レピット (Repit) プライバシーポリシー（個人情報保護方針）

1. 基本方針

レピット開発チーム（以下「当チーム」）は、日本の『個人情報の保護に関する法律』（平成15年法律第57号、以下「個人情報保護法」）および関連法令・ガイドラインを遵守し、お客様の個人情報および財務・証憑データを最高水準のセキュリティ体制で保護することをお約束いたします。

2. AIモデルの学習への完全不利用宣言（Zero Data Retention for AI Training）

当チームは、お客様のデータ主権を最重要視しています。 お客様が本サービスにアップロードされた領収書画像、PDF請求書、取引先名、屋号、取引年月日、税額、および勘定科目明細等のすべての事業データは、基盤AIモデル（Google Cloud Vertex AI / Gemini等）の事前学習・再トレーニング・ファインチューニングには一切使用されません。

当チームはエンタープライズ商用契約（Paid Commercial Tier）を締結しており、文字認識推論の完了後、AIプロバイダ側における入力データは直ちにメモリ上から破棄され、蓄積されることはありません。守秘義務契約（NDA）下にあるクライアント案件の経費証憑も安心してご利用いただけます。

3. 取得する情報および利用目的

本サービスでは、以下の情報を取得・利用します。

• アカウント情報：メールアドレス、認証トークン（Apple / Googleサインイン等の外部ID連携識別子）
• 証憑データ：領収書・レシート・請求書の画像およびPDF、取引金額、税率別内訳、取引年月日、発行事業者名、T番号
• 税務設定情報：屋号・法人名、代表者氏名、科目別家事按分初期比率
• 技術・ログ情報：端末OS種別、IPアドレス、API利用履歴、SHA-256デジタルハッシュ、監査ログ（訂正・削除履歴）

これらの情報は、領収書の自動OCR解析、国税庁Web-API照合、電帳法スキャナ保存要件の履行、事務処理規程PDFの発行、およびカスタマーサポートの提供のためにのみ利用されます。

4. 金融機関基準の安全管理措置

当チームは、取り扱う個人データおよび財務証憑の漏洩・滅失・毀損の防止のため、以下の安全管理措置を講じています。

• 通信暗号化：すべての通信経路において最新のTLS 1.3暗号化通信を強制。
• 保存時暗号化：データベースおよびオブジェクトストレージにおいてAES-256規格で暗号化して保管。
• 国内リージョン完結：サーバーおよびデータベースはGoogle Cloud 東京リージョン（asia-northeast1）で稼働。
• 改ざん防止（WORM）：証憑原本を保管するCloudflare R2ストレージはIAM権限により削除（DeleteObject）を遮断。
• 不可変監査ログ：PostgreSQLカーネルレベルのデータベーストリガーにより、訂正・削除前の変更履歴スナップショットを自動記録。
• 7年間遠隔冷備：毎日03:00 JSTに暗号化バックアップを実行し、電帳法の法定期間である7年間（84ヶ月）安全に保管。

5. 第三者提供および委託の制限

当チームは、個人情報保護法等の法令に定められた場合を除き、あらかじめお客様の同意を得ることなく第三者へ個人情報を提供することはありません。ただし、インボイス登録番号の適格性確認（国税庁公式Web-API）および有料課金決済（Apple App Store / Google Play ストア）の履行に必要な最小限の範囲において、公式プラットフォームとの限定的な通信を行う場合があります。

6. データの開示・訂正・完全削除権

お客様は、本サービスの操作画面またはサポート窓口を通じて、いつでも自己の登録情報および保存証憑の開示、訂正、CSV/ZIPダウンロード、またはアカウントの退会およびデータの完全抹消を要求することができます。

7. お問い合わせ窓口

本プライバシーポリシーに関するご質問、個人情報の開示請求等については、下記窓口まで電子メールにてご連絡ください。

レピット (Repit) 個人情報保護担当窓口
E-mail: kapibara.developer@gmail.com
運営者：カピバラ９１ (Kapibara91)