株式会社multi-solution（以下「当社」）は、当社が提供する記帳支援サービス「キチョポン」（以下「本サービス」）において、利用者の情報を次のとおり取り扱います。
1. 取得する情報
| 情報 | いつ取得するか |
|---|---|
| メールアドレス、お名前（任意）、役割（管理者／担当者） | 利用者の追加（招待）のとき |
| ログインの記録（日時、送信元の IP アドレス、成功・失敗） | ログインのとき |
| 領収書・レシートの画像と、そこから読み取った内容（相手先、日付、金額、品目など） | 画像を送ったとき |
| 会計ソフト（マネーフォワード クラウド会計）との接続情報 | 「MF と繋ぐ」を行ったとき。接続用の鍵は暗号化して保存し、生のままでは保存しません |
| 本サービス内での操作の記録（登録・保留・除外などの日時と内容） | 操作のとき |
| 画面を開いた端末の情報（ブラウザの種類、IP アドレス） | 画面を開いたとき（通信のために必要な範囲） |
本サービスは パスワードを持ちません。ログインはメールで届く 6 桁のコードで行います。
2. 利用目的
- 領収書の内容を読み取り、会計ソフトに登録する候補を作るため
- 利用者の指示により、会計ソフトへ仕訳と証憑（領収書画像）を登録するため
- ログインの確認、不正利用の検知・防止のため
- お問い合わせへの回答、重要なお知らせの送付のため
- 本サービスの改善（個人を特定しない形での集計）のため
3. 外部への送信・委託（どこに、何が、なぜ）
本サービスは次の事業者のサービスを使って動いています。いずれも 本サービスを動かすために必要な範囲で情報が送られます。当社がこれらの事業者に情報を「販売」することはありません。
| 送信先 | 所在国 | 送られる情報 | 目的 |
|---|---|---|---|
| Cloudflare, Inc. | 米国 | 本サービスで扱う情報全般（データベース、領収書画像、送信するメール） | サーバー・データベース・ファイル保管・メール送信の基盤 |
| Anthropic, PBC | 米国 | 領収書の画像と、読み取りに必要な指示文 | 画像から相手先・金額などを読み取る（AI）。当社の契約（商用利用規約）により、送った内容が AI の学習に使われることはありません |
| 株式会社マネーフォワード | 日本 | 利用者が登録を指示した仕訳と領収書画像、事業者の情報 | 利用者の会計ソフトへの登録（利用者自身の契約先） |
| 株式会社マネーフォワード（同上） | 日本 | 本サービスの仕組み・安全管理の状況・利用状況の概要（件数など）。個人情報は原則含めません | 会計ソフトの提供元が API 利用規約に基づいて行う規約遵守の確認に応じるため（必要最小限の範囲） |
米国にある事業者への送信について：当社は、各事業者との契約（データ処理に関する条項）により、日本の個人情報保護法に沿った取扱いが確保されるよう措置しています。米国には、事業者が政府から情報提供を求められ得る法律（例：CLOUD Act）があり、個人情報の保護に関する日本と同等の制度はありません。
4. 保存期間
| 情報 | 期間 | 期間が過ぎたら |
|---|---|---|
| 領収書・レシートの画像（原本） | 会計ソフトへ登録してから 30 日 | 当社のサーバーから削除します（会計ソフト側に登録した分は残ります） |
| 読み取った内容・操作の記録 | 利用契約の期間中 | 契約終了後、合理的な期間内に削除します |
| ログイン記録のうち IP アドレス | 90 日 | 記録から IP アドレスだけを消します |
| ログインの状態（Cookie に対応する記録） | 最終ログインから 30 日で失効し、失効から 30 日後に削除 | 削除します |
| 会計ソフトとの接続情報 | 「接続を解除」するまで | 解除時に削除し、会計ソフト側の許可も取り消します |
5. Cookie について
本サービスは、ログイン状態を保つための Cookie（__Host-sid）を 1 つだけ使います。広告や行動の追跡には使いません。画面の文字の書体は当社のサーバーから配信し、書体の取得のために外部の事業者へ情報を送ることはありません。
6. 安全管理のために行っていること
- 会計ソフトとの接続用の鍵は暗号化して保存し、事業者ごとに紐づけます
- 通信はすべて暗号化（HTTPS）します
- 利用者ごとの情報は契約（事業者）単位で分け、他の利用者からは見えません
- ログインは試行回数・送信元ごとに上限を設け、総当たりを防ぎます
- 当社の担当者が領収書の内容を見るのは、利用者からの問い合わせ対応に必要な場合に限ります
7. 利用者の権利（開示・訂正・削除など）
ご自身の情報の開示、訂正、利用停止、削除を求めることができます。下記の窓口にご連絡ください。本人確認のうえ、法令の定める範囲で対応します。
なお、会計ソフト側に登録済みの仕訳・証憑は、会計ソフトの仕様により当社からは削除できません。会計ソフト上でご対応ください。
8. 子どもの情報
本サービスは事業者向けです。18 歳未満の方の利用は想定していません。
9. 改定
本ポリシーを改定するときは、本サービス内または当社ウェブサイトでお知らせします。重要な変更は、登録メールアドレスにもお知らせします。
10. お問い合わせ窓口
株式会社multi-solution キチョポン担当
メール：info@multi-solution.net
住所：〒880-0001 宮崎県宮崎市橘通西３丁目１０番３２号 宮崎ナナイロ東館８階 ＡＴＯＭｉｃａ内
制定日：【公開日】