お預かりする情報の扱い方を、 定めています。
最終更新: 2026年8月19日 (v2)
個人情報取扱事業者: kensaurus合同会社（以下「当社」といいます）
対象サービス: Solo Boss Cloud（一人社長）（以下「本サービス」といいます）
kensaurus合同会社は、本サービスにおける利用者の個人情報および会計データを、個人情報の保護に関する法律（個人情報保護法）、行政手続における特定の個人を識別するための番号の利用等に関する法律（番号法）その他の関係法令を遵守し、本ポリシーに従って適切に取り扱います。
1. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
- アカウント情報: メールアドレス、氏名または表示名、認証に用いる情報（Google ログインを利用する場合は当該アカウントのプロフィール情報の一部）。
- 事業者情報: 会社名・屋号、代表者の氏名・住所、事業所所在地、税務署・提出先情報等、申告書類の作成補助に必要な情報。
- 会計・事業データ: 利用者が登録・入力・アップロードする領収書、請求書、銀行明細、仕訳、試算表、給与明細・役員報酬等の給与データ、契約書、申告関連情報等。これらの書類には、取引先・従業員等の第三者の氏名・住所・口座情報等の個人情報が含まれることがあります。利用者は、自らの適法な会計・税務事務に必要な範囲でこれらを取り扱う責任を負い、当社は本ポリシーに従いこれを預かり処理します。
- 個人番号（マイナンバー）: 支払調書等の法定調書の作成補助のために利用者が登録する場合に限り取得します（詳細は第5項）。
- 操作ログ・利用状況: アクセス日時、操作履歴、IP アドレス、ブラウザ・端末情報、Cookie 等の技術情報。
- 障害・品質情報: エラー発生時の技術情報（スタックトレース等）、AI 機能の品質計測のための処理記録。
- お問い合わせ情報: サポート連絡時にいただく氏名・メールアドレス・問い合わせ内容。
要配慮個人情報（人種・信条・病歴等）の取得は予定していません。会計書類の性質上必要な場合を除き、要配慮個人情報や不要な個人情報を AI 機能へ入力しないようお願いします。
2. 取得の方法
当社は、利用者が本サービスに登録・入力・アップロードする操作、本サービスの利用に伴い自動的に記録される技術情報、およびお問い合わせ等を通じて情報を取得します。広告メール等の配信を行う場合は、あらかじめ利用者の同意（オプトイン）を得た範囲で行います。
3. 利用目的
当社は、取得した情報を次の目的の範囲内で利用します。
- 本サービスの提供・維持・本人確認・認証
- 会計・経理・申告補助機能（AI 機能を含む）の実行および結果の表示
- 不具合対応、問い合わせ対応、重要なお知らせの連絡
- 本サービスの品質改善・新機能開発・利用状況の分析
- 利用規約に違反する行為への対応、セキュリティの確保
- 法令に基づく対応
利用目的を超えて利用する場合は、あらかじめ本人の同意を得ます。
4. AI 機能における取扱い
- AI 機能は、利用者自身が登録・入力したデータのみを参照対象とします。Supabase の Row-Level Security により、利用者ごとにデータへのアクセスを制限する技術的措置を講じています。
- AI への送信内容（質問文、画面コンテキスト、添付データ）は、応答生成および品質改善のために、当社および AI 提供事業者（OpenAI、Anthropic、Google）の利用規約・データ取扱方針に従って処理されます。API 経由の送信内容は、不正利用の監視等のため、AI 提供事業者のシステム上に一定期間保存されることがあります。
- 当社が、利用者データを AI モデルの学習目的で AI 提供事業者に提供することはありません。 当社が利用する AI 提供事業者の API は、各社の公表方針において API 経由の入力をモデル学習に利用しないものを採用しています。前号の保存は各社の運用上の保存であり、学習利用とは異なります。方針に変更がある場合は、本ポリシーを改定のうえ周知します。
5. 個人番号（マイナンバー）の取扱い
- 当社は、利用者が支払調書その他の法定調書の作成補助機能を利用する場合に限り、支払先等の個人番号を取得します。
- 個人番号は、番号法に定められた個人番号関係事務（法定調書の作成補助等）の範囲でのみ利用し、それ以外の目的では利用しません。
- 個人番号は AES-256 により暗号化して保管し、画面上は必要な場合を除きマスキング表示します。AI 機能の参照対象・AI 提供事業者への送信対象にはしません。
- 法定調書作成事務が終了し、法令上の保存期間を経過した個人番号は、遅滞なく削除します。
6. 安全管理措置
当社は、個人情報の漏えい・滅失・毀損を防止するため、次の措置を講じます。
- 通信時（TLS）および保存時（at-rest encryption）の暗号化。個人番号は追加でアプリケーションレベルの暗号化（AES-256）を実施
- ユーザー単位のアクセス制御（Row-Level Security）と認証情報の安全な保管
- 操作履歴の記録と、重要操作の取り消し・追跡が可能な仕組み
- 定期的なバックアップの取得と、利用者によるデータ書き出しへの対応
- 外的環境の把握: 当社は、個人データを取り扱う委託先の所在国・保管国を把握し、当該国の個人情報保護制度を確認したうえで、契約条項・暗号化等の必要な安全管理措置を講じています（保管国・所在国は第7項の一覧に記載）
漏えい等の事案が発生し、利用者の権利利益を害するおそれが大きい場合は、法令に従い個人情報保護委員会への報告および本人への通知を行います。
7. 第三者提供・委託先・越境移転
当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護に必要で、本人の同意取得が困難な場合
- 本サービスの提供に必要な範囲で業務委託先（クラウド基盤・AI 提供事業者等）に取り扱わせる場合（この場合、当社は委託先を適切に監督します）
委託先・基盤事業者の一覧（データの保管国・処理国）
| 委託先 |
役割 |
データの主な保管・処理地 |
| Supabase, Inc.（米国） |
データベース・認証基盤 |
日本（東京リージョン） |
| Amazon Web Services, Inc.（米国） |
アプリケーション実行・配信・保管 |
日本（東京リージョン）※配信網（CDN）は世界各地のエッジを経由することがあります |
| OpenAI（米国） |
AI 応答の生成・書類解析 |
米国 |
| Anthropic（米国） |
AI 応答の生成・書類解析 |
米国 |
| Google（米国） |
AI 応答の生成・書類解析 |
米国 |
| Sentry（Functional Software, Inc.、米国） |
障害監視（エラー情報の収集） |
米国 |
| Langfuse（米国法人） |
AI 機能の品質計測（処理記録の保管） |
米国 |
| Resend（米国） |
メール送信（宛先・本文） |
米国 |
| Stripe（米国） |
決済（メールアドレス・課金情報） |
米国 |
| Mushi（当社運用の不具合報告基盤） |
不具合レポートの受付（報告時の画面スクリーンショットを含む） |
日本（東京リージョン） |
| プッシュ通知基盤（Google / Mozilla / Apple） |
ブラウザ通知の配信 |
各社の配信網 |
上記はサービス改善・構成変更に伴い見直すことがあり、変更時は本ポリシーを改定します。
越境移転に関する情報
米国に所在する事業者への提供・保管が含まれます。米国には、EU の GDPR や日本の個人情報保護法のような、民間部門を横断的に規律する連邦レベルの包括的な個人情報保護法制はありません（州法・分野別法制によります）。
当社は、外国にある第三者への個人データの提供にあたり、個人情報保護法第28条第1項に基づき、個人情報保護委員会規則第16条に定める基準に適合する体制（相当措置の継続的な実施を確保するために必要な措置に関する契約その他の合意）を整備した事業者への委託に限定します。あわせて、同条第3項に基づき、次の措置を講じ、本人の求めに応じて当該相当措置に関する必要な情報を提供します。
- 各社とのデータ処理条項・契約に基づく相当措置の実施状況の定期的な確認
- 通信・保存時の暗号化、送信データの必要最小限化（個人番号は国外事業者へ送信しません）
- 委託先のセキュリティ認証（SOC 2 等）・公表ポリシーの定期的な確認
相当措置に関する情報のご請求は、第11項の窓口までお申し出ください。
8. クッキー（Cookie）等の利用
当社は、ログイン状態の維持、利用状況の把握、品質改善のために Cookie および類似技術を利用します。ブラウザの設定により Cookie を無効化できますが、その場合、本サービスの一部機能が利用できないことがあります。
利用状況の記録について
当社は、サービス改善のため、公開ページとアプリ内での利用状況（閲覧したページ、押したボタン、帳簿の取り込みや決算書の作成が完了したこと）を記録します。この記録に含まれるのは、ブラウザに保存する無作為の匿名 ID（30 日で更新）、最初にアクセスしたときの流入元（URL のパラメータと参照元サイト）、および元に戻せない形に変換した IP アドレスです。氏名・メールアドレス・帳簿の中身は含みません。送信先は当社のサーバーだけで、Google アナリティクスなどの第三者の解析ツールは使用していません。ブラウザの保存データを削除すると、匿名 ID は新しいものに置き換わります。
9. 保有期間
- アカウント情報・会計データ: アカウントが有効な間、および解約後90日間（書き出し対応のため）保有し、その後削除します。ただし、法令で保存が義務付けられる記録（電子帳簿保存法に基づく記録等）は、当該法定期間の満了まで保有します。
- 個人番号: 第5項4号のとおり、法定調書関係事務の終了および法令上の保存期間の経過後、遅滞なく削除します。
- 操作ログ・障害情報: 取得から原則1年以内に削除または個人を識別できない形式に加工します。
- バックアップ: 世代管理の性質上、削除後も最長30日間バックアップ内に残存することがありますが、復元時に削除処理を再適用します。
10. 開示・訂正・削除等の請求
- 利用者は、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。下記の連絡先までお申し出いただき、当社は本人確認のうえ、法令に従い遅滞なく対応します。
- データの書き出し（エクスポート）は、本サービスの提供機能からいつでも行えます。アカウントの削除をご希望の場合は、第11項の窓口までお申し出ください。当社は本人確認のうえ、第9項の保有期間に従いデータを削除します。
11. 個人情報の取扱いに関するお問い合わせ・苦情窓口
個人情報の取扱いに関する苦情のお申し出にも、上記窓口で対応します。当社の対応にご納得いただけない場合は、個人情報保護委員会（https://www.ppc.go.jp/）に申し出ることもできます。
12. 本ポリシーの改定
当社は、法令の改正・運用の変更等に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、効力発生前に、本サービス上での掲示その他適切な方法で周知します。
本ポリシーは一般的な個人情報の取扱方針を定めたものです。具体的な法令対応について疑問がある場合は、有資格の専門家にご相談ください。