プライバシーポリシー

0. 定義

• 「個人情報」「個人データ」「保有個人データ」は、個人情報保護法に定める意味を有します。
• 「利用者データ」とは、利用者が本サービスに入力・アップロード・連携したデータ（個人情報に該当しないものを含みます）をいいます。
• 「Google ユーザーデータ」とは、利用者が連携を承認した Google アカウントから Google API を通じて当社が受領するデータ（カレンダーのイベント情報等）をいいます。
• 「外部 AI クライアント」とは、ChatGPT・Claude 等、利用者が接続機能（MCP）を通じて本サービスを操作するために用いる第三者の AI サービスをいいます。

1. 事業者情報

• 事業者名: 株式会社 Archines
• 所在地: 東京都千代田区麹町6-6-2 番町麹町ビルディング5F
• 代表者: 代表取締役 梁木 俊冴
• 個人情報保護に関する窓口: info@archines.co.jp

2. 取得する情報

• アカウント情報: Google アカウントによるサインイン（SSO）で取得する メールアドレス・氏名・プロフィール画像・Google アカウント識別子。
• 決済・契約情報: 有料プランのお申し込み時に、決済代行事業者の決済画面で 入力いただく電話番号（契約・更新に関するご連絡のために取得します）、および契約状態の 管理に必要な情報（決済代行事業者が発行する顧客・サブスクリプションの識別子、プラン、契約状態、 次回更新日、解約予定の有無）。クレジットカード番号その他の決済手段の情報は、決済代行事業者である Stripe が直接取得・処理するものであり、当社は取得しません。電話番号についても同社が決済画面で直接取得します。当社は決済完了の通知を処理する際に一時的に 取り扱いますが、当社のデータベースには保存せず、同社における当社の顧客情報として保管されます （第6条）。
• Google ユーザーデータ（カレンダー）: 利用者が連携を承認した場合に限り取得する Google Calendar のイベント情報（件名・日時・説明等）。本サービス内でのカレンダー表示・作成のために利用します（第4条）。
• 利用者が入力したデータ: タスク・ナレッジ記事・コメント・組織やメンバーの情報。
• 経理・取引データ（WorldTree 経理）: 取引先・仕入先の情報、発行および受領した請求書とその明細、入金・売掛・買掛の情報、 銀行口座・振込に関する情報、勘定科目・仕訳・試算表・予算等の会計データ。 これらには利用者の取引先である個人事業主等の個人情報が含まれる場合があります。
• 利用者がアップロードしたファイル: 請求書・帳票等の画像・PDF ファイル。文字認識（OCR）による項目抽出のために処理します（第5条）。
• 外部会計サービスから取得するデータ: 利用者が連携を承認した場合に限り、 freee・マネーフォワード等の会計サービスから取得する会計・取引データ、および 当該連携のためのアクセストークン（暗号化して保管します）。
• 利用ログ: アクセス日時・操作ログ（監査）・技術的なエラー情報等。

3. 利用目的

当社は、取得した情報を以下の目的の範囲内で利用します。

• 本サービス各機能の提供・維持・改善（タスク管理・社内ナレッジ・カレンダー、および経理業務 〔請求書発行・入金消込・仕訳エクスポート・振込ファイル作成・採算/財務分析等〕）。
• 外部会計サービス（freee・マネーフォワード等）とのデータ連携・同期。
• 有料プランの申込受付・料金の決済・契約状態の管理、および契約内容の変更・更新・請求・解約等に関する重要なご連絡（電話またはメールによる連絡を含みます）。
• 利用者の操作・指示に基づく範囲での、AI（生成 AI を含みます）による処理・分析・提案・書類ドラフトの作成（第5条）。
• 本人認証、組織内のアクセス制御および監査。
• 不正利用の防止およびセキュリティの確保。
• 利用者からのお問い合わせへの対応。

当社は、利用者データ（経理・取引データおよび Google ユーザーデータを含みます）を、当社または第三者の AI・機械学習モデルの開発・学習・改善のために利用しません。また、あらかじめ利用者の同意を得た場合または法令で認められる場合を除き、上記の利用目的の達成に 必要な範囲を超えて情報を取り扱いません。

4. Google ユーザーデータの取扱い（Limited Use）

本サービスによる Google API から受領した情報の利用・転送は、Google API Services User Data Policy（Limited Use の要件を含みます）に準拠します。具体的には次を遵守します。

• Google ユーザーデータは、利用者に対して本サービスの機能（カレンダー表示・作成）を提供する目的にのみ使用します。
• Google ユーザーデータを広告目的で利用・転送しません。
• 人間による Google ユーザーデータの閲覧は行いません（利用者の明示的同意、セキュリティ目的、法令遵守、または集計・匿名化された運用目的を除きます）。
• Google ユーザーデータを、上記の利用目的に必要な範囲を超えて第三者へ販売・移転しません。
• Google ユーザーデータを、AI・機械学習モデルの開発・学習・改善のために保持・利用しません。
• Google ユーザーデータ（カレンダー）を、外部 AI クライアント（ChatGPT・Claude 等）に送信しません。（第5条の AI 連携の対象外です。）

連携の解除はいつでも可能です。本サービスの設定画面、または Google アカウントのアクセス権設定から取り消せます。

5. AI 機能と外部サービスへのデータ提供

本サービスは、AI（生成 AI を含みます）による処理・分析・提案機能、および外部の AI クライアント（ChatGPT・Claude 等）から本サービスを呼び出して操作する接続機能（MCP）を提供します。利用者がこれらの機能を利用する場合、 以下のとおりデータが外部の AI 事業者に送信されます。

• 外部 AI クライアントからの接続（MCP）: 利用者が外部 AI クライアントから本サービスに接続して操作する場合、利用者の指示に応じて、当該利用者が属する 組織（テナント）の範囲内の経理・業務データが、当該 AI サービスの提供者（OpenAI・Anthropic 等）に送信され処理されます。送信されるデータは 組織（テナント）スコープ内に限定され、他の組織のデータはアクセス制御により分離されます。Google ユーザーデータ（カレンダー）はこの送信の対象に含みません（第4条）。 外部 AI クライアントの利用可否・接続範囲は利用者が管理・停止できます。利用者は、本サービスの設定画面から、 発行したトークンおよび外部 AI クライアントの接続をいつでも確認・失効できます。
• 請求書 OCR: 利用者がアップロードした請求書・帳票の画像・PDF は、 項目抽出（OCR）のため Google の生成 AI サービス（Gemini API）に送信し処理します。

当社は、これらの機能を通じて外部 AI 事業者に送信されるデータについて、当社が制御可能な範囲で必要最小限の送信にとどめるよう努めます。 当社は、送信したデータを当社の AI・機械学習モデルの学習に利用しません。送信先の各事業者における データの取扱い（学習への利用の有無を含みます）は、当該事業者の定める条件に従います。OpenAI・Anthropic の API 経路、および Google Gemini の有償ティアでは、送信データが当該事業者のモデル学習に利用されないことを確認しています（不正監視等のため 各社が定める期間データが保持される場合があります）。機微性の高い操作の実行や外部 AI 連携の有効化にあたっては、利用者の設定・承認を前提とします。

6. 第三者提供・委託

当社は、法令に基づく場合を除き、あらかじめ利用者の同意を得ることなく個人情報を第三者に提供しません。 本サービスの運営にあたり、当社は以下の事業者にデータの取扱いを委託し、または利用者の操作・指示に 基づきデータを送信します。

当社が取扱いを委託する事業者（第三者提供に当たりません。いずれも入力データを当該事業者のモデル学習に 利用しないことを確認しています）:

• Supabase（データベース・認証基盤）
• Vercel（アプリケーションのホスティング）
• Google（請求書 OCR のための生成 AI サービス〔Gemini API〕、および有効化・招待・契約に関する 通知メールの送信〔Google Workspace〕）
• OpenAI・Anthropic 等（利用者が外部 AI クライアント〔MCP〕から接続する場合の AI 処理）
• Sentry（エラー監視）

利用者の同意に基づき提供する事業者（当社の委託先ではなく、同社が自ら定める目的のためにも 個人データを取り扱う事業者）:

• Stripe（オンライン決済・契約管理）: 当社の契約主体はStripe Japan, Inc.であり、個人データの取扱いについてはStripe Payments Europe, Limitedが当事者として加わります（以下あわせて「同社」）。 有料プランのお申し込みにあたり、メールアドレス、組織名（個人事業主の方の場合はお名前になることがあります）、当社が発行する識別子（組織 ID または利用者 ID）、およびお申し込みプランの識別情報と数量が同社に提供されます。決済手段の情報（クレジットカード番号等）は同社が利用者から直接取得し、当社は取得しません。電話番号も同社の決済画面で同社が直接取得するものであり、当社は決済完了の 通知を処理する際に一時的に取り扱いますが、当社のデータベースには保存しません（第2条）。なお、 契約状態・次回更新日・請求金額は、当社が同社に提供する情報ではなく、同社が生成し当社が受領する 情報です。 同社は、当社の決済処理を担うほか、独立した管理者として、不正取引の監視・防止・検知、金銭的損失およびセキュリティリスクの防止・軽減、マネー・ローンダリング 対策等の法令遵守、ならびに同社の製品・サービスの分析・改善・開発のためにも、これらの情報を自ら定める目的で取り扱います。これには不正検知のための機械学習による分析が含まれ、当社はこの取扱いを停止させることができません。経理・取引データ、ナレッジ記事、Google ユーザーデータ（カレンダー）は同社に提供しません。 取扱いの詳細は Stripe のプライバシーポリシー をご確認ください。有料プランへのお申し込みをもって、上記の提供に同意いただいたものとします。

利用者の連携承認に基づくデータの授受:

• freee・マネーフォワード（利用者が連携を承認した会計サービス。連携範囲でのデータの取得・送信）

なお、上記委託先のうち入力データの学習・自社目的利用を行わないことが確認できない事業者については、 委託ではなく利用者の同意に基づく提供として取り扱います。

7. 委託先の監督

当社は、個人情報の取扱いを委託する場合、委託先について適切な事業者を選定し、契約等により安全管理措置 および学習・目的外利用の禁止を求めるとともに、必要かつ適切な監督を行います。

8. 外国にある第三者への提供

利用者データの主たる保管場所は、データベースおよびファイルストレージを提供する Supabase の東京リージョン（日本国内、ap-northeast-1）です。一方で、請求書 OCR（Google Gemini API）、外部 AI クライアント（OpenAI・Anthropic 等）および決済に関する個人データの取扱いを担う Stripe Payments Europe, Limited（アイルランド）への送信、ならびに一部の委託先事業者が国外（主として米国）に 所在することから、外国にある第三者への個人データの提供が生じる場合があります。当社は、その場合、 当該国における個人情報の保護に関する制度および当該第三者が講ずる措置に関する情報を利用者に提供し、 または利用者の同意を得るなど、個人情報保護法に従い適切に対応します。なお、アプリケーションの処理を担う Vercel も東京リージョン（hnd1）で稼働しており、利用者データの保管・処理は主として日本国内で行われます。 国外へ個人データを送信する場合（請求書 OCR、外部 AI クライアントとの連携等）は、当該連携・機能の 利用開始にあたり、あらかじめ利用者の同意を得たうえで行います。決済に関する提供（Stripe Japan, Inc. および Stripe Payments Europe, Limited）は、有料プランへのお申し込みにあたり、同意を得たうえで行います（第6条）。

9. 安全管理措置

当社は、利用者情報の漏えい・滅失・毀損の防止その他の安全管理のため、以下の措置を講じます。

• 組織的安全管理措置: 個人情報の取扱いに関する責任者の設置、操作の監査ログによる記録、アクセス権限の管理。
• 人的安全管理措置: 取扱者への教育および秘密保持義務の徹底。
• 物理的・技術的安全管理措置: 通信の TLS による暗号化、認証トークン等の機微情報の暗号化保管（復号は限定された権限でのみ可能）、 組織（テナント）間のデータのアクセス制御（行レベルセキュリティを含みます）による分離。
• 外的環境の把握: 利用者データの主たる保管場所は日本国内（Supabase 東京リージョン, ap-northeast-1）です。国外の委託先・送信先（請求書 OCR・外部 AI 等、主として米国）については、当該国の個人情報保護制度を把握のうえ、必要かつ適切な措置を講じます。

10. 保持期間と削除

当社は、利用者情報を利用目的の達成に必要な期間保持します。保持期間の目安は次のとおりです。

• アカウント・組織・経理取引データ: 契約期間中および契約終了後5年（税務関係書類は法定保存期間に従います）。
• 監査ログ: 1年。
• OCR 等の一時処理データ: 処理・確定後に速やかに削除または最小化。

利用者は、アカウントまたは組織の削除、および外部サービスとの連携解除を行うことができます。 連携解除または組織の削除を行った場合、当社が保管する認証情報（外部会計サービス〔freee・ マネーフォワード〕のアクセストークン、および外部 AI クライアント〔MCP〕接続用のトークン等）は、 速やかに失効・削除されます。利用者データおよび個人データは、削除操作により速やかに利用・表示を停止したうえで、上記の保持期間、 ならびに法令に基づき保存が必要な情報および監査・不正防止の目的で保持する記録について必要な期間の 経過後に、削除または匿名化します。

なお、外部の AI サービス（Gemini API 等）による処理のため送信したデータ、および freee・マネーフォワード等の外部会計サービスに同期・登録されたデータについては、各サービス提供者の 定めるところに従うものであり、当社の削除手続の対象外となります。これらの削除については各サービスの 手続をご利用ください。

削除のご依頼は下記お問い合わせ窓口へご連絡ください。

11. 保有個人データに関する開示等の請求

利用者は、個人情報保護法に基づき、当社が保有する自己の保有個人データについて、利用目的の通知、開示、 内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。ご請求は下記 お問い合わせ窓口へご連絡ください。当社は、ご本人であることを確認のうえ、法令に従い遅滞なく対応します。 これらの請求に係る手数料は無料とします。

12. お問い合わせ・苦情

本ポリシーに関するお問い合わせおよび個人情報の取扱いに関する苦情は、info@archines.co.jp までご連絡ください。

13. Cookie 等・外部送信

本サービスは、ログインセッションの維持等、サービス提供に必要な範囲で Cookie 等を使用します。広告目的の Cookie は使用しません。また、サービスの品質向上・不具合の把握のため、エラー情報等をエラー監視サービス（Sentry）へ 送信する場合があります。これらは本サービスの運用に必要な範囲に限られます。

14. 本ポリシーの改定

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更については、本サービス上での掲示 その他適切な方法により周知します。