ポータルのご説明（データの取り扱いと運用）

ご質問への答え（要約）

利用する外部サービスとデータの流れ

ポータルのデータを保管・処理するのは東京の Supabase 社と Vercel 社で、米国に渡るのは AI の機能を使ったときの Anthropic 社への送信だけです。金融機関の明細は、国内の会社であるマネーフォワードが API で取得し、御社が承認した顧問先連携の API でポータルに取り込みます。それを当事務所の会計システム（エクセライク会計 Mk-II・サーバーと DB とも東京）が仕訳にし、できた帳簿をポータルに戻して、御社がご覧になれるようにしています。当事務所の職員は、ポータルと同じデータを共有する当事務所の業務管理システム「AI Drive」（東京）から操作します。AI Drive と会計システムも連携しています。

1. 使用する AI

Anthropic 社の Claude を、同社の法人向けの API で使います。使う機能は次のとおりです。

• レシート・通帳・借入金の返済予定表・給与の書類などの読み取り（画像や PDF を送ります）
• 通帳・カードの明細の科目の候補
• ダッシュボードの AI コメント、AI ライ君への質問への回答（帳簿の数字を送ります）
• 年末調整の控除証明書の読み取りと、従業員の方からの相談

AI の答えは参考です。帳簿や申告に使う前に、当事務所の担当者が確認します。AI ライ君は、お一人 1 日 50 回・1 社 1 日 100 回まで使えます。書類の読み取りなどにも、機能ごとに 1 社 1 日の上限を設けています。

2. データの保存場所

• データベース：Supabase 社（AWS の東京リージョン）。Supabase 社は、第三者の監査（SOC 2 Type 2）を受けています。
• 書類や写真：同じく Supabase 社の非公開の置き場。開くたびに、最長 1 時間で無効になる URL を発行します。
• サーバーの処理：Vercel 社（東京）。当事務所の会計システム（エクセライク会計 Mk-II）も東京で動いています。
• 保存したデータは暗号化され、通信はすべて HTTPS（TLS）で暗号化しています。データベースは毎日、自動でバックアップを取っています（7 日分を保持）。

3. 学習への利用

Anthropic 社は、法人向けサービスの入力と出力を、学習に使わないと定めています。当事務所は、学習への提供を許す設定（開発パートナー制度など）を使っていません。

4. 顧客ごとの分離

各社のデータには会社の印が付いています。データベース自体が、ログインしている方の会社の行だけを返す作り（行レベルセキュリティ）です。画面に不具合があっても、ほかの会社のデータは返りません。AI に渡すのも、ご質問のたびに御社の分だけを読み出したデータです。

5. データの保持期間

6. アクセス権限

• ログイン：御社の管理者または当事務所が招待した方だけです。パスワードは使わず、Google のアカウントか、メールで届くログイン用のリンクで入ります。
• 御社の中：管理者が、方ごとに、画面ごとの「なし／閲覧／編集」を決めます。辞めた方は、管理者が止めた時点で入れなくなります。
• 当事務所：当事務所のアドレス（excelike.co.jp）のアカウントを持つ職員だけです。御社の社内の個別メッセージとグループの会話は、当事務所も見られません。職員が御社の画面を代わりに操作した場合は、最後に操作した職員を自動で記録します。
• マネーフォワード：御社のパスワードを当事務所がお預かりすることはありません。同社の顧問先連携（御社が承認したもの）で読み取ります。

7. 利用規約・契約

2026 年 10 月 21 日に、ポータルの利用規約とプライバシーポリシーを定めました。ポータルにログインしたとき、最初に一度だけ同意をいただきます。顧問契約の内容（業務の範囲・報酬）は変わりません。利用規約と顧問契約が異なるときは、顧問契約が優先します。

リスクと対策

運用の設計

• お問い合わせ：ポータルのメッセージで、AI ライ君と担当者にお送りください。担当者とのご連絡は、メール・Chatwork からポータルのメッセージに移していきます。
• 事故が起きたとき：当事務所が影響を調べ、3 営業日以内に御社にご連絡します。個人情報保護法で求められる場合は、個人情報保護委員会へ報告します。

切り替えの進め方

• 年末調整：従業員の方が、専用のリンクからポータルに入力します（提出期限は 11 月 30 日）。
• 給与：ポータルへの切り替えは、来年 1 月分からの予定です。
• 通帳・カード・現金の入力：準備ができ次第、ご案内します。
• 帳簿（試算表）：ポータルでいつでもご覧いただけます。
• 最初の操作は、担当者がお手伝いします。

出典

• Anthropic：商用規約（Commercial Terms of Service）https://www.anthropic.com/legal/commercial-terms
• Anthropic：法人向けサービスのデータは学習に使われるか https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training
• Anthropic：組織のデータの保存期間 https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data
• Supabase：バックアップ https://supabase.com/docs/guides/platform/backups ／ SOC 2 https://supabase.com/docs/guides/security/soc-2-compliance
• ポータルの設定：当事務所のシステムの設定と、本番の応答で確かめました（2026 年 10 月 21 日）。