← ホームへ

プライバシーポリシー

Ver 1.4（2026-07-16 制定／2026-10-26 改定）。本ポリシーは法令や運用に応じて改定します（改定履歴は本ページ末尾に記載）。

1. 事業者情報

本ポリシーは、会計士×AIスイート「BENTO」（https://app.cpaai.jp。以下「本サービス」）における、 個人情報その他の利用者情報の取り扱いを定めるものです。 本サービスは公認会計士が開発・運営しています（以下「運営者」）。 本サービスには、公開デモ・クライアント版（お客様の端末内に設置）・クラウド（運営者が用意するお客様専用の環境）の 3つの提供形態があります（利用規約 第2条）。

2. 取得する情報

• アカウント情報（クライアント版・クラウド）：メールアドレス・表示名・パスワード。 パスワードはハッシュ化（argon2）して保存し、原文は保存しません。
• 業務データ：利用者が本サービスに入力・アップロードする文書・データ。 クライアント版では、業務データはお客様の端末内に保存され、運営者のサーバには送信されません。 クラウドでは、お客様が資料依頼リンク（取引先等から資料を受け取るための専用リンク）で受け取った資料・回答も業務データに含みます。 クラウドのアカウント情報・業務データ・操作記録は、Fly.io社の国内リージョン（東京）に置いたお客様専用の環境に保存します （障害に備えた複製の保存場所は §4 のとおりです）。
• 操作記録（クライアント版・クラウド）：本サービスでの操作の記録（誰が・いつ・何をしたか。§5）と、 ログインの失敗の記録（失敗が続いた場合に、一時的にログインを制限するため）。 クライアント版では、これらの記録もお客様の端末内に保存され、運営者のサーバには送信されません。 クラウドでは、あわせて接続元のIPアドレスを記録します（資料依頼リンクからの提出・回答を含みます）。
• 公開デモの解錠の記録：不正なアクセスを防ぐため、次を記録します。 サンプル閲覧用の共通ログインと閲覧キーの入力では、成否・日時・接続元のIPアドレス・解錠した機能 （閲覧キーでは、どのキーかを見分ける符号）と、失敗の回数を記録します。失敗した試行は、ホスティング基盤のログにも記録します。 面談後にお送りする解錠リンクを使った場合は、宛先のメールアドレスと接続元のIPアドレスを、ホスティング基盤のログに記録します。 入力されたパスワードや閲覧キーそのものは記録しません。
• フォーム送信情報：レビュー依頼・導入のご相談フォーム（お名前・メールアドレス・会社名（任意）・ご要望）、 フィードバックフォーム（評価・お立場・コメント・連絡先（任意））、 デモ・導入相談のお申込みフォーム（お名前（任意）・メールアドレス・会社名・お立場（任意））で利用者が入力した情報。 不正利用の防止のため、送信時のIPアドレスを併せて記録します。
• デモ利用状況：デモ環境のご利用中に閲覧されたページ（モジュール単位）・日時・セッションIDを記録します。 入力内容・アップロードされた資料・生成物の本文は記録しません。
• アクセスログ：ホスティング基盤が接続時に記録する情報（IPアドレス、アクセス日時等）。

3. 利用目的

• 本サービスの提供、本人確認・認証のため
• お問い合わせ・レビュー依頼への対応、お見積りのご連絡のため
• デモ環境のご案内・発行・管理、デモのご利用に関するご案内のため
• 本サービスの新機能・料金などのご案内のため （フォーム送信時にご同意いただいた方に限ります。ご案内はメールのみで、いつでも配信停止できます。営業電話は行いません）
• デモのご利用状況（閲覧されたモジュール）に基づき、ご関心に応じたご案内・品質改善を行うため
• フィードバックに基づく品質改善のため
• 不正利用の防止、セキュリティの確保のため

4. 外国にある第三者への提供・委託

運営者は、本サービスの提供に必要な範囲で、以下の外部サービスに情報の取り扱いを委託しています。 各委託先とは、利用規約・契約条件により個人データの適切な取り扱いが確保されるよう監督します。

委託先の所在国はいずれも米国です。このうち Anthropic と Fly.io については、データを保存・処理する場所を次のとおり補足します（各社の公表情報に基づく。2026-10-11時点確認）。

• Anthropic（AI処理）：データの保存は米国です。AI処理は、米国のほか、欧州・アジアの一部の国やオーストラリアで行われる場合があります。本サービスでは AI処理を行う地域を限定していないため、同社が性能や安定稼働に応じて処理する国を振り分けます。同社は具体的な国名を公表していないため、処理が行われる国を特定できません。また、安全性の確認・サポート・障害対応のための処理が、同社またはその関連会社が事業を行う国で行われる場合があります。この国も同社が公表していないため、特定できません（Anthropic社 Privacy Center ↗）。
• Fly.io（ホスティング）：クラウド（お客様専用の環境）では、Fly.io社が障害に備えて保存領域の複製（スナップショット）を毎日自動で作成し、暗号化した状態で5日間保持します。複製を保存する場所（国）は、同社が公表していないため特定できません。なお、同社の委託先一覧には、バックアップの保存を担う委託先として AWS（所在国：米国）が載っています（Fly.io社 委託先一覧 ↗・スナップショットの仕様 ↗）。

各国における個人情報の保護に関する制度については、個人情報保護委員会が公表する外国における個人情報の保護に関する制度等の調査 ↗をご参照ください。

仮名化・送信内容の最小化は、法令上の義務を免除するものではなく、法令上求められる措置に上乗せして講じる保護措置です。

5. 安全管理措置

• 通信の保護：公開デモ・クラウドはHTTPSを強制しています。クライアント版は端末内（127.0.0.1）で完結します。
• 保存時の暗号化（クライアント版・クラウド）：会社名・本文等の対象項目をフィールド単位でAES-256-GCMにより暗号化して保存します （万一ファイルが持ち出されても中身を読めない形での保存）。暗号鍵が未設定の場合は保存できない設計です。 クラウドでは、保存領域（ディスク）全体も暗号化されています。
• 認証・セッション管理（クライアント版・クラウド）：パスワードはargon2でハッシュ化して保管し（平文では保存しません）、 セッションは暗号化Cookie（有効期間12時間）で管理します。公開デモの解錠は、サンプル閲覧用の共通ログイン、または面談後にお送りする署名付きリンク（暗号化Cookie・72時間有効）で行います。
• アクセス制御（クライアント版・クラウド）：クライアント（会社）単位のアクセス割当により、担当者は割当先のデータのみ閲覧できます。
• 操作記録（クライアント版・クラウド）：誰が・いつ・何をしたかを記録します（監査ログ）。文書の本文は記録しない設計ですが、 操作の対象を示すため、会社名・メールアドレス等が含まれることがあります（操作記録は項目単位の暗号化の対象外です）。
• AI送信時の保護：クライアント版・クラウドでは、検出された機密項目は仮名化して送信します。 自動検出には限界があるため、重要データは送信前のご確認をお願いします。
• マイナンバー（個人番号）：本サービスの取扱対象外です。入力しないでください。 クライアント版・クラウドでは、AIへ送信するテキストから検出した場合、送信前に復元できない形で除去し、仮名化の対応表にも保存しません（自動検出には限界があります）。 保存された業務データそのものからの自動削除は行わないため、保存前に含まれていないかのご確認をお願いします。

6. 保存期間

• 公開デモの生成物：72時間を目安に自動削除します（加えてデモ環境は定期的に全リセットされます）。
• 公開デモの解錠の記録：公開デモの環境を作り直す際（更新や再起動のとき）に削除されます。 ホスティング基盤のログに記録した分は、Fly.io社の保存期間に従います。
• クライアント版の業務データ：お客様の端末内に保存され、保存・削除はお客様の管理下にあります（運営者は保有しません）。
• クラウドのアカウント情報・業務データ・操作記録：ご契約の終了時に、お客様専用の環境ごと削除します。 ご契約中も、アカウント情報・業務データはお客様のご依頼にもとづき運営者が削除します。 操作記録は、安全管理のため、環境を削除するまで保存します（業務データの一部を削除した場合も残ります）。
• 資料依頼リンクで提出されたファイル・回答（クラウド）：依頼を締め切ってから90日を目安に、ファイルと回答の本文を自動で削除します（90日間やり取りの無い依頼は自動で締め切るため、最後のやり取りから最長180日）。ただし、小規模事業者向けの常設の受付（資料を入れるだけ）で受け取ったファイルは、会計士が対応済み（「済」または「不要」）にしてから90日を目安に自動で削除します（対応済みにするまでは残ります）。いずれも、提出の記録（ファイル名・日時等）と、業務データとして取り込んだ内容は残ります。
• クラウドの複製：上記を削除した後も、障害に備えた保存領域の複製（§4）には、複製の保持期間（5日間）が過ぎるまで残ることがあります。
• フォーム送信情報：対応・ご案内に必要な期間保存します。削除のご請求があった場合は対応します。
• デモ利用状況の記録：取得から180日を目安に削除します。 ただし、ご案内・ご相談対応のために閲覧状況の要約（モジュール別の閲覧回数）をフォーム送信情報と併せて保存する場合は、 フォーム送信情報と同じ期間保存します。

7. 漏えい等が発生した場合の対応

個人データの漏えい・滅失・毀損等のおそれが判明した場合、影響範囲を調査のうえ、 法令および契約に基づき、必要な通知・報告を行います。

8. 開示等の請求

利用目的の通知、開示、内容の訂正・追加・削除、利用停止等のご請求には、 ご本人であることを確認のうえ、法令に基づき対応します。次項の窓口までご連絡ください。

9. お問い合わせ窓口

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、 本サイトのご相談フォーム（料金メニュー内「会計士レビューを依頼」フォーム）よりお寄せください。

10. 改定

本ポリシーは、法令の改正や運用の変更に応じて改定することがあります。 重要な変更を行う場合は、本ページで周知します。

改定履歴

• 2026-07-16：Ver 1.0 制定
• 2026-07-18：Ver 1.1 デモID発行フォームに関する記載を追加（§2 取得する情報・§3 利用目的・§5 安全管理措置・§6 保存期間）
• 2026-07-26：Ver 1.2 デモID発行フォームの項目を変更（会社名を必須化・お名前（任意）を追加）。 ご案内メールの利用目的（§3）、デモ利用状況の記録（§2）とその保存期間（§6）を追加
• 2026-09-05：Ver 1.3 面談ファースト運用（デモIDの自動発行を停止）に合わせ、§2・§3 の 「デモID発行フォーム」等の名称を実態に合わせて是正。取得する情報・利用目的の範囲に変更はありません。 あわせて §5 の公開デモの解錠経路の記載を、面談後にお送りする署名付きリンクによる方式へ更新し、 §4 外国にある第三者への提供・委託に Google（Google Drive への書き出し）を追加
• 2026-10-26：Ver 1.4 §4 外国にある第三者への提供・委託に、データを保存・処理する場所の補足を追加（Anthropic社による AI処理が米国以外の国で行われる場合があること、クラウドの保存領域の複製の保存場所を特定できないこと）。 あわせて、§1 に提供形態を明記し、クラウド（お客様専用の環境）について、§2 取得する情報・§4（仮名化の適用範囲）・§5 安全管理措置・§6 保存期間の記載を追加。 §5 の操作記録に含まれる情報の記載を、実態に合わせて是正。公開デモの解錠の記録（§2・§6）を追加

データの取り扱いの全体像は 安心への取り組み（Trust Center）、 外部サービスの一覧は 外部委託先一覧 をご覧ください。