セキュリティに関する開示
Vandsou（バンソウ）は、中小企業の財務モデリング・シミュレーションを行うクラウドサービスです。中小企業診断士・税理士・金融機関の担当者など、支援する側の方にご利用いただいています。
このページは、ご利用を検討される方および支援先企業への説明資料として、Vandsou のセキュリティ対策・個人情報の取扱い・生成 AI の利用状況を開示するものです。
最終更新日: 2026-09-10
1. サービスの基本情報
| 項目 | 内容 |
|---|---|
| 提供形態 | クラウドサービス（ブラウザからご利用いただきます。ソフトウェアのインストールは不要です） |
| 動作環境 | 一般的なパソコンの最新ブラウザ。スマートフォンからは一部の機能をご利用いただけます |
| データの保管場所 | 日本（東京リージョン） |
| 通信の暗号化 | すべての通信を TLS で暗号化しています |
| 保存時の暗号化 | データベースおよびアップロードされたファイルは、クラウド基盤側で保存時に暗号化されています |
| 利用契約 | 利用規約およびプライバシーポリシーに定めます。取引条件は特定商取引法に基づく表記に記載しています |
| 同意の記録 | ご登録の際に、利用規約とプライバシーポリシーを画面上で最後までお読みいただいたうえで同意をいただき、同意いただいた文書の版と日時を記録しています。 これらを改定したときは、次回のご利用時に改めて同意をお願いします |
使用しているクラウド基盤
Vandsou は自前のサーバーを持たず、次の商用クラウドサービス上で動作しています。運営者個人の設備にデータを置いていません。
| 用途 | 事業者 | 所在 |
|---|---|---|
| データベース・認証・ファイル保管 | Supabase, Inc. | 東京 |
| アプリケーションの実行 | Google Cloud（Cloud Run） | 東京 |
| 画面の配信 | Vercel Inc. | 米国 |
| 生成 AI による読み取り・分析 | Google LLC（Gemini API） | 米国（処理地は特定できません。「5. 生成 AI の利用」参照） |
| 決済 | Stripe, Inc. | 米国 |
| 通知メールの送信 | Google Workspace | 米国 |
| Google ドライブ連携（お客様が接続した場合のみ） | Google LLC | お客様の Google アカウントの所在 |
保管場所は日本国内ですが、生成 AI による処理・決済・メール送信では、データが国外に送信されます。
2. セキュリティ対策
2-1. アクセス制御
お客様のデータには、ほかのお客様から到達できません。 アプリケーション側の権限チェックと、データベース自体の行単位のアクセス制御の二重で隔離しています。業務データを保持するすべての表に、データベース側の制限を設定しています。
2-2. 認証
| 項目 | 内容 |
|---|---|
| 認証方式 | メールアドレスとパスワード、または Google アカウント |
| メールアドレスの確認 | メールアドレスで登録する場合は、確認メールのリンクを開くまでログインできません |
| パスワードの要件 | 8 文字以上・英数字混在。過去に漏えいが確認されているパスワードは登録できません |
| ログイン状態の保持 | ログイン状態を保つトークンの有効期限は 1 時間です。更新用のトークンは 1 回使うと新しいものに置き換わり、使い回しを検知した場合はそのセッションを失効させます |
| ログアウト | ログアウトすると、すべての端末のログイン状態が無効になります |
| 利用停止 | 管理者が利用を停止したアカウントは、再度ログインできません |
| 招待 | 組織へのメンバー追加はメールでの招待で行います。招待リンクの有効期限は 1 時間で、一度使うと無効になります。管理者は招待を取り消せます |
| ログイン手段の管理 | ご自身の設定画面から、パスワードの変更、Google アカウントの連携・別アカウントへの切り替え・解除を行えます |
2-3. 操作の記録
- データを変更する操作は、操作した人・日時・対象・内容とともに記録されます。
- セルの数値を編集した履歴は、変更前後の値とともに個別に保存されます。
- これらの記録は、お客様側の管理者を含め、後から書き換えたり削除したりできない設定にしています。
- 運営者がお客様のデータを参照する管理画面の操作も、同じ記録の対象です。
- 記録に残す内容からは、氏名・生年月日・給与額・連絡先などの個人に関する項目を自動的に除いています。
2-4. 秘密情報の管理
API キーやデータベースの接続情報は、ソースコードに含めず、クラウド基盤のシークレット管理サービス（Google Secret Manager）に保管し、実行時にのみ参照しています。ブラウザ側に配置しているのは、公開されることを前提とした値のみです。
2-5. 脆弱性への対応
- 使用しているソフトウェア部品の脆弱性を、週次で自動検知しています。
- 2026-09-08 時点で、画面側の依存部品に重大度 high 以上の未対応の脆弱性はありません。
- 部品のバージョンは、開発環境・検証環境・本番環境で同一になるよう固定しています。
3. データのバックアップ
| 項目 | 内容 |
|---|---|
| データベースのバックアップ | 毎日 1 回、自動で取得します |
| 保持期間 | 7 日分 |
| 保管場所 | データベースと同じ東京リージョン |
アップロードされたファイル（決算書 PDF・名刺画像など）は、このバックアップの対象に含まれません。 誤って削除した場合、復元できない可能性があります。重要な資料は、お客様の側にも原本を保管してください。
4. 個人情報の取扱い
4-1. 二つの立場
Vandsou が扱う個人情報は 2 種類あり、立場が異なります。
- ご利用者ご自身の情報（氏名・メールアドレス・所属組織）。Vandsou が自ら取得し、利用目的の範囲で取り扱います。
- ご利用者が入力する支援先企業の個人データ（従業員名簿の氏名・生年月日、役員名、取引先担当者の氏名・連絡先、決算書や総勘定元帳に含まれる個人名など）。Vandsou はこれをご利用者から委託を受けて取り扱う立場です。 利用目的を独自に定めて使うことはありません。
支援先企業への説明にあたっては、この 2 番目の立場に関する記載（保管場所・委託先・安全管理措置・生成 AI の利用）をご参照ください。
4-2. 安全管理措置
- 技術的な措置は「2. セキュリティ対策」に記載のとおりです。
- 物理的な措置は、クラウド基盤事業者（Supabase・Google Cloud）のデータセンターの管理によります。
- 組織的・人的な措置は、運営者 1 名による運営を前提としています。運営画面へのアクセスは、Google アカウントでのログインと、登録された運営者のみに限定しています。運営者が管理画面からお客様のデータを参照した場合、その操作は記録に残ります。
4-3. マイナンバーについて
Vandsou はマイナンバー（個人番号）を取り扱いません。 従業員名簿や決算関係資料をアップロードされる際は、マイナンバーおよび不要な住所欄を、黒塗りまたは削除したうえでご利用ください。アップロード画面にも同じご案内を表示しています。
4-4. 外部への送信
- ページの表示にあたり、Google Fonts（fonts.googleapis.com）へ閲覧者の IP アドレスと利用環境の情報が送信されます。業務データは送信されません。
- 取引先の住所を地図で確認する機能は、お客様が「Google マップで開く」を押した場合に限り、その住所を Google に送信します。押さない限り送信されません。
- アクセス解析ツール・広告タグは一切導入していません。
5. 生成 AI の利用
Vandsou は Google LLC の Gemini API を利用しています。ご利用者が資料をアップロードしたり、AI チャットに質問したりした場合に、その内容が Google に送信されます。
5-1. 何のために使っているか
| 使いみち | 送信するもの | 結果の扱い |
|---|---|---|
| 決算書・試算表から実績の数値を取り込む | 決算書・試算表の原本 | 画面で確認・修正してから保存します |
| 固定資産台帳から資産の明細を取り込む | 固定資産台帳の原本 | 画面で確認・修正してから保存します |
| 賃金台帳・労働者名簿から従業員の名簿を作る | 賃金台帳・労働者名簿の原本 | 画面で確認してから取り込みます。給与額は既定で取り込みません |
| 行動計画から施策の一覧を作る | 行動計画の原本 | 画面で確認してから反映します |
| AI チャットで質問に答え、分析し、計画値の変更を提案する | 財務数値の要約・変更履歴・添付ファイル・入力された指示文 | 変更提案は「適用する」を押すまで反映されません |
| 名刺から取引先の連絡先を登録する | 名刺画像 | 下書きとして保存し、画面に「AI 読み取り・未確認」と表示します |
| 作業内容の記録を下書きする | 閲覧した画面・時刻の記録 | 同上 |
| モニタリングの補助資料を分析する | 資料の原本 | 同上 |
| ビジネスモデル俯瞰図を作る | 決算書・総勘定元帳の原本 | 同上 |
| 経営改善計画策定支援に関する提出様式を作る | 決算書の原本・作業記録・行動計画 | 同上 |
| 帳票に載せる文章を下書きする（グラフのコメント・経営分析の所見・提出資料） | 集計済みの財務数値 | 帳票に差し込みます。保存はされません |
アップロードされた資料は、加工せず原本のまま Google に送信されます。 資料に個人名・住所が含まれる場合、それも送信されます。マイナンバーは持ち込まないでください（4-3）。
5-2. 学習に使われないこと
Vandsou は Gemini API を有料サービスとして利用しています。Google の「Gemini API Additional Terms of Service」の Paid Services（How Google Uses Your Data）の項により、送信したデータおよび生成された応答は、Google の製品改善および機械学習の学習には使用されません。
なお同規約では、無料枠での利用は逆に学習の対象となる旨が定められています。有料での利用を継続することが、この取扱いの前提です。
5-3. Google 側での記録の保持
同規約により、Google は不正利用の検知・防止のみを目的として、送信内容と応答を限られた期間記録します。保持期間の日数は Google が公表していません。 ファイル送信用の機能にアップロードしたファイルは 48 時間で自動的に削除されます。
5-4. 処理を行う場所
Gemini API はグローバルエンドポイントを利用しており、どの国で処理されるかを特定できません。 保管場所（東京）とは別であることにご注意ください。
5-5. AI の結果の確認
AI の読み取り・生成の結果には誤りが含まれることがあります。 最終的な確認と確定は、ご利用者が行ってください（利用規約第 9 条）。
- 決算書の読み取りと AI チャットの変更提案は、画面で内容を確認・修正してから保存する方式です。
- 名刺の読み取り・作業要約・補助資料の取り込み・ビジネスモデル俯瞰図・経営改善計画策定支援の提出様式作成は、AI の結果をいったん下書きとして保存し、画面に「AI 読み取り・未確認」と表示します。ご確認いただき、修正するか「確認済みにする」を押すと表示が消えます。読み取り直すと再び未確認に戻ります。
- 決算書の読み取りでは、貸借が一致しない場合に画面で警告します。