法務文書

プライバシー関連

プライバシーポリシー

個人情報の収集、利用、開示、保護について

最終更新日: 2026年7月31日

はじめに

Acuaグループは、Acua (Thailand) Co., Ltd.（以下「Acua Thailand」）、日本のAcua株式会社（以下「Acua Japan」）およびAcua Vietnam Co., Ltd.（以下「Acua Vietnam」、総称して「Acua」「当社」）を通じて事業を行っています。タイは、Acuaの財務オペレーションプラットフォームならびに関連する会計、導入支援、サポートおよび業務支援サービスの主要市場です。当社は日本およびベトナムでも一部の製品・サービスを提供しています。Acua Vietnamは主として製品開発・エンジニアリングを担い、現地顧客およびグループのサービス提供を支援することもあります。本プライバシーポリシーは、関係するAcua法人による個人データの収集、利用、開示、移転、保持および保護について説明します。
通常、お客様の注文書、契約、地域別通知その他の直接的な関係に記載されたAcua法人が、当該関係における管理者となります。Acua各法人は、グループ活動について個別または共同の管理者となる場合、また相互に、もしくは顧客のために処理者・再処理者となる場合があります。本ポリシーは情報提供を目的とする通知であり、それ自体によって同意が成立するものではありません。適用法上同意が必要な場合、当社は明確かつ特定された方法で別途同意を取得し、当該法令に従って撤回を認めます。

定義

「個人データ」または「個人情報」とは、適用法上、識別された、または識別可能な個人に関する情報をいいます。「機微な個人データ」には、健康、バイオメトリクス、遺伝子、人種・民族、政治、宗教、性生活、犯罪歴、公的識別番号、金融口座、正確な位置情報等、適用法上機微情報として、または強化された保護の対象として扱われる情報が含まれます。正確な定義および保護内容は、タイPDPA、日本APPIおよびベトナム個人データ保護法により異なります。
「処理」とは、個人データに対して行われる収集、記録、保存、利用、開示、移転、制限、消去または破棄等の操作をいいます。Acuaは、ウェブサイト訪問者、見込み顧客、顧客担当者、アカウント管理、請求、セキュリティおよびAcua自身の法令遵守等、処理の目的および手段を決定する場合には「データ管理者」となります。Acuaが顧客の指示に基づき、請求書、領収書、経費記録、仕入先情報、従業員情報その他顧客が管理するデータを処理する場合には「データ処理者」となり、当該処理にはデータ処理補遺が適用されます。

データ収集方法

お客様またはお客様の組織から提供される以下の個人データを収集します：
  • •氏名、役職、会社名、勤務先メールアドレス、電話番号、権限ユーザー情報等の本人・業務連絡先情報
  • •アカウント、サブスクリプション、請求、税務および契約管理に関する情報
  • •請求書、領収書、発注書、経費記録、仕入先・支払先情報、銀行口座情報、承認履歴、会計情報等、プラットフォームに提出された文書・記録
  • •お客様の組織が接続する会計、ERP、メール、メッセージング、ID管理その他のシステムに関する連携認証情報または識別子および当該システムから取り込まれるデータ
  • •サポート依頼、導入記録、アンケート回答および当社との通信。通話または会議を記録する場合は、事前に通知し、法令で許可される範囲で行います
    • サービスのご利用時に、以下の情報を自動的に収集します：
  • •ログファイル、デバイス識別子、IPアドレス
  • •ブラウザの種類、オペレーティングシステム、利用統計
  • •クッキー、ウェブビーコン、テレメトリーデータ
    • 当社は、お客様の勤務先その他のAcua顧客、権限ユーザー、仕入先・ビジネスパートナー、接続された第三者サービス、Acuaグループ会社および公開された事業情報源から個人データを取得することがあります。本人以外から個人データを取得した場合、例外が適用される場合を除き、該当する場合のタイPDPA上の通知を含め、適用法により求められる通知を所定の期間内に行います。
    一部の情報は、アカウントの作成、契約の締結・履行、税務その他の法的義務の遵守、サービスの安全確保、または依頼された機能の提供に必要です。必要な情報が提供されない場合、アカウント作成、契約の締結・履行、依頼された取引の処理、または該当機能の提供ができないことがあります。任意の項目または依頼については、実務上可能な範囲でその旨を表示します。
    本サービスは、許容される業務処理のために厳格に必要であり、かつ当該データに適用される規則（該当する場合のタイPDPA第26条を含みます）に基づき適法である場合を除き、機微な個人データを提出することを想定していません。Acuaが管理者となる場合、明示的な同意または法令上の例外が適用され、追加の保護措置を講じる場合に限り、機微な個人データを処理します。Acuaが処理者となる場合、顧客は適法な根拠を判断し、適切な指示を行う責任を負います。

    処理目的

    当社は、以下の目的で個人データを処理します：
  • •サービスの提供、設定および管理、ユーザー認証、文書処理、承認、連携、エクスポートおよび顧客が依頼するワークフローの実現
  • •契約、サブスクリプション、請求、税務書類、顧客関係、導入、サポートおよびサービス連絡の管理
  • •アカウント・システムの保護、不正利用、詐欺、重複・異常取引およびセキュリティ事案の検知、監査ログおよび事業継続性の維持
  • •タイ、日本、ベトナムその他の国において関係するAcua法人に適用される税務、会計、会社、雇用、裁判所、規制その他の法的義務の遵守、および法的請求の確立、行使または防御
  • •テレメトリならびに集計・非識別化情報を用いた信頼性、利用性および機能の改善
  • •法令で許可される場合の製品情報、イベント案内およびマーケティングの送付、ならびにオプトアウト・同意撤回への対応
  • •企業取引、監査および内部ガバナンスの管理
  • •お客様に通知され、適用可能な法的根拠により裏付けられるその他の特定目的

    • 処理の法的根拠

    当社は、国、関係および対象データに応じて、同意または適用法上認められる以下の根拠に依拠します：
  • •契約または契約締結前の措置：依頼された製品、会計・業務支援サービスの提供、アカウント・サブスクリプションの管理および履行に関する連絡
  • •法的義務：関係するAcua法人に適用される税務、会計、会社、雇用、裁判所、規制および記録保存上の要件
  • •認められる場合の正当または適法な利益：必要な比較衡量を行ったうえでの、サービスの安全確保・改善、不正利用の防止、取引関係の管理、監査証跡の維持および法的権利の保護
  • •同意：任意のマーケティング、必須でないCookie、録音・録画、機微情報その他同意が必要な処理
  • •生命・健康の保護、公共の利益、法的請求その他の法定例外。タイではPDPA第24条・第26条が含まれ、日本およびベトナムではそれぞれの法定要件が適用されます。

    • データの共有

    Acuaは個人データを販売しません。当社は、通知した目的および適用される法的根拠のために合理的に必要な範囲に限り、以下の者に個人データを開示します：
  • •契約に基づくクラウドホスティング、認証、AI支援文書処理、通信、サポート、セキュリティ、分析その他のサービス提供者
  • •製品開発、エンジニアリング、現地顧客への提供、会計サービス、サポート、財務、法務、セキュリティおよび管理のためのAcua Thailand、Acua JapanおよびAcua Vietnam。アクセスは役割に基づき、関係する業務に限定されます
  • •お客様が連携を有効化・指示した場合の会計、ERP、メール、メッセージング、銀行その他の連携事業者
  • •該当するワークスペースまたは業務記録を管理する顧客または権限ユーザー
  • •法令で要求または許可される場合のタイ、日本、ベトナムその他関係国の税務、裁判所、法執行、規制その他の権限当局
  • •守秘義務および必要性を条件とする専門家、監査人、保険会社、投資家および取引相手
  • •合併、組織再編、資金調達または関連資産の売却における承継者
  • •お客様の指示、有効な同意または法令上の許可に基づくその他の受領者
    • Acua関係会社および第三者サブプロセッサーの最新一覧、その役割および処理地域については、「サブプロセッサー一覧」をご参照ください。

    国際的なデータ移転

    本番アプリケーションおよび主要データベースはタイに配置されています。個人データは、現地サービス提供・グループ管理のためにAcua Japanから、主として製品開発、エンジニアリング、サポートおよび一部の現地サービス提供のためにAcua Vietnamから、ならびに「サブプロセッサー一覧」に記載する地域の事業者からアクセス・処理されることがあります。他国からのリモートアクセスも、適用法上必要な場合は越境処理として扱います。各Acua法人によるアクセスは、役割、業務上の必要性、守秘義務および技術的管理により制限されます。
    当社は、データの移転元となる国の越境移転規制を適用します。タイからの移転はPDPA第28条・第29条および適用されるPDPC告示、日本からの移転は外国にある第三者への提供および委託先監督に関する規定を含むAPPI、ベトナムからの、またはベトナムに関係する移転は個人データ保護法第91/2025/QH15号および政令第356/2025/ND-CP号に従い、必要な場合には移転影響文書および当局への届出を行います。保護措置には、グループ内・委託先とのデータ移転契約、ASEANモデル契約条項その他の適切な条項、移転リスク評価、データ最小化、暗号化、ログおよびアクセス制御が含まれることがあります。

    セキュリティ対策

    当社は、広く認知された情報セキュリティの枠組みを参考に、処理の性質およびリスクに応じた技術的・組織的安全管理措置を維持します。これには、役割・権限に基づくアクセス制御、対応可能な場合の多要素認証、転送中・保存時の暗号化、テナント分離、管理されたネットワーク制御、ログ・監視、バックアップ・復旧、安全な開発慣行、従業者の守秘義務、インシデント対応および定期的なセキュリティレビューが含まれます。
    いかなる安全管理措置もすべてのリスクを排除するものではありません。Acua法人が管理者となる場合、適用法が定める期間およびリスク基準に従い、個人データ侵害を評価し、管轄当局および影響を受ける本人へ報告・通知します。これには、タイPDPA第37条に基づくリスクに応じたPDPCへの通知、日本APPIならびにベトナム個人データ保護法・政令第356/2025/ND-CP号に基づく適用可能な通知義務が含まれます。Acuaが処理者となる場合、該当する顧客管理者へ不当な遅延なく通知し、データ処理補遺に基づき支援します。

    データ保持

    当社は、契約上の要件、責任を負うAcua法人に適用される税務・会計記録保存規則、適用される時効期間、セキュリティ上の必要性、紛争およびリーガルホールドを考慮し、通知した目的のために合理的に必要な期間に限り個人データを保持します。原則として：
  • •顧客管理コンテンツはサブスクリプション期間中、および早期削除の要請または法令上の別段の要件がない限り、終了後90日間保持した後、アクティブな本番環境から削除または匿名化します。バックアップは通常のバックアップサイクルに従って失効します
  • •アカウント、契約、請求、税務、監査および取引記録は、タイ、日本、ベトナムその他の関係国の適用法で要求され、請求・監査のために合理的に必要な期間保持します
  • •サポート・セキュリティログは、リスクおよびトラブルシューティング上の必要性に基づく限定的な運用期間保持します
  • •マーケティングデータは、オプトアウト、同意撤回または当社の保存スケジュール上の期限まで保持します
    • 不要となったデータは、データおよびシステムに応じた方法で削除、破棄または匿名化します。

    お客様の権利

    適用法に従い、お客様の個人情報に関して以下の権利を有する場合があります：
  • •アクセス：当社が保有するお客様の個人情報のコピーを請求する権利
  • •訂正：不正確または不完全なデータの訂正を請求する権利
  • •削除：一定の状況下でお客様の個人情報の削除を請求する権利
  • •制限：情報の処理の制限を請求する権利
  • •異議申し立て：正当な利益に基づく処理に対して異議を申し立てる権利
  • •ポータビリティ：データを別のサービスプロバイダーに移転するよう請求する権利
  • •同意の撤回：処理が同意に基づく場合、いつでも同意を撤回する権利
    • 権利を行使する場合、Acuaとの関係および請求内容を記載してprivacy@acua.aiへご連絡ください。当社は対応前に本人性・権限を確認し、そのために合理的に必要な情報のみを求めることがあります。法定例外が適用されない有効なPDPA上のアクセス請求には、不当な遅延なく、受領後30日以内に対応します。その他の請求は適用法が定める期間内に処理します。請求を拒否または制限する場合、法令で求められる範囲で適法な理由を説明し、判断を記録します。Acua顧客が管理するデータに関する請求の場合、通常は当該顧客に取り次ぎ、処理者として顧客を支援します。

    地域別の補足事項

    本項は、本プライバシーポリシーのその他の規定を補完する、各法域に固有の情報を記載するものです。記載された法域に所在するデータ主体については、本項の内容と本プライバシーポリシーのその他の規定との間に矛盾がある場合、本項が優先して適用されます。
    日本（APPI）。Acua株式会社から契約した製品・サービス、または同社が行う日本国内の活動については、同社が自己の目的に関する個人情報取扱事業者となります。所在地は〒150-0044 東京都渋谷区円山町5-3 MIEUX渋谷ビル8Fです。Acua Japanはグループ管理も支援し、適切な監督および越境移転上の保護措置のもと、開発、サポートおよびサービス提供に関する支援を提供・受領する場合があります。本人は、APPIにより認められる場合、利用目的の通知、開示、訂正、利用停止、消去または第三者提供の停止を請求でき、日本の個人情報保護委員会へ相談することもできます。
    欧州経済領域（EEA）および英国（GDPR／英国 GDPR）。EEA または英国に所在するデータ主体は、本プライバシーポリシーに記載されたアクセス、訂正、削除、制限、異議申立、ポータビリティ、および同意撤回の権利を有します。また、所在地のデータ保護監督当局に苦情を申し立てる権利も有します。
    タイ王国（PDPA）。本ポリシーに記載する処理のうちタイ事業に関する管理者は、Acua (Thailand) Co., Ltd.（タイ王国バンコク都クローントゥーイ区クローンタン、スクンビット通り、ソイ・スクンビット26ヤーク、31番地、2階204号室、10110）です。Acuaは、前記のとおり、活動に応じて管理者または処理者となります。データ主体は、法定の条件・例外に従い、PDPA第19条および第30条から第36条に定める権利を有します。請求・懸念事項はprivacy@acua.aiへお送りください。タイ個人データ保護委員会またはその事務局へ苦情を申し立てることもできます。
    ベトナム（個人データ保護法）。Acua Vietnam Co., Ltd.（The Hive District 1 2F, 26 Huynh Khuong Ninh, Da Kao Ward, District 1, Ho Chi Minh City 71007, Vietnam）は、主としてAcuaグループの製品開発・エンジニアリングを担い、現地で製品、サポートその他のサービスを提供する場合もあります。同社は、自社の現地契約、従業者、事業所および顧客関係の目的について管理者となり、他のAcua法人または顧客の文書化された指示に基づきデータを取り扱う場合には処理者・再処理者となります。ベトナムの本人に関する処理には、2026年1月1日施行の個人データ保護法第91/2025/QH15号、政令第356/2025/ND-CP号その他の適用法が適用されます。本人は、法定の条件に従い、通知を受ける権利、該当する場合の同意・撤回、アクセス、訂正、削除・制限の請求、異議申立および管轄当局への苦情申立て等の権利を有します。
    カリフォルニア州（CCPA／CPRA）。カリフォルニア州の居住者は、California Consumer Privacy Act（California Privacy Rights Act による改正を含む）に基づき、個人情報の把握、削除、訂正、販売・共有のオプトアウト、および重要な個人情報の利用制限に関する権利を有します。Acua は個人情報の販売を行っていません。権利を行使する場合は privacy@acua.ai までご連絡ください。

    クッキーとトラッキング

    当社は、セキュリティ、認証、言語およびウェブサイトの主要機能のために、厳格に必要なCookieおよびローカルストレージを使用します。分析、設定またはマーケティング技術は、適用可能な法的根拠があり、タイ、日本、ベトナムその他の関係国で必要な場合には、利用可能なCookie管理機能を通じて同意を取得した後に使用します。必須でない技術を拒否し、または同意を撤回しても、ウェブサイトの主要機能へのアクセスは失われません。必要なストレージを遮断するとログインその他の必須機能が利用できない場合があります。

    子どものプライバシー

    本サービスは法人向けであり、未成年者を対象としていません。当社は、未成年者が自己利用のためにアカウントを作成し、または個人データを提出することを意図的に勧誘しません。未成年者に関する処理に同意または承認が必要な場合、タイ、日本、ベトナムその他の適用法に従い、未成年者および／または親、後見人もしくは親権者から取得します。未成年者が不適切に個人データを提供したと思われる場合はprivacy@acua.aiへご連絡ください。

    ポリシーの更新

    本プライバシーポリシーを随時更新することがあります。変更を加えた場合、このページ上部の「最終更新日」を修正します。重要な変更については、製品内通知やメールなど、より目立つ形でお知らせするか、法律で要求される場合には改めてご同意をいただきます。

    お問い合わせ先

    質問、権利請求、苦情または懸念事項は、国、組織名、Acuaとの関係および請求内容を記載してprivacy@acua.aiへご連絡ください。一般的なお問い合わせはcontact@acua.aiへお送りいただけます。
    タイ — Acua (Thailand) Co., Ltd.：タイ王国バンコク都クローントゥーイ区クローンタン、スクンビット通り、ソイ・スクンビット26ヤーク、31番地、2階204号室、10110
    日本 — Acua株式会社：〒150-0044 東京都渋谷区円山町5-3 MIEUX渋谷ビル8F
    ベトナム — Acua Vietnam Co., Ltd.：The Hive District 1 2F, 26 Huynh Khuong Ninh, Da Kao Ward, District 1, Ho Chi Minh City 71007, Vietnam
    共通プライバシー窓口から、責任を負うAcua法人および該当する場合にはそのデータ保護責任者または適格なデータ保護担当部門へ取り次ぎます。「地域別の補足事項」に記載された管轄当局へ連絡することもできます。