BENTOがお客様のデータをどこに置き、どう守っているかを、このページに要約しました。 技術的な記載は実装済みの機能の事実に基づきます（導入支援など運用に関する記載を含みます）。稟議・情報セキュリティ確認の添付資料としてご利用ください（ブラウザの印刷でPDF化できます）。
導入形態は3つ（公開デモ／クライアント版／クラウド）ありますが、選択で迷う必要はありません。次の順で進めるのがおすすめです。
BENTOは、公認会計士（柚木）が自らの業務で使うために設計・運用しているツールです。 財務・監査の機密を扱う前提で、導入からレビューまで公認会計士が伴走する提供形態をとっています。
ご相談・レビュー依頼には、担当（公認会計士）より折り返しご連絡します。
「データはどこにあるのか」に、いつでも明確に答えられます。
公開デモは国内リージョン（東京）に保存（運営: 米国Fly.io社）で、サンプル専用（実データの入力は禁止）です。 クライアント版はお客様の端末内に保存し、外部には保存しません。
万一ファイルが持ち出されても、中身を読めない形で保存します。
クライアント版は会社名・本文・添付などを項目単位で暗号化して保存します（AES-256-GCM）。 暗号鍵が未設定のときは保存できない、安全側に倒した設計です。 通信は、公開デモ・クラウドはHTTPS強制。クライアント版は端末内（127.0.0.1）で完結します。
担当者は、割り当てられた会社のデータ以外を見られません。
クライアント版はクライアント（会社）単位でアクセスを割り当て、担当者は割当先の案件のみ閲覧・編集できます。 公開デモは訪問者のセッション単位で分離され、他の訪問者には表示されません。
クライアント版のパスワードは元に戻せない形で保管し、ログインは自動で失効します。
クライアント版はメールアドレスとパスワードでログインし、パスワードは元の文字列を復元できない形式（ハッシュ）で保管します（平文では保存しません）。 管理者/メンバーのロールで操作範囲を分けています。 公開デモはサンプルを見ていただくための共通のログインで、ロールの区分はありません（実データを扱わない前提のため）。 ログイン状態はいずれも暗号化された仕組みで管理し、12時間で失効します。
AIに渡す情報は、最小化・仮名化が原則です。
仮名化とは、会社名や氏名を「A社」「Bさん」のような符号に置き換えてから送る仕組みです。 クライアント版では、検出された機密項目を仮名化して送信します。自動検出には限界があるため、重要データは送信前のご確認をお願いします。 AIはAnthropic社の商用APIのみを利用します（ブラウザからの外部接続を制限。サーバからのAI通信も実装上Anthropic APIのみ）。 商用APIの入出力は既定でモデル学習に使用されません（Anthropic社 Commercial Terms of Service・2026-07-16時点確認）。
クライアント版では「誰が・いつ・何をしたか」を、後から確認できます。
クライアント版はログイン・生成・ダウンロード・編集・AI送信を記録し、CSVで取り出せます。本文や機密の値はログに残さない設計です。 公開デモは利用者ごとの記録を持たないサンプル環境のため、監査ログは記録していません。
消したいときに、自分で確実に消せる置き方をしています。
公開デモで生成した成果物・アップロードした資料は72時間を目安に自動削除します（加えてデモ環境は定期的に全リセット）。 クライアント版はデータがお客様の手元にあるため、削除はお客様自身で完結します。 バックアップは暗号化スナップショットのみを同期フォルダへ保存する方式を提供します。
AIの出力を、そのまま成果物にはしません。
AI生成物はすべて会計士レビュー前のドラフトです。AIは誤りうるため、計算・判断の最終責任は人が担う前提で設計しています。
※ 学習不使用の根拠: Anthropic Commercial Terms of Service ↗／Anthropic Trust Center ↗（2026-07-16時点で確認）。
導入して終わり、ではありません。設置から日常運用の定着まで、公認会計士が伴走します。
Q. いまGoogle Driveにある資料は、どうすればよいですか？
A. そのままで構いません。BENTOは既存の保管場所の置き換えではなく、書類作成・点検の作業台として併用できます。 必要な資料だけを対象に作業し、成果物はお手元に出力できます。
本ページと上記文書は、稟議・情報セキュリティ確認の添付資料としてご利用ください。 ブラウザの印刷でPDF化できます。チェックシートへの回答が必要な場合もご相談ください。