プライバシーポリシー

1. 基本方針

M to F boki（以下「本アプリ」）は、あるく株式会社（以下「当社」）が提供するデスクトップアプリケーションです。

本アプリは、利用者のコンピュータ内で動作し、利用者の会計データ（証憑、仕訳、顧客情報等）を当社のサーバーに送信しません。本アプリは、利用状況を自動的に収集・解析・送信する仕組み（テレメトリ、アクセス解析、クラッシュレポート等）を実装していません。

ただし、以下の場合には情報が当社または第三者に送信されます。本ポリシーは、その内容をすべて開示するものです。

2. 利用者のコンピュータ内に保存される情報

以下は、すべて利用者のコンピュータ内にのみ保存され、当社に送信されません。

データフォルダは、macOSでは ~/Library/Application Support/MF-boki/、Windowsでは対応するアプリケーションデータ領域です（MF-boki はアプリの内部識別名です）。

なお、本アプリは取り込んだ証憑の原本を移動・削除しません。アプリが作成した複製のみを管理します。

3. 利用者の操作により第三者へ送信される情報

3-1. AIサービス（OpenAI / Google）

本アプリは、仕訳候補の生成等のために、AIサービスへデータを送信します。送信は、利用者自身のアカウントまたはAPIキーを用いて行われます。当社のアカウント・APIキーは使用されません。

接続方式は2つあります。

(a) ChatGPTアカウント連携（既定）

• 本アプリに同梱された OpenAI Codex CLI が、利用者がデバイス認証でログインしたChatGPTアカウントを用いてOpenAIへ送信します。
• ログインは利用者自身がブラウザで行います（認証URL: https://auth.openai.com/codex/device）。

(b) APIキー連携（利用者が明示的に設定した場合のみ）

• 利用者が登録したAPIキーを用い、以下のいずれかへ送信します。送信先はアプリに固定されており、任意のURLは指定できません。
  • OpenAI: https://api.openai.com/v1
  • Google（Gemini）: https://generativelanguage.googleapis.com/v1beta/openai

送信される内容

• 証憑の画像・PDF、または証憑から抽出したテキスト・構造化データ
• 仕訳データ、事業所の設定（起票指針等）、利用者の指示、会話履歴

画像を送信しない設定を選択した場合、証憑画像・PDFそのものは送信されず、OCRで抽出したテキストと構造化データのみが送信されます。

越境移転について。OpenAI, L.L.C. および Google LLC はいずれも米国に所在する事業者です。これらへの送信は、個人情報の国外への提供に該当する場合があります。利用者は、顧客データを送信するにあたり、必要な同意の取得その他の適法性の確保を自己の責任において行ってください。

3-2. マネーフォワード クラウド会計

利用者がマネーフォワード クラウド会計に接続した場合、以下の通信が行われます。認証は利用者自身のアカウントで行われます。

• 接続先
  • リモートMCP: https://alpha.mcp.developers.biz.moneyforward.com / https://beta.mcp.developers.biz.moneyforward.com
  • API: https://api-accounting.moneyforward.com
• 取得する情報: 事業所情報、会計期間、勘定科目・補助科目・部門・税区分・取引先のマスタ、仕訳、試算表、推移表
• 送信する情報: 仕訳、取引先、取引、および証憑ファイル本体（仕訳への添付）

証憑ファイルのアップロードは、利用者が確認・承認した仕訳に対してのみ実行されます。

3-3. チーム共有（Google アカウントと Google Drive）

チーム共有を利用する場合、利用者は Google アカウントでログインし、事務所が管理する Google Drive（共有ドライブ、またはその中のフォルダ）を保存先として指定します。本アプリは、利用者が許可した権限の範囲で、指定した保存先のフォルダとファイルの作成・読み取り・整理を行います。

仕訳候補・証憑・レビュー結果などの業務データは、事務所自身の Google Drive に保存され、当社のサーバーには送信されません。Google から取得した情報の利用は、Google API サービスのユーザーデータに関するポリシー（限定使用の要件を含む）に従い、チーム共有の機能提供の目的に限ります。

4. 当社が受け取る情報

当社が利用者から情報を受け取るのは、次の2つの場合に限られます。

4-1. フィードバック機能（利用者が送信ボタンを押した場合のみ）

本アプリのフィードバック機能を使って利用者が送信した場合に限り、以下が当社に届きます。自動送信は行われません。

送信されないもの: 証憑、仕訳、顧客名、金額その他の会計データ、操作ログ、スクリーンショット、マシン固有の識別子（UUID・インストールID等）。これらはそもそも送信データに含まれていません。

経路と保存先: 送信されたデータは Cloudflare Workers（mf-boki-feedback.getcompath.workers.dev）を経由し、当社が管理する Google スプレッドシートに記録されます。Cloudflare Workers は、不正利用を防ぐためのレート制限の目的で送信元IPアドレスを参照しますが、IPアドレスはスプレッドシートには保存されません。

利用目的: 不具合の修正および機能改善のためにのみ利用します。連絡先を記載いただいた場合、返信のために利用することがあります。

4-2. アップデートの確認

本アプリは、起動時および一定間隔（約6時間ごと、およびウィンドウが再びアクティブになったとき）で、最新バージョンの有無を確認するために当社の配布サーバー（Cloudflare R2）へ接続します。

このとき本アプリが送信する情報は、更新情報ファイルの取得要求のみです。マシン識別子や利用統計は送信しません。ただし、通信の性質上、送信元IPアドレスおよびUser-Agentが配布サーバー側のアクセスログに記録されます。

4-3. チーム共有の管理情報

チーム共有を利用する場合、当社が管理するサーバー（Supabase）に次の情報が保存されます。

• 事務所とメンバーの識別情報（Google アカウントの識別子とメールアドレス、役割、有効・無効の状態）
• 複数端末の同時操作を調整するための情報（順番待ちの状態、保存記録の番号や要約値）
• 操作の記録（件数や要約値のみで、証憑や仕訳の内容は含みません）
• 事務所で共有する AI の接続情報（暗号化して保存）

これらは、事務所の管理者がチーム共有を終了し、事務所を削除した時点で削除の対象になります。

5. 当社が行わないこと

• 利用状況の自動収集・解析（アクセス解析ツール、行動ログ等）
• クラッシュレポートの自動送信
• 広告・トラッキング目的でのデータ利用
• 利用者データの第三者への販売・提供

本アプリには、これらを行う仕組みが実装されていません。

6. データの保存期間と削除

• 利用者のコンピュータ内のデータ: 利用者が削除するまで保存されます。アプリ内で事業所を削除すると、当該事業所に関するデータ（証憑の複製、仕訳候補、認証情報等）が削除されます。アプリをアンインストールし、データフォルダを削除することで、すべてのローカルデータを消去できます。
• フィードバックとして当社に届いた情報: 不具合の修正および機能改善に必要な期間、当社の管理するスプレッドシートに保存します。削除を希望される場合は、下記の窓口までご連絡ください。
• チーム共有の管理情報: 事務所の管理者がチーム共有を終了し、事務所を削除した時点で削除の対象になります。事務所の Google Drive に保存された業務データは、事務所自身が管理・削除します。

7. 免責

本アプリは無償で提供され、現状有姿（AS IS）で提供されます。データの取扱いに関する詳細および責任の範囲は、別途定める利用規約によります。

8. 本ポリシーの変更

当社は、本ポリシーを変更することがあります。変更後の内容は、当社ウェブサイトに掲載した時点から適用されます。実装の変更に伴い送信先・送信項目が変わる場合には、本ポリシーを更新します。

9. お問い合わせ窓口