Lobbdesign合同会社（以下「当社」）は、経営支援サービス「Contri」（以下「本サービス」）をご利用いただくユーザーの個人情報の保護に最大限の注意を払っています。
1. 個人情報保護管理者
Lobbdesign合同会社 代表社員 中村 颯太
お問い合わせ先: support@contri.jp
2. 取得する個人情報
2.1 ユーザーが直接提供する情報
| 情報種別 | 内容 |
|---|---|
| アカウント情報 | メールアドレス、パスワード（ハッシュ化して保存）。Google OAuthによる認証時には、Googleアカウントのメールアドレスが取得されます |
| 会社情報 | 会社名、決算期、業種、事業内容、規模、事業形態 |
| 財務データ | 仕訳データ、勘定科目、予定データ、貢献時間 |
| レシート画像 | OCR機能で読み取るレシート・領収書の画像 |
| AIチャット内容 | AI機能で入力された質問文 |
| 外部サービス連携情報 | MoneyForward クラウド会計との連携時に取得するOAuth認証トークン（アクセストークン・リフレッシュトークン）および事業所ID。連携により取得する損益計算書データ（勘定科目名・金額） |
2.2 自動的に取得する情報
| 情報種別 | 内容 |
|---|---|
| アクセスログ | IPアドレス、ブラウザ情報、アクセス日時 |
| 利用状況 | AI機能の利用回数、ログイン日時 |
| アクセス解析 | Cookie識別子、閲覧ページURL、端末情報（Google Analytics 4経由） |
| 流入元情報 | 広告・SNS 等の施策経由でアクセスされた場合の流入元パラメータ（URL の utm_source 等）。新規アカウント登録時に流入元の記録としてアカウントと紐付けて保存します |
| 決済情報 | Stripe経由の決済ステータス（カード番号は当社では保持しません） |
3. 個人情報の利用目的
- 本サービスの提供・運営 — 仕訳管理、予実比較、経営状況表示等
- AI機能の提供 — AIチャットによる経営分析、レシートOCRによる仕訳補助
- サブスクリプション管理 — 課金・決済処理、プラン管理
- サービス改善 — 利用状況の分析、機能改善、障害対応、広告・SNS 等の施策の効果測定
- お知らせ・通知 — サービスに関する重要な通知
- セキュリティ維持・不正利用防止 — 不正アクセスの検知・防止、および無料トライアルの重複付与防止（同一のお支払い手段が別アカウントで重複して使われていないかの定期的な検知を含む）。検知結果は当社運用者に通知され、運用者の判断で是正を行います
- 法令遵守 — 法令に基づく対応
4. AI機能におけるデータの外部送信
AI機能の利用時に、以下の外部サービスにデータが送信されます。
| 送信先 | 送信されるデータ | 目的 |
|---|---|---|
| Google（Gemini API） | 仕訳データ、勘定科目名、質問文、事業プロファイル（業種、事業内容、規模、事業形態）、レシート画像（OCR利用時のみ。読み取り待ちの間に限り当社サーバーで一時保管し（最長24時間）、読み取り完了後は自動削除します。永続保存はしません。Google 側でも API 規約により最大 30 日保持後に削除されます） | AIチャット、レシートOCR |
| OpenAI（GPT API） | 仕訳データ、勘定科目名、質問文、事業プロファイル（業種、事業内容、規模、事業形態） | AIチャット |
| Anthropic（Claude API） | 仕訳データ、勘定科目名、質問文、事業プロファイル（業種、事業内容、規模、事業形態） | AIチャット |
| Tavily | ユーザーがAIに投げた質問から生成された検索クエリ（個人情報・仕訳データは含まない） | AIリサーチ機能のWeb検索 |
| Brave Search | ユーザーがAIに投げた質問から生成された検索クエリ（個人情報・仕訳データは含まない） | AIリサーチ機能のWeb検索 |
| Jina AI | AIが選択したWebページのURL（公開情報） | AIリサーチ機能のURL本文取得 |
上記の通信はいずれも、当社サーバーから各社のAPI（API キー認証によるサーバー間HTTPS通信）を経由して送信されるものであり、ChatGPTやGemini等の無料Web版サービスへ送信されるものではありません。全プロバイダとも、API経由で送信されたデータをAIモデルの学習に使用しないことを利用規約で明記しています。不正利用検知の目的で各プロバイダが最大30日間データを保持する場合があり、その後は各プロバイダの規約に基づき自動削除されます。AI機能の利用は任意です。AI機能を利用しなくても、コア機能はすべてご利用いただけます。
AIリサーチ機能について：ユーザーがAIに投げた質問が複雑な場合、AIは自動的にWeb検索を実行します。このとき、検索クエリはTavilyに、取得対象のURLはJina AIに送信されますが、ユーザーの仕訳データや個人情報は送信されません。検索クエリはAIが質問から抽出した一般的な検索語（例：「SaaS業界 CPH 平均」）のみです。さらに、外部に送信する直前に、メールアドレス・電話番号・長い数字列・APIキー類、および設定画面で登録された会社名が万一検索語に含まれていた場合は自動的に除去し、「一般的な検索語のみを送信する」ことを確実にします。
外国にある第三者への提供に関する情報（個人情報保護法第28条）
| 提供先 | 所在国 | 個人情報保護制度 | 安全管理措置 |
|---|---|---|---|
| Google（Gemini API） | 米国 | EU-US Data Privacy Framework参加 | API利用規約においてデータの学習不使用・30日後削除を明記 |
| OpenAI（GPT API） | 米国 | SOC 2 Type II取得 | API利用規約においてデータの学習不使用を明記 |
| Anthropic（Claude API） | 米国 | SOC 2 Type II取得 | API利用規約においてデータの学習不使用を明記 |
| Tavily | 米国 | プライバシーポリシー公開、APIキー認証によるアクセス制御 | 検索クエリは一般的な検索語のみ送信。個人情報・仕訳データは非送信。Tavily Privacy Policy |
| Brave Search | 米国 | プライバシーポリシー公開、APIキー認証によるアクセス制御 | 検索クエリは一般的な検索語のみ送信。個人情報・仕訳データは非送信。Brave Search Privacy Policy |
| Jina AI | シンガポール | GDPR準拠のプライバシーポリシー公開 | 公開WebページのURLのみ送信。個人情報・仕訳データは非送信。Jina AI Privacy Policy |
5. 第三者提供・業務委託
| サービス | 用途 | データ所在地 |
|---|---|---|
| Supabase | データベース、認証 | 東京 |
| Vercel | ホスティング | 東京 |
| Stripe | 決済処理 | セキュアサーバー |
| Sentry | エラー監視 | 米国 |
| Resend | メール配信 | 米国 |
| Google Analytics 4 | アクセス解析・サービス改善 | 米国 |
| MoneyForward | 会計データ連携（損益計算書の読み取りのみ。Contriからの書き込みなし） | 日本 |
上記を除き、当社はユーザーの個人情報を第三者に提供しません。ただし、法令に基づき開示が求められた場合はこの限りではありません。
外国にある第三者への提供に関する情報
| サービス | 所在国 | 安全管理措置 |
|---|---|---|
| Sentry | 米国 | SOC 2 Type II取得。エラー発生時のブラウザ情報・IPアドレスを収集。データは90日保持後自動削除 |
| Resend | 米国 | メール配信のみに利用します |
6. 個人情報の安全管理
| 対策 | 仕様 |
|---|---|
| 通信暗号化 | HTTPS（TLS 1.3）による全通信の暗号化 |
| 保存時暗号化（ディスク） | データベースの AES-256 ディスクレベル暗号化 |
| 外部サービストークンの暗号化 | MoneyForward 等の外部連携トークンを、ディスク暗号化に加えてアプリケーション側でも暗号化する二重防御 |
| パスワード保護 | bcryptハッシュ化（復号不可能） |
| アクセス制御 | 利用者ごとにデータを完全に分離し、他の利用者はアクセスできない設計 |
| 二段階認証 | TOTP（Google Authenticator等） |
| 漏洩パスワード検出 | HaveIBeenPwned連携によるパスワード漏洩チェック |
| エラーログのマスク処理 | エラー監視ツールへの送信前に、認証情報・API キー・秘密鍵などの秘匿情報を自動的にマスクします。加えて、動作ログおよびエラー監視ツールには、金額・勘定科目名などの財務情報やデータベースのエラー詳細を平文で残さず、種別を示す符号のみを記録します |
組織的・人的安全管理措置
| 区分 | 措置 |
|---|---|
| 組織的措置 | 個人情報保護管理者の設置、定期的な取扱い状況の点検 |
| 人的措置 | 従業者への個人情報保護研修の実施、秘密保持義務の確認 |
| 物理的措置 | クラウドサービスのみで運用（物理サーバーの直接管理なし）。業務端末のディスク暗号化 |
詳細はセキュリティポリシーをご参照ください。
7. データの保持・削除
| データ種別 | 保持期間 |
|---|---|
| アカウント情報・財務データ | アカウント存続中 |
| AI利用量ログ | 3ヶ月（自動削除） |
| アクセスログ | 90日間 |
退会時: Free プランのアカウントは、設定画面の確認モーダルで内容を確認し、チェックボックスに同意したうえで退会できます。退会手続きが完了すると、登録メールアドレス宛に退会完了メールを送信します。Pro / Ultra プランの利用期間中は、まず Stripe Customer Portal でサブスクリプションを解約し、利用期間終了後に Free へ降格してから退会できます。即時抹消を希望する場合は support@contri.jp までご連絡ください。
退会手続きが完了すると、アカウントは 30 日間の論理削除状態となり、ログインおよび通常利用はできません。30 日以内であれば support@contri.jp へのご連絡により、本人確認のうえ復元できます。30 日経過後は、当社の自動処理によりデータベース上の財務データと認証アカウントを物理削除し、復元できなくなります。
レシート画像について: Contri はレシート画像を当社サーバーに永続保存しません。OCR (光学文字認識) の読み取り待ちの間に限り一時保管し（最長24時間）、読み取りが完了した画像は自動的に削除されます。長期保管は行わないため、退会時の削除対象ではなく、また復元対象でもありません。レシート画像の原本はユーザーの端末側で保管してください。
Stripe が管理する決済記録（決済日時、金額、請求書、返金・サブスクリプション履歴等）は、税法上の帳簿・証憑保存義務および GDPR 第 6 条 1 項 (c)（法的義務）に基づき、退会後も Stripe 側で 7 年間保持されます。カード番号等は当社サーバーでは保持しません。
30 日経過後のデータ削除は、一時的なシステム障害があっても自動的に再試行できるよう設計しています。時間がかかる稀なケースでは当社運用者が個別に対応します。この処理では Stripe のサブスクリプション解約・返金・Checkout 期限切れ操作は行いません。
30 日経過後の物理削除はGDPR第17条「削除の権利（忘れられる権利）」および改正個人情報保護法に基づく対応です。復元期間後はデータを戻せませんので、退会前に必要なデータのエクスポート（PDF出力・CSVエクスポート）をお済ませください。
不正利用防止・削除証跡のための保持例外: 上記の完全削除後も、以下の情報のみを退会後も保持します（利用目的 6 参照）。これらは本人を直接特定できない形式（メールアドレスはハッシュ化するなど）で保管され、当社運用者のみがアクセス可能です。
| 保持対象 | 保持目的 | 保持期間 | アクセス権限 |
|---|---|---|---|
| 正規化したメールアドレス | トライアル重複付与の検知 | 永続（不正検知の継続必要） | 当社運用者のみ |
| カード指紋（決済事業者が発行する識別値） | 同一のお支払い手段が別アカウントで重複していないかの検知 | 永続（不正検知の継続必要） | 当社運用者のみ |
| 削除監査ログ | 削除請求への応答・事業者監査・行政照会 | 永続（法令対応の継続必要） | 当社運用者のみ（追記のみ） |
削除監査ログには、削除日時・メールアドレスのハッシュ値・削除処理の結果のみを記録し、メールアドレス・氏名・財務データ等の平文の個人情報は含みません。エラーが発生した場合の記録も、個人情報をマスクしたうえで保管します。
GDPR 第 17 条第 3 項(b)(c)（法的義務）・(e)（正当な利益）および改正個人情報保護法における「不正利用防止」「事業者の説明責任」の正当目的に基づく適法な保持です。本情報の削除請求については support@contri.jp までご連絡ください。
8. ユーザーの権利
- 開示請求 — 当社が保有する個人情報の開示を求めることができます
- 訂正・削除 — 個人情報の訂正または削除を求めることができます
- 利用停止 — 個人情報の利用停止を求めることができます
- データポータビリティ — PDF出力機能およびCSVエクスポート機能によりデータを取得できます
上記の請求は、本人確認のため、登録メールアドレスから support@contri.jp までご連絡ください。当社が別途指定する方法により本人確認をさせていただく場合があります。手数料はかかりません。原則14日以内に回答いたします。
9. Cookieおよび外部送信される情報
9.1 必須Cookie
認証状態の維持に必要なCookieです。これらは本サービスの正常な動作に不可欠であり、無効化できません。
9.2 アナリティクスCookie
サービス改善のため、Google Analytics 4（GA4）によるアクセス解析Cookieを使用しています。
| 項目 | 内容 |
|---|---|
| 送信先 | Google LLC（米国） |
| 送信される情報 | Cookie識別子、閲覧ページURL、端末情報、IPアドレス |
| 利用目的 | サービス改善のためのアクセス解析 |
| IPアドレスの扱い | GA4により自動的に匿名化されます |
| 個人情報との紐付け | メールアドレス・氏名等の個人情報は一切送信されません |
上記の GA4 とは別に、広告・SNS 等の施策ごとの効果を測定するため、アクセス時の URL に流入元パラメータ（utm_source 等）が含まれる場合に限り、その値を当社自身の Cookie（保持期間 7 日）に保存します。この Cookie の内容が第三者に送信されることはなく、新規アカウント登録時に流入元の記録としてアカウントに紐付けて保存した後、破棄されます。氏名・メールアドレス等と組み合わせた広告配信には利用しません。
9.3 Cookie の使用通知と停止方法
初回訪問時にCookie使用通知バナーを表示します。アクセス解析Cookie（GA4）は既定で有効になっており、本サービスの提供目的の範囲内でのみ利用します（個人情報保護法 第27条 = 通知モデルに基づく外部送信規律の充足）。停止を希望される場合は、バナー上の「停止する」または、いつでも次の方法で無効化できます。
- 初回訪問時のCookie使用通知バナーで「停止する」を選択する（最も簡単な方法）
- 「OK」を選択した場合は既定の挙動（アクセス解析が有効）が維持されます
- 選択はブラウザに保存され、次回以降はバナーが表示されません
- いつでもブラウザのCookieを削除して選択をリセットできます
また、Google Analyticsオプトアウトアドオンをインストールすることで、すべてのWebサイトにおけるGoogle Analyticsによるデータ収集を無効化できます。
9.4 Cookie 以外で外部に送信される情報
改正電気通信事業法（外部送信規律）に基づき、本サービスを利用した際にお客様の端末から外部の事業者に送信される情報を以下に開示します。
| 送信先 | 送信される情報 | 目的 |
|---|---|---|
| Sentry（米国） | エラー発生時の技術情報（エラー内容、ブラウザ情報、IPアドレス、内部的な利用者識別子）、お客様の操作履歴（認証情報・APIキー等の秘匿情報は当社側で自動マスク済み）、AI 応答の整合性チェックで検出された不一致情報（数値・単位のみで、会話本文や AI 応答の文章は含めない）、データ集計失敗時の技術情報（機能名・対象期間・エラー種別のみで、生のデータ本体は送信しない）、表示品質の指標（画面の描画品質の数値のみで、URL・ページ・利用者は含めない） | 本番環境のエラー検知と障害対応 |
| Stripe（米国） | 決済画面でお客様が入力したカード番号・有効期限・セキュリティコード（当社サーバーを経由せず、Stripe へ直送） | クレジットカード決済処理 |
| Google（米国） | Cookie 識別子、閲覧ページURL、端末情報、IPアドレス（GA4 により匿名化） | アクセス解析・サービス改善（停止を選択していない場合） |
| Vercel（米国・ホスティング基盤） | HTTPリクエストヘッダ、IPアドレス、ユーザーエージェント（一時的なログ） | Webアプリの配信および不正アクセス検知 |
上記のうち Sentry・Vercel は本サービスの提供と障害対応のために必要不可欠な通信であり、Google Analytics は 9.3 の Cookie 使用通知バナーで「停止する」を選択することで送信を停止できます。Stripe へのカード情報送信は決済機能をご利用の場合に限り、お客様自身の決済操作時に発生します。
10. 本ポリシーの変更
当社は、法令の改正やサービス内容の変更に伴い、本ポリシーを変更することがあります。特に、個人情報保護法の改正動向（令和8年改正案による課徴金制度の新設、利用停止請求の拡大、統計利用の同意例外整備等を含む）に応じて、本ポリシーの内容を継続的に見直します。重要な変更を行う場合は、本サービス上での掲示またはメールにて通知します。