Accounting Agent

PRIVACY POLICY

プライバシーポリシー

合同会社ねこのてワークス（以下「当社」）は、Accounting Agent（以下「本サービス」）におけるGoogleユーザーデータその他の情報を、以下の方針に従って取り扱います。

制定・最終更新：2026年9月12日

1. 本サービスと利用者

本サービスは、当社が自社の経理業務を支援するために運用する少人数向けのシステムです。外部送信先は、あらかじめ固定した本人のLINEアカウント、税理士とのGoogle Chatスペース、Google Driveフォルダに限定します。

2. Googleユーザーデータへのアクセスと利用目的

Google Chatの読み取り

固定された税理士とのGoogle Chatスペースから、新着メッセージ、対応状況および返信対象を確認するために利用します。初回同期では既存メッセージを通知せず、message ID等の最小識別子だけを既知情報として登録します。

Google Chatへの返信

本人がLINE上で返信対象を明示的に選び、本人が入力した文章を、固定されたGoogle Chatスペースの該当スレッドへ送るために利用します。AIによる自動返信は行いません。

Google Driveへのファイル保存

本人がLINEから提出した領収書、請求書、PDF等を、固定されたGoogle Driveの仮置きフォルダへ保存するために利用します。本サービスが作成または明示的に扱うファイルに必要な範囲を超えてDriveへアクセスしません。

LINEへの表示

Google Chat本文は、口座番号、カード番号、認証情報、連絡先、住所その他の機密情報が含まれていないかを確認し、安全と判定した場合に限り、固定された本人のLINEへ一時的に表示します。機密情報の疑いがある場合は本文全体を表示しません。

3. 保存する情報

重複通知の防止、対応状態の管理、監査および障害時の安全な復旧に必要な、次の最小識別子と状態情報を保存します。

  • Google Chatのmessage ID、space IDおよび必要最小限のthread参照
  • Google Driveのfile IDおよび固定folder ID
  • LINEのイベントID等の重複防止識別子
  • タスク状態、通知状態、対応済み状態、処理日時

4. 保存しない情報

次の情報は、業務データベースおよびアプリケーションログへ保存しません。

  • Google Chatメッセージ本文およびLINE返信本文
  • 領収書・請求書等のファイル本文、OCR全文
  • 口座番号、カード番号、暗証番号、金額等の金融情報
  • OAuth access token、refresh token、client secretその他の認証情報

OAuth認証情報は、連携に必要な期間に限り、アクセス制限されたサーバー環境の秘密設定として業務データベース・ログから分離して管理します。

5. 第三者サービスへの送信

本サービスの提供に必要な範囲で、Google Chatから取得し安全確認を通過した本文をLINEヤフー株式会社のLINE Messaging APIへ送信し、固定された本人へ表示します。また、本人がLINEから提出したファイルをGoogle Driveへ、本人が入力した返信本文をGoogle Chatへ送信します。

これらの明示した連携、法令に基づく場合、または本人の個別同意がある場合を除き、Googleユーザーデータを第三者へ販売、広告利用、貸与または提供しません。

6. 保持期間

最小識別子および状態情報は、本サービスの利用期間中、重複送信防止、対応状況管理および監査のため保持します。利用終了または削除依頼を受けた場合、法令上の保存義務がある情報を除き、稼働中のデータベースから30日以内に削除し、バックアップに含まれる情報はバックアップの更新サイクルに従い90日以内に消去します。

OAuth認証情報は、連携解除、利用終了または削除依頼後、運用上必要な確認が完了し次第、速やかに無効化・削除します。

7. 削除・連携解除の方法

Googleアカウントの「サードパーティ製のアプリとサービス」設定から、本サービスのアクセス権をいつでも削除できます。保存済みの最小識別子や状態情報の削除は、対象のGoogleアカウントを特定できる情報とともに、info@nekonote-works.techへご依頼ください。本人確認後、前項の期間内に対応します。

8. 安全管理

当社は、送信先の固定、最小権限のOAuth scope、LINE署名検証、単一プロセス制御、本文を含まないログ、認証情報と業務データベースの分離等、合理的な安全管理措置を講じます。機密情報を検出した場合や外部送信結果が不明な場合は自動処理・自動再送を停止し、本人確認を求めます。

9. Google API Services User Data Policyへの準拠

本サービスによるGoogle APIから取得した情報の利用および他のアプリへの転送は、Google API Services User Data Policy（Limited Use要件を含みます）に準拠します。Googleユーザーデータは、本ページで説明した本サービスの機能を提供する目的にのみ使用し、広告、信用評価、販売その他の目的には使用しません。

Google API Services User Data Policy

10. 本ポリシーの変更

法令、Googleのポリシーまたは本サービスの内容に変更がある場合、本ポリシーを改定することがあります。重要な変更は、本ページへの掲載その他の適切な方法でお知らせします。

11. 運営者・お問い合わせ

運営者：合同会社ねこのてワークス

お問い合わせ・削除依頼：info@nekonote-works.tech