プライバシーポリシー

第1条 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

1. アカウント情報

• 氏名、メールアドレス
• 所属事務所名・法人名
• 税理士登録番号（該当する場合）

2. 会計データ

• 銀行明細・クレジットカード明細（CSVアップロード）
• 仕訳データ、勘定科目マスタ
• 試算表、決算書データ
• 取引先情報

3. 利用ログ

• アクセスログ（IPアドレス、アクセス日時、ページURL）
• 操作ログ（仕訳の作成・承認等の操作履歴）
• デバイス情報（ブラウザ種別、OS）
• AI機能の利用状況（問い合わせ内容の匿名化集計）

第2条 利用目的

当社は、収集した情報を以下の目的で利用します。

1. 本サービスの提供・運営・改善
2. AI機能による仕訳自動提案・異常検出等の処理
3. 利用者サポート・お問い合わせ対応
4. サービスの利用状況分析・品質改善
5. セキュリティの確保・不正利用の防止
6. 新機能・サービスに関するご案内（利用者の同意がある場合）
7. 法令に基づく対応

第3条 AI処理に関する説明

本サービスでは、AIによる自動仕訳・監査支援機能を提供するため、以下のデータ処理を行います。

1. AI処理の対象: 銀行明細の摘要・金額、取引先名、過去の仕訳パターン等を、大規模言語モデル（LLM）に送信して仕訳候補の生成・異常検出を行います。
2. 外部AI サービスの利用: AI処理には外部のAIサービスプロバイダー（Anthropic社のClaude等）を利用します。送信されるデータは当該プロバイダーのAPIを通じて処理されます。
3. 学習への不使用: 利用者の会計データは、AI モデルの追加学習（ファインチューニング）には使用しません。API経由の推論処理にのみ使用されます。
4. データの最小化: AI処理に送信するデータは、仕訳提案に必要な最小限の情報に限定します。個人を直接特定する情報（マイナンバー等）はAI処理の対象外です。

第4条 第三者提供・外部サービス

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

1. 利用者の同意がある場合
2. 法令に基づく場合
3. 本サービスの提供に必要な範囲で、以下の外部サービスに情報を共有する場合

第5条 データ保持期間

1. アカウント情報: アカウント削除後、30日以内に削除します。
2. 会計データ: 利用者の指示に基づき保持します。アカウント削除時は、利用者の選択に応じてデータのエクスポートまたは削除を行います。
3. 利用ログ: サービス改善・セキュリティ確保の目的で、最大12ヶ月間保持します。
4. 法令で保持が義務付けられている情報は、法定期間中保持します。

第6条 セキュリティ対策

当社は、利用者のデータを保護するため、以下のセキュリティ対策を講じています。

• 通信の暗号化: すべての通信はTLS 1.2以上で暗号化されます。
• 保管時の暗号化: データベースおよびファイルストレージのデータはAES-256で暗号化されます。
• アクセス制御: RLS（Row Level Security）によるテナント間のデータ分離を実装しています。
• 監査ログ: データへのアクセス・変更操作はすべて監査ログに記録されます。
• イミュータブル設計: 仕訳データは直接変更されず、修正は逆仕訳で記録されるため、改ざんを防止します。

第7条 利用者の権利

利用者は、自身の個人情報について以下の権利を有します。

1. アクセス権: 当社が保有する自身の個人情報の開示を請求できます。
2. 訂正権: 不正確な個人情報の訂正を請求できます。
3. 削除権: 自身の個人情報の削除を請求できます（法令で保持が義務付けられている場合を除く）。
4. データポータビリティ: 自身の会計データを一般的な形式（CSV等）でエクスポートできます。
5. 同意の撤回: AI処理等への同意はいつでも撤回できます。ただし、撤回により一部機能が利用できなくなる場合があります。

上記の権利行使については、第10条のお問い合わせ先までご連絡ください。

第8条 Cookie等の利用

1. 本サービスでは、認証状態の維持およびサービス品質の向上のためにCookieを使用します。
2. 使用するCookieの種類:
   • 必須Cookie: ログインセッションの維持に必要（無効化不可）
   • 分析Cookie: サービス利用状況の集計（β版期間中は使用しない予定）
3. ブラウザの設定によりCookieを無効にできますが、一部機能が正常に動作しなくなる場合があります。

第9条 ポリシーの変更

1. 当社は、法令の改正やサービス内容の変更に伴い、本ポリシーを変更する場合があります。
2. 重要な変更がある場合は、本サービス上での通知またはメールにて事前にお知らせします。

第10条 お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。