プライバシーポリシー

Google アカウント情報

Google OAuth 2.0 を通じてログインする際、以下の情報を取得します。

• 氏名
• メールアドレス
• プロフィール画像

これらはログインセッションの維持にのみ使用し、本アプリの独自サーバーに保存しません。

領収書画像

AI による文字認識・分析のため、アップロードされた領収書画像を一時的に処理します。処理完了後、画像はユーザー自身の Google Drive に保存されます。本アプリの独自サーバーには保存しません。

経費データ

AI が読み取った経費情報（購入日・支払先・金額・勘定科目等）はユーザー自身の Google スプレッドシートに記録されます。本アプリの独自サーバーには保存しません。

収集した情報は以下の目的にのみ使用します。

• Google OAuth によるログイン認証・セッション管理
• 領収書画像の AI 読取および勘定科目の自動判定
• ユーザーの Google Drive・スプレッドシートへのデータ保存
• カスタム設定（独自ルール）の保存・読込

本アプリはユーザーの個人データを独自のデータベースやサーバーに蓄積しません。

• 領収書画像：ユーザーの Google Drive 内「Orch.RECIT / 領収書」フォルダ
• 経費記録：ユーザーの Google Drive 内「Orch.RECIT / 経費記録」スプレッドシート
• カスタム設定：ユーザーの Google Drive 内「Orch.RECIT / settings」フォルダ

これらのデータはすべてユーザー自身が管理しており、Google Drive から直接確認・編集・削除できます。

本アプリは以下の第三者サービスを利用しています。

Google LLC

• Google OAuth 2.0 による認証
• Google Drive API によるファイル管理
• Google Sheets API によるデータ記録

Google プライバシーポリシー →

Google Gemini AI

• 領収書画像の文字認識（OCR）および勘定科目の判定
• アップロードされた画像は本リクエストの処理のみに使用されます

Gemini API 利用規約 →

Cloudflare, Inc.

• 本アプリのホスティング（Cloudflare Pages）

Tally Forms（株式会社 Tally）

• お問い合わせフォームの提供および受付内容の中継
• フォーム送信時、入力された氏名・メールアドレス・お問い合わせ内容が Tally のサーバーを経由して当方の運用メールへ転送されます

Tally プライバシーポリシー →

Google ユーザーデータの共有・開示

Google OAuth を通じて取得したユーザーデータ（Googleアカウント情報・Drive ファイル・Sheets データ）は、上記の Google LLC サービス（OAuth 認証・Drive API・Sheets API・Gemini API）を経由して処理されるのみで、その他の第三者に共有・転送・開示することはありません。領収書画像・経費データは本アプリの独自サーバーに保存されず、すべてユーザー自身の Google Drive に保存されます。

本アプリは以下のセキュリティ対策を講じています。

• 通信の暗号化：すべての通信は HTTPS（TLS）で暗号化されます。
• OAuth 2.0 認証：Google の OAuth 2.0 プロトコルを利用し、パスワードを本アプリが保存・取り扱うことはありません。
• アクセストークンの保護：アクセストークンは HTTP-only・Secure 属性付きの Cookie に保存し、JavaScript からのアクセスを防止します。
• 最小スコープの原則：本アプリが独自に作成したファイルのみにアクセスできる drive.file スコープのみを要求します。ユーザーの Drive 全体にアクセスするスコープは要求しません。
• サーバーレスアーキテクチャ：本アプリのサーバーはユーザーのデータを永続保存しません。処理はリクエスト単位で完結し、セッション終了後にメモリから消去されます。
• Formula Injection 対策：スプレッドシートへの書き込みはすべてリテラル値（RAW モード）で行い、数式インジェクション攻撃を防止します。

本アプリが Google API から取得したユーザーデータの利用は、以下の方針に従います。

• Google API から取得したデータは、アプリの機能（領収書の読取・経費記録・スプレッドシートへの保存）の提供にのみ使用します。
• 取得したデータを AI モデルのトレーニングに使用することはありません。
• 取得したデータを広告表示や第三者への販売・転送に使用することはありません。
• ユーザーが明示的に許可した目的以外にデータを使用することはありません。

Google API Limited Use Compliance Statement:
The use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

ユーザーはいつでも以下の操作が可能です。

• アプリからのログアウト
• Google Drive・スプレッドシート内のデータの直接編集・削除
• Google アカウントの設定から本アプリへのアクセス許可を取り消す

アクセス許可を取り消すには、Google アカウントの権限設定から「Orch.RECIT」を削除してください。

本アプリはログインセッションの維持のため Cookie を使用します。また、以下の情報をブラウザのローカルストレージに保存します。

• カスタムルール（AI への独自指示）の設定内容

カスタムルールの設定内容は、ユーザーの Google Drive 内の設定ファイル（Orch.RECIT / settings / config.json）にも同期して保存されます。

これらはアプリの動作に必要な最小限の情報のみであり、広告・トラッキング目的には使用しません。

本プライバシーポリシーに関するご質問・ご意見は、以下のお問い合わせフォームよりご連絡ください。

お問い合わせフォーム →

AI 提案の性質、電子帳簿保存法への非対応、損害賠償の制限については、免責事項ページをご確認ください。

免責事項を確認する →

本ポリシーは必要に応じて改定されることがあります。重要な変更がある場合は本アプリ上でお知らせします。

最終更新日：2026年6月4日