プライバシーポリシー

オーマイジャパン合同会社（以下「当社」）は、OhMyFinance（以下「本サービス」）およびこのサイト（ohmyfinance.jp）における情報の取り扱いを、個人情報の保護に関する法律（以下「法」）その他の法令に従い、次のとおり定めます。最終更新日：2026年11月5日

1. 事業者

オーマイジャパン合同会社（Oh My Japan LLC）
代表者：深井準
〒540-0003 大阪府大阪市中央区森ノ宮中央2-11-21 ROSSO 3F
お問い合わせ：info@ohmyjapan.com / 電話 06-7777-2834

2. このサイトが収集する情報

このサイト（ohmyfinance.jp）は静的なページのみで構成され、Cookie、アクセス解析、フォーム、外部サービスの読み込みを使用しません。このサイトを閲覧しただけで、当社がお客様の情報を取得することはありません。

3. 本サービスが取り扱う情報

本サービスは、次の情報を取り扱います。

取得の方法は、お客様とユーザーによる入力やアップロード、お客様が許可した外部サービスからの取込、および本サービスの利用に伴う自動的な記録です。要配慮個人情報の入力を求めることはありません。

4. 利用目的

当社は、取得した個人情報を次の利用目的の範囲で利用します（法第17条、第21条）。

財務データに含まれる第三者の個人情報は、第5条のとおり、お客様からの委託に基づき、上記のうちお客様が指示した処理の実行のためにのみ取り扱います。

5. お客様から委託を受けて取り扱うデータ

お客様が本サービスに入力し、取り込み、または作成した財務データは、お客様のものです。その中に含まれる第三者の個人情報について、当社は、お客様から取り扱いの委託を受けた者として、本サービスの提供に必要な範囲でのみ取り扱い、当社自身の目的には利用しません。これらの情報に関する開示などのご請求は、データをお預けになっているお客様（会社）にお申し出ください。当社は、お客様の対応に協力します。

6. データの保存場所

現在の版では、本サービスは当社が管理するサーバーで動作し、財務データと各サービスの認証情報はそのサーバーに保存されます。お客様のパソコンにインストールして使う版を準備中です。提供開始後は、これらはお客様のパソコンに保存されます。このページもその時点で更新します。

インストール版（準備中）では、当社のサーバーに置くのは、インストーラーと更新ファイルの配布、アカウントとご契約の管理、端末の接続状態、マスクした診断情報、およびお客様が選んだ場合の暗号化バックアップの予定です。現在のバックアップは、本サービスが動作するサーバー上のファイルとして保存され、暗号化されていません。お客様が暗号化して保管するバックアップは、インストール版で提供を予定しています。

銀行・カードの明細を自動で取り込む明細取込ツールは、それを導入したパソコン上で動作します。銀行・カード会社のサイトへのログイン情報は、そのパソコン上に暗号化して保存され、当社のサーバーには保存されません。暗号化に用いる鍵の一部は当社のサーバーが保管し、お客様が承認した取込の間だけ、そのパソコンに渡されます。当社のサーバーに送られるのは、取り込んだ明細、接続と取込の状態などであり、ログイン情報そのものは送られません。

7. 外部サービスへの送信と、外国にある第三者への提供

本サービスは、次の外部サービスに情報を送信します。いずれも、お客様が該当する機能を使う場合に限ります。

Google LLC（米国）への提供について、法第28条第2項および個人情報の保護に関する法律施行規則第17条第2項に基づき、あらかじめ次の情報をお知らせします。

Anthropic, PBC（米国）への送信について、次のとおりお知らせします。AI アシスタントの提供を開始するときは、本条をその時点の経路に合わせて更新し、あらかじめお知らせします。

当社は、お客様のデータを当社自身の AI モデルの学習に用いません。Anthropic における取り扱いは、お客様が保有するアカウントによる処理ではお客様と Anthropic との契約条件により、当社のアカウントによる処理（予備）では当社と Anthropic との契約条件によります。

8. Google ユーザーデータ

お客様の会社が Gmail の接続を選んだ場合に限り、本サービスは次の Google の権限を要求します。

保存：更新トークンは暗号化して、本サービスが動作するサーバーに保存します（AES-256-GCM）。暗号化するのは更新トークンです。接続したメールアドレスなど、その他の接続情報は暗号化せずに保存します。

保持と削除：接続を解除するまで保持されます。解除すると、保存された接続情報を削除し、Google 側の許可の取り消しを試みます。取り消しが完了しない場合もあるため、Google アカウントの設定画面からお客様ご自身で許可を取り消すこともできます。請求書の送付履歴は、解除後も請求書に残ります。

第三者への提供：Google ユーザーデータを第三者に提供、販売、広告に使用することはありません。

Limited Use：

The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

（日本語訳）Google Workspace の権限から受け取った情報の利用は、Limited Use（限定的な使用）の要件を含む、Google ユーザーデータに関するポリシーに従います。ポリシー：Google Workspace API ユーザーデータおよびデベロッパー ポリシー

9. 第三者提供

法令に基づく場合を除き、お客様の個人情報を本人の同意なく第三者に提供しません。第7条のうち、Gmail による請求書メールの送信は、お客様から委託を受けた処理として、お客様の指示でお客様ご自身の Google アカウントに対して行うものです。Google 自身による取り扱いは、Google の規約とプライバシーポリシーによります（第7条）。国税庁への照会は登録番号のみを送る国内の照会であり、為替レートの取得は個人情報を伴いません。AI アシスタントその他の AI 機能による Anthropic への送信は、お客様のデータについては現在行っていません。提供を開始した後は、当社が運用するワーカーが送信する場合は、当社からの外国にある第三者への提供として、第7条の情報とご本人の同意に基づいて行います。お客様が運用するワーカーが送信する場合は、当社はお客様からの委託に基づき国内でお客様のワーカーにデータを渡すにとどまり、Anthropic への提供は、お客様ご自身の Anthropic アカウントのもとでお客様が行うものです（第7条）。事業の譲渡、合併または会社分割に伴って個人情報を承継させることがあります。当社は、Google ユーザーデータを含め、お客様の情報を販売せず、広告のために利用しません。

10. 安全管理措置

当社は、個人データの漏えい、滅失、毀損を防ぐため、次の安全管理措置を講じています（法第23条）。

11. 保有個人データの開示・訂正・利用停止など

アカウント情報など、当社が保有個人データとして管理する情報について、ご本人は、利用目的の通知、開示（第三者提供記録の開示を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます（法第33条〜第35条）。アカウント情報は、本サービスの設定画面からご自身で確認・変更することもできます。

12. 苦情の申出先

本サービスにおける個人情報の取り扱いに関する苦情は、第1条のお問い合わせ先にお申し出ください。当社は、適切かつ迅速に対応します。

13. 保存期間

アカウント情報と財務データは、利用契約の終了後、利用規約第15条の定めに従って削除します。本サービス上の操作の記録は、不正利用の調査と法令上の対応のため、契約終了後も必要な期間保持することがあります。

14. Cookie とブラウザの保存領域

このサイトは、第2条のとおり Cookie を使用しません。本サービスのアプリは、ログイン状態と画面ロックの管理のために、ブラウザの保存領域（localStorage）を使用します。広告や行動追跡のための Cookie、および外部の解析ツールは使用しません。

15. 改定

本ポリシーを改定する場合は、改定後の内容と効力発生日をこのページに掲載します。利用目的の変更など、お客様に重要な影響のある改定は、本サービスの画面上または登録されたメールアドレスへの通知でもお知らせします。

English summary

This site uses no cookies, analytics, forms or third-party requests. In the current version OhMyFinance runs on a server managed by the operator in Japan and financial data is stored on that server; a version installed on the customer's own computer is in preparation (準備中). We process account data (name, email, hashed password, login records), company data and the financial records a company enters, which may include personal data of its counterparties; those third-party data are processed only on the company's instructions. Purposes: authentication and fraud prevention, providing and maintaining the service, carrying out the processing the company requests, billing, support, important notices, and legal compliance. Cross-border transfers (APPI art. 28): data goes to Google LLC (United States) when a company sends invoice email through its own Gmail account; section 7 states, before the connection is made, the country, a summary of the US legal framework with a link to the PPC's report on it, Google's published security measures, the governing Google documents and the legal basis (processing entrusted by the company into its own Google account, and the account holder's consent at Google's consent screen). The AI assistant is not offered to client companies at this time. The same applies to the other AI functions that use the same AI worker (document reading, purchase research, interpretation of review replies and purchase finalization). We will offer it only once the Anthropic account route for the company is actually in place, this policy and the terms have been updated for that route, the information required by APPI art. 28(2) (country, US framework, Anthropic's measures, legal basis) has been given beforehand, and the individuals concerned have consented; a company's approval does not replace the consent of its officers, employees or counterparties. Our plan is that each company's assistant runs on an AI worker logged in with an Anthropic (Claude) account the company holds; the current software has no check that binds a worker to a company-owned Anthropic account, so that arrangement rests on contract and configuration, not on code. Who makes the cross-border transfer to Anthropic depends on who operates the worker that sends the data: if we operate it, we are the transferring party and art. 28 applies to us even when the credentials are the company's, and we use only accounts whose Anthropic terms allow such use (commercial terms); if the company operates the worker under its own control (the installed version in preparation), the company is the transferring party. Besides conversations, a worker sends the whole file of a receipt, invoice, order or shipping document for document reading, and the purchase (or, for a purchase-intake record, the saved intake details: date, item, merchant and its URL, order number, amount), its history, matching spreadsheet rows, purchase mail and receipts, captured public pages and search terms for purchase research; document reading and purchase research run without any conversation. For interpretation of review replies a worker sends the reply, the question, the draft's purpose and counterparty, past replies and the counterparty list; for purchase finalization it sends receipt and document files and the records used to match the purchase. A worker handles only the jobs of the user who created it: that user's own conversations (on a transaction, for the user's own accounts; in a company, one the user belongs to), the document reading, transaction research, review replies and finalization the user requests for the user's own accounts, and the purchase-intake research the user requests on the user's own intake records, which is bound to the user, not to an account. The server itself never sends data to Anthropic; only a worker does. The company is responsible for its account's terms, plan and settings (including model training) and for the lawful basis of any third-party personal data. If the company's account fails or is exhausted, the operator may process through its own paid Anthropic API account once it makes that route available, at the operator's own expense and with no additional charge to the company; section 7 states beforehand the country, the US framework, Anthropic's published measures under its commercial terms and data processing addendum (including the conditions on return and deletion, whose request belongs to the party to the Anthropic agreement: the company on its own account, where we are not a party, and the operator on the fallback account), and the legal basis, and we provide further information on request. Japanese data-protection law continues to apply to these transfers (APPI art. 171); the recipients' foreign governing law does not displace it. If a company chooses to connect Gmail, the app uses gmail.send only to send the invoice emails the user composes, and gmail.labels only to confirm that a sent mail reached the Sent folder (a count before and after sending) and to decide whether to retry after an unclear response; it does not read mail bodies or recipients. Only the refresh token is encrypted, and it is stored on the server that runs the service. On disconnect the stored connection is deleted and revoking the permission at Google is attempted; you can also revoke it in your Google Account settings. Backups today are unencrypted files on that server. We do not sell personal data or use it for advertising, and we do not train our own AI models on customer data. Rights: you may request access, correction, deletion or suspension of use of your account data; complaints and requests go to info@ohmyjapan.com. This summary is provided for convenience; the Japanese text above is the binding policy.