1. 事業者
株式会社シクミーズ
〒160-0023 東京都新宿区西新宿5-24-17 SIL 6階
代表取締役 水野永吉
2. 取得する情報
| 区分 | 内容 |
|---|---|
| アカウント | 氏名、メールアドレス、電話番号、所属する組織と役割、LINEのユーザー識別子・表示名・プロフィール画像（LINEから利用する場合） |
| 組織 | 組織名、法人格、住所、電話番号、決算期、登録番号 |
| 🔴 証憑・帳簿 | 提出された領収書・請求書・通帳・カード明細等の画像およびPDF、そこから読み取った取引年月日・金額・取引先・登録番号・勘定科目・税区分、仕訳、帳票 ⚠ これらには、取引先の担当者名や立替精算者の氏名など、利用者以外の個人の情報が含まれます |
| 名刺 | 名刺の画像および記載事項（氏名、会社名、役職、連絡先） |
| 連絡 | LINEで送信されたメッセージ、当社が送信したメールの配信結果 |
| 利用の記録 | アクセス日時、IPアドレス、ブラウザの種類、操作の内容、帳簿の変更履歴（誰が・いつ・何を何に変えたか） |
| 契約・請求 | 契約したプラン、処理した枚数、請求額 |
⚠ 当社は、クレジットカード番号その他の決済情報を取得しません。
3. 利用目的
- 本サービスの提供、本人確認、認証
- 証憑の読み取り、分類、帳簿の作成および表示
- 未提出の資料の案内、取り込み結果の通知
- 利用料金の計算および請求
- 不正の防止、障害の検知、品質の改善
- 法令に基づく対応、および利用者からの問い合わせへの回答
4. 当社の立場（委託を受けて取り扱うもの）
🔴 証憑・帳簿・名刺に含まれる個人情報は、当社が自ら集めたものではなく、利用者から預かって取り扱うものです。当社は、利用者の指示の範囲を超えてこれを利用しません。
- 当社は、これらの情報を、本サービスの提供に必要な範囲でのみ取り扱います。
- 当社は、これらの情報を、当社自身の目的（統計、広告、営業）のために利用しません。
- 本人からの開示・訂正・利用停止等の請求は、まず当該情報を預けた利用者（税理士事務所・記帳代行会社・法人）が受けるものとし、当社はその対応に協力します。
- アカウント情報および利用の記録は、当社が自ら利用目的を定めて取り扱います。
5. 生成AIへの提供
- 当社は、証憑の読み取りおよび分類のため、証憑の画像・PDF とその記載内容を、Anthropic PBC（Claude API）および Google LLC（Gemini API）へ送信します。
- 当社は、いずれも有料のAPIを通じて利用しており、各社の規約上、送信したデータが当該事業者のモデルの学習に利用されることはありません。
- 送信されるのは、読み取りに必要な証憑そのものに限られます。アカウント情報、他の顧問先の情報、帳簿の全体は送信しません。
6. 委託先
当社は、本サービスの提供のため、次の事業者に個人データの取扱いを委託しています。当社は、委託先に対して必要かつ適切な監督を行います。
| 委託先 | 役割 | 取扱う情報 | 所在国・リージョン |
|---|---|---|---|
| Supabase, Inc.（米国） | データベース・ファイル保管 | 証憑の原本画像・PDF、読み取ったデータ、帳簿、アカウント情報 | シンガポール（ap-southeast-1） |
| Vercel Inc.（米国） | アプリケーションの実行・配信 | アクセス日時、IPアドレス、ブラウザの種類、画面の入出力 | シンガポール（sin1） |
| Cloudflare, Inc.（米国） | DNS・配信の前段（kicho.perfect24-7.com） | アクセス日時、IPアドレス、リクエストの内容 | 米国ほか（最寄りの配信拠点） |
| LINEヤフー株式会社 | 顧問先からの資料の受け取り（LINE公式アカウント・LIFF） | LINEのユーザー識別子、表示名、送信された写真・ファイル・メッセージ | 日本 |
| Anthropic PBC（米国） | 証憑の読み取り（生成AI・Claude API） | 証憑の画像・PDF とその記載内容 | 米国 |
| Google LLC（米国） | 証憑の分類（生成AI・Gemini API）／画面のWebフォント配信 | 証憑の画像・PDF とその記載内容／フォント取得時のIPアドレス・ブラウザの種類 | 米国 |
| Resend, Inc.（米国） | メールの送信（ログイン用の確認コード・通知） | メールアドレス、宛名、本文 | 米国 |
最新の一覧は委託先一覧に掲載します。
7. 外国にある第三者への提供
🔴 本サービスのデータは、日本国外に保管されます。保管先はシンガポール（ap-southeast-1）、配信はシンガポール（sin1）です。
個人情報の保護に関する法律第28条に基づき、外国にある第三者への提供について、次のとおり情報を提供します。
| 項目 | 内容 |
|---|---|
| 移転先の国 | シンガポール共和国、アメリカ合衆国 |
| 当該国の制度 | シンガポールには個人データ保護法（PDPA）が、アメリカ合衆国には包括的な連邦法はないものの、州法および分野別の法令があります。いずれの国も、個人情報保護委員会が指定する「日本と同等の水準にあると認められる国」には該当しません。 |
| 移転先が講ずる措置 | 各委託先は、暗号化された通信および保管、アクセス制御、監査ログ、第三者認証（SOC 2 等）を含む安全管理措置を講じています。当社は、各委託先との契約により、取扱いの目的を限定し、再委託および安全管理措置について定めています。 |
| 当社が講ずる措置 | 委託契約における目的の限定、通信および保管の暗号化、権限の最小化、定期的な確認。 |
8. 安全管理措置
| 区分 | 内容 |
|---|---|
| 組織的 | 取り扱う権限を業務上必要な範囲に限定。帳簿への変更は、誰が・どの組織の立場で行ったかを追記のみの記録として保持。 |
| 技術的 | 通信および保管の暗号化。帳簿への接近は「関与」の有無で判定し、識別子を直接指定しても関与のない帳簿は読めない設計。ファイルの受け渡しは有効期限付きの署名付きURL。 |
| 人的 | 取り扱う者に対する秘密保持義務の設定。 |
| 物理的 | サーバー設備は委託先のデータセンターにあり、当社は物理的な機器を保有しません。 |
| 削除 | 削除された記録は30日間は復元でき、その後に消去します。保存期間中、原本を物理的に削除しません。 |
9. 保有期間
- 証憑および帳簿は、契約の終了後も保持します。削除は、利用者からの申し出に基づいて行います。
- アカウント情報は、退会または組織からの離脱の後、法令上必要な期間を除いて消去します。
- 利用の記録は、不正の防止および障害の調査に必要な期間、保持します。
10. 開示等の請求
保有個人データの利用目的の通知、開示、訂正、追加、削除、利用の停止、第三者提供の停止、および第三者提供記録の開示の請求は、次の窓口で受け付けます。
株式会社シクミーズ 個人情報お問い合わせ窓口
info@sikumys.co.jp
〒160-0023 東京都新宿区西新宿5-24-17 SIL 6階
請求にあたっては、ご本人であることを確認させていただきます。第4条に定めるとおり、証憑・帳簿・名刺に含まれる情報については、まず当該情報を預けた事業者へお問い合わせください。
11. Cookie等
本サービスは、ログイン状態の保持のために Cookie を使用します。広告配信および行動ターゲティングを目的とした Cookie、およびアクセス解析用のタグは使用していません。詳細は外部送信についてをご覧ください。
12. 改定
当社は、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上またはメールにより周知します。
制定
2026年8月21日