltraのサブスクリプション。
• Resend：請求書、督促、ログイン用メールなどのメール送信。
• Anthropic: the language model behind AI design, receipt reading and commands, only after consent and when you use that feature yourself (see AI features).
• OpenAI: the image model behind the AI logo, only after consent and when you have a logo made with AI yourself (see AI features).
• Expo、Apple、Google：プッシュ通知の配信。
• Sentry（Functional Software, Inc.、米国）：エラーレポートとクラッシュレポート。これらにはエラーメッセージ、スタックトレース、端末の種類、アプリのバージョン、問題が起きた画面などの技術データが含まれ、請求書、顧客、会社の内容が含まれることはありません。
• GoogleとApple：両社のアカウントでログインする場合。
• Google Drive or Microsoft OneDrive: only if you connect a cloud storage yourself, to place the copy in your own storage.
• 当社のホスティング事業者：アプリとデータベースを動かすサーバー。

当社は米国に拠点を置いており、これらの提供先の一部は欧州経済領域の外でデータを処理します。この処理は、欧州委員会の標準契約条項、十分性認定、またはEU-US Data Privacy Framework（Sentryはこの枠組みの認証を受けています）に基づいて行われます。

ご自身が送信した請求書や見積書は、そこに記載されたご自身の事業情報も含めて、顧客に表示されます。

保管期間

アカウントが存在する間、データを保管します。アカウントを削除すると、事業情報、顧客、請求書、見積書はアプリからただちに削除されます。バックアップは、その後30日以内に上書きされます。

ご注意：事業者は、オランダでは自社の帳簿を7年間保管する必要があります。アカウントを削除する前に、エクスポートを行ってください。

アカウントとデータの削除

アプリ内で「その他」を開き、「アカウントを削除」を選んで確定してください。iOSアプリ、Androidアプリ、ウェブアプリのいずれでも行えます。

それでもできない場合は、アカウントのメールアドレスからinfo@jiffy-invoice.comにメールしてください。30日以内にアカウントを削除します。

権利

データへのアクセス、訂正、削除、持ち出し(ポータビリティ)を求めることができ、また処理に異議を唱えたり、制限を求めたりすることもできます。ほとんどのデータはアプリ内でご自身で変更できます。それ以外は、メールでご連絡ください。

苦情がある場合は、まず当社にお聞かせください。オランダのデータ保護機関(Autoriteit Persoonsgegevens)、またはお住まいの国の機関に苦情を申し立てることもできます。

セキュリティ

アプリへの接続は暗号化されています。パスワードはハッシュ化された形でのみ保存されます。サーバーにアクセスできるのは、保守のために必要な者だけです。

子ども

Jiffy Invoiceは事業者向けであり、16歳未満の子どもを対象としていません。

変更

本ポリシーを変更する場合は、新しい日付とともに新版をここに公開します。重要な変更は、アプリ内またはメールでお知らせします。

お問い合わせ

プライバシーに関するご質問は、info@jiffy-invoice.comまでメールをお送りください。