タビマネプライバシーポリシー

SALT CREATORS株式会社（以下「当社」）は、出張旅費サービス「タビマネ」（以下「本サービス」）における ユーザーの情報の取り扱いについて、以下のとおり定めます。

1. 取得する情報

• アカウント情報: Google ログインにより取得するメールアドレス・氏名。 当社サーバに保存します（認証と管理者からの連絡に使用）。
• 課金情報: 決済は Square株式会社が処理します。クレジットカード番号は当社サーバを 経由せず、当社は保持しません。当社が保持するのは契約プラン・課金状態の識別子のみです。
• 利用状況: AI 機能・出張登録の月次利用回数のカウント。
• Google 連携情報: 連携した各 Google アカウントのメールアドレスと、 カレンダー・ドライブ・スプレッドシートへのアクセスに必要な認証トークン（暗号化して保存）。
• Google カレンダー情報: 設定画面に表示するために取得するカレンダーの一覧（名前・権限の種類）と、 設定したカレンダーの予定。出張用のカレンダーを作成し、設定したカレンダーの予定を読み書きするために使用します。 カレンダーの一覧と予定は当社サーバに蓄積しません（エラー発生時を除く）。 旅カレンダーを設定し自動読み取りがオンの場合、利用者が画面を開いていない時にも、設定した旅カレンダーの予定を 1 日 1 回読み取り、件名・場所・日時を利用者の Google ドライブの設定スプレッドシート（確認待ち）に書き写します。書き写した内容は利用者のドライブに残り、利用者が削除できます。予定の内容は当社サーバのデータベースに保存しません。ただし、処理中にエラーが起きた場合、エラーの文面を障害対応のために記録することがあります。設定画面でオフにできます。
• お問い合わせ・フィードバック: サービス内のフォームから送信いただいた内容 （分類・本文）と、任意でご記入いただいた連絡先。
• 運用ログ: 障害対応・不正利用防止のためのエラー記録等。外部サービス（Google API 等）が返した エラーメッセージと、当社の処理が生成したエラーメッセージをそのまま記録するため、その文面にご入力・保存いただいた 情報（住所・出張先・日付・場所名等）が含まれる場合があります。エラー記録は障害対応・不正利用防止の目的にのみ使用し、 Google ユーザーデータの取り扱いは「4. Google ユーザーデータの取り扱い（Limited Use）」に従います。当社サーバに保存します。 エラー記録（当社サーバ上）は原則 90 日、エラー以外の運用記録は原則 30 日で削除します。 エラー発生時に運営者宛てに送信する通知メールの取り扱いは「9. 保存期間・削除」に記載します。 エラー以外の記録には、出張内容・住所等の業務データを含めません。

2. 当社サーバに蓄積しない情報

本サービスは、業務データを当社サーバに保存しない設計です。以下の情報は、原則としてユーザー自身の Google ドライブ・スプレッドシートおよびお使いのブラウザにのみ保存されます。

• 出張の明細（出張先・日時・目的・金額など）
• 会社設定（拠点住所・日当ルール・交通費単価など）
• 旅費規程ファイルの本文

これらのデータは、計算やスプレッドシートの読み書きのために当社サーバのメモリ上で一時的に扱います。 Google への読み取り回数を減らすため、会社設定（拠点住所を含む場合があります）等をサーバのメモリ上に 最大 30 秒保持し、その後破棄します。メモリ上のデータをディスクやデータベースに書き込むことはありません。 ただし、エラーが発生した場合は「1. 取得する情報」の運用ログのとおり、エラーメッセージに含まれる情報が 記録される場合があります。

また、場所のオートコンプリート・距離の自動取得の際、入力された場所名・住所は処理のために Google Maps API へ送信しますが、当社サーバには保存しません（利用回数のみを記録します。エラー発生時を除く）。 距離の取得結果のキャッシュは、住所を直接含まない形（ハッシュ値）でこのブラウザに最長 30 日保存し、 ログアウト・法人の切り替え・退会の操作時などに消去します。拠点住所や出張明細は、 ご利用の端末のブラウザにも保存されます。

3. 利用目的

• 本サービスの提供・本人確認・課金管理
• ユーザーが求めた機能（AI による解析を含む）の提供
• カレンダーの一覧（名前・権限の種類）を設定画面に表示すること
• ユーザーの指示に基づき、出張用のカレンダーを作成すること
• 設定したカレンダーから出張予定を読み取り、出張登録時に予定を書き込み、明細との同期や削除を行うこと
• 旅カレンダーの自動読み取りがオンの場合、1 日 1 回予定を読み取り、ユーザーの Google ドライブへ確認待ちとして書き込むこと
• 利用回数制限の管理
• お問い合わせへの対応・重要なお知らせの送付
• 不正利用の防止
• 障害対応・サービス品質の維持

4. Google ユーザーデータの取り扱い（Limited Use）

本サービスが Google API から取得した情報の利用は、Google API Services User Data PolicyおよびGoogle Workspace API User Data and Developer Policy（いずれも Limited Use の要件を含む）に準拠します。具体的には次のとおりです。

• 取得したデータは、ユーザーが求めた機能（明細の出力・予定の取り込み等）の提供のみに使用します。
• 広告目的での利用、第三者への販売・譲渡は行いません。
• 汎用 AI モデルの学習・開発のために Google ユーザーデータを使用しません。
• ユーザーが求めた機能（AI による出張予定の解析など）の提供に必要な範囲に限り、「5. AI 処理」「6. 第三者提供・委託」に記載の事業者にデータを送信します。それ以外の目的で第三者に提供しません。
• 人による閲覧は、次の場合に限ります。
  • ユーザーが、特定のデータの閲覧について明示的に同意した場合
  • 不具合や不正利用の調査など、セキュリティ上必要な場合
  • 法令を遵守するために必要な場合

このうち「不具合の調査」の運用は次のとおりです。本サービスでエラーが発生すると、エラーメッセージを運用ログ（当社サーバのデータベース）に記録し、運営者宛てに通知メールを送信します。 エラーメッセージには、Google Sheets・Google ドライブ・Google カレンダーの API が返した文面と、当社の処理が生成した文面が含まれ、ユーザーが入力・保存した情報の一部（住所、出張先、日付、シート名など）が入る場合があります。 運営者は、不具合や不正利用の原因を調べる目的に限り、この運用ログと通知メールを読みます。分析、営業、機能開発などの目的では読みません。 当社内で運用ログを閲覧し、通知メールを受信するのは運営者に限ります。運用ログのエラー記録は 90 日の経過後に削除します（「1. 取得する情報」「9. 保存期間・削除」参照。通知メールの取り扱いは「9. 保存期間・削除」に記載します）。 運営者が、エラーの調査のためにユーザーの Google ドライブやカレンダーの内容を開いて確認することはありません。

5. AI 処理

旅費規程の抽出・出張予定の解析などの AI 機能では、対象のテキストを Anthropic, PBC の API に送信して 処理します。送信されたデータが AI モデルの学習に使用されない条件で利用しています。 Anthropic, PBC は API で受け取ったデータを、原則 30 日以内に削除します。

6. 第三者提供・委託

当社は、法令に基づく場合を除き、個人情報を第三者に提供しません。サービス運営のため、次の事業者に処理を委託し、または連携しています。

• Vercel Inc.（米国）: アプリケーションのホスティング。実行環境は東京リージョンを指定しています。
• Supabase Pte. Ltd.（シンガポール）: 認証・課金状態データベース。データの保存先は東京リージョンです。
• Square株式会社（日本）: 決済処理。当社は同社の加盟店です。
• Google LLC（米国）: ログイン、および、ユーザー自身の Google ドライブ・スプレッドシート・カレンダーとの連携（ユーザーの指示に基づく読み書き）。場所のオートコンプリート・距離の取得には Google Maps Platform を使用します。
• Anthropic, PBC（米国）: AI 処理（「5. AI 処理」参照）

外国にある事業者への委託について: 上記のうち Vercel Inc.、Supabase Pte. Ltd.、Anthropic, PBC には、データ処理契約（Data Processing Addendum）が適用される契約のもとで個人データの取扱いを委託しています。 この契約では、当社の指示の範囲でのみデータを取り扱うこと、安全管理措置を講じること、再委託先に同等の義務を課すこと、漏えいが生じた場合に通知すること、契約終了時にデータを削除することなどが定められています。 当社は、個人情報の保護に関する法律第 28 条第 1 項および同法施行規則第 16 条第 1 号に基づき、これらの契約によって、同法第 4 章第 2 節の規定の趣旨に沿った措置が継続的に講じられる体制が整備されていることを確認しています。 当社は年 1 回、委託先の措置の実施状況と、その実施に影響を及ぼすおそれのある当該国の制度の有無を確認します。 ご本人の求めがあれば、体制の整備方法、委託先が実施する措置の概要、確認の頻度と方法、国の名称、当該国の制度の有無と概要、支障の有無と当社の対応を、遅滞なくお知らせします。請求先は「12. お問い合わせ窓口」です。

委託先の所在国の制度: 米国には、連邦レベルで民間事業者全般に適用される包括的な個人情報保護法令はなく、分野別・州別の法令が適用されます。シンガポールには、包括的な個人情報保護法（Personal Data Protection Act 2012）があります。米国とシンガポールはいずれも、APEC の越境プライバシールール（CBPR）システムに参加していますが、日本の個人情報保護委員会が同等水準と認めている国（EU・英国）ではありません。個人情報保護委員会が公表している調査結果は次の URL で確認できます。

• 米国: https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
• シンガポール: https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_singapore/

7. Cookie

本サービスは、次の機能に必要な Cookie のみを使用します。

• ログイン状態の維持: ログインのセッション、ログイン時の不正リクエスト防止、 ログイン後の戻り先。
• Google 連携の安全確認: Google アカウントを連携する際の不正リクエスト防止用の 一時的な値（最大 10 分）。
• 会員登録の受け付け: 会員登録の画面で入力された会社名（個人事業主の場合は屋号を含みます）を、 Google ログインが終わるまで一時的に保持します（最大 10 分）。会社名はその後、ご自身の Google ドライブの 管理スプレッドシートに保存されます。
• 選択中の法人: 選択中の法人の識別子、その法人の管理スプレッドシート・フォルダの Google ドライブ上のファイル ID、ユーザーと Google 連携を識別する当社内部の識別子（改ざん防止の署名付き）。 氏名・メールアドレス・住所は Cookie に含みません。これらの識別子は当社が保有するアカウント情報と 照合するとユーザーを特定できるため、個人情報として取り扱います。
• 最新の会社設定の判別: 会社設定を最後に更新した時刻（表示の高速化のため）。

上記の Cookie は当社のみが設定・参照し、当社以外の事業者には送信しません。ブラウザの設定で Cookie を 無効にすると、ログイン等の機能をご利用いただけません。広告・行動追跡を目的とした Cookie や外部の アクセス解析ツールは使用していません。

また、会社設定・出張明細のキャッシュ等の業務データの保存には、Cookie ではなくブラウザの ローカルストレージを使用します（「2. 当社サーバに蓄積しない情報」参照）。

8. 安全管理措置

• 通信はすべて TLS で暗号化しています。
• Google 連携トークンは暗号化して保存します。
• Content-Security-Policy 等のセキュリティヘッダにより不正なスクリプトの実行を防止しています。
• 外国にある委託先（Vercel Inc.、Supabase Pte. Ltd.、Anthropic, PBC）との契約（データ処理契約）により、委託先に、当社の指示の範囲内でのデータの取扱い、安全管理措置、再委託先の管理、漏えい時の通知、データの削除を義務づけています。
• ユーザーのアカウント情報を保存するデータベースは東京リージョンにあります。アプリケーションの実行（Vercel）も東京リージョンを指定していますが、委託先および再委託先が日本国外の拠点からデータを取り扱う場合があります（委託先の所在国は「6. 第三者提供・委託」に記載のとおりです）。外国の事業者に処理を委託するにあたり、当社は当該国の個人情報の保護に関する制度を確認し、委託先の監督を行っています。

9. 保存期間・削除

アカウント情報は、アカウントが有効な間保存します。アカウント画面からいつでも退会できます。 即時退会の場合は退会の処理の中で、支払済み期間の終了後に退会する予約退会の場合は期間終了日の翌日までに（原則）、 当社サーバ上のアカウント情報、Google 連携情報、利用状況、お問い合わせ・フィードバック、およびアカウントに 紐づく運用ログを削除します。予約退会では、期間終了までの間、データは保存されます。

アカウントに紐づかない運用ログは、1 章に記載の期間の経過後に削除します。当社サーバのバックアップには、 削除前のデータが一定期間残る場合があります。本ポリシーの改定日より前に退会された方のデータについては、順次削除を進めており、削除が完了するまでの間、 当社サーバに残っている場合があります。

退会の際、当社は Square のサブスクリプションを解約します。Square に登録されたお客様情報と取引記録は Square が保持し、当社からは削除しません。取り扱いは Square株式会社のプライバシーポリシーに従います。 退会後も、法令（法人税法、消費税法、会社法等）により保存が義務づけられる会計帳簿および取引書類は、 法令に定める期間、当社の会計記録として保管します。

障害やお問い合わせに関して運営者宛てに送信される通知メール（エラー内容やお問い合わせ本文を含みます）は、 運営者のメールに保管されており、退会時の自動削除の対象ではありません。削除をご希望の場合は、下記の窓口までご連絡ください。 該当するメールを確認のうえ、遅滞なく削除します。

アカウント情報の削除のご依頼にも、法令に従い遅滞なく対応します。Google ドライブ内の ファイルはユーザーの管理下にあるため、当社による削除の対象外です。Google アカウント設定のアクセス権管理から、本サービスのアクセス権をいつでも取り消せます。

10. 開示・訂正等の請求

保有個人データの利用目的の通知、開示・訂正・追加・削除・利用停止等のご請求は、「12. お問い合わせ窓口」のメールアドレス宛にご連絡ください。 ご本人確認のため、本サービスのログインに使用している Google アカウントのメールアドレスからご連絡ください。 別のメールアドレスからの場合は、確認のため当社からご連絡することがあります。 手数料はいただきません。ご本人確認のうえ、法令に従い遅滞なく対応します。

11. 改定

本ポリシーを変更する場合は、本ページで公表します。重要な変更を行う場合は、サービス内または 電子メールで通知します。

12. お問い合わせ窓口

SALT CREATORS株式会社
代表取締役 塩士亮平
神奈川県横浜市西区浅間町一丁目4番3号 ウィザードビル402
support@tabimane.com

個人情報の取扱いに関する苦情の申出、開示等のご請求、「6. 第三者提供・委託」に記載の外国にある事業者に関する情報提供のご請求は、上記の窓口で受け付けます。

2026年7月29日 制定 / 2026年10月29日 改定