プライバシーポリシー
cyfr(以下「運営者」といいます。)は、経費トレイ(以下「本サービス」といいます。)において取り扱う利用者情報および個人情報を、以下の方針に基づいて取り扱います。
事業者情報
運営者の名称、運営責任者の氏名および所在地は、運営者情報ページに掲載しています。掲載していない事項についても、本人の求めに応じて遅滞なく回答します。
取得する情報
運営者は、本サービスの提供にあたり、以下の情報を取得することがあります。
- メールアドレス、パスワードその他アカウントに関する情報
- 組織名その他ユーザーが登録する事業者に関する情報
- 日付、金額、支払先、用途メモ、区分等の経費に関する記録、および領収書・請求書等の添付ファイル
- Google Drive連携を利用する場合の、Googleアカウントの認証情報および連携対象のファイル・フォルダに関する情報
- お問い合わせ内容、連絡履歴、サポート対応に関する情報
- Cookie、localStorage、アクセスログ、端末情報、ブラウザ情報、IPアドレスその他本サービスの利用状況に関する情報
利用目的
運営者は、取得した情報を以下の目的で利用します。
- 本サービスの提供、本人確認、認証、アカウント管理のため
- 経費資料の登録、整理、区分、CSV出力等の管理機能を提供するため
- Google Drive連携その他外部サービスとの連携機能を提供するため
- 有料機能または有料プランを提供する場合の料金請求、決済、利用状況の確認のため
- 問い合わせ対応、重要なお知らせ、規約・ポリシー変更等の連絡のため
- 不正利用の防止、障害調査、セキュリティ確保のため
- 本サービスの改善、品質向上、利用状況の分析のため
- 法令または公的機関からの要請に対応するため
第三者提供
運営者は、本人の同意がある場合、法令に基づく場合、本サービスの提供に必要な範囲で委託先に提供する場合、その他法令上認められる場合を除き、個人情報を第三者に提供しません。
外部委託・外部サービスの利用
運営者は、本サービスの提供、保守、決済、メール配信、ホスティング、アクセス解析、サポート対応等に必要な範囲で、外部サービスまたは委託先を利用する場合があります。
外部サービスまたは委託先には、外国(米国等)に所在する事業者が含まれる場合があります。外国にある第三者に個人データの取扱いを委託する場合、運営者は、法令に従い必要かつ適切な措置を講じます。
現時点で未導入の外部サービスについては、具体的な利用内容が確定した時点で、本ポリシーまたは本サービス内で案内します。
Google Drive連携における情報の取扱い
本サービスは、ユーザーの同意および操作に基づき、Googleアカウントと連携し、Google Drive上の指定されたフォルダ内のファイルを取得することがあります。
連携により取得した情報は、経費資料の取り込みその他本サービスの機能提供の目的にのみ利用し、それ以外の目的では利用しません。
本サービスによるGoogle APIから取得した情報の取扱いは、Google APIサービスのユーザーデータに関するポリシー(限定的な使用の要件を含みます。)に準拠します。
ユーザーは、本サービス上の設定またはGoogleアカウントの設定から、いつでも連携を解除できます。連携解除後、運営者は連携による新たな情報の取得を行いません。
Cookie等の利用
本サービスでは、ログイン状態の管理、利便性の向上、利用状況の把握、不正利用の防止等のため、Cookie、localStorageその他これに類する技術を利用する場合があります。
ブラウザの設定により Cookie 等を制限できますが、その場合、本サービスの一部機能を利用できないことがあります。
安全管理措置
運営者は、取り扱う情報の漏えい、滅失、毀損、不正アクセス等を防止するため、アクセス管理、通信の保護、取扱状況の確認、必要に応じた委託先の管理等、合理的な安全管理措置を講じます。
本サービスは、外国(米国等)に所在する事業者が提供するクラウドサービス上で個人データを保管することがあります。この場合、運営者は、当該外国における個人情報の保護に関する制度を把握したうえで、必要な安全管理措置を講じます。
安全管理措置の具体的な内容については、セキュリティ上の支障がない範囲で、本人の求めに応じて遅滞なく回答します。
保存期間
運営者は、取得した情報を利用目的の達成に必要な範囲で保存し、保存する必要がなくなった場合は、法令に基づき保存が必要な場合を除き、遅滞なく消去するよう努めます。
解約または登録抹消の後のユーザーデータの取扱いは、利用規約の定めに従います。
開示・訂正・利用停止等の請求
本人から、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止等の請求があった場合、運営者は、本人確認のうえ、法令に従って対応します。
請求は、お問い合わせ窓口(i2bskn@cyfr.dev)で受け付けます。手続の詳細は、請求の際に案内します。
お問い合わせ・苦情の申出先
個人情報の取扱いに関するお問い合わせおよび苦情は、お問い合わせ窓口(i2bskn@cyfr.dev)で受け付けます。
改定
運営者は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他合理的な方法により案内します。
制定日: 2026年7月14日
最終更新日: 2026年7月14日