
プライバシーポリシー
「Eifer 支払管理」における利用者情報の取扱いについて
最終更新日: 2026年7月30日
アイファー税理士法人(以下「当法人」)は、Google Workspace アドオン「Eifer 支払管理」(以下「本アドオン」)における利用者情報の取扱いについて、以下のとおり定めます。
1. 取得する情報
- Google アカウント情報: メールアドレス(利用者の識別・利用許可の確認のため)
- スプレッドシートのデータ: 本アドオンを利用するスプレッドシート上の支払・経費データ(請求書の読取結果、取引先情報、仕訳情報等)
- 請求書・領収書ファイル: 当法人が管理する共有ドライブ上の割り当てフォルダに保存されたファイル(読取・仕訳証憑・保管整理のため)
本アドオンは、利用者の Google ドライブ全体へのアクセス権限を要求しません。ファイルの読み書きは、当法人が管理するファイルサービスを通じて、利用者に割り当てられたフォルダに限定して行われます。
2. 情報の利用目的
- 請求書・領収書の AI 読取(OCR)と会計仕訳の下書き作成
- マネーフォワード クラウド会計への仕訳登録・証憑添付
- 総合振込データ(全銀フォーマット)の作成
- 利用許可の確認、不正利用の防止、操作記録(監査ログ)の保持
取得した情報を、上記の目的以外に利用することはありません。広告目的での利用、本ポリシーに記載のない第三者への提供・販売は行いません。
3. 外部サービスへの送信
本アドオンは、機能の提供に必要な範囲で以下の外部サービスにデータを送信します。送信先は本アドオンのマニフェスト(urlFetchWhitelist)で以下のドメインに制限されており、これ以外の宛先へデータが送信されることはありません。
| 送信先 | 送信する情報 | 目的 |
|---|---|---|
| Google Gemini API | 請求書・領収書の画像/PDF | AI 読取(OCR) |
| マネーフォワード クラウド会計 API | 仕訳データ・証憑ファイル | 会計仕訳の登録(利用者の認可に基づく) |
| bank.teraren.com | 金融機関名・支店名 | 銀行コード・支店コードの解決 |
| 当法人のファイルサービス(Google Apps Script) | 操作者メールアドレス・ファイル操作要求 | 利用許可の確認・ファイル操作の代行 |
4. Google ユーザーデータの取扱い(Limited Use)
本アドオンによる Google API から取得した情報の利用は、Google API Services User Data Policy(Limited Use の要件を含む)に準拠します。取得したデータを広告目的で利用すること、本ポリシーに記載のない第三者へ提供することはありません。
本アドオンが要求する権限と、その必要性は次のとおりです。
| 権限 | 用途 |
|---|---|
| スプレッドシートの参照・編集 | 本アドオンが作成する業務用シート(設定・支払データ・立替データ・取引先管理等)の読み書き。読取処理は Apps Script の実行時間制限を超えるため、専用の処理ページから同じスプレッドシートを開いて継続処理します |
| 外部サービスへの接続 | 上記「3. 外部サービスへの送信」に記載した宛先への通信 |
| メールアドレスの参照 | 利用者の識別と利用許可の確認 |
| サイドパネルの表示 | 操作画面の表示 |
5. AI・機械学習への不使用
本アドオンは、請求書・領収書の読取のために Google Gemini API を利用します。当法人は同 API を有料(従量課金)プランで利用しており、Google のGemini API Additional Terms of Serviceに基づき、送信した内容が Google の生成 AI モデルの学習・改善に使用されることはありません。
また当法人は、Google Workspace API を通じて取得したデータ(スプレッドシートの内容、ファイル等)を、汎用的な AI・機械学習モデルの開発・改善・学習に使用しません。第三者に対して、そのような目的でデータを提供することもありません。
6. データの保護措置
当法人は、取得した情報を保護するために以下の措置を講じています。
通信の保護
- 外部サービスとの通信はすべて TLS(HTTPS)で暗号化されます
- 送信先は「3. 外部サービスへの送信」に記載したドメインに限定されています
保存場所と保存時の保護
- データは利用者の Google スプレッドシート、および当法人が管理する Google 共有ドライブ上に保存され、Google のインフラストラクチャによって保存時に暗号化されます
- 当法人は、これらのデータのコピーを独自のサーバーやデータベースに保持しません
アクセス制御
- 本アドオンの利用は、利用者のメールアドレスとクライアント(会社)の組み合わせによる許可リストで制限されています。許可されていない利用者は機能を実行できません
- ファイル操作の要求ごとに、Google が発行する ID トークンを当法人のファイルサービスが検証し、なりすましによる操作を防止しています
- ファイル操作の対象は、クライアントごとに割り当てられたフォルダに限定されます
- 当法人内でこれらのデータにアクセスできるのは、当該業務を担当する職員に限られます
認証情報・機微情報の保護
- OAuth トークン・API キー等の認証情報は Google Apps Script のプロパティサービスに保管し、コードやログには記録しません
- 操作ログには、口座番号を下 3 桁のみ表示するなどのマスキングを行います
- 認証情報を画面・エラーメッセージ・ログに出力しません
最小権限と人による承認
- 利用者の Google ドライブ全体にアクセスする権限は要求しません
- 会計仕訳の登録、および振込先口座の登録・変更は、必ず担当者の承認操作を経て実行されます。AI による自動実行は行いません
監査
- 操作日時・操作者・操作内容を記録し、不正利用の検知と原因調査に使用します
インシデント対応
- 情報の漏えい等が判明した場合は、速やかに調査・是正を行い、影響を受ける利用者に連絡するとともに、法令に基づき必要な報告を行います
7. データの保管期間と削除
- 請求書・領収書等のファイルおよび読取結果は、会計帳簿の保存に関する法令上の保存期間を踏まえ、当法人が管理する共有ドライブ・スプレッドシートに保管します
- 操作記録(日時・メールアドレス・操作内容)は、不正利用防止および監査のため保持します
- 利用契約の終了時、データの取扱いは当法人との契約に従います。データの削除をご希望の場合は、下記の窓口までご連絡ください。法令上の保存義務があるものを除き、速やかに削除します
- 本アドオンへの権限付与は、利用者ご自身でGoogle アカウントの「サードパーティ製アプリとの連携」からいつでも解除できます
8. お問い合わせ
アイファー税理士法人
〒860-0078 熊本県熊本市中央区京町1丁目13-47 リーガルウィングⅡ101
電話: 096-366-3344(平日 9:00〜18:00)
お問い合わせフォーム: https://eifer-tax.com/contact
