プライバシーポリシー

制定　2026年10月18日

1. 基本方針

株式会社２Ｂｌｕｅ（以下「当社」といいます。）は、請求書等の作成サービス「Invoi」（以下「本サービス」といいます。）において取り扱う個人情報について、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令を遵守し、このプライバシーポリシー（以下「本ポリシー」といいます。）に従って適切に取り扱います。

本ポリシーは、本サービスの利用者のほか、利用者が本サービスで発行した書類を受け取る方及び当社にお問い合わせをされる方の個人情報の取扱いに適用されます。本ポリシーで使用する用語は、特に定めのない限り、個人情報保護法及び本サービスの利用規約の定めによります。

2. 事業者の名称等

名称: 株式会社２Ｂｌｕｅ（ツーブルー）
法人番号: 3010001223505
所在地: 神奈川県川崎市（番地等は、ご請求に応じて遅滞なくお知らせします。）
代表者の氏名: ご請求に応じて遅滞なくお知らせします。
お問い合わせ先: info@blueblue.jp

3. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

アカウントの情報: 氏名及びメールアドレス。Googleアカウントでログインする場合は、Googleアカウントの識別子、プロフィール画像のURLその他ログインの処理のためにGoogleから提供される情報。メールアドレスでログインする場合の確認コードは、ハッシュ化して保存します。当社はパスワードを取得しません。
事業の情報: 氏名又は法人名、屋号、法人番号、登録番号、住所、電話番号、メールアドレス、担当者名、ロゴの画像、印影（文字から作成するもの又はアップロードされた画像）、振込先口座（金融機関名、支店名、口座の種類、口座番号及び口座名義）
メンバーの情報: 事業における役割、事業に招待する方のメールアドレス及び役割、招待した利用者
取引先及び書類の情報: 取引先の名称、部署、担当者名、住所、メールアドレス、電話番号、法人番号、支払条件及びメモ、品目、書類の内容（宛名、明細、金額、日付等）、入金の記録
AI 入力の情報: AI 入力で貼り付けられた文章（読み取りのために第8項に記載するAnthropicに送信し、当社は保存しません。読み取りの結果は、メンバーが書類に入力し、又は取引先若しくは品目として登録したものに限り、上記の取引先及び書類の情報として保存します。）及びAI 入力の利用の記録（読み取りの日時、利用したメンバー、使用したモデルの名称及びトークン数）
発行の情報: 発行した各版の内容（ハッシュ値とともに固定したもの）及びそのPDF、発行の記録（PDFのダウンロード、印刷及び共有リンクのコピーについて、その種類、対象の版、操作したメンバー及び日時）、共有リンクが初めて開かれた日時
利用の記録: ログインの記録（IPアドレス、ブラウザ等の情報（ユーザーエージェント）及び日時）、事業における操作の記録（操作の種類、操作したメンバー及び日時）、本サービスへのアクセスに伴って記録される情報（IPアドレス、アクセスの日時、アクセス先のURL等）
プラン及びお支払いの情報: 事業が利用しているプラン及び支払の周期（月払い又は年払い）、有料プランの契約及び支払の状況等。クレジットカード番号等のカード情報は決済代行事業者（Stripe）が取り扱い、当社は保持しません。
お問い合わせの情報: お名前、メールアドレス及びお問い合わせの内容
Cookie: 第10項に記載するCookie

4. 取得の方法

利用者が本サービスに入力し、又はアップロードすることにより取得します。
Googleアカウントでログインする場合は、利用者の許可に基づいてGoogleから提供を受けます。
本サービスの利用に伴い、ログイン、操作及びアクセスの記録並びにCookieにより自動的に取得します。
有料プランの決済に関する情報は、決済代行事業者から提供を受けます。
お問い合わせの際に、お問い合わせをされる方から取得します。

5. 利用目的

当社は、取得した個人情報を次の目的で利用します。

本サービスの提供（アカウントの登録、ログインの認証、事業及びメンバーの管理、書類の作成、発行及び保存、入金及び売上の管理、データの書き出し等）のため
利用者の指示に基づき、共有リンクにより取引先が書類を閲覧できるようにするため
AI 入力により、利用者が貼り付けた文章から書類の内容を読み取るため、並びにAI 入力の1か月あたりの回数の上限を適用し、及びその利用に要する費用を把握するため
有料プランの料金の請求及び決済のため
本サービスに関するお知らせ（利用規約等の変更、機能の追加及び変更、保守、障害等）を送付するため
お問い合わせ及びご請求に対応するため
不正な利用の防止及び調査、セキュリティの確保、並びに障害の調査及び対応のため
利用規約に違反する行為に対応するため
本サービスの改善及び新しい機能の検討のため（個人を特定できない形に集計した情報を用います。）
法令に基づく対応のため

利用者から取扱いの委託を受けた取引先等の個人情報は、第12項に定めるとおり、本サービスを当該利用者に提供する目的の範囲内でのみ取り扱います。

6. 第三者への提供

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

法令に基づく場合
人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
その他個人情報保護法により認められる場合

第7項に定める委託に伴って個人データを提供する場合、及び合併その他の事由により当社の事業が承継されることに伴って個人データを提供する場合は、第三者への提供に該当しません。

利用者が書類のPDF若しくは印刷した書類を取引先に渡し、又は共有リンクを取引先に伝えた場合、書類に記載された情報（発行者の名称、住所、登録番号、振込先口座等）は、利用者によって取引先に開示されます。また、事業のメンバーは、同じ事業の他のメンバーの氏名、メールアドレス、役割及び操作の記録を閲覧することができます。

7. 業務の委託

当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部又は一部を外部の事業者に委託することがあります。この場合、当社は、個人データを適切に取り扱うと認められる事業者を選定し、契約等により安全管理措置、秘密の保持、再委託の条件その他の必要な事項を定めたうえで、委託先に対して必要かつ適切な監督を行います。

8. 外部サービスの利用及び外国にある第三者

当社は、本サービスの提供のために、次の外部サービスを利用しています。

Cloudflare, Inc.（米国）: ウェブサイト及びアプリケーションの配信及び実行、ファイル（ロゴ及び印影の画像並びに書類のPDF）の保存、書類のPDFの作成、データベースへの接続の中継、並びにログインせずに見られるページのアクセス解析（Cloudflare Web Analytics。第10項）
PlanetScale, Inc.（米国）: データベースの運用。データは日本（AWS東京リージョン）に保存されます。
Plus Five Five, Inc.（米国。サービス名「Resend」）: ログイン用の確認コードを送る電子メールの送信。開封及びリンクのクリックを計測する機能は使用していません。
Google LLC（米国）: Googleアカウントによるログイン
Anthropic, PBC（米国。サービス名「Claude」）: AI 入力で貼り付けられた文章の読み取り。送信するのは、貼り付けられた文章、事業の名称（屋号がある場合は屋号）、書類の種類及び当日の日付です。同社の規約により、APIで受け取った内容はモデルの学習に使用されません。
Stripe（日本における契約当事者は Stripe Japan, Inc.）: 有料プランの料金の決済
株式会社アイビス（日本。サービス名「zipcloud」）: 郵便番号に対応する住所の検索。郵便番号のみを送信し、個人情報は送信しません。
Frankfurter（為替レートを提供する公開API）: 為替レートの取得。通貨の種類のみを送信し、個人情報は送信しません。

個人データが保存され、又は処理される主な国及び地域は、次のとおりです。

データベース：日本（AWS東京リージョン。バックアップも同じリージョンに保存されます。）
ロゴ及び印影の画像並びに書類のPDF：国を特定できません。Cloudflareは保存先の国を公表しておらず、保存先の地域の指定も保証されたものではないためです。保存先の地域としては、アジア太平洋地域を指定しています。
ログイン用の確認コードを送る電子メールの内容及び送信の記録：米国（Resendが保存します。電子メールの送信は、日本（AWS東京リージョン）の設備から行われます。）
AI 入力のために送信する文章：米国（Anthropicが処理し、同社が定める期間保存した後、削除します。）
ウェブサイト及びアプリケーションの実行並びにPDFの作成：国を特定できません。Cloudflareが世界各地に設置するデータセンターで処理され、処理される場所はアクセスの状況等により異なるためです。
決済に関する情報：Stripeが定めるところにより、米国その他の国

当社は、上記のうち外国にある事業者に個人データの取扱いを委託するにあたり、当該事業者のデータ処理に関する契約条件等により、当該事業者が個人情報保護法第4章第2節の規定の趣旨に沿った措置を継続的に講ずるために必要な体制を整備していることを確認し、その実施状況を定期的に確認します。ご請求があった場合は、当該体制の整備の方法、当該事業者が講ずる措置の概要その他法令に定める事項をお知らせします。

米国の個人情報の保護に関する制度については、個人情報保護委員会が公表している情報（https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/）をご参照ください。

9. 安全管理措置

当社は、個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のため、次の措置を講じています。

基本方針の策定：個人データの適正な取扱いのため、本ポリシー及び情報セキュリティ方針を定めています。
組織的安全管理措置：本番環境のシステムにアクセスできる者を、業務上必要な当社の担当者に限定しています。
人的安全管理措置：個人データを取り扱う担当者に、秘密の保持及び個人データの適正な取扱いを周知しています。
物理的安全管理措置：個人データは、第8項に記載する外部の事業者が運用するデータセンターに保存しています。
技術的安全管理措置：すべての通信をHTTPSで暗号化しています。また、パスワードを用いないログインの方式を採用し、データへのアクセスを事業ごと及び役割ごとに制限し、事業における操作を記録しています。
外的環境の把握：第8項に記載する国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。

具体的な取組みは、「情報セキュリティ方針」に記載しています。

10. Cookieの利用及び広告

本サービスは、サービスの提供に必要な次のCookieのみを使用しています。

ログインの状態を保持するためのCookie（ログインの手続中に一時的に使用するものを含みます。）
表示の設定（ライト、ダーク又は端末の設定に合わせる表示）を保存するためのCookie

当社は、広告又は行動の追跡を目的とするCookieを使用していません。

本サービスのウェブサイトのうちログインせずに見られるページ（https://invoi.jp のトップページ、料金のページ等）では、閲覧の状況を把握してページの改善に役立てるため、Cloudflare, Inc.（米国）のアクセス解析「Cloudflare Web Analytics」のプログラムを設置しています。このプログラムは、利用者のブラウザから同社に、閲覧したページのアドレス、参照元のページのアドレス、ブラウザ及び端末の種類、画面の大きさ並びにページの表示にかかった時間を送信します。同社の説明によれば、Cookie等のブラウザに情報を保存する仕組みは使用せず、IPアドレスや端末の情報から個人を識別する仕組みも使用していません。ログイン後の画面、書類及び共有リンクから開く画面には設置していません。

ブラウザの設定によりCookieを無効にした場合、ログインが必要な機能は利用できません。

Free プランを利用する事業の画面には、「PR」と表示した広告の枠が1つ表示されます（書類、書類のPDF、印刷した書類及び共有リンクから開く画面には表示しません。）。広告の枠には、当社からのお知らせ、又は会計ソフト、金融機関等の提携先のサービスの紹介を表示し、提携先のサービスの紹介は、本サービスのウェブサイト（https://invoi.jp）上の当社のページにつながります。広告の表示に第三者のタグ又はスクリプトは使用しておらず、当社は、アカウントの情報、利用者データ及び書類の内容を広告主及び提携先に提供しません。

上記の当社のページには、提携先へのアフィリエイトリンクを掲載することがあります。利用者がこのリンクをクリックすると、アフィリエイトサービスの事業者（ASP）又は提携先が、紹介の経路を記録するために、利用者のブラウザにCookieを設定することがあります。これらの事業者による情報の取扱いは、各事業者のプライバシーポリシーによります。

第三者が配信する広告を本サービスに導入する場合は、あらかじめ本ポリシーを変更し、使用するタグ、情報の送信先、送信される情報及びその利用目的を本項に記載します。

11. 保有個人データの開示等の請求

本人は、当社に対し、本人が識別される当社の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます。）、内容の訂正、追加若しくは削除、利用の停止若しくは消去、又は第三者への提供の停止を請求することができます。

請求は、請求の内容を記載した電子メールを info@blueblue.jp 宛てにお送りください。当社は、ご本人であること（代理人による請求の場合は、代理の権限があること）を確認したうえで、法令に従って遅滞なく対応します。本人確認のため、本サービスに登録されたメールアドレスからの送信や、必要な書類の提出をお願いすることがあります。

開示は、原則として、電子メールによる電磁的記録の提供の方法で行います。請求の手数料はいただきません。

法令に定める事由により請求に応じられない場合は、その旨及び理由をお知らせします。

事業の情報、取引先の情報等は、本サービスの画面で確認し、変更することができます。アカウントの削除（退会）の申出は、現在、上記のメールアドレスで受け付けています。

12. 利用者が入力する取引先等の個人情報

利用者が本サービスに入力する取引先の担当者の氏名、連絡先等の個人情報（AI 入力のために貼り付ける文章に含まれるものを含みます。）は、当社が利用者から取扱いの委託を受けて取り扱うものです。当社は、これらの情報を、本サービスを当該利用者に提供するためにのみ取り扱い、当社独自の目的には利用しません。

利用者は、これらの情報を適法に取得し、本サービスに入力し、取引先に渡すために必要な権限を有していることについて、責任を負います。

これらの情報についての開示等の請求は、当該情報を入力した事業者に対して行ってください。当社に請求があった場合は、当該事業者に連絡するなど、当該事業者と協力して対応します。

取引先が共有リンクを開いた場合、当社は、最初に開かれた日時を記録し、書類を発行した事業に表示します。共有リンクの閲覧にあたって、ログインや氏名等の入力を求めることはありません。

本サービスには、個人番号（マイナンバー）を入力しないでください。

13. 保存期間及び削除

当社は、個人データを、利用目的の達成に必要な期間保存します。アカウント及び事業の情報は、アカウント又は事業が存続する間保存します。

退会の申出を受けた場合は申出の日から90日以内に当該利用者のアカウントの情報を、事業の削除の申出を受けた場合は申出の日から90日以内に当該事業のデータを、それぞれ削除します。ただし、法令により保存が必要な情報、及び不正な利用への対応等のために必要な記録は、必要な期間保存することがあります。

バックアップに含まれるデータ、電子メールの送信事業者が保存する送信の記録、及びAI 入力のためにAnthropicに送信した文章等は、それぞれ所定の期間の経過後に削除されます。

退会した利用者が事業において行った操作の記録は、当該事業の記録として残りますが、当該利用者の氏名等は表示されなくなります。

法令により保存が義務付けられた書類及びデータ（電子帳簿保存法に基づき保存が必要な電子取引のデータ等）は、利用者が本サービスの書き出しの機能（PDF及びCSV）等を利用して、自ら保存してください。

14. 本ポリシーの変更

当社は、法令の改正、本サービスの内容の変更等に応じて、本ポリシーを変更することがあります。変更する場合は、変更後の内容及び効力発生日を本サービスのウェブサイト又は本サービス上に掲示して周知します。法令上本人の同意が必要となる変更を行う場合は、あらかじめ本人の同意を得ます。

15. お問い合わせ窓口

本ポリシー及び個人情報の取扱いに関するお問い合わせ、ご意見及び苦情は、次の窓口で受け付けています。

窓口: 株式会社２Ｂｌｕｅ　Invoi 個人情報お問い合わせ窓口
メールアドレス: info@blueblue.jp