トップ

／

Readdrive プライバシーポリシー

Legal

Readdrive プライバシーポリシー

最終更新日：

株式会社Mer（以下「当社」といいます）は、名刺登録アプリ「Readdrive」（iOS アプリケーションおよびサーバーを含みます。以下「本サービス」といいます）における個人情報の取扱いを、次のとおり定めます。

1. 本ポリシーの位置づけ

  1. 本ポリシーは、本サービスに固有の個人情報の取扱いを定めます。本ポリシーに定めのない事項は、当社のプライバシーポリシー（https://www.merinc.co.jp/privacy）に従います。両者の内容が異なる場合、本サービスについては本ポリシーが優先します。

  2. 本ポリシーは、Readdrive 利用規約の一部を構成します。

  3. 本サービスは、当社と利用契約を締結した法人または団体（以下「契約者」といいます）の役員および従業員（以下「利用者」といいます）が、契約者の業務のために利用するものです。

2. 事業者情報

  • 事業者名: 株式会社Mer

  • 所在地: 〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C

  • 代表者: 代表取締役 澤口 友彰

  • 個人情報保護管理者: コンプライアンス統括責任者

  • お問い合わせ窓口: support@merinc.co.jp ／ https://www.merinc.co.jp/contact

3. 取り扱う情報

本サービスで当社が取り扱う情報は、次の 5 種類です。

種類

内容

取得の方法

利用者アカウント情報

メールアドレス、表示名、権限（オーナー・管理者・利用者）、パスワード（不可逆なハッシュ値のみ）、Pipedrive 上の担当者名、招待者、ログイン日時、ログイン状態を保つためのセッション情報（端末のアプリ種別を示す User-Agent を含む）

管理者による招待と、利用者自身の参加操作。Google アカウントでログインした場合は §11 のとおり

名刺情報

利用者が撮影または写真から選んだ名刺の画像（表面・裏面・切り抜き）、AI が画像から読み取った情報（会社名、会社住所、会社電話番号、事業部名、役職名、姓名、メールアドレス、電話番号、携帯電話番号、URL）、登録時に利用者が入力した付帯情報（名刺交換日、担当者、初回接点区分、流入経路、見込みランクなど）

利用者の撮影・選択と入力

Pipedrive 接続情報

契約者の Pipedrive アカウントに登録処理を行うための API トークンまたは OAuth トークン、接続先ドメイン、接続した管理者、接続日時

管理者の接続操作

利用記録

登録履歴（登録した人物名と組織名、Pipedrive 上の組織・人物・取引・添付ファイルの ID、登録の状態と日時、エラー内容）、Pipedrive への登録の成否を記録した同期ログ、招待メールの送信記録、サーバーの動作記録（リクエストの日時と種類、接続元の IP アドレス、エラー内容）

本サービスの利用に伴い自動的に記録

端末上の情報

ログイン状態（端末のキーチェーンに保存）、接続先サーバーの設定、選択したアプリアイコン

端末内に保存し、当社のサーバーには送信しません

本アプリは、利用者の許可を得てカメラと写真ライブラリにアクセスします。位置情報、連絡先、広告識別子（IDFA）は取得しません。アクセス解析や広告のための第三者 SDK は組み込んでいません。

4. 利用目的

当社は、取得した情報を次の目的でのみ利用します。

  1. 利用者の本人確認、ログイン、アカウントと権限の管理

  2. 名刺画像の読み取り、契約者の Pipedrive への組織・人物・取引の登録、名刺画像の添付、確認タスクの作成

  3. 登録履歴の表示と、失敗した登録の再実行

  4. 利用者への招待メールの送信

  5. 障害の調査と復旧、不正利用の防止、セキュリティの確保

  6. 契約者からのお問い合わせへの対応、本サービスの保守と改善（名刺情報そのものは改善の分析に用いません）

5. 名刺情報の位置づけ

  1. 名刺情報に含まれる個人情報の個人情報取扱事業者は契約者です。当社は、契約者から個人データの取扱いの委託を受けた者として、契約者への本サービスの提供に必要な範囲でのみ名刺情報を取り扱います。

  2. 当社は、名刺情報を当社の営業活動やマーケティングに利用せず、AI モデルの学習にも利用しません。

  3. 名刺情報は、契約者の Pipedrive に登録されます。登録後の名刺情報は契約者が管理し、契約者の利用目的の範囲で利用されます。

6. 外部事業者への委託

当社は、本サービスの提供のため、次の事業者に情報の取扱いを委託しています。委託先とは、秘密保持および個人情報の保護に関する条項を含む契約を締結し、適切に監督します。

事業者

所在国

委託する処理

渡す情報

事業者のプライバシーポリシー

Railway Corporation

米国

サーバー、データベースおよび一時保存領域の提供

本ポリシー §3 の情報のうち端末上の情報を除くすべて（名刺画像とトークンは暗号化して保存）

https://railway.com/legal/privacy

Google LLC

米国

Gemini API による名刺画像からの文字情報の読み取り

名刺画像と読み取り指示。利用者や契約者を特定する情報は送信しません

https://policies.google.com/privacy

Google LLC

米国

Google アカウントによるログイン（§11）

Google から当社がメールアドレスと確認状況を受け取ります

同上

Plus Five Five, Inc.（Resend）

米国

招待メールの送信

招待先のメールアドレス、招待者の表示名、権限、招待リンク

https://resend.com/legal/privacy-policy

次の事業者への情報の送信は委託ではなく、契約者または利用者の指示に基づくものです。

事業者

所在国

内容

事業者のプライバシーポリシー

Pipedrive OÜ およびその関係会社

契約者の Pipedrive アカウントの所在地域（EU または米国）に従います

契約者の指示に基づき、契約者自身の Pipedrive アカウントに名刺情報を登録します

https://www.pipedrive.com/en/privacy

Apple Inc.

米国

App Store からの本アプリの配布。当社は Apple から利用者の個人情報を受け取りません

https://www.apple.com/legal/privacy/

7. 外国にある第三者への提供

  1. §6 の委託先は日本国外（米国。Pipedrive は契約者のアカウント地域）に所在します。当社は、個人情報の保護に関する法律第28条に基づき、これらの事業者が同法の趣旨に沿った個人データの取扱いを継続的に行う体制を整備していることを、契約内容および公開されているセキュリティ情報により確認したうえで委託しています。

  2. 各国の個人情報の保護に関する制度については、個人情報保護委員会が公表する情報をご参照ください。

  3. 契約者は、Readdrive 利用規約への同意により、前項の委託先への提供に同意します。名刺の本人への説明は、個人情報取扱事業者である契約者が行います。

8. 保存期間

情報

保存期間

名刺画像（表面・裏面・切り抜き）と AI の読み取り結果

登録の完了から 24 時間後に当社のサーバーから削除します。登録に失敗した場合は再実行のため作成から最長 7 日間保持し、再実行が完了したときは完了から 24 時間後に、再実行されなかったときは期限の経過後に削除します

登録履歴（人物名、組織名、Pipedrive 上の ID、状態、日時、エラー内容）

契約者のテナントが終了または削除されるまで

同期ログ、招待の記録、招待メールの送信記録

契約者のテナントが終了または削除されるまで

利用者アカウント情報

利用者のアカウントが削除されるか、契約者のテナントが終了するまで

ログイン状態（セッション）

ログインから 30 日で失効します。ログアウトまたはアカウント削除で即時に失効します

招待

有効期限は発行から 7 日です

Pipedrive 接続情報

管理者が接続を解除するか、契約者のテナントが終了するまで

サーバーの動作記録

基盤事業者（Railway Corporation）のログ保持期間に従います

9. 安全管理措置

  1. 端末と当社サーバーの間、および当社サーバーと外部事業者の間の通信は TLS で暗号化します。

  2. 名刺画像、読み取り結果、Pipedrive のトークンは、AES-256-GCM で暗号化して保存します。パスワードは不可逆なハッシュ値（scrypt）のみを保存します。

  3. 契約者ごとにテナントを分離し、他の契約者の情報にアクセスできない設計にしています。

  4. 利用者は管理者の招待によってのみ参加でき、権限（オーナー・管理者・利用者）に応じて操作できる範囲を制限しています。

  5. その他の組織的、人的、物理的な安全管理措置は、当社のプライバシーポリシーおよび情報セキュリティポリシー（https://www.merinc.co.jp/securitypolicy）に従います。

10. 開示、訂正、削除の請求

  1. 利用者は、アプリ内の「アカウントの削除」から自らのアカウントを削除できます。削除により利用者アカウント情報とログイン状態は消去され、登録履歴には利用者を特定する情報が残りません。テナントに属する唯一の利用者であるオーナーが削除した場合、テナントに属する情報も同時に削除されます。

  2. 管理者は、本サービス上で利用者を停止または削除できます。

  3. 名刺の本人からの開示、訂正、利用停止等の請求は、個人情報取扱事業者である契約者が受け付けます。当社は、契約者の指示に基づき、当社が保持する範囲で協力します。

  4. 利用者ご本人からの当社が保有する個人情報に関するご請求は、§2 の窓口で受け付けます。ご本人確認のうえ、法令に基づき対応します。

11. Google アカウント情報の取扱い

  1. 取得する情報: 利用者が Google アカウントでログインする場合、本サービスは Google の OAuth 2.0 および OpenID Connect（スコープ: openid、email、profile）により、Google アカウントのメールアドレス、メールアドレスの確認状況、氏名などの基本的なプロフィール情報、および Google アカウント識別子を受け取ります。Gmail、Google カレンダー、Google ドライブなど、他の Google サービスのデータにはアクセスしません。

  2. 利用目的: 受け取ったメールアドレスを、管理者が招待した利用者のメールアドレスと照合し、本人確認とログインを行うためにのみ利用します。

  3. 保存: 保存するのは、メールアドレス、メールアドレスの確認状況、Google アカウントでログインしたという事実、およびログイン日時です。氏名、プロフィール画像、Google アカウント識別子、Google が発行するアクセストークンと ID トークンは、ログイン処理の完了後に保存しません。

  4. 第三者提供: Google から受け取った情報は、本人の同意がある場合または法令に基づく場合を除き、第三者に提供しません。広告目的での利用は行いません。

  5. Google のポリシーへの準拠: 本サービスによる Google API から取得した情報の利用は、限定的使用の要件を含む「Google API サービスのユーザーデータに関するポリシー」（https://developers.google.com/terms/api-services-user-data-policy）に準拠します。

  6. 権限の取り消し: 利用者は、Google アカウントの設定（https://myaccount.google.com/permissions）から、いつでも本サービスへのアクセス許可を取り消すことができます。取り消し後も、メールアドレスとパスワードによるログインは引き続き利用できます。

12. 端末の権限

本アプリは、名刺を撮影するためにカメラを、名刺の写真を選ぶために写真ライブラリを使用します。いずれも利用者が許可した場合にのみ使用し、端末の「設定」からいつでも許可を取り消せます。取り消した場合、該当する方法での名刺の読み取りはできません。

13. 本ポリシーの変更

当社は、本サービスの機能や外部事業者の変更に応じて、本ポリシーを変更することがあります。変更後の内容は当社ウェブサイトに掲載し、重要な変更はアプリ内の表示または管理者へのメールでお知らせします。変更後のポリシーは、掲載時点から適用します。

14. お問い合わせ窓口

株式会社Mer 個人情報保護窓口

Web: https://www.merinc.co.jp/contact

Email: support@merinc.co.jp

郵送: 〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C 株式会社Mer 個人情報保護窓口 宛

受付時間: 平日 10:00〜18:00（土日祝日、年末年始を除く）

附則

  • 制定日: 2026年9月7日

以上