Privacy Policy
プライバシーポリシー
Yinovation 合同会社 および 吉野貴士 税理士事務所 (以下あわせて「当社等」) は、 経理アウトソーシング「クラウド経理部」(以下「本サービス」) においてお預かりする個人情報および 経理・税務データの取扱いについて、以下のとおり定めます。本サービスはお客様の機微な経理情報を お預かりするため、通常以上に厳格な保護体制を採用します。
1. 事業者の位置付け (委託を受ける立場)
本サービスにおいて、お客様は自らの事業に関する経理・税務処理を当社等に委託されます。当社等は、 お客様から委託を受けてお客様の個人データ (お客様の取引先・従業員等の個人情報を含みます) を 取り扱う立場にあり、委託の趣旨の範囲内でこれを取り扱います。
2. 収集する情報
- お客様の氏名・メールアドレス・事業者名 (屋号/商号)・連絡先
- 領収書・請求書・通帳・クレジットカード明細・給与関連資料等の画像 / PDF データ
- これらから抽出・記帳される取引情報 (日付・金額・取引先・勘定科目・登録番号 等)
- お客様の取引先・従業員等の第三者の個人情報 (資料に含まれる範囲)
- クレジットカード番号は保有せず、Stripe (PCI DSS 準拠) に直接送信されます
3. 利用目的
- 記帳代行・給与計算・経理事務の遂行
- 決算・税務申告・税務顧問・年末調整等の税務業務の遂行 (担当税理士)
- 成果物 (試算表・決算書・申告書等) の作成・納品
- お客様からのお問い合わせ対応
- サービスの提供・改善に必要な範囲での利用
- 法令上の保存義務の履行
4. 第三者提供
当社等は、以下の場合を除き、お客様の個別同意なしに個人情報を第三者へ提供しません。
- 本サービスの遂行のため、当社と担当税理士との間で必要な範囲で共有する場合
- お客様の指示・同意に基づく場合 (税務署・行政庁への申告・申請等を含む)
- 法令に基づく場合 (税務調査・裁判所の命令等)
- 人の生命・身体または財産の保護のために必要な場合
5. 外部の情報処理サービスの利用・外国にある第三者への提供 (個情法28条)
当社等は、本サービスの提供のため、次の外部サービスにデータの保管・処理を委託し、または利用する ことがあります。とりわけ、書類の読み取り (OCR) や自動処理のために、米国に所在する外部の情報処理サービス (OpenAI 社等) を利用することがあります。 当該サービスに送信される情報は、サービス提供者の AI モデルの学習には利用されません。
米国に所在する事業者への提供は、個人情報保護法第28条 (外国にある第三者への提供) の規律の対象と なります。お客様の取引先・従業員等の個人情報については、本人 (データ主体) の同意を個別に取得する ことが現実的でないため、当社等は主として同条第2項の基準適合体制 (移転先が講じる 相当措置の継続的な確保) に基づき取り扱います。お客様は、本サービスの申込みにあたり本ポリシーに 同意することにより、これら外部サービスの利用を含む個人データの取扱いを了承するものとします。 本項は同条に基づく情報提供を兼ねます。
| 外部サービス | 所在国 | 処理内容 |
|---|---|---|
| Supabase (PostgreSQL / Storage) | 🇯🇵 日本 (東京) | データベース保管・認証・アップロード資料の保管 (AES-256 暗号化) |
| Vercel | 🇯🇵 日本 (東京) | アプリケーション実行環境 (東京リージョン固定) |
| OpenAI, L.L.C. | 🇺🇸 米国 | OCR (画像認識)・AI による自動処理 (API 経由・モデル学習に利用しない設定) |
| Google LLC (Cloud Vision) | 🇺🇸 米国 | OCR 補助 (文字抽出のみ・送信画像は学習に利用されない設定) |
| Stripe, Inc. | 🇺🇸 米国 | クレジットカード決済処理 (PCI DSS Level 1 認定) |
| Resend, Inc. | 🇺🇸 米国 | メール送信 (通知・パスワード再設定等) |
(1) 移転先の国: OpenAI・Google・Stripe・Resend は米国に所在します。アップロード された資料の原本ファイルは、日本 (東京) リージョンの暗号化ストレージに AES-256 で保管しています。
(2) 当該国の個人情報保護制度: 米国を含む各国の制度に関する情報は、個人情報保護 委員会のウェブサイト (https://www.ppc.go.jp/) で確認いただけます。
(3) 移転先が講じる保護措置: 各事業者の利用契約および公表されるセキュリティ・ プライバシー基準に基づき、保管時 (AES-256)・通信時 (TLS) の暗号化、OpenAI・Google については 送信データをモデル学習に利用しない設定、Stripe については PCI DSS Level 1 認定などにより、国内 事業者に求められる水準に相当する安全管理措置の継続的な確保に努めています。
6. 安全管理措置
- アクセス制御: データベースは Row Level Security により、契約ごとに他の顧客のデータへアクセスできない構造を採用しています。
- 保管時の暗号化: データベース・ファイルストレージともに AES-256 で暗号化保管しています。
- 通信時の暗号化: すべての通信を TLS (HTTPS) で暗号化しています。
- 東京リージョン固定: アプリケーション・データベース・原本ファイルはいずれも東京リージョンで稼働・保管しています。
- 守秘義務: 担当税理士は税理士法第38条の守秘義務を負います。
- 漏えい等への対応: 個人データの漏えい等 (そのおそれを含む) を把握した場合、個情法第26条に基づき、個人情報保護委員会への報告および本人への通知を含む必要な対応を速やかに行います。
7. データの保存期間
記帳・申告に関する帳簿書類・原本データは、法令上の保存義務 (原則7年、繰越欠損金がある事業年度は 10年) に従い保管します。契約終了後の資料の返却・削除については、法定保存期間および業務上の必要性を 踏まえて取り扱います。
8. 開示・訂正・利用停止等の請求
お客様は、自身の個人情報について、開示・訂正・利用停止・削除等を請求できます。第三者 (取引先・ 従業員等) の個人情報に関するご本人からの請求については、原則として委託元であるお客様を通じて対応 します。ご請求は下記のお問い合わせ窓口で承ります。
9. 本ポリシーの変更
当社等は、必要に応じて本ポリシーを変更することがあります。お客様に不利益となる重要な変更を行う 場合は、効力発生日を定めたうえで、変更内容および効力発生日を効力発生日の相当期間前までに、本 サービス上での掲示および登録メールアドレスへの通知により周知します。
10. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ・法令上の請求は、info@zeimu.cloud までご連絡ください。
記帳・経理部分: Yinovation 合同会社 (〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C)
税務部分: 吉野貴士 税理士事務所 (〒181-0014 東京都三鷹市野崎3丁目20番25号)
制定日: 2026 年 7 月 3 日 (V1.0 版)