プライバシーポリシー

基本方針

このアプリは、請求書・見積書・納品書・領収書を利用者の端末の中で作るための道具です。利用者が入力した内容（発行者の情報、取引先の情報、書類の内容、支出の記録）を、運営のサーバーに送信・保存することはありません。例外は、利用者が自分で選んで使う「レシート・ファイルの読み取り」で送る画像・ファイル（保存はしません）と、読み取りの回数・有料プランの判定のためのメールアドレス（下記）だけです。

端末内に保存するデータ

入力した内容は、利用者の端末のブラウザ内（IndexedDB）にだけ保存されます。ブラウザのデータ消去やアプリの削除で消えます。設定画面の「書き出し」で、利用者自身がファイルとして取り出せます。

Google ドライブ同期（任意）

利用者が設定画面で Google アカウントに接続した場合に限り、端末内のデータを利用者本人の Google ドライブの「アプリ専用領域」に保存し、複数の端末で同じデータを使えるようにします。

• データは利用者のブラウザから Google に直接送られます。運営のサーバーは経由せず、運営がその内容を受け取る・閲覧することはありません。
• アプリ専用領域は、このアプリだけが読み書きできる領域です。Google の仕様により、利用者本人のドライブ画面にも、他のアプリにも表示されません。
• 利用する権限（スコープ）は次の2つだけです。
  「Google ドライブのアプリ専用領域の表示・作成・削除（drive.appdata）」
  「メールアドレスの表示（email）」。メールアドレスは、どのアカウントに接続しているかを画面に表示するためだけに端末内へ保存します。
• 接続の解除はいつでも設定画面からできます。「ドライブ上のデータも消す」を選ぶとアプリ専用領域のファイルを削除します。Google アカウントの「サードパーティのアプリとサービス」からアクセス権を取り消すこともできます。
• Google API から取得した情報の利用は、Google API サービスのユーザーデータに関するポリシー（限定使用の要件を含む）に従います。取得した情報を広告や第三者への販売に使うことはありません。

レシート・ファイルの読み取り（任意）

「レシートを撮って読み取る」や、PDF・画像・表のファイルの読み込みで AI を使う場合に限り、その画像・ファイルの中身を運営の受け口（サーバー）を通して AI（Anthropic 社の Claude API）に送り、日付・金額・取引先などを読み取ります。初めて使うときに、送り先と扱いを表示して同意をいただきます。

• 送るのは、そのとき撮った画像や選んだファイル（大きいものは分けて送ります）だけです。画像・ファイル・読み取り結果は、運営の受け口には保存しません（ログにも残しません）。
• 画像やファイルに取引先など他の方の氏名・住所が含まれている場合は、その情報も送られます。
• Anthropic 社は、API に送られた入力と出力を受領から30日以内に自動削除すると公表しています（利用規約違反の調査などで同社が長く保持する場合を除く。同社プライバシーセンターの記載、2026年9月確認）。
• この機能は Google アカウントで接続している間だけ使えます。誰からの送信かを確かめ、使いすぎを防ぐために、メールアドレスごとの利用回数を受け口に保持します（その月の回数は最大40日、その日の回数は最大2日で自動的に消えます）。
• 読み取り結果は画面に入るだけで、保存するかどうかは利用者が確かめてから決めます。

有料プランの判定・決済（任意）

有料プラン（月500円）に申し込まれた場合、決済は Square（Block, Inc. および Square 株式会社）のページで行われます。カード番号・氏名・住所などの決済情報はこのアプリを通らず、運営が受け取ることも保持することもありません。

• 読み取り機能を使うとき、および請求書の発行数が無料の範囲（月 10 通）を超えるとき、PDF を作るとき（透かしの有無を決めるため）、プランを表示するとき、運営の受け口は「そのアカウントが有料かどうか」を調べるために、接続中の Google アカウントのメールアドレスを Square に照会します。照会するのは定期課金が有効かどうかだけで、決済の明細やカード情報は取得しません。
• 照会の結果（有料か無料か）は、同じ問い合わせを繰り返さないために、メールアドレスと組にして最大10分間だけ受け口に保持します。あわせて、照会を速くするために、メールアドレスと Square 側の顧客番号・注文番号の対応を受け口に保持します（顧客番号は最大400日、注文番号は最大60日）。いずれも書類の内容・決済の明細・カード情報は一切含みません。
• 解約・カードの変更は、Square から届くメールのリンクから利用者ご自身で手続きできます。運営はその画面に関与しません。
• Square における個人情報の取り扱いは、同社のプライバシーポリシーに従います。

アクセス解析・Cookie

アクセス解析ツールや広告用の Cookie は使用していません。オフラインでも動くようにするためのキャッシュ（Service Worker）だけを使います。

運営が保持する個人情報と利用目的

運営が受け口（Cloudflare 社のサーバー）に保持するのは、次のものだけです。書類の内容・支出の記録・カード情報は保持しません。

• Google アカウントのメールアドレスと、読み取りの利用回数（最大40日）
• メールアドレスと、有料かどうかの確認結果（最大10分）
• メールアドレスと、Square 側の顧客番号（最大400日）・注文番号（最大60日）
• お問い合わせのメールでいただいた内容（お返事とその記録のため）

利用目的は、(1) 読み取り機能の提供と利用回数の上限の管理、(2) 有料プランの判定と申し込みの受け付け、(3) お問い合わせへの対応、の3つだけです。これ以外には使わず、法令に基づく場合を除き第三者に提供しません。

外国にある事業者の利用

このアプリは次の外国の事業者のサービスを使います。いずれも米国の事業者です。

• Cloudflare, Inc.（米国）: 受け口のサーバーと、上の個人情報の保存先。保存する国は指定していません（同社のデータセンターは米国をはじめ世界各地にあります）。
• Anthropic, PBC（米国）: レシート・ファイルの読み取り（上記）。
• Block, Inc.（米国）および Square 株式会社（日本）: 決済と、有料かどうかの照会。
• Google LLC（米国）: ログインと Google ドライブ同期。データは利用者のブラウザから Google に直接送られ、運営は受け取りません。

米国には、日本の個人情報保護法にあたる包括的な連邦法はなく、分野ごとの法律があります。一方で、米国は APEC の越境プライバシールール（CBPR）システムに参加しています（個人情報保護委員会「外国における個人情報の保護に関する制度等の調査（アメリカ合衆国）」による）。こうした制度を確かめたうえで、下の安全管理措置をとっています。

安全管理のためにとっている措置

• 取り扱いのルール: 保持するものを上の一覧に限り、それぞれに保持期間を決めて自動で消えるようにしています。画像・ファイル・書類の内容は保存しない作りにしています。
• 体制: 運営者1名が取り扱い、漏えいなどが起きたときの窓口と報告も運営者が行います。
• 人的な措置: 取り扱うのは運営者本人だけで、ほかの人には扱わせません。
• 物理的な措置: 運営が使う端末は、ディスク全体を暗号化したうえで管理しています。
• 技術的な措置: 受け口への通信はすべて暗号化（HTTPS）し、Google のログインで本人を確かめた送信だけを受け付けます。サーバーの管理画面と鍵は運営者のアカウントに限り、鍵はプログラムの中に書かずに分けて保管しています。
• 外国の制度の把握: 上の「外国にある事業者の利用」のとおりです。

開示などのご請求・苦情の窓口

運営が保持する個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、提供記録の開示のご請求は、info@webcraft.tokyo までメールでお送りください。ご本人であることを確かめるため、Google アカウントのメールアドレスから送っていただくか、そのアドレスでの確認にお応えいただきます。手数料はいただきません。個人情報の取り扱いについての苦情も、同じ窓口で受け付けます。

運営者・お問い合わせ

運営: webcraft（webcraft.tokyo）
所在地: 〒103-0027 東京都中央区日本橋2丁目16-4 remix日本橋 6階
運営者の氏名は、ご請求があればメールで遅滞なくお知らせします。
お問い合わせ: info@webcraft.tokyo