← BENTO 入り口へ

プライバシーポリシー

Ver 1.2（2026-07-16 制定／2026-07-26 改定）。本ポリシーは法令や運用に応じて改定します（改定履歴は本ページ末尾に記載）。

1. 事業者情報

本ポリシーは、会計士×AIスイート「BENTO」（https://app.cpaai.jp。以下「本サービス」）における、 個人情報その他の利用者情報の取り扱いを定めるものです。 本サービスは公認会計士が開発・運営しています（以下「運営者」）。

2. 取得する情報

• アカウント情報（クライアント版）：メールアドレス・表示名・パスワード。 パスワードはハッシュ化（argon2）して保存し、原文は保存しません。
• 業務データ：利用者が本サービスに入力・アップロードする文書・データ。 クライアント版では、業務データはお客様の端末内に保存され、運営者のサーバには送信されません。
• フォーム送信情報：レビュー依頼・導入のご相談フォーム（お名前・メールアドレス・会社名（任意）・ご要望）、 フィードバックフォーム（評価・お立場・コメント・連絡先（任意））、 デモID発行フォーム（お名前（任意）・メールアドレス・会社名・お立場（任意））で利用者が入力した情報。 不正利用の防止のため、送信時のIPアドレスを併せて記録します。
• デモ利用状況：デモIDでのご利用中に閲覧されたページ（モジュール単位）・日時・セッションIDを記録します。 入力内容・アップロードされた資料・生成物の本文は記録しません。
• アクセスログ：ホスティング基盤が接続時に記録する情報（IPアドレス、アクセス日時等）。

3. 利用目的

• 本サービスの提供、本人確認・認証のため
• お問い合わせ・レビュー依頼への対応、お見積りのご連絡のため
• デモIDの発行・管理、デモのご利用に関するご案内のため
• 本サービスの新機能・料金などのご案内のため （デモID発行時にご同意いただいた方に限ります。ご案内はメールのみで、いつでも配信停止できます。営業電話は行いません）
• デモのご利用状況（閲覧されたモジュール）に基づき、ご関心に応じたご案内・品質改善を行うため
• フィードバックに基づく品質改善のため
• 不正利用の防止、セキュリティの確保のため

4. 外国にある第三者への提供・委託

運営者は、本サービスの提供に必要な範囲で、以下の外部サービスに情報の取り扱いを委託しています。 各委託先とは、利用規約・契約条件により個人データの適切な取り扱いが確保されるよう監督します。

移転先の国はいずれも米国です。米国における個人情報の保護に関する制度については、 個人情報保護委員会が公表する外国における個人情報の保護に関する制度等の調査 ↗をご参照ください。

仮名化・送信内容の最小化は、法令上の義務を免除するものではなく、法令上求められる措置に上乗せして講じる保護措置です。

5. 安全管理措置

• 通信の保護：公開デモ・クラウドはHTTPSを強制しています。クライアント版は端末内（127.0.0.1）で完結します。
• 保存時の暗号化（クライアント版）：会社名・本文等の対象項目をフィールド単位でAES-256-GCMにより暗号化して保存します （万一ファイルが持ち出されても中身を読めない形での保存）。暗号鍵が未設定の場合は保存できない設計です。
• 認証・セッション管理（クライアント版）：パスワードはargon2でハッシュ化して保管し（平文では保存しません）、 セッションは暗号化Cookie（有効期間12時間）で管理します。公開デモの解錠は、サンプル閲覧用の共通ログイン、またはデモID発行フォームによる登録（暗号化Cookie・72時間有効）で行います。
• アクセス制御（クライアント版）：クライアント（会社）単位のアクセス割当により、担当者は割当先のデータのみ閲覧できます。
• 操作記録（クライアント版）：誰が・いつ・何をしたかを記録します（監査ログ）。本文・機密値は記録しない設計です。
• AI送信時の保護：クライアント版では、検出された機密項目は仮名化して送信します。 自動検出には限界があるため、重要データは送信前のご確認をお願いします。
• マイナンバー（個人番号）：本サービスの取扱対象外です。入力しないでください。 クライアント版では、AIへ送信するテキストから検出した場合、送信前に復元できない形で除去し、仮名化の対応表にも保存しません（自動検出には限界があります）。 保存された業務データそのものからの自動削除は行わないため、保存前に含まれていないかのご確認をお願いします。

6. 保存期間

• 公開デモの生成物：72時間を目安に自動削除します（加えてデモ環境は定期的に全リセットされます）。
• クライアント版の業務データ：お客様の端末内に保存され、保存・削除はお客様の管理下にあります（運営者は保有しません）。
• フォーム送信情報：対応・ご案内に必要な期間保存します。削除のご請求があった場合は対応します。
• デモ利用状況の記録：取得から180日を目安に削除します。 ただし、ご案内・ご相談対応のために閲覧状況の要約（モジュール別の閲覧回数）をフォーム送信情報と併せて保存する場合は、 フォーム送信情報と同じ期間保存します。

7. 漏えい等が発生した場合の対応

個人データの漏えい・滅失・毀損等のおそれが判明した場合、影響範囲を調査のうえ、 法令および契約に基づき、必要な通知・報告を行います。

8. 開示等の請求

利用目的の通知、開示、内容の訂正・追加・削除、利用停止等のご請求には、 ご本人であることを確認のうえ、法令に基づき対応します。次項の窓口までご連絡ください。

9. お問い合わせ窓口

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、 本サイトのご相談フォーム（料金メニュー内「会計士レビューを依頼」フォーム）よりお寄せください。

10. 改定

本ポリシーは、法令の改正や運用の変更に応じて改定することがあります。 重要な変更を行う場合は、本ページで周知します。

改定履歴

• 2026-07-16：Ver 1.0 制定
• 2026-07-18：Ver 1.1 デモID発行フォームに関する記載を追加（§2 取得する情報・§3 利用目的・§5 安全管理措置・§6 保存期間）
• 2026-07-26：Ver 1.2 デモID発行フォームの項目を変更（会社名を必須化・お名前（任意）を追加）。 ご案内メールの利用目的（§3）、デモ利用状況の記録（§2）とその保存期間（§6）を追加

データの取り扱いの全体像は 安心への取り組み（Trust Center）、 外部サービスの一覧は 外部委託先一覧 をご覧ください。