Prisma法人向けプライバシーポリシー

最終更新日：2026年7月9日

本ポリシーはPrisma for Business（Prisma Empresas）のデータ処理を説明します。これは企業、チーム、人材派遣会社、団体、労働プラットフォーム、配達員アプリ、従業員、協力者、フリーランス、職業団体向けのサービスまたは製品系列です。 Prisma for Businessでは、企業や団体に関連する利用者へ、財務管理、収支管理、予算、前払い、レポート、財務習慣、金融教育、分析、経済的ウェルビーイングのツールを提供できます。

1. 適用範囲

本ポリシーはPrisma for Businessと次を含む関連B2Bサービスに適用します。

• 管理画面と法人アカウント。
• 企業が招待した利用者。
• ウェブダッシュボードと集計レポート。
• 経済的ウェルビーイングのプログラム。
• 分析、アラート、金融教育、家計整理の機能。
• 企業やプラットフォームとの技術連携。

個人としてアプリを使う場合、Prismaの一般プライバシーポリシーも適用されることがあります。

2. プライバシー上の役割

状況に応じてPrismaは次の立場になります。

2.1 データ管理者

Prisma自身のアカウント管理、サービス安全、技術サポート、営業管理、請求、製品改善、独自の連絡、法令遵守など、処理の目的と方法を決める場合はデータ管理者になります。

2.2 データ処理者

企業が作成・招待した利用者、法人プログラムのデータ、企業領域の情報、契約組織が定めるレポートや設定など、顧客企業の指示で個人データを処理する場合はデータ処理者になることがあります。

この場合、顧客企業がデータ管理者で、Prismaは契約、データ処理契約、文書化された指示に従って処理します。

3. Prisma法人向けで処理するデータ

契約サービスの設定に応じて、次のデータを処理する場合があります。

3.1 身元・連絡先データ

• 氏名。
• メールアドレス。
• ユーザーID。
• 企業、チーム、拠点、部署、グループ。
• プラットフォーム上の役割と、招待、有効化、アクセスの状態。

3.2 職業・企業との関係データ

契約によって、従業員、協力者、フリーランス、配達員、臨時労働者などの種類、関連企業・団体、グループ、チーム、区分、企業が割り当てた設定、社内プログラムへの参加状態を処理することがあります。

Prisma、その指標、結果、推論を雇用上の判断に使うことは禁止されています。

3.3 利用者が入力する財務データ

支出、収入、予算、目標、借入、純資産、定期契約、カテゴリ、アラート、領収書、請求書、文書などを入力できます。

企業は詳細な個人財務データを決して受け取りません。受け取るのは集計された利用・結果指標だけで、20人未満の集団では保護対象の指標を表示しません。

3.4 集計・統計データ

識別を防ぐ十分な基盤がある場合、一般的な利用状況、ユーザー有効化、プログラム参加、集計された経済的ウェルビーイング指標、個人別ではない全体傾向、統計区分などを組織向けレポートにできます。

レポートは個人の財務情報や異なるスポンサー間の所属情報を明かしてはなりません。

3.5 技術データ

端末、OS、アプリ版、IPアドレス、アクセス日時、技術イベント、エラー、安全ログ、セッション識別子、性能情報を処理することがあります。

4. 処理の目的

Prisma for Businessは次の目的でデータを処理することがあります。

• 法人アカウントの作成・管理と利用者の招待・管理。
• 契約サービスの提供とダッシュボードや法人画面へのアクセス。
• 本人への個人財務情報の表示。
• 企業向け集計レポートの生成。
• 技術サポートの管理。
• 安全維持と不正利用の防止。
• 利用・性能測定とエラー検出。
• 請求と営業上の関係の管理。
• 法的義務の遵守。
• 機能改善と新機能開発。可能なら集計・匿名化データを使用します。

5. 法的根拠

法的根拠は状況とPrismaの役割に応じます。

管理者としての処理は、契約履行、利用者の同意、正当な利益、法的義務に基づく場合があります。

処理者の場合、主要な法的根拠は管理者である顧客企業が決定します。

6. 企業による利用者データへのアクセス

契約組織は、運営に必要なライセンス、請求、運用状態と、集計された利用・結果指標を確認できます。20人未満の集団の保護対象指標は表示しません。

企業は個人の財務記録、金額、利用者の文章、UID、従業員メール、異なるスポンサー間の所属情報を受け取りません。

7. 秘密保持とデータ分離

Prismaは個人、企業、集計データを分離する合理的措置を講じます。

内部アクセスは、サービス提供、維持、保護のために処理が必要な担当者や提供者に限ります。

8. 提供者

クラウド基盤、認証、データベース、ホスティング、技術分析、監視、安全対策、決済・請求、サポートの技術提供者を使うことがあります。

Google Firebase、Google Cloud、Stripeなどが含まれます。必要な場合、処理者となる提供者とデータ処理契約を締結します。

9. 国際移転

一部の提供者は欧州経済領域外で処理することがあります。その場合、標準契約条項や法的に認められた仕組みなど、現行規則に沿った適切な保護を適用します。

10. 保管期間

契約関係、有効なアカウント、運用上の必要がある間、データを保管します。

その後も法的義務、苦情対応、詐欺防止、安全維持、請求管理、契約遵守の立証に必要な期間、保管する場合があります。

特定の利用者を識別できない限り、集計・匿名化データを分析、製品改善、統計のために保管できます。

11. 利用者の権利

該当する場合、アクセス、訂正、削除、異議申立て、制限、ポータビリティ、同意撤回の権利を行使できます。

処理が顧客企業に依存する場合、依頼を企業に転送するか、その指示に従って対応する場合があります。

権利行使の連絡先はcontact@prismfinance.euです。Prisma for Businessに招待した企業や組織にも連絡できます。

12. 安全対策

不正アクセス、損失、改ざん、開示からデータを守る合理的な技術的・組織的措置を講じます。

アクセス制御、認証、技術ログ、論理的分離、適切な暗号化、権限確認、安全な開発の実践などを含む場合があります。

13. 人工知能の使用

Prisma for Businessは分析、アラート、レポート、データ分類、提案の生成にAI機能を組み込むことがあります。

AIの結果は参考情報で、誤りが含まれる場合があります。人、雇用、労働条件、業績評価、信用力、融資、個人の経済状況に関する重要判断の唯一の根拠として使ってはなりません。

利用者に重大な影響を与え得る業務上のAI利用は、責任ある企業が事前評価し、適用規則に従う必要があります。

14. 雇用上の判断に対する契約・技術上の禁止

Prisma for Business、その指標、結果、あらゆる推論を、採用、解雇、昇進、給与、評価、懲戒、機会の配分、その他の雇用判断を行う、または支えるために使うことは禁止されています。この禁止は規約、DPA、全管理者が同意すべき通知の一部です。

技術的保護として、管理画面は個人の財務記録、金額、文章、UID、従業員メールを公開しません。利用・結果指標は集計され、20人未満の集団では表示されません。

15. 本ポリシーの変更

法律、技術、契約、機能の変化を反映するため、本法人向けプライバシーポリシーを更新することがあります。

重要な変更は適切な手段で顧客企業や対象利用者に通知します。

16. お問い合わせ

Prisma for Businessのプライバシーに関する質問は次の宛先にご連絡ください。 contact@prismfinance.eu