Yomiii プライバシーポリシー

バージョン: 2026-08-26
制定日: 2026年8月26日
最終改定日: 2026年10月7日（請求書の送付方法の変更に合わせ、第1-2項・第4-3項を改定）

ハリー株式会社（旧商号: 株式会社オルディナパートナーズ。2026年8月19日に商号を変更しました。以下「当社」といいます）は、BtoB 営業支援サービス「Yomiii」（以下「本サービス」といいます）における利用者の情報および利用者が登録するデータの取り扱いについて、以下のとおり定めます。

1. 取得・保存する情報

本サービスが実際にデータベースに保存する情報は次のとおりです。

1-1. アカウント情報（利用者本人の情報）

メールアドレス（ログイン認証用）
表示名（氏名）
権限（ロール）・所属チーム・アカウントの有効/無効
パスワード（ハッシュ化された形式でのみ保存され、当社は平文を保持しません）
新規登録（セルフ登録）時に入力いただく情報: 会社名（ワークスペース名）、ご利用になる事業の選択内容

1-2. 利用者が登録する業務データ

企業情報: 会社名、Web サイト URL・ドメイン、業界、所在地、設立年月、従業員規模、法人番号、代表電話・代表メール、流入元、メモ、ステータス、担当者
取引先担当者（コンタクト）情報: 氏名、部署、役職、メールアドレス、電話番号、キーマン区分、メモ
名刺・写真データ: アップロードされた画像そのもの、および画像から読み取ったテキスト（氏名、会社名、部署、役職、電話番号、メールアドレス、住所等が含まれ得ます）
営業活動の記録: 活動種別（架電・メール・商談等）、架電結果、活動内容のメモ、日時
案件・取引情報: 案件名、金額、契約月、ヨミランク、受注・失注等の状態、請求・入金の状態、ストック契約の月額
その他の業務データ: 次回アクション、日報、個人タスク、売上目標、コスト（予算・実績）、タグ、保存ビュー
人材紹介機能を利用するワークスペースのみ:
求職者情報: 氏名、大学・学部・学科、卒業年、居住都道府県、就職活動の状況・面談日、流入経路・紹介者、メモ
選考・成約情報: 紹介先企業、選考段階、内定・入社日、成約金額、紹介先企業の採用担当者の氏名・電話番号
イベント管理情報: イベントの開催情報、出展企業、求職者の動員記録
請求書機能を利用するワークスペースのみ: 請求書の内容（請求先情報・金額・明細）、請求先担当者のメールアドレス・宛名、送付済みの記録（記録した日時・記録した利用者・その時点の宛先メールアドレス）。請求書は利用者ご自身のメールソフトから送付していただく方式のため、本サービスから請求書のメールを送信することはなく、メールの送信・開封の状態は取得しません

1-3. 支払いに関する情報（セルフ登録のワークスペースのみ）

クレジットカード情報（カード番号・セキュリティコード）は、決済代行会社 Stripe（Stripe, Inc.）が直接取得・管理します。当社のサーバーにはカード番号を保存しません（詳細は第4-4項）。
当社が保有するのは、ご契約・請求の状況（無料期間・課金中・支払い確認中などの状態、利用人数、請求履歴）、およびカードの種類・下4桁・有効期限・カードの識別子（無料期間の重複判定に使用）など、Stripe から提供される請求管理に必要な範囲の情報に限ります。

1-4. 自動的に記録される情報

監査ログ: 誰が・いつ・どの操作を行ったかの記録（操作者 ID、操作種別、対象データの種別・ID、件数等）。この記録には氏名・メールアドレス等の個人情報そのものは含めない設計です。
画像・書類読み取り（OCR）の月次利用回数
認証用 Cookie: ログインセッションの維持に必要な Cookie、および招待リンク経由時の招待トークン Cookie（有効期間1時間）。アクセス解析・広告等の第三者 Cookie は使用していません。

2. 利用目的

当社は、取得・保存した情報を次の目的にのみ利用します。

本サービスの提供・運営（認証、データの保存・表示、機能の提供）
利用者からの問い合わせ・サポートへの対応
障害・不具合の調査および復旧
不正アクセスの防止その他セキュリティの確保
利用料金の請求・決済、支払い状況の確認および決済の不正利用の防止（セルフ登録のワークスペースのみ）
法令に基づく対応

当社は、利用者が登録した業務データ（第三者の個人情報を含みます）を、当社の営業活動・マーケティング・その他自社事業の目的で閲覧・利用・二次利用しません。ただし、個社および個人が特定できない形に加工した統計情報を作成し、本サービスの改善または当社の広報・営業活動に利用することがあります。

3. 第三者提供

当社は、次の場合を除き、保存する情報を第三者に提供しません。

利用者の同意がある場合
法令に基づく場合
人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合

4. 外部サービスへの送信と国外移転

4-1. 画像・書類の読み取り（Google Cloud Vision API）

本サービスの次の機能を使用すると、アップロードしたファイル（画像は画像全体、PDFはファイル全体。Base64 形式）が Google 社の Google Cloud Vision API（vision.googleapis.com）へ送信されます。
名刺・写真読み取り: アップロードした画像ファイル全体（名刺・スクリーンショットに写っている氏名・会社名・部署・役職・電話番号・メールアドレス・住所等が含まれる場合、それらも送信されます）
求人票PDFの取り込み: 文字情報を直接取り出せない形式（スキャンや特殊なフォントのPDF）の場合のみ、PDFファイル全体
履歴書の読み取り: 文字情報を直接取り出せないスキャン画像・PDFの場合のみ、ファイル全体。履歴書には氏名・生年月日・住所・連絡先・学歴・職歴等の個人情報が含まれます
文字情報を直接取り出せるファイル（テキスト層のあるPDF・Wordファイル）は当社サーバー内で処理し、外部送信は行いません。
ファイルとあわせて送るのは読み取り指示（文字認識の種別・言語ヒント・対象ページ）のみで、ファイル名・利用者を特定する情報は送信しません。
送信先はグローバルエンドポイントであり、処理が行われる国・地域の指定はしていません（国外（米国を含む）で処理される可能性があります）。個人情報保護法上の「外国にある第三者への提供」に該当し得るため、本ポリシーに明記するものです。なお、Google Cloud Vision API の処理地域指定は米国・EU の2択のみ提供されており、日本国内に限定する指定はできません（2026年8月26日時点の公式ドキュメントによる）。
Google 社側での取り扱い（2026年8月26日時点の Google Cloud Vision API 公式データ利用 FAQ による）: 本サービスが使用する即時応答型の処理では、送信内容はメモリ上で処理され、Google 社側のディスクに保存されません。また、送信した内容が Google 社のモデルの学習・改善に使用されることはなく（無効化のための設定も不要）、第三者への共有・公開もされないとされています。Vision API は Google Cloud のデータ処理に関する追加条項（Cloud Data Processing Addendum）に準拠します。
当社側で保存するのは、読み取り結果のテキストとアップロードされたファイル（当社が契約するストレージ内）であり、Google 社への送信は読み取り処理の実行時のみです。
これらの読み取りは月次の利用上限（900回・ページ数換算）を超えた場合は自動的に停止し、手入力での登録となります。名刺読み取りは設定により無効化でき、無効時は画像の外部送信は行われません。

4-2. 企業 Web サイトへのアクセス

利用者が企業の URL を登録した際、会社名等の補完のために当該 URL へ当社サーバーからアクセスします。このとき個人情報は送信されません（送信されるのは HTTP リクエストのみです）。

4-3. メールの配信（Resend）

本サービスから送信するメールは、メールアドレスの確認・招待・パスワード再設定と、各種通知（入金・返金に関する要対応のお知らせ、新規申込・解約等に関する当社運営者へのお知らせ）に限られ、メール配信サービス Resend（Resend, Inc.・米国法人）を通じて送信されます。送信されるのは宛先メールアドレスとメール本文（確認・招待・再設定のリンク、通知の内容〔会社名・氏名・メールアドレス・取引先名・金額等を含む場合があります〕）です。請求書は利用者ご自身のメールソフトから送付していただくため、Resend を通じて請求書や請求先の情報を送信することはありません。Resend 社でのデータの処理は米国で行われる場合があり、送信記録等は同社のプライバシーポリシーに定める必要な期間保持されます（2026年8月26日時点の同社公表情報による）

4-4. 決済処理（Stripe）

セルフ登録のワークスペースの利用料金の決済には、決済代行会社 Stripe（Stripe, Inc.・米国法人）を使用します。
クレジットカード情報（カード番号・有効期限・セキュリティコード）は、カード登録・変更時に利用者のブラウザから Stripe へ直接送信され（Stripe が提供する決済ページを使用）、当社のサーバーを経由せず、当社はカード番号を保存しません。
Stripe へ送信・連携されるのは、決済に必要な情報（カード情報、会社名、メールアドレス、請求金額・利用人数に基づく請求内容）です。当社は Stripe から、ご契約・請求の状態、カードの種類・下4桁・有効期限、カードの識別子（無料期間の重複判定に使用）など、請求管理に必要な範囲の情報の提供を受けます。
外国にある第三者への提供について: 提供先は Stripe, Inc.（米国）です。米国における個人情報の保護に関する制度は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）の米国の項をご参照ください。Stripe は、クレジットカード業界の国際セキュリティ基準である PCI DSS の最上位レベル（レベル1）の認定を取得し、同社のプライバシーポリシー（https://stripe.com/jp/privacy）に基づくデータ保護・安全管理措置を実施しています（2026年10月2日時点の同社公表情報による）。

4-5. 上記以外の外部送信

アクセス解析ツール、エラー監視ツール、外部 CDN、生成 AI サービスへのデータ送信は行っていません。Web フォントはサーバーに取り込んで自己配信しており、利用者のブラウザから外部へ通信は発生しません。

5. インフラ事業者の利用とデータの保管場所

本サービスは、データベース・認証基盤として Supabase を使用しています。名刺画像等のファイルも Supabase のストレージ機能に保存され、保管場所はデータベースと同一のプロジェクト（リージョン）に準じます。
データの保管場所: 本番環境のデータは、Supabase の東京リージョン（ap-northeast-1）に保管されています（2026年8月26日確認）。名刺画像の読み取り実行時の外部送信（第4-1項）を除き、保存データは国内に保管されます。
メールの配信は Resend を使用しています（詳細は第4-3項）。

6. 保存期間・削除

保存する情報は、利用契約の継続期間中および契約終了後90日間、本サービスの提供に必要な範囲で保存します。
利用者が本サービス上で行う削除操作は論理削除（画面上の非表示化）であり、データベースおよびストレージ上のデータ（名刺画像等を含みます）は直ちには消去されません。
物理的な削除（完全な消去）を希望する場合は、第8項の窓口まで依頼してください。ご本人（または契約企業の正当な権限者）であることの確認が完了した日から30日以内に物理削除を実施します。
利用契約終了後30日間はデータのエクスポートによる取り出しが可能です。契約終了から90日を経過した時点で、当社はデータを物理削除します。

7. 安全管理措置

契約企業ごとのデータ分離をデータベース層のアクセス制御（Row Level Security）で実施しています。
主要な操作（企業データの閲覧・編集・削除・CSV 出力、名刺データの閲覧・編集・削除・読み取り実行）を追記専用の監査ログに記録しています。
データのエクスポート（CSV 出力）は契約企業の管理者権限を持つ利用者に限定しています。
当社運用担当者によるデータへのアクセスは、障害対応・法令対応・利用者からの依頼がある場合の必要最小限に限定する方針です。当該アクセスへの事前承認制・期限付きアクセス・操作ログ記録の仕組みの整備を検討しています。

8. 開示・訂正・削除の請求、問い合わせ先

保存する情報の開示・訂正・利用停止・削除のご請求、その他本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。ご本人（または契約企業の正当な権限者）であることを確認のうえ、法令に従い遅滞なく対応します。

窓口: info@hreee.jp
事業者: ハリー株式会社（本店所在地: 東京都港区北青山一丁目3番1号アールキューブ青山3F、代表者: 西村康志）

9. 改定

本ポリシーの内容は、法令の改正またはサービス内容の変更に応じて改定することがあります。重要な変更は、アプリ内の告知その他合理的な方法で周知します。

附則

2026年8月26日制定（バージョン 2026-08-26）
2026年9月16日 2026年8月19日付の商号変更（株式会社オルディナパートナーズ → ハリー株式会社）に伴い、事業者名およびお問い合わせ窓口を改定。個人情報の取扱いの内容・利用目的・保存期間に変更はありません
2026年10月2日改定。①新規登録（セルフ登録）で取得する情報（会社名・氏名・メールアドレス・パスワード・事業の選択・支払いに関する情報）と、決済代行会社 Stripe の利用（第1-3項・第4-4項）、利用目的（料金の請求・決済等）を追記 ②第4-1項を名刺画像に限らない「画像・書類の読み取り」（求人票PDF・履歴書のOCRを含む）に改定
2026年10月2日商号変更日の記載を訂正
2026年10月7日改定。請求書の送付方法の変更（本サービスからの請求書メールの送信を廃止し、利用者ご自身のメールソフトから送付する方式へ変更）に合わせ、第1-2項（請求書機能で保存する情報）と第4-3項（メールの配信）を改定。取得する情報は減る方向の変更であり、利用目的・第三者提供・保存期間に変更はありません