データの取扱いについて

本書は、株式会社アドバン(以下「当社」といいます。)が提供する帳票読み取りサービス「AI-OCR 佐助 クラウド」(以下「本サービス」といいます。)における顧客データの取扱いについて、技術的な内容を含めてご説明するものです。本サービスに係るシステムの運用保守は、当社が株式会社ブリッジワン(以下「運用保守委託先」といいます。)に委託しています。

1. 本サービスの処理の流れ

御社が本サービスに帳票をアップロードしてから、結果を出力するまでの処理は次のとおりです。

処理の内容
1. 御社が見積書等の帳票(PDF、JPEGまたはPNG。1ファイル20MBまで、30ページまで)を画面からアップロードします。
2. ファイルは当社が管理するクラウドストレージ(東京リージョン)に、御社の組織ごとに分離されたパスで保存されます。
3. サーバー側でファイルをページ単位の画像に変換し、人工知能サービスに送信して文字と表構造を読み取ります。送信は御社が登録したAPIキーにより行われます。
4. 読み取り結果をデータベース(東京リージョン)に保存します。
5. 御社の担当者が画面上で結果を確認し、誤りを修正します。修正内容は元の読み取り結果とは別に保存され、元のデータは上書きされません。
6. ExcelまたはCSVとして出力します。御社の帳票様式を登録いただいた場合は、その様式に流し込んだ形で出力します。

読み取った金額および数量は、記載された文字列のまま保持し、システム側で四捨五入または単位の変換を行いません。数値への変換はExcel出力時にのみ行います。

2. お預かりするデータと保管場所

データ保管場所保管期間
アップロードされた帳票ファイルSupabase Storage(東京リージョン)アップロードから30日
読み取り結果および修正内容Supabase Database(東京リージョン)アップロードから30日
登録された帳票様式(Excel)Supabase Storage(東京リージョン)契約終了後30日
人工知能サービスのAPIキーSupabase Database(東京リージョン・暗号化)契約終了後30日
クレジットカード情報お預かりしません(決済事業者が直接保持します)—

アプリケーションの実行環境はVercel(東京リージョン)です。データの保管場所はいずれも日本国内です。

3. 人工知能サービスへの送信について

送信するのは、アップロードいただいた帳票をページ単位の画像に変換したものです。

送信は、御社ご自身で取得いただいたAPIキーにより行われます。人工知能サービスの利用料は、御社が当該サービスの提供事業者に直接お支払いいただきます。

有料の利用形態では、送信内容が人工知能の学習に使用されません(2026年8月に提供事業者の規約により確認)。一方、無料の利用形態では、送信内容が提供事業者の製品改善に利用される場合があります。

このため、御社のAPIキーは、課金を有効にした有料の利用形態で取得していただく必要があります。取得の手順は別途ご案内します。

処理中の一時的なデータについては、日本国外に所在する場合があります。

当社側では、送信した内容を別途保存していません。

4. 他社データとの分離

データベースの行単位アクセス制御により、御社の組織以外のデータは技術的に取得できません。

ファイル保存領域も同じアクセス制御の対象です。御社の組織のパス以外のファイルは取得できません。

2つの組織の間でデータが参照されないことを検証する自動テストを、システムの変更のたびに実行しています。

5. APIキーの保護

御社が登録された人工知能サービスのAPIキーは、AES-256-GCM方式で暗号化して保管しています。

復号は、読み取り処理を実行するサーバー内部でのみ行います。

保管後は、画面にもAPI応答にも表示しません(登録専用の項目です)。

6. バックアップと復旧

データベースは日次でバックアップを取得し、7日間保持しています。

より高い水準の保全をご希望の場合は、別途ご相談ください。費用のご負担が必要となります。

7. 解約時のデータ消去

契約終了日から30日を経過した後、御社のデータ(アップロードから30日を経過して既に自動的に消去された帳票ファイルおよび読み取り結果を除きます。)をデータベースおよびファイル保存領域から消去します。

帳票ファイルと読み取り結果は、契約期間中も、アップロードから30日を経過した後に自動的に消去されます。必要なデータは、アップロードから30日を経過する前に、また契約終了日までに Excel または CSV で出力してください。

契約終了日を過ぎると、ご利用いただけなくなります。ただし、契約終了日から30日を経過するまでは、管理者のみ、再契約の手続きのためにログインできます。

8. 障害の検知とご連絡

読み取り処理の失敗を自動的に検知し、運用保守委託先の担当者に通知する仕組みを稼働させています。

当該通知には、御社名、ファイル名および帳票の内容は含まれません。処理の識別子とエラーコードのみを送信しています。

9. 従業員によるアクセス

当社および運用保守委託先の従業員による帳票データへのアクセスは、障害の調査その他業務上必要な場合に限定しています。日常的な業務で御社のデータを閲覧することはありません。

本番環境にアクセスできる従業員の範囲を限定して管理しています。

制定 2026年10月21日

改定 2026年11月9日

株式会社アドバン