プライバシーポリシー

第1条（取得する情報）

当社は、本サービスの提供に必要な範囲で、以下の情報を取得します。

• (1) Google アカウント情報
  • メールアドレス
  • Google アカウントのサブジェクト ID（識別子）
  • プロフィール画像 URL
  • 表示名
• (2) Apple ID 情報（iOS で Sign in with Apple 利用時のみ）
  • メールアドレス（プライベートリレー含む）
  • Apple ユーザー識別子
• (3) 端末情報
  • OS 種別 / バージョン
  • アプリバージョン
  • デバイスモデル名
  • 言語設定 / タイムゾーン
  • 広告識別子（IDFA / AAID。ATT / UMP で同意がある場合のみ）
• (4) 利用情報
  • ログイン日時
  • 機能利用回数（OCR 件数、エラー発生数など）
  • クラッシュログ（個人を特定する情報を含みません）

第2条（取得しない情報）

当社は以下の情報を取得・保存しません。

• 領収書の画像データ（ユーザー本人の Google Drive にのみ保存）
• 領収書の OCR 抽出結果（ユーザー本人の Google Sheets にのみ保存）
• 銀行口座、クレジットカード番号
• 住所、電話番号、連絡先、カレンダー、写真ライブラリ全体
• 行動追跡データ（クロスサイト/クロスアプリ）

第3条（第三者への提供・委託）

本サービスの提供に必要な限度において、以下の第三者に情報を提供・委託します。

• (1) Google LLC（Google Drive API・Google Sheets API）
  • 提供内容：ユーザー本人の Google Drive への領収書画像の保存、ユーザー本人の Google Sheets への OCR 抽出結果の書き込み
  • 利用範囲：本サービスの機能提供のみ。当社サーバーへの保存・他の第三者への提供・広告目的での利用は行いません
  • Google プライバシーポリシー：https://policies.google.com/privacy
  • Google API サービスのユーザーデータポリシー：https://developers.google.com/terms/api-services-user-data-policy
• (2) Google LLC（Gemini API）
  • 提供内容：領収書画像（OCR 処理のため一時送信）
  • 利用範囲：OCR 処理のみ（Google 側に保存されない）
  • Google プライバシーポリシー：https://policies.google.com/privacy
• (3) 国税庁 Web-API（Phase 2 以降）
  • 提供内容：適格請求書発行事業者の登録番号（T 番号）
  • 利用範囲：登録情報の照合のみ
  • 国税庁プライバシーポリシー：https://www.nta.go.jp/about/syukyo/
• (4) Sentry（Functional Software, Inc.）
  • 提供内容：クラッシュログ、エラースタックトレース
  • 利用範囲：サービス改善・障害対応
  • 個人を特定する情報は送信しません
  • Sentry プライバシーポリシー：https://sentry.io/privacy/
• (5) Cloudflare, Inc.
  • 提供内容：通信ログ（IP、リクエスト URL）
  • 利用範囲：CDN 配信、DDoS 対策、レート制限
  • Cloudflare プライバシーポリシー：https://www.cloudflare.com/privacypolicy/
• (6) OpenAI, L.L.C.（GPT-4o fallback）
  • 提供内容：Gemini 障害時のフォールバック OCR（領収書画像）
  • 利用範囲：OCR テキスト抽出のみ。学習データには使用されません（API 利用規約）
  • OpenAI プライバシーポリシー：https://openai.com/policies/privacy-policy/
• (7) Google AdMob（v1.0 では無効）
  • v1.0 では広告 SDK は実装されていません。将来のバージョンで有効化される場合、本ポリシーを更新します
  • 有効化時の提供内容：広告 ID、IP、デバイス情報
• (8) Firebase Cloud Messaging（Google LLC）
  • 提供内容：Push 通知トークン、デバイス識別子
  • 利用範囲：月次リマインダー Push 通知の配信
  • Firebase プライバシー：https://firebase.google.com/support/privacy

上記以外の第三者には、法令に基づく場合を除き、提供しません。Google ユーザーデータを第三者に販売・共有・開示することはありません。

越境移転について：上記の第三者は米国・欧州等に所在し、個人情報が国境を越えて移転されます。本サービスは GDPR（EU 一般データ保護規則）および APPI（個人情報保護法）の要件に準拠して移転を行います。

第3条の2（Google API サービス — Limited Use 遵守声明）

• Google ユーザーデータは、本サービスの領収書管理機能の提供・改善のみに使用します
• 広告配信のために Google ユーザーデータを使用することはありません
• 明示的なサポート依頼・同意・セキュリティ上の必要性・法令上の要求がある場合を除き、人間が Google ユーザーデータを閲覧することはありません
• 本ポリシーに記載されたサービス提供・改善の目的以外で、Google ユーザーデータを第三者に転送することはありません

第3条の3（AI 連携（MCP コネクタ）における情報の取扱い）

ユーザーが任意で AI 連携（MCP コネクタ）を有効にした場合、ユーザー自身が接続した AI サービス（Anthropic Claude、OpenAI ChatGPT 等）からの要求に応じて、ユーザーの Google Drive 上の帳簿データを読み取り、当該 AI サービスへ応答として返します。

• 送信される情報：ユーザーの要求に対応する範囲の帳簿データ（経費・収入の記録、自社情報、取引先情報、発行済み書類の本文）
• 送信先：ユーザー自身が接続を行った AI サービス。当該サービスにおける情報の取扱いは、各サービスのプライバシーポリシーに従います
• 帳簿の内容の恒久的な保存：行いません。読み取った帳簿データは Google Drive と AI サービスの間を経由するのみで、当社サーバーに恒久的に保存することはありません。ただし以下の一時的な処理を行います
• 一時キャッシュ（最大5分）：AI が続けて複数の問い合わせを行う際、その都度お客様の Google Sheets へ全件アクセスすると Google 側の利用制限に達し機能しなくなるため、読み取った帳簿データを最大5分間、当社のキャッシュ領域に保持します。5分経過で自動的に消去され、記帳・削除等の更新があった時点でも直ちに消去されます
• 例外1：補記の確認手続き：補記（追記）を実行する前の確認のため、提案内容（日付・取引先・金額等）を最大10分間サーバー上に一時保存し、実行または期限到来により消去します
• 例外2：補記の管理情報：補記した記録については、アプリからの削除・重複検知のために、第1条に定める管理情報（金額・日付・整理番号）を当社データベースに保存します（第5条の保存期間に従います）。取引先名・メモ等の内容は保存しません
• 利用統計：機能改善のため、呼び出された機能名とハッシュ化した利用者識別子のみを記録します。帳簿の内容は記録しません
• 障害記録：不具合調査のため、エラーの種類と発生した機能名のみをエラー監視サービス（Sentry）へ送信します。エラーメッセージ本文は送信前に破棄し、帳簿の内容が含まれないようにしています
• 認証と解除：接続時に Google アカウントでの本人確認と同意画面での承認が必要です。接続はユーザーがいつでも AI サービス側から解除できます
• 書き込みの範囲：新規記帳（追記）のみが可能で、既存記録の変更・削除はできません。追記はユーザーの同意を得た後にのみ実行されます

第4条（利用目的）

取得した情報は、以下の目的でのみ利用します。

• 本サービスの提供（OCR 処理、Drive/Sheets への保存連携）
• ユーザー認証、不正利用防止
• サービスの改善、障害対応
• 統計データの作成（個人を特定しない形式）
• 法令に基づく対応

第5条（保存期間）

• アカウント情報：アカウント削除まで
• 利用情報：取得から 13 ヶ月間
• クラッシュログ：取得から 90 日間
• アカウント削除後、上記情報は 30 日以内に消去します（バックアップを除く）

第6条（利用者の権利）

ユーザーは、当社に対し、以下を請求できます。

• 開示、訂正、追加、削除
• 利用停止、第三者提供の停止
• 利用目的の通知

請求方法：[email protected] 宛にメール、または App 内「設定 > アカウント削除」。

第7条（Cookie 等の利用）

本サービス（Web サイト）では、サービス改善のため Cookie を利用する場合があります。ブラウザ設定で無効化できますが、一部機能が制限される場合があります。

第8条（未成年者・年齢制限）

本サービスは 16 歳未満の方は利用対象外です。事業者向けサービスのため、16 歳未満のユーザーが対象として認識した場合、当社は速やかに当該アカウントおよび関連情報を削除します。

第9条（プライバシーポリシーの変更）

本ポリシーは、法令変更やサービス改善に伴い、変更する場合があります。重要な変更がある場合は、本サービス上または登録メールアドレス宛に 30 日以上前に通知します。

第10条（お問い合わせ窓口）

個人情報の取り扱いに関するお問い合わせ：