プライバシーポリシー

運営者: Benstay  ·  最終更新: 2026年6月

1. 収集する情報

• アカウント情報 — ユーザー名と暗号化されたパスワード（復元不可能なハッシュ形式）を当社サーバーに保存します。プロフィールでお名前・フリガナ（姓・名）を任意でご入力いただいた場合は、それらもあわせて保存します（入力は任意です）。
• 利用回数 — 1日あたりのスキャン回数を記録し、利用制限の管理に使用します。
• セッションCookie — ログイン状態を維持するための署名付きCookieです。個人情報は含まれません。
• サーバーアクセスログ — IPアドレス、リクエスト時刻、URLを含む標準的なWebサーバーログです。最大30日間保持されます。
• 広告クリック識別子（gclid / wbraid / gbraid） — Google広告経由でサイトに訪問された場合、広告の効果測定のためにクリック識別子をCookie（最大30日間）に保存し、ご登録時にアカウントに紐付けます。詳細は第4章をご覧ください。

2. レシート画像と経費データ

レシートを撮影・アップロードすると：

• 画像は当社サーバーに保存されます（精度向上・エラー修正の目的）。
• 画像はAI APIサービス（現在はGoogle Gemini）に送信され、データ抽出が行われます。
• サービス管理者が品質管理のため画像を閲覧する場合があります。
• レシートデータは匿名化された形でサービス改善に使用される場合があります（集計統計、モデル改善など。個人を特定できる情報は共有されません）。

読み取り結果（店名・金額・カテゴリ等）はデータベースに保存され、いつでもCSVとしてダウンロードできます。

3. 外部AIサービス

レシート画像は以下のサービスに送信されます：

• Google Gemini API — Googleのプライバシーポリシーが適用されます。日本国外のサーバーでデータが処理される場合があります。

Anthropic、OpenAIへのデータ送信は、該当エンジンが明示的に選択・設定されている場合のみ行われます。

ランディングページの「お試しスキャン」（登録不要デモ） — トップページのお試しスキャンでは、選択された画像を読み取り処理のためにGoogle Gemini API（上記と同様、日本国外で処理される場合があります）へ送信します。画像および抽出結果テキストは当社サーバーに保存されません（アップロード処理上の一時データはリクエスト完了時に破棄されます）。不正利用防止のため、IPアドレス（ネットワーク単位に丸めたもの）・ランダム生成の匿名識別子・実行時刻・実行結果（成功/失敗の別）のみを保持し、2日経過後は自動削除の対象となります。医療費の領収書など要配慮個人情報を含む書類は、お試しスキャンではなくご登録後の医療費モードをご利用ください（第6条参照）。

4. 広告効果測定（Google広告）

Reshitoの新規ユーザー獲得施策の一環としてGoogle広告を利用しています。広告経由でサイトに訪問された場合、Googleが自動付与するクリック識別子（gclid / wbraid / gbraid）を以下の目的で取り扱います：

• 利用目的 — 当該クリックがアカウント登録に至ったかをGoogleに通知し、広告の効果測定および入札最適化に活用するため。
• 送信内容 — サーバーサイドの「オフラインコンバージョン」アップロード方式により、Google Ads APIを通じてクリック識別子、登録完了の日時、および当社が生成した不可逆ハッシュの注文IDのみを送信します。氏名・メールアドレス・パスワードなどの個人情報はこの送信に含まれません。
• 第三者提供（外国にある第三者への提供） — 送信先はGoogle LLC（米国）です。同社の個人情報保護に関する制度は個人情報保護委員会の公表資料でご確認いただけます。
• 保存期間 — クリック識別子は最大30日間Cookieに保存され、アカウント登録時にユーザーアカウントに紐付けて保存されます。アカウント削除時には、サーバー上の該当データ（紐付け情報・送信キューを含む）も即座に削除されます。
• 利用停止 / オプトアウト — Cookieの削除、もしくはプロフィールページからのアカウント削除によって以後の利用を停止できます。ブラウザの「広告のパーソナライズ機能」を無効にした場合、識別子は送信されません。アップロード済みのコンバージョンデータについては、Googleアカウント設定からも管理が可能です。

Google広告に関する詳細はGoogleの広告に関するポリシーをご覧ください。

5. データの保管とセキュリティ

• アカウント情報と経費データはSQLiteデータベースに保存されます（サーバー所在地：AWS東京リージョン、日本国内）。
• パスワードはscryptによる一方向ハッシュで保存されており、復元できません。
• 全ての通信はHTTPS（TLS 1.2以上）で暗号化されています。

6. 医療費モードと要配慮個人情報（任意機能）

医療費モードを有効にすると、病院・薬局の領収書をスキャンし、確定申告の医療費控除のためにデータを整理できます。医療情報は個人情報の保護に関する法律（APPI）上、「要配慮個人情報」に該当し、より厳格な取り扱いが求められます。本サービスでは以下の安全策を講じています：

• 明示的な同意 — 機能を有効にする際、要配慮個人情報の取り扱いについて説明し、チェックボックスによる明示的な同意を取得します。同意日時はデータベースに記録されます。
• 収集するデータ — 医療機関・薬局の名称、日付、支払金額、保険填補額、医療費区分、患者氏名（領収書に記載がある場合）、治療内容・薬名。任意でご登録いただく場合は通院交通費（医療機関・受診者区分・金額）も含まれます。
• AI処理 — 領収書画像はGoogle Gemini APIに送信され、医療情報が抽出されます。Google社はこのデータをモデル学習に使用しません（Google Cloudの規約に基づく）。
• データの分離 — 医療データは一般の経費データと完全に分離され、通常の経費画面・レポート・CSV出力には表示されません。医療費ダッシュボード（/medical）でのみ閲覧可能です。
• 保存期間 — 確定申告のため国税庁の定める期間（原則5年間）保存されます。ただしユーザー自身が削除した場合は即座に消去されます。
• 削除の権利 — 医療費ダッシュボード（/medical）の「医療費データを全削除」ボタンから、いつでも全ての医療データ（画像を含む）を一括で削除できます。削除後の復元はできません。
• 第三者提供 — 法令に基づく場合を除き、医療データを第三者に提供しません。

医療費モードを有効にせずとも、経費カテゴリとしての「医療費」は引き続き通常モードで利用できます（この場合は要配慮個人情報として扱われません）。

7. データの保持期間

• ユーザーアカウント — 管理者が削除するまで保持されます。
• レシート画像・経費データ — ユーザーが削除するか、管理者に削除を依頼するまで保持されます。
• 医療データ（医療費モード使用時）— 確定申告のため5年間を目安に保存。ユーザーはいつでも削除可能。
• 利用回数ログ — 無期限（小さな数値のみ）。
• メール送信記録（宛先アドレス・件名のみ、本文は含みません）— サポート対応のため最大18ヶ月保持し、その後自動削除します。アカウント削除時には即座に削除されます。
• サーバーアクセスログ — 最大30日間。

8. ユーザーの権利

プロフィールページからアカウントの完全削除が可能です。削除するとアカウント情報・レシートデータ・画像ファイル等すべてのデータ（医療データを含む）が即座に削除され、復元できません。また、アプリ内でレシートを個別に削除することもできます。医療データのみの一括削除は医療費ダッシュボード（/medical）の「医療費データを全削除」ボタンから行えます。管理者（keihi@benstay.jp）への問い合わせによるデータ削除にも対応しています。

広告・宣伝メールの配信停止 — お知らせ・活用ヒントメールやプラン・トライアルのお知らせメールは、いつでも配信を停止できます。設定からメールの種類ごとにオン/オフを切り替えられるほか、各メール本文末尾のワンクリック配信停止リンクからも停止できます。なお、メール認証・パスワード再設定・お支払い・プラン変更などの重要なお知らせ（取引メール）は、サービスのご利用に必要なため配信停止の対象外です。

9. ポリシーの変更

本ポリシーは随時更新される場合があります。ページ上部の日付が最新の改定日を示します。