Wavis
プライバシーポリシー
制定日：2026年6月7日 ／ 最終改定日：2026年7月6日
Wavis（以下「当サービス」）の運営者（以下「当方」）は、当サービスの提供にあたり取得する利用者の個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守し、本ポリシーに従って適切に取り扱います。
1. 事業者情報
| サービス名 | Wavis（wavis.xyz） |
|---|---|
| 運営者 | 和田 留佳（「Wavis」の名称で本サービスを運営する個人事業主／開発者ハンドル：ruka0911）。住所は、特定商取引法に基づく表示および個人情報保護法第32条に基づき、ご請求があれば遅滞なく（通常、ご請求後2営業日以内）に、メールまたは書面で開示します（下記お問い合わせ窓口のメール宛にご請求ください）。 |
| お問い合わせ窓口 | hello@wavis.xyz |
2. 取得する情報
(1) 利用者から直接ご提供いただく情報
- トライアル申込（登録）フォームに入力されたメールアドレス（確認メールの送付・APIキーの発行/復旧・トライアル期限のご案内に利用）、及び過去の早期アクセス登録フォームに入力されたメールアドレス・任意のアンケート内容（業種・経理上の課題など）
- お問い合わせの際にご提供いただくメールアドレス及び本文
- 当サービスの提供開始後、API を利用される際のアカウント情報・APIキー、並びに請求書・領収書等の生成のために送信される入力データ
- 入金消込・月次残高突合等のために利用者が設定する Stripe の読取専用キー（rk_）（取扱いの詳細は第5条）、及び支払調書等の生成のために送信される個人番号を含む入力データ（取扱いの詳細は第6条）
(2) 利用に伴い自動的に取得する情報
- IPアドレス、ブラウザの種類、リファラ、アクセス日時等のアクセスログ
- API の利用回数・利用日時等のメタデータ（使用量の計測・課金のため）
- Cookie 及びこれに類する技術により取得される識別情報
(3) 利用者の取引先（買い手）に関する情報
自動発行機能では、利用者が接続した決済サービス（Stripe 等）から送信される決済イベントに含まれる、利用者の顧客（買い手）の氏名・名称、メールアドレス、取引金額・取引日等を、利用者の委託に基づき取り扱います（適格請求書・領収書の生成・保存・買い手への送付のため）。当方はこれらの情報を本ポリシーに従い利用者のためにのみ処理し、独自の目的には利用しません。買い手ご本人からの開示等のご請求は、原則として発行者である利用者を通じてお願いします（当方への直接のご連絡も受け付けます）。
3. 利用目的
- 当サービス（トライアル・早期アクセスの案内を含む）の提供・運営・改善のため
- 本人確認（メールアドレスの確認・APIキーの発行/復旧）、利用者からのお問い合わせへの対応のため
- 使用量の計測、料金の請求及び決済のため
- 不正利用の防止、セキュリティの確保のため
- サービスに関する重要なお知らせ・新機能のご案内のため
- 個社・個人を識別できない形に集計・加工した統計情報の作成のため（詳細は本条末尾）
登録（トライアル申込・早期アクセス）でいただいたメールアドレスは、APIキーの発行・復旧、トライアル及び当サービスに関するご案内の目的にのみ利用し、利用者はいつでも配信停止を求めることができます。
統計情報の作成・利用について：当方は、サービスの改善（例：振込名義の名寄せ精度の向上）及び業界動向の調査・公表（例：Stripe利用事業者の経理実態に関する統計レポート）のため、取引データ・診断結果を個社・個人を識別できない形に集計・加工した統計情報として作成・利用することがあります。統計情報の作成にあたっては、(1) 事業者名・取引先名・メールアドレス等の識別子を除去し、(2) 該当が5社未満となる区分は集計・公表せず、(3) 個別の取引金額・取引内容そのものは含めません。この統計情報から特定の個社・個人を再識別することはできず、第7条（第三者提供）には該当しません。ご自身のデータを統計情報の作成に利用されたくない場合は、第14条の窓口までお申し出ください（以後の集計対象から除外します。サービスの利用には影響しません）。
4. 外部サービスの利用・業務の委託
当方は、利用目的の達成に必要な範囲で、以下の外部サービスに個人情報の取扱いを委託し、又はこれらを通じて情報を取得します。各社における取扱いは、各社のプライバシーポリシーに従います。
| Tally（フォーム提供） | 過去の早期アクセス登録フォームの提供・回答の収集（現在の申込フォームは当方サーバーで直接受け付けます） |
|---|---|
| Google（スプレッドシート等） | 登録情報の保管・管理 |
| Cloudflare（ホスティング・CDN・ストレージ） | ウェブサイト及び API の配信・セキュリティ、発行済みPDF・バックアップの保管（Cloudflare R2） |
| Hetzner Online GmbH（サーバーホスティング・ドイツ） | API サーバー及びデータベースの稼働・保管 |
| メール配信事業者（SMTP） | 請求書・領収書PDFの買い手への送付、APIキー復旧等の通知メールの送信 |
| Stripe（決済代行・提供開始後） | 料金の決済処理。カード情報は Stripe が直接取得・管理し、当方はカード番号自体を保持しません |
| Stripe（決済データの取得・利用者が接続した場合） | 利用者が設定した読取専用キー（rk_）による、利用者自身の Stripe アカウントの資金移動データの取得。キーの保管方法・取得するデータの範囲・利用目的・接続解除については第5条に定めます |
| freee（会計連携・利用者が接続した場合） | 利用者の指示に基づく仕訳データの freee への送信・登録、及び連携のための OAuth トークンの保管。利用者はいつでも接続を解除でき、解除時にトークン等は削除します |
| マネーフォワード クラウド（会計連携・利用者が接続した場合） | 利用者の指示に基づく仕訳データのマネーフォワードへの送信・登録、及び連携のための OAuth トークンの保管。利用者はいつでも接続を解除でき、解除時にトークン等は削除します |
| Google Fonts（フォント配信） | ウェブサイトの表示フォントの配信（フォント読み込みの際、IPアドレス等の通信情報が Google に送信されます） |
| タイムスタンプ局（FreeTSA 等／将来は認定タイムスタンプ事業者） | 「網羅性監査証明書」等の封緘文書のハッシュ値（content_hash：SHA-256）のみを送信し、第三者が独立して存在時刻を検証できるタイムスタンプ（RFC 3161）を取得します。原データ・個人情報・取引内容そのものは送信しません。content_hash は元の情報を復元できない一方向ハッシュであり、それ単体では特定の個人を識別できません。将来、日本データ通信協会の認定タイムスタンプ事業者を利用する場合があります。 |
5. Stripe 読取専用キー（rk_）のお預かりと決済データの取扱い
入金消込・月次残高突合等の機能を利用するために、利用者は自身の Stripe アカウントの制限付きキー（読取専用キー・「rk_」で始まるキー）を当サービスに設定できます。このキーは、利用者の Stripe 上の決済データ全体への読取アクセス権にあたるため、その取扱いを次のとおり定めます。
(1) キーの保管方法
お預かりした読取専用キーは、暗号化（封緘）した状態でのみデータベースに保管します（保存時暗号化。平文では保存せず、ログにも出力しません）。決済の実行・返金等の操作権限を持ち得る秘密キー（sk_）は受け付けず、お預かりしません（入力時に形式で拒否します）。
(2) 取得するデータの範囲
設定された読取専用キーを用いて、当サービスは利用者の Stripe アカウントから、Balance Transactions（決済・手数料・返金・残高調整等の資金移動の記録）、Payouts（入金）、Invoices（Stripe 上の請求書）等の取引データを、読み取り専用で継続的に取得します。カード番号等のカード情報はこれらの読取データに含まれず、当方が取得・保持することはありません（カード情報は Stripe が管理します）。なお、無料の「経理健康診断」・お試し体験にその場で入力された読取専用キーは、その場の計算のみに使用し、保存・記録しません。
(3) 利用目的
取得した決済データ及びお預かりしたキーは、次の目的にのみ使用します。
- 請求書・領収書の自動発行に必要な Webhook エンドポイントの作成（利用者がワンクリック接続を選んだ場合）
- 入金（payout）の内訳取得による入金消込・手数料仕訳の生成
- 月次残高突合（発行漏れ・取込漏れの自己点検レポート）
- 無料の経理健康診断（利用者自身の数字の提示）
これら以外の目的（当方独自の分析・マーケティング等）には利用しません。
(4) 第三者提供・再販の禁止
お預かりしたキー及び取得した決済データを、第三者に提供・販売（再販）・公開することはありません（第7条に定める法令に基づく場合等を除きます）。
(5) 接続解除と削除
利用者はいつでも、ダッシュボード又は API（プロフィール設定の読取専用キーを空にして保存）で接続を解除でき、解除の時点で保存済みのキーは削除され、以後のデータ取得は停止します。あわせて Stripe ダッシュボード側で当該キー自体を失効（ローテーション・削除）することでも、取得を確実に停止できます。
6. 特定個人情報（マイナンバー）の取扱い
支払調書PDF・e-Tax 提出用CSV（法定調書）の生成機能では、利用者が API を通じて、支払を受ける者の個人番号（マイナンバー）を送信する場合があります。個人番号を含む特定個人情報は、番号法（行政手続における特定の個人を識別するための番号の利用に関する法律）その他の法令に従い、次のとおり取り扱います。
- データベースには保存しません。送信された個人番号は、リクエストへの応答として支払調書PDF・CSV を生成する処理のみに使用し、処理後に保持しません（利用者の選択により永続化される源泉徴収の控え（起票仕訳）は氏名・日付・金額等のみで、個人番号は含まれません）。
- 支払調書PDFは既定で本人交付用として生成し、番号法第19条（特定個人情報の提供制限）に基づき個人番号を記載しません（「※本人交付用のため記載省略」と表示します）。個人番号を記載するのは、利用者が税務署提出用であることをリクエストで明示した場合のみです。
7. 第三者提供
当方は、次の場合を除き、あらかじめ利用者の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
- 第4条に定める業務委託先に対し、利用目的の達成に必要な範囲で提供する場合
8. 外国にある第三者への提供
前記の外部サービスの一部は、個人情報を日本国外で取り扱います。主な国とサービスは次のとおりです：ドイツ（Hetzner Online GmbH：サーバー。EU一般データ保護規則（GDPR）の適用を受けます）、米国等（Cloudflare・Google・Stripe・Tally：配信・保管・決済等。各社は国際的なデータ保護の枠組み・標準的契約条項等に基づく保護措置を講じています）。各国の個人情報保護制度・各社の講じる措置の詳細は、各社の公表情報をご参照いただくか、当方までお問い合わせください。なお、タイムスタンプ取得のため、封緘文書のハッシュ値（content_hash）のみを国外のタイムスタンプ局（FreeTSA 等）に送信することがあります。送信されるのは元データを復元できない一方向ハッシュのみで、個人情報・取引内容そのものは送信しません。当該ハッシュ値は個人を識別する情報を含みませんが、透明性のため本項に記載します。
9. 安全管理措置・保存期間
当方は、取得した個人情報の漏えい・滅失・毀損を防止するため、アクセス制御、通信の暗号化（HTTPS）、保存時の暗号化（APIキー等のクレデンシャルのハッシュ化・暗号化）、委託先の適切な選定等、必要かつ適切な安全管理措置を講じます。外部のタイムスタンプ局に送信する content_hash は SHA-256 による一方向ハッシュであり、原データ・個人情報の復元はできません。
発行済みの請求書・領収書等の控え及びその取引データは、電子帳簿保存法等が定める保存期間（原則7年）を目安に保存し、利用者は退会時を含めいつでもエクスポート機能で持ち出すことができます。その他の個人情報は、利用目的の達成に必要な期間が経過した後、遅滞なく削除又は匿名化します。
10. 漏えい等への対応
当方は、取り扱う個人データの漏えい・滅失・毀損その他の安全の確保に係る事態であって、個人の権利利益を害するおそれが大きいものとして個人情報保護法第26条・同法施行規則に定める事態が発生した場合（又はそのおそれがある場合）には、同条に基づき、個人情報保護委員会への報告及びご本人への通知（本人への通知が困難な場合は公表等の代替措置）を、法令の定める期限内に行います。発生時の初動手順（検知・影響範囲の特定・封じ込め・報告・通知・再発防止）は、あらかじめ運用手順書に定めています。
11. Cookie 及びアクセス解析
当サービスは、利便性の向上及び利用状況の把握のために Cookie を使用することがあります。利用者はブラウザの設定により Cookie を無効化できますが、その場合一部機能が利用できないことがあります。
12. 開示・訂正・利用停止等の請求
利用者は、当方が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を求めることができます。ご請求は hello@wavis.xyz までご連絡ください。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。
13. 本ポリシーの改定
当方は、法令の変更又はサービス内容の変更に応じて本ポリシーを改定することがあります。改定後の内容は本ページに掲載した時点から効力を生じます。
14. お問い合わせ窓口
本ポリシー及び個人情報の取扱いに関するお問い合わせは、hello@wavis.xyz までご連絡ください。