プライバシーポリシー

最終更新日：2026年7月6日

1. 事業者情報

株式会社ヒカリ（以下「当社」）は、経費精算サービス「経費精算ヒカリ」において取得する個人情報を、本プライバシーポリシーに基づき適切に管理・取り扱います。

2. 取得する個人情報

当社は、本サービスの提供にあたり以下の情報を取得します。

(1) アカウント情報

• メールアドレス・氏名・所属部署
• パスワード（ハッシュ化して保存し、当社は平文を保持しません）
• Googleアカウントでログインする場合はGoogleアカウントのメールアドレス・氏名（OAuth 2.0経由。当社がGoogleのパスワードを取得することはありません）

(2) 経費申請データ

• 申請日・金額・支払先・利用目的・カテゴリ
• 領収書の画像データ
• 承認・差戻しの履歴、コメント

(3) 利用状況

• サービスの利用履歴（申請件数・ログイン日時等）
• アクセス日時・IPアドレス（セキュリティ・不正利用防止目的）

(4) 決済関連情報

• 利用プラン・課金状態・請求サイクル（月額／年額）
• Square決済を経由した場合のSquare顧客IDおよびサブスクリプションID

カード番号・有効期限・セキュリティコード等の決済カード情報は、当社サーバーに保存しません。これらの情報はSquare, Inc.（決済代行業者）が管理します。

3. 利用目的

取得した個人情報は、以下の目的にのみ使用します。

1. 本サービスの提供・運営（経費申請・承認・レポート機能）
2. ユーザー認証・アカウント管理
3. 料金の請求・決済処理
4. サービスに関するお知らせ・重要通知の送信
5. 不正利用の検知・セキュリティ確保
6. サービスの改善・統計分析（個人を特定できない形で集計する場合）
7. 法令に基づく対応

4. 第三者への提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザー本人（または会社アカウントの管理者）の同意がある場合
2. 法令に基づく場合（裁判所・行政機関からの適法な要請等）
3. 人の生命・身体・財産の保護のために必要な緊急の場合

5. 業務委託先への提供

当社は、サービス提供のために以下の事業者に情報処理を委託することがあります。委託先には個人情報の適切な管理を義務付けます。

6. Cookieおよびセッション

本サービスでは、ログイン状態の維持のためにセッションCookie（keihi_session）を使用します。このCookieには認証情報が含まれ、HMAC-SHA256で署名されています。

広告配信・トラッキング目的のCookieは使用しません。

7. データの保存期間

会社アカウントが存続する限り、経費申請データ・利用履歴を保存します。解約・退会後は、法令で保存が義務付けられる場合を除き、合理的な期間内に削除します。

8. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損を防止するため、パスワードのハッシュ化、通信の暗号化（TLS）、アクセス制御等の安全管理措置を講じます。

9. 開示・訂正・削除のご請求

ユーザーは、当社が保有する自己の個人情報について、開示・訂正・削除等を請求できます。ご請求はinfo@ai-hikari-ai.comまでご連絡ください。本人確認の上、法令に従い対応します。

10. 未成年者について

未成年の方が本サービスをご利用になる場合は、親権者等の同意を得た上でご利用ください。

11. プライバシーポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更はサービス上での掲示または登録メールアドレスへの通知により事前にお知らせします。

12. 準拠法・管轄

本ポリシーは日本法に準拠し、本ポリシーに関する紛争は福岡地方裁判所を第一審の専属的合意管轄裁判所とします。

13. お問い合わせ

株式会社ヒカリ

所在地：〒830-0052 福岡県久留米市上津町1806-15
代表者：田中 光一
メール：info@ai-hikari-ai.com