出納プライバシーポリシー
ここ企画（以下「当社」）は、「出納ポン」（以下「本サービス」）における利用者の情報の取扱いについて、次のとおり定めます。
1. 入力したデータ（帳簿の情報）
帳簿の名前、取引の日付・金額・科目・摘要・相手先・証憑番号・担当者、相手先のインボイス登録番号、実査（金種表）の記録など、本サービスに入力・取り込みしたデータは、利用者のブラウザ内（localStorage）にのみ保存され、当社のサーバーその他の外部には送信されません。本サービスには、帳簿のデータを預かるサーバーやデータベースがありません。当社がこれらのデータを取得・閲覧することはありません。
本サービスのツール画面には、データを送れる通信先をライセンスの確認先（下記5）だけに限る設定（Content Security Policy の connect-src）を入れています。
インボイスの登録番号は、形式（T＋13桁）だけをブラウザの中で確かめます。国税庁への照会は行わないため、番号が実在するかは送信されず、確認もしません。
自動バックアップ機能を使う場合、利用者が選んだ利用者自身の端末上のファイルに保存します。バックアップのファイルには取引の内容が含まれるため、保管・共有には注意してください。
2. 当社が取得する情報
| 情報 | 取得の場面 | 利用目的 |
|---|---|---|
| メールアドレス | 有料プランの申し込み、お問い合わせ | ライセンスキーの送付、契約に関するご連絡、サポート、重要なお知らせ |
| 決済情報（カード番号など） | 有料プランの申し込み | 決済代行事業者（Stripe）が処理します。当社はカード番号を受け取らず、保持しません |
| ライセンス情報（メールアドレス、Stripe の顧客ID・契約ID、プラン、契約の状態と期限） | 有料プランの申し込み・更新・解約 | キーの発行と更新、契約状態の管理。Google Cloud（Firestore）に保管します |
| ライセンスID（英数字12桁）、接続時の IP アドレス | 有料プランのキーの自動更新（期限が近いとき、または前回の確認から7日以上たったとき） | 契約が続いているかの確認と、新しいキーの発行。帳簿のデータは送信されません。IP アドレスは通信の性質上、Google Cloud の記録に残ります |
3. 利用者のブラウザに保存する情報
入力したデータ（上記1）のほか、設定とライセンスキーを利用者のブラウザ（localStorage）に保存します。これらは当社に送信されません（ライセンスキーのうちライセンスIDだけを、上記2のとおり送ります）。利用者は本サービスの「すべて消す」やブラウザの設定から、いつでも削除できます。
4. 第三者提供と委託
法令に基づく場合を除き、取得した情報を第三者に提供しません。有料プランの運営のために、次の事業者に個人データの取扱いを委託しています。
| 委託先 | 委託する内容 | 取り扱う情報 |
|---|---|---|
| Stripe（ストライプジャパン株式会社、Stripe, Inc.） | 決済、領収書の送付、契約の管理 | メールアドレス、氏名、カード情報（当社はカード番号を受け取りません） |
| Google（Google LLC、グーグル・クラウド・ジャパン合同会社） | 契約状態の保管（Google Cloud）、ライセンスキーのメール送信（Gmail） | メールアドレス、Stripe 上の顧客ID・契約ID、契約の状態と期限 |
外国にある事業者のサービスの利用について
上記の委託先は、アメリカ合衆国などの日本国外にあるサーバーで情報を取り扱う場合があります。両社は、個人情報保護委員会が定める基準に適合する体制（データ処理に関する契約条項、国際的な認証の取得など）を整備しており、当社はその内容を確認したうえで利用しています。アメリカ合衆国の個人情報保護に関する制度については、個人情報保護委員会のウェブサイトで情報が公開されています。
5. 外部送信について
本サービスのページを表示したり使ったりすると、お使いのブラウザから次の事業者のサーバーへ情報が送信されます。いずれの場合も、取引の金額・摘要・相手先など、入力したデータが送信されることはありません。
| 送信先 | 送信される情報 | 利用目的 | 送信される場面 |
|---|---|---|---|
| Firebase Hosting（Google LLC） | IP アドレス、ブラウザの種類、閲覧中のページの URL | 本サービスのページの配信 | すべてのページ |
| 当社のライセンス確認用サーバー（Google Cloud の Cloud Functions、東京リージョン） https://asia-northeast1-misefits.cloudfunctions.net/suitouponLicense | ライセンスID（英数字12桁）、IP アドレス | 有料プランの契約が続いているかの確認と、キーの更新 | 有料プランのキーを保存しているブラウザで、期限が近いとき・前回の確認から7日以上たったとき |
| Stripe | 決済画面で入力された情報 | 有料プランの決済、契約の管理 | 料金プランのページから Stripe の画面に移動したあと（Stripe のサイト上。販売開始後） |
アクセス解析・広告は、まだ使っていません（2026年10月31日時点）。ツールの画面（帳簿を入力する画面）には、Google アナリティクスなどの解析タグ、広告の配信・計測のためのプログラムを入れません（入れない方針です）。文字（フォント）も外部から読み込んでいません。料金・使い方・解説記事などの静的ページについてだけ、将来アクセス解析を使う予定があります（次の5-2）。使うことにした場合は、事前にこのページの表を改め、掲示します。
5-2. アクセス解析（静的ページのみ）
料金・使い方・よくある質問・解説記事などの静的ページに限り、将来 Google アナリティクス 4（GA4）を使う予定です。どのページがどれだけ読まれているかを知り、説明を直すためです。ツールの画面（帳簿を入力する画面）では使いません。入力した取引・金額・相手先などの内容は、解析にも送信しません。
解析は有効にするまで何も送りません。有効にする前に、この項と上の表（送信先・送信される情報・場面）を改め、掲示します。有効になったあとも、下のボタンでこのブラウザでの解析を無効にできます。
6. 安全管理
取得した情報への不正アクセス、漏えい等を防止するため、次の措置を講じています。
- 取得する情報を、サービスの提供に必要な最小限にとどめる（帳簿のデータは取得しない設計）
- 情報にアクセスできる者を運営者に限定する
- 通信をすべて暗号化する（HTTPS）
- ライセンスキーに署名し、キーの発行に使う秘密鍵を公開しない
- 決済情報は決済代行事業者が管理し、当社ではカード番号を保持しない
- 漏えい等が発生した場合は、法令に従い個人情報保護委員会への報告とご本人への通知を行う
7. 開示・訂正・削除等のご請求とお問い合わせ
利用者は、当社が保有する自己の情報について、利用目的の通知、開示、訂正、追加、削除、利用の停止、第三者への提供の停止などを求めることができます。ご本人であることを確認したうえで、遅滞なく対応します。手数料はいただきません。
ご請求・苦情・お問い合わせの窓口: studio@kokokikaku.com（お申し込みの際のメールアドレスからご連絡ください）。お問い合わせの際、取引の記録やバックアップのファイルはお送りにならないでください。
8. 個人情報取扱事業者
| 名称 | ここ企画（個人事業者の屋号です） |
|---|---|
| 住所・事業者の氏名 | ご請求があれば、遅滞なくお答えします（上記の窓口までご請求ください） |
9. 改定
本ポリシーを改定する場合は、本サービス上に掲示します。