保有個人データの安全管理のために講じた措置
(外的環境の把握)

件名：当社が利用するAI-OCR機能における個人データの取り扱いに関するご回答 拝啓 平素より当社のサービスをご利用いただき、誠にありがとうございます。お問い合わせいただきました、AI-OCR機能（Bカート AI-OCR等）における個人データの取り扱いおよびその安全管理体制について、個人情報の保護に関する法律第23条（安全管理措置）および第25条（委託先の監督）に基づき、以下の通りご説明申し上げます。 ■ 当社の情報（個人情報取扱事業者） 事業者名：〔貴社名 例：株式会社○○〕 代表者名：〔代表取締役 ○○ ○○〕 所 在 地：〔〒000-0000 ○○県○○市○○ 0-0-0〕 連 絡 先：〔電話番号 / メールアドレス〕 ■ 1. 個人データの利用目的 本機能において、お客様の個人データは以下の目的の範囲内で利用されます。 ・機能提供： AI-OCRによるテキスト抽出処理および受注情報への登録のため。 ・サポート： 本機能に関するお問い合わせ対応、不具合調査のため。 ・品質改善： 抽出精度向上に向けた研究開発のため（※個人を識別できない形で統計的に集計・加工した情報に限ります）。 ■ 2. 委託先および再委託先の監督体制について 当社は、本機能の提供にあたり、システム提供元である株式会社Daiを通じて、再委託先であるクラウド事業者（Google LLC、アメリカ合衆国等※）においてデータ処理を行っております。 当該事業者との間では、適切な安全管理措置を継続的に講ずるためのデータ処理契約（CDPA等）を締結しており、法第25条に基づく必要かつ適切な監督体制が整備されていることを確認しております。 ■ 3. データ保持方針 ・ゼロデータ保持： 処理完了後のデータはインメモリキャッシュ（最大24時間）としてのみ処理され、保存・蓄積は行われません。エンタープライズ契約に基づき、不正監視目的のデータ保存の対象外となっております。 ・AI学習利用の禁止： 当社が委託したテキスト抽出処理以外の目的（AIモデルの学習利用等を含む）でのお客様データ利用を一切禁止しております。 ■ 4. 安全管理措置の概要 ・暗号化： 通信経路上のデータはTLS 1.2以上で保護され、システム内で一時的に処理されるデータはAES-256等の暗号化プロトコルにより保護されています。 ・第三者認証（システム提供元：株式会社Dai）： ISO/IEC 27001（ISMS）を取得しています。 ・第三者認証（クラウド基盤：Google Cloud）： ISO/IEC 27001、ISO/IEC 27017（クラウドセキュリティ）、ISO/IEC 27018（クラウド個人情報保護）、SOC 2 / SOC 3 等の国際認証を取得した環境で運用されています。 ・継続的確認： システム提供元は年次でGoogle Cloudの認証取得状況および関連法制度の変更有無を確認し、安全性を再評価しています。 ■ 5. 外的環境の把握（リスク評価） データが処理される米国においては、個人情報保護委員会の調査により、一般事業者のデータに関して本人の権利利益に重大な影響を及ぼす可能性のある政府の情報収集活動への協力義務は確認されていません。 また、本機能で取り扱うデータは商取引上の発注書に限定されており、国家安全保障上の情報収集の対象となるリスクは極めて低いと判断されています。 ■ 6. 今後の国内データ処理への移行方針について 現在は利用するAI基盤の仕様上、グローバル環境での処理となっておりますが、今後クラウドサービス側で日本国内リージョンでの処理が技術的に指定可能となった段階で、速やかに国内リージョンへの移行を実施する方針をシステム提供元が掲げております。 ■ 7. 保有個人データの開示等のご請求について お客様は、個人情報の保護に関する法律に基づき、当社が保有するお客様の個人データについて、開示、訂正、追加、削除、利用停止または第三者への提供の停止をご請求いただくことができます。 〔以下のパターンA・Bのいずれかを選択し、不要な方を削除してください〕 【パターンA：既存のプライバシーポリシーに手続きがある場合】 開示等のご請求手続の詳細につきましては、当社プライバシーポリシーをご参照ください。 URL：〔貴社プライバシーポリシーのURL〕 【パターンB：直接記載する場合】 開示等のご請求は、以下の窓口にて承っております。 ・受付窓口：〔部署名 例：個人情報お問い合わせ窓口〕 ・連 絡 先：〔メールアドレス / 電話番号 / 郵送先〕 ・受付方法：〔書面の郵送 / メール / Webフォーム〕 ・手 数 料：〔無料 / ○○円（開示請求の場合）〕 ※ ご請求の際には、ご本人様であることを確認させていただく場合がございます。 ■ 8. 個人情報に関するお問い合わせ・苦情の申出先 当社における個人情報の取り扱いに関するお問い合わせ、ご意見、苦情等につきましては、以下の窓口にて承っております。 〔貴社名〕 〔担当部署名 例：個人情報保護管理者 / お客様相談窓口〕 所 在 地：〔〒000-0000 ○○県○○市○○ 0-0-0〕 電話番号：〔00-0000-0000〕 メ ー ル：〔○○@○○.co.jp〕 受付時間：〔平日 9:00～17:00（土日祝日・年末年始を除く）〕 ■ 安全管理措置・監督体制のさらに詳しいご説明について 当社（および委託元）におけるより詳細な安全管理措置、データ保持方針、継続的な確認方法、および外的環境の把握につきましては、システム提供元が公開している以下の専用ページに準拠して運用しております。あわせてご参照くださいますようお願い申し上げます。 【AI-OCR機能における個人データ保護・安全管理措置について】 URL： https://bcart.jp/lp/aiocr_pips 万が一、当該委託先におけるセキュリティ体制が当社の基準を満たさなくなった場合は、速やかに委託を停止する等の措置を講じます。 ご不明な点がございましたら、本メールへのご返信にてお気軽にお申し付けください。 今後とも何卒よろしくお願い申し上げます。 敬具 〔貴社名〕 〔部署名・担当者名〕