プライバシーポリシー

最終更新日: 2026年9月8日
運営者: 合同会社和泉グミ (izumi-gummy LLC)

合同会社和泉グミ（以下「運営者」）が提供する証憑仕訳AI（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に最大限の注意を払っています。本ポリシーは、本サービスがどのような情報をどのように扱うかを説明するものです。

1. 取得する情報

本サービスでは、以下の情報を取得します。

• アカウント情報: メールアドレス、表示名、Firebase認証情報、ご契約中のプラン・契約期間・Stripeの顧客識別子、利用規約に同意した日時および同意した規約の版、代理店契約がある場合の代理店コード
• 証憑画像データ: ユーザーがアップロードしたレシート・領収書・請求書等の画像およびPDF、ならびに同一の証憑を重ねて処理しないために計算する画像のハッシュ値
• 仕訳データ: AIが生成した仕訳および、ユーザーが承認・編集した仕訳結果、自動承認の設定と実行の履歴、差し戻しの記録、出力したCSVとその履歴
• 取引先マスタ・仕訳ルール: ユーザーが学習させた取引先名と勘定科目の対応情報、条件に応じて勘定科目を設定するルール、業種別のひな型およびユーザーが保存したひな型の適用内容、取引先名の表記の揺れを吸収する別名の辞書、証憑から読み取った適格請求書発行事業者の登録番号と、国税庁への照会により得られた法人名
• ワークスペース情報: ワークスペースの名称・識別子・色・アイコン・並び順、所属するメンバーとその役割、招待した相手のメールアドレスと招待の状態
• 自動取り込みに関する情報: 本サービスが発行する専用の受信メールアドレス、そのアドレス宛に届いたメールの送信元アドレス・件名・本文および添付ファイル、Dropboxまたは Google Drive と連携する場合の接続情報（アクセストークン、リフレッシュトークン、取り込みの対象とするフォルダ）
• 帳簿照合に用いる情報: ユーザーが取り込んだ銀行およびクレジットカードの明細（金融機関の名称、口座の表示、取引日、摘要、金額、入出金の別）ならびに突合の結果と解決の理由
• 読み取りに失敗したファイルの記録: 明細ファイルの読み取りに失敗した場合の、ファイル名、ファイルサイズ、金融機関の名称、エラーの内容。ユーザーが送信に同意した場合は、あわせて当該CSVファイルの全文を取得します（第4条を参照してください）
• 利用統計: 月間処理件数、累計処理件数、利用日時、AIの呼び出しの記録（モデル名、送受信したトークン数、呼び出し元、成否）
• 不具合報告: 不具合を報告した画面のURL、ブラウザの種類、画面の大きさ、記入されたコメント、直前のブラウザコンソールの記録（最大50件）、画面のスクリーンショット、添付された画像（最大3件）
• インセンティブに関する情報: 登録の実績、到達の記録、提供した金額と送付の日時、受領を辞退する旨の申し出
• 決済情報: 有料プランをご利用の場合、Stripe社のサービスを通じて決済情報を取り扱います（クレジットカード番号は本サービスのサーバーには保存されません）
• アクセスの記録: 本サービスのページが表示された際の、アクセスの日時、参照元サイトのドメイン名、端末の種別（パソコン／スマートフォン／自動巡回プログラムの別）、接続元の国（本サービスの配信経路にある事業者が、接続元のIPアドレスから推定してサーバーに付与するもの）、および当社がお送りした案内に含まれる短い識別記号（どの案内から到達したかを判別するためのもので、個人を特定する情報を含みません）。また、当社がお送りした案内メールに含まれる画像が読み込まれた際にも、同じ項目（アクセスの日時、識別記号、接続元の国、端末の種別）を記録します。本サービスのページからアカウントをご登録いただいた場合、この識別記号を、そのアカウントに紐づけて保存します。IPアドレスおよびブラウザの識別文字列（User-Agent）の全文は保存しません。IPアドレスは、短時間に同一の接続元から過剰な記録が作られることを防ぐ目的で一時的に参照しますが、記録として保存することはありません。この記録に、Cookieや第三者の解析タグは用いません。また、本サービスの入口の画面で申し込み・登録・ログインのボタンやタブが押された際に、押された操作の種別（あらかじめ定めた6つの区分のいずれか）、その日時、上記の識別記号、接続元の国、端末の種別を記録します。この記録にも、個人を特定する情報は含まれず、Cookieや第三者の解析タグは用いません

1-2. ユーザーが登録する、ユーザーの顧客に関する情報

本サービスは、受信したメールをどのワークスペースに振り分けるかを判定するために、ユーザーが自ら登録した次の情報を取得します。これらはユーザー本人の情報ではなく、ユーザーの顧客（顧問先等の第三者）に関する情報です。

• 顧客のメールアドレス
• 顧客のメールのドメイン
• 振り分けの判定に用いる件名のキーワード

これらの情報は、ユーザーが本サービスの画面から登録した場合にのみ取得します。当該情報を本サービスに登録することについて、本人の同意を得ることを含め、適法に取得する責任は登録するユーザーが負うものとします。運営者は、これらの情報を当該ユーザーのワークスペースへの振り分けの判定にのみ用い、他のユーザーのために利用しません。

2026年9月3日改訂: 実際に取得している情報を追加し、ユーザーの顧客に関する情報の項（1-2）を新設した。

2026年9月6日改訂: アクセスの記録の項を追加した。

2026年9月7日改訂: アクセスの記録の項に、案内メールの画像が読み込まれた際にも同じ項目を記録すること、および識別記号を登録されたアカウントに紐づけて保存することを追記した。

2. 情報の利用目的

• 本サービスの提供および維持
• AI仕訳生成のための処理
• サービス品質の向上、機能改善
• 料金の請求、支払い処理
• 不正利用の防止
• ユーザーへの通知（重要なお知らせ・サービス変更等）
• お問い合わせへの対応

3. 第三者への情報提供

本サービスは以下の第三者サービスを利用しています。かっこ内は、その事業者に渡る情報です。

• Anthropic社（Claude API）: 証憑画像の解析、仕訳生成
  証憑の画像およびPDF、銀行・クレジットカードの明細ファイルの内容、仕訳の生成に用いる指示文、ならびに学習済みの取引先マスタが送信されます。
  Anthropic社は、APIに送信されたデータをAIモデルの学習に利用しない旨を自社のポリシーで定めています。運営者は、この事実をAnthropic社のポリシーによって担保しており、運営者のプログラムの側で学習利用の可否を指定しているものではありません。詳細はAnthropic社のプライバシーポリシーをご確認ください。
  また、処理を速くし費用を抑えるため、送信する指示文のうち、基本の指示文、証憑の書式ごとの指示文、および学習済みの取引先マスタについて、Anthropic社の提供するプロンプトキャッシュを利用します。キャッシュはAnthropic社側に最大1時間保持されます。
• Google Firebase: 認証、ユーザー管理（メールアドレス、表示名、認証に用いる識別子）
• Supabase: ユーザーデータ・仕訳データ・自動的に取り込んだ証憑ファイルの保管（第1条に記載する情報のうち、決済情報を除くもの）
• Render: アプリケーションのホスティング（本サービスが送受信するすべての情報が、この事業者のサーバー上で処理されます）
• Cloudflare: 独自ドメインのDNS（ドメイン名の名前解決）の管理、および運営者の問い合わせ用メールアドレス宛のメールの中継（DNSへの問い合わせの記録、および問い合わせメールの内容）。ブラウザと本サービスの間の通信について、運営者はこの事業者と直接契約していません。ただし、ホスティング事業者であるRenderが自社のCDNとして同社の設備を利用しているため、通信の経路には同社の設備が含まれます。
• Stripe: 決済処理（氏名または事業者名、請求先のメールアドレス、クレジットカード情報、契約の内容）
• SendGrid: メールの受信。本サービスが発行する専用の受信アドレス宛に届いたメールの送信元アドレス・件名・本文および添付された証憑ファイルが、この事業者を経由します。通知メールの送信にこの事業者を用いる仕組みも残していますが、現在、送信には利用していません
• Resend: 通知メールの送信（宛先、件名、本文、および自動出力の通知に添付するCSVファイル）。本サービスが送信するメールは、現在このすべてがこの事業者を経由します
• Dropbox: ユーザーが連携を設定した場合の、証憑ファイルの取り込みおよび出力したCSVの保存（連携するフォルダに置かれた証憑ファイル、出力したCSV）
• Google Drive: ユーザーが連携を設定した場合の、証憑ファイルの取り込みおよび出力したCSVの保存（連携するフォルダに置かれた証憑ファイル、出力したCSV）
• 国税庁 法人番号Web-API: 証憑から読み取った適格請求書発行事業者の登録番号の照会（登録番号の13桁の数字のみ。証憑の画像・金額・勘定科目は送信しません）。照会により得られた法人名は、取引先マスタに保存します

上記以外の第三者に対し、ユーザーの同意なく個人情報を提供することはありません。ただし、法令に基づく場合や、人の生命・身体・財産の保護のために必要な場合はこの限りではありません。

2026年9月3日改訂: Cloudflare・Resend・Dropbox・Google Drive・国税庁 法人番号Web-API を追加し、SendGrid にメールの受信を経由することを追記した。あわせて各事業者に渡る情報と、Anthropic社のプロンプトキャッシュの利用を明記した。Cloudflareについて、当社がDNSの管理とメールの中継に利用していること、および当社は通信の中継について同社と直接契約していないものの、ホスティング事業者が自社のCDNとして同社の設備を利用しているため通信の経路に同社の設備が含まれることを明記した。メールの送信は現にResendから行っている。

4. データの保管期間

• アカウント情報・仕訳データ: アカウントが有効である間、保管します。ただし、ユーザーが他のユーザーのワークスペースに対して行った仕訳は、退会後もそのワークスペースのデータとして残ります。この場合、運営者は当該仕訳からユーザー本人を指す識別子を取り除いたうえで保持します（削除はしません）。
• 証憑の画像・PDF: 保管の場所と期間は、証憑が本サービスに届いた経路によって異なります。
  • ユーザーが端末から画面上で直接アップロードしたもの: 会計ソフト形式での出力までの作業中のデータとしてサーバー上に保持し、最後の操作から24時間を経過したものを、順次削除します。長期の保管は行いません。
    これとは別に、処理の結果として作られた仕訳データと、同一の証憑を重ねて処理しないための画像のハッシュ値が残ります。承認された仕訳に付随して保存されるハッシュ値は仕訳データと同じ期間、同じ証憑の読み取りをやり直さないための控え（ハッシュ値と読み取り結果。証憑のファイルそのものは含みません）は保存した日から30日を経過した時点で、それぞれ削除します。
  • メール・Dropbox・Google Drive を経由して自動的に取り込まれたもの: ファイルそのものを保存します。アカウントが有効である間、保管します（保管する期間は仕訳データと同じです）。
  • 不具合の報告に伴って送信されたもの: 証憑を画面に表示した状態で不具合を報告した場合、その画面のスクリーンショットに証憑が写ります。また、ユーザーが証憑のファイルを不具合報告に添付した場合は、そのファイルを保存します。いずれもアカウントが有効である間、保管します。
• 読み取りに失敗したファイルの記録: 第1条に記載する記録は、対応する書式を増やすために用いるものであり、アカウントが有効である間、保管します。送信の確認画面で「今後も同意する」を選んだ場合、以後の読み取りの失敗については確認画面を表示せず、CSVファイルの全文が自動的に送信されます。この設定は、本サービスの「アカウント設定」内の「契約・お支払い」の画面から、いつでも取り消すことができます。
• 退会後のデータ: 退会のお申し出から30日以内に、アカウント情報と、次に掲げるものを除くデータを削除します。すべてのデータを削除するものではありません。
  • ユーザーが他のユーザーのワークスペースに対して行った仕訳、取引先マスタ、登録番号の照会の記録およびAIの呼び出しの記録。当該ワークスペースの集計と運営者の記録として残しますが、ユーザー本人を指す識別子は取り除きます。
  • ユーザー以外のメンバーが所属しているワークスペース。当該ワークスペースとその配下のデータは、他のメンバーのものとして残ります。
  • インセンティブの提供の記録。利用規約 第15条第8項に定める返還の請求の根拠となるため、ユーザーを指す識別子を含めて保管します。

2026年9月3日改訂: 証憑を保管しない旨の記載を撤回し、経路ごとの実際の取り扱いに改めた。端末から直接アップロードされた証憑についても、出力までの作業中のデータとしてサーバー上に保持していることを明記した（最後の操作から24時間を経過したものを順次削除）。不具合の報告に伴って証憑が保存されうる経路を追加した。退会後に残るものを明記し、対応する取り扱いのない「法令により保管義務がある情報」の行を削除した。読み取りに失敗したファイルの記録を追加し、その自動送信の設定を画面から取り消せることを明記した。

5. データの保管場所

ユーザーデータは、Supabase、Firebase、Renderの各サービスのサーバーに保管されます。これらのサーバーは日本国外（主に米国）に所在する場合があります。

6. ユーザーの権利

ユーザーは、自己に関する個人情報について以下の権利を有します。

• 開示請求: 保有する個人情報の開示を求めることができます
• 訂正・削除請求: 不正確な情報の訂正、または情報の削除を求めることができます
• 利用停止請求: 個人情報の利用停止を求めることができます
• 退会: いつでもアカウント削除（退会）を行うことができます

これらの請求については、下記のお問い合わせ先までご連絡ください。

7. Cookieおよび類似技術

本サービスでは、ユーザー体験の向上およびログイン状態の維持のために、ブラウザのlocalStorageおよびCookieを使用します。これらは、ユーザーが任意でブラウザの設定により無効化できますが、無効化した場合、本サービスの一部機能が利用できなくなる場合があります。

8. セキュリティ対策

本サービスは、ユーザーの個人情報を保護するため、業界標準のセキュリティ対策を実施しています。具体的には、HTTPS通信による暗号化、Firebase Authenticationによる認証、データベースへのアクセス制限などを行っています。

9. 未成年者の利用について

本サービスは、原則として事業者および個人事業主のご利用を想定しています。未成年者がご利用の場合は、保護者の同意を得た上でご利用ください。

10. プライバシーポリシーの変更

本ポリシーの内容は、法令の改正や本サービスの内容変更等に応じて、適宜変更することがあります。変更後のポリシーは、本サービス上に掲載した時点で効力を生じるものとします。重大な変更がある場合は、メール等でユーザーに通知します。

11. お問い合わせ先

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除等のご請求は、下記までご連絡ください。
運営者: 合同会社和泉グミ
所在地: 東京都目黒区中根1-7-16-701
メール: support@shiwake-ai.com