プライバシーポリシー

cyfr(以下「運営者」といいます。)は、経費トレイ(以下「本サービス」といいます。)において取り扱う利用者情報および個人情報を、以下の方針に基づいて取り扱います。

事業者情報

運営者の名称、運営責任者の氏名および所在地は、運営者情報ページに掲載しています。掲載していない事項についても、本人の求めに応じて遅滞なく回答します。

取得する情報

運営者は、本サービスの提供にあたり、以下の情報を取得することがあります。

  • メールアドレス、パスワードその他アカウントに関する情報
  • 組織名その他ユーザーが登録する事業者に関する情報
  • 日付、金額、支払先、用途メモ、区分等の経費に関する記録、および領収書・請求書等の添付ファイル
  • Google Drive連携を利用する場合の、Googleアカウントの認証情報および連携対象のファイル・フォルダに関する情報
  • お問い合わせ内容、連絡履歴、サポート対応に関する情報
  • Cookie、localStorage、アクセスログ、端末情報、ブラウザ情報、IPアドレスその他本サービスの利用状況に関する情報

利用目的

運営者は、取得した情報を以下の目的で利用します。

  • 本サービスの提供、本人確認、認証、アカウント管理のため
  • 経費資料の登録、整理、区分、CSV出力等の管理機能を提供するため
  • Google Drive連携その他外部サービスとの連携機能を提供するため
  • 有料機能または有料プランを提供する場合の料金請求、決済、利用状況の確認のため
  • 問い合わせ対応、重要なお知らせ、規約・ポリシー変更等の連絡のため
  • 不正利用の防止、障害調査、セキュリティ確保のため
  • 本サービスの改善、品質向上、利用状況の分析のため
  • 法令または公的機関からの要請に対応するため

第三者提供

運営者は、本人の同意がある場合、法令に基づく場合、本サービスの提供に必要な範囲で委託先に提供する場合、その他法令上認められる場合を除き、個人情報を第三者に提供しません。

外部委託・外部サービスの利用

運営者は、本サービスの提供、保守、決済、メール配信、ホスティング、アクセス解析、サポート対応等に必要な範囲で、外部サービスまたは委託先を利用する場合があります。

外部サービスまたは委託先には、外国(米国等)に所在する事業者が含まれる場合があります。外国にある第三者に個人データの取扱いを委託する場合、運営者は、法令に従い必要かつ適切な措置を講じます。

現時点で未導入の外部サービスについては、具体的な利用内容が確定した時点で、本ポリシーまたは本サービス内で案内します。

Google Drive連携における情報の取扱い

本サービスは、ユーザーの同意および操作に基づき、Googleアカウントと連携し、Google Drive上の指定されたフォルダ内のファイルを取得することがあります。

連携により取得した情報は、経費資料の取り込みその他本サービスの機能提供の目的にのみ利用し、それ以外の目的では利用しません。

本サービスによるGoogle APIから取得した情報の取扱いは、Google APIサービスのユーザーデータに関するポリシー(限定的な使用の要件を含みます。)に準拠します。

ユーザーは、本サービス上の設定またはGoogleアカウントの設定から、いつでも連携を解除できます。連携解除後、運営者は連携による新たな情報の取得を行いません。

Cookie等の利用

本サービスでは、ログイン状態の管理、利便性の向上、利用状況の把握、不正利用の防止等のため、Cookie、localStorageその他これに類する技術を利用する場合があります。

ブラウザの設定により Cookie 等を制限できますが、その場合、本サービスの一部機能を利用できないことがあります。

安全管理措置

運営者は、取り扱う情報の漏えい、滅失、毀損、不正アクセス等を防止するため、アクセス管理、通信の保護、取扱状況の確認、必要に応じた委託先の管理等、合理的な安全管理措置を講じます。

本サービスは、外国(米国等)に所在する事業者が提供するクラウドサービス上で個人データを保管することがあります。この場合、運営者は、当該外国における個人情報の保護に関する制度を把握したうえで、必要な安全管理措置を講じます。

安全管理措置の具体的な内容については、セキュリティ上の支障がない範囲で、本人の求めに応じて遅滞なく回答します。

保存期間

運営者は、取得した情報を利用目的の達成に必要な範囲で保存し、保存する必要がなくなった場合は、法令に基づき保存が必要な場合を除き、遅滞なく消去するよう努めます。

解約または登録抹消の後のユーザーデータの取扱いは、利用規約の定めに従います。

開示・訂正・利用停止等の請求

本人から、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止等の請求があった場合、運営者は、本人確認のうえ、法令に従って対応します。

請求は、お問い合わせ窓口(i2bskn@cyfr.dev)で受け付けます。手続の詳細は、請求の際に案内します。

お問い合わせ・苦情の申出先

個人情報の取扱いに関するお問い合わせおよび苦情は、お問い合わせ窓口(i2bskn@cyfr.dev)で受け付けます。

改定

運営者は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他合理的な方法により案内します。

制定日: 2026年7月14日

最終更新日: 2026年7月14日