プライバシーポリシーPRIVACY POLICY
制定日: 2026年8月1日
株式会社地域歴史活性化研究所（以下「当社」）は、当社が提供する「経費レシート管理」（以下「本サービス」）における個人情報および利用者データの取り扱いについて、以下のとおり定めます。
はじめに、いちばん大事なことを2つ。
- 領収書の原本画像は、お客様ご自身のGoogle Driveに保存されます。当社のサーバーには保存しません。
- 当社は、お客様のGoogle Drive にある既存のファイルを見ることができません。本サービスが自ら作成したファイルだけにアクセスできる権限（
drive.file）のみを使用しているためです。
第1条（事業者）
| 事業者名 | 株式会社地域歴史活性化研究所 |
|---|---|
| 代表者 | 鈴木 智博 |
| 所在地 | 京都府京田辺市田辺深田17-1 |
| 連絡先 | suzuki@sengokudama.jp |
第2条（取得する情報）
(1) Googleアカウントの情報
本サービスへのログインは Google アカウントで行います。当社が受け取るのは メールアドレス と アカウントの識別子 です。これらは、利用者の識別と、電子帳簿保存法が求める操作履歴の記録（誰が・いつ・何を変更したか）に使用します。
(2) Google Drive の情報
本サービスは Google Drive API を drive.file スコープのみで使用します。これは「本サービス自身が作成したファイルおよびフォルダにしかアクセスできない」権限です。お客様のDriveにある既存のファイル・フォルダを、当社が一覧・閲覧・取得・変更・削除することはできません。
本サービスがGoogle Drive上で行うことは、次の3つに限られます。
- 「経費レシート管理」という名前のフォルダを1つ作成する
- 撮影・登録された領収書の画像を、そのフォルダに保存する
- 一覧画面で原本を表示するとき、そこに保存した画像を取得する
(3) 領収書の記録
日付、取引先、金額、消費税額（税率区分ごとの額を含む）、適格請求書発行事業者の登録番号、支払方法、勘定科目、備考、明細、帰属する法人名、提出者、および原本画像のSHA-256ハッシュ値・サイズ・形式。
(4) 操作履歴
作成・訂正・削除・復元・読取・ログインの各操作について、日時、操作者、変更した項目、変更前後の値を記録します。これは電子帳簿保存法が求める「訂正または削除の履歴」に対応するためのもので、利用者・当社のいずれも削除できません。
(5) Claude APIキー
自動読取をご利用になる場合、お客様ご自身が取得された Anthropic のAPIキーをお預かりします（第4条参照）。
第3条（保存する場所）
| データ | 保存場所と方法 |
|---|---|
| 領収書の原本画像 | お客様ご自身のGoogle Drive。当社は保存しません。 |
| 第2条(1)(3)(4)の情報 | 当社が管理するデータベース（Supabase Inc. / 米国） |
| Google Driveの更新トークン | 同上。AES-GCMで暗号化して保存します |
| Claude APIキー | 同上。AES-GCMで暗号化して保存し、画面には末尾4文字のみを表示します。当社の管理者を含め、平文を閲覧できません |
原本画像を当社が保持しない設計としているのは、保存の主体をお客様ご自身に置くためです。この点の責任分界については利用規約第6条をご確認ください。
第4条（第三者への提供・外部サービスの利用）
当社は、法令に基づく場合を除き、あらかじめ利用者の同意を得ることなく個人情報を第三者に提供しません。本サービスの提供のために、次の外部サービスを利用します。
| 事業者 | 役割 | 渡る情報 |
|---|---|---|
| Google LLC | ログイン認証／原本画像の保存先 | メールアドレス、原本画像 |
| Anthropic PBC | 領収書の自動読取（下記参照） | 領収書の画像 |
| Supabase Inc. | データベース・処理基盤 | 第2条(1)(3)(4)(5)の情報 |
| Cloudflare, Inc. | 画面の配信 | アクセス情報（IPアドレス等） |
| Stripe, Inc. | 有料プランの決済 | 決済に必要な情報（カード番号は当社を経由しません） |
領収書画像の自動読取について
自動読取には Anthropic PBC の Claude API を利用します。この読取は、お客様ご自身が取得し本サービスに登録された Anthropic のAPIキーを用いて、お客様と Anthropic 社との間の契約に基づいて実行されます。当社のAPIキーは使用しません。
送信されるのは、領収書の画像1枚と読取の指示のみです。Anthropic社は、商用製品（APIを含む）への入力および出力を既定ではモデルの学習に使用しないと表明しています（Anthropic社の説明）。
APIキーを登録されない場合、自動読取は行われません。この場合も原本の保存は行われ、項目は手入力でご記入いただけます。
当社は、利用者のデータを広告事業者・データブローカー・情報再販業者などの第三者に販売または提供しません。
第5条（Googleユーザーデータの取り扱い — Limited Use）
本サービスによる Google API から受け取った情報の使用および他のアプリへの転送は、Google API Services User Data Policy（Limited Use requirements を含む）に準拠します。具体的には次のとおりです。
- 取得した情報は、本サービスの画面上で明示している機能（領収書の保存・表示・読取・出力）を提供し、また改善する目的にのみ使用します
- 広告の表示・ターゲティングの目的では使用しません
- 第三者に販売しません
- 当社の従業員が Google ユーザーデータを閲覧することはありません。ただし、お客様から明示的な同意をいただいた場合、セキュリティ上の必要がある場合、法令の遵守に必要な場合、または内部の運用のために集計・匿名化した場合を除きます
第6条（利用目的）
当社は、取得した情報を次の目的にのみ利用します。
- 本サービスの提供・維持・改善
- 電子帳簿保存法が求める記録の保存および検索機能の提供
- 不正利用の防止およびセキュリティの確保
- 利用料金の請求
- お問い合わせへの対応、および本サービスに関する重要なお知らせの通知
第7条（保存期間と削除）
- 当社が保存する情報は、ご契約の期間中および解約後90日間保存し、その後削除します。誤って解約された場合の復旧のための期間です。
- Google Drive上の原本画像は、お客様の資産です。解約によって当社が削除することはありません。当社からのアクセス権が失われるだけです。
- 操作履歴（第2条(4)）および請求に関する記録は、法令に定める期間、上記にかかわらず保存する場合があります。
- 削除をご希望の場合は第10条の窓口までご連絡ください。
第8条（Google Driveの接続解除）
お客様はいつでも Google Drive との接続を解除できます。本サービスの設定画面から解除できるほか、Googleアカウントのセキュリティ設定からも本サービスへの許可を取り消せます。
解除した場合、当社が保存している更新トークンは削除され、以後 Drive 上のファイルにアクセスできなくなります。すでにDriveに保存された原本画像は、そのままお客様のDriveに残ります。
第9条（安全管理措置）
- 通信はすべて TLS で暗号化しています
- 契約者ごとにデータを分離し、データベースの行レベルセキュリティによって、他の契約者のデータに到達できないようにしています
- 更新トークンおよびClaude APIキーは、それ以外のデータとは別のテーブルに隔離し、暗号化して保存しています。このテーブルは、閲覧の権限そのものを付与していません
- 原本画像はファイル名にSHA-256ハッシュ値を用い、同一内容の画像を上書きしません。削除は論理削除のみとし、記録と原本を残します
第10条（開示・訂正・利用停止の請求）
お客様は、当社が保有する個人情報について、開示・訂正・追加・削除・利用停止を請求できます。下記の窓口までご連絡ください。ご本人であることを確認のうえ、法令に従って対応します。
suzuki@sengokudama.jp（株式会社地域歴史活性化研究所 個人情報お問い合わせ窓口）
第11条（Cookie等の利用）
本サービスは、ログイン状態の保持および画面の設定（選択中の法人など）の記憶のために、Cookie およびブラウザのローカルストレージを使用します。広告目的のトラッキングや、第三者への行動情報の提供は行っていません。
第12条（本ポリシーの変更）
当社は、法令の変更または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービスの画面上でお知らせします。改定後の本ポリシーは、本ページに掲示した時点から効力を生じます。
第13条（お問い合わせ）
株式会社地域歴史活性化研究所
京都府京田辺市田辺深田17-1
suzuki@sengokudama.jp