本ポリシーは、株式会社リソース（以下「当社」）が柏接骨院（以下「当院」）の会計業務専用に作成・使用する Windows 用デスクトップアプリ「現金出納帳作成」（以下「本アプリ」）が、Google アカウントのデータおよび業務データをどのように取得・利用・保存・共有・削除するかを説明するものです。本アプリは当院の会計担当者のみが当院のパソコンで使用するもので、一般には配布していません。
※本ポリシーは本アプリだけを対象とします。このウェブサイト（body-activation-studio.com）では、閲覧状況の把握のために Google アナリティクスを使用していますが、これはウェブサイトの機能であり、本アプリとは関係ありません。本アプリが取得するデータがウェブサイトや Google アナリティクスに送られることはなく、ウェブサイトの閲覧情報が本アプリに取り込まれることもありません。
1. 本アプリの目的
本アプリは、当院の来院日報（Excel ファイル）と、当院が Google スプレッドシートで管理している「キャッシュレス決済リスト」および「金種表」を照合し、手書きの現金出納帳に転記するための指示書（画面表示・HTML・PDF）を作成します。
2. 本アプリが Google から取得するデータ
| Google の権限（スコープ） | https://www.googleapis.com/auth/spreadsheets.readonly（Google スプレッドシートの閲覧のみ） |
|---|---|
| 権限上可能な範囲 | ログインした Google アカウントが閲覧できるスプレッドシートの閲覧。編集・作成・削除の権限は求めません。 |
| 本アプリが実際に読み取るもの | 本アプリの設定に登録された2つのスプレッドシート（キャッシュレス決済リスト・金種表）について、
|
| 年度切り替え時のみ（任意） | 新年度のスプレッドシートを探すため、利用者が画面で「候補を検索」を押した場合に限り、追加の権限 https://www.googleapis.com/auth/drive.metadata.readonly の許可を求め、ファイル名・ファイルID・更新日時だけを検索・表示します。ファイルの内容は読み取りません。候補は利用者が確認して登録し、自動では登録しません。 |
本アプリは Google のデータを書き換えることはありません。
3. Google 以外から取得するデータ
利用者が本アプリに読み込ませた来院日報（Excel ファイル）から、日付、患者番号、患者氏名、保険種別、窓口徴収額、労災・自賠責の金額などを読み取ります。このファイルは利用者のパソコン内で処理し、外部へ送信しません。
4. データの利用方法
- 来院日報・キャッシュレス決済リスト・金種表の金額照合（患者別・日別の現金売上、現金残高、金種別枚数の検算）
- 合算決済の候補や金額の不一致など、利用者に確認を求める事項の表示
- 手書き現金出納帳への転記指示書（画面・HTML・PDF）の作成
取得したデータを、上記以外の目的（広告、販売、信用調査、利用者の分析、人工知能・機械学習モデルの学習を含む）に使用しません。
5. データの保存場所と保護
本アプリは当院のサーバーやクラウドにはデータを送らず、すべて本アプリを使用するパソコン内の「作業データ」フォルダに保存します。
| Google から取得したシートの写し | 照合用に処理対象月のシートの値とメモを保存（取得のたびに置き換え） |
|---|---|
| 来院日報の写し | 処理に使用した来院日報の写し |
| 確認事項への回答・処理履歴 | 利用者の回答（患者番号・金額を含む）、処理日時、集計結果、取得したファイル名とシート名 |
| 出力 | 転記指示書（HTML・PDF。患者番号・氏名・金額を含む） |
| Google の認証情報 | OAuth クライアント情報とアクセストークン・リフレッシュトークンを、Windows のデータ保護機能（DPAPI）で暗号化して保存。保存したパソコンの同じ Windows ユーザー以外は復号できません。 |
本アプリの操作画面は、パソコン内部（127.0.0.1）だけで表示され、ネットワーク上の他の端末からは利用できません。PDF はパソコンにインストールされている Microsoft Edge を使ってパソコン内で作成します。
6. 第三者への提供・外部送信
本アプリが通信する相手は Google のみです（Google アカウントへのログインと認証の更新、Google Sheets API、および年度切り替え時に限り Google Drive API のファイル名検索）。取得したデータや来院日報の内容を、当院以外の第三者に提供・販売・送信することはありません。本アプリには広告や利用状況の解析（アクセス解析）の機能はありません（ウェブサイトの Google アナリティクスとも連携していません）。
データを閲覧するのは、本アプリを操作する当院の会計担当者のみです。
7. データの保存期間と削除
- 作業データは、帳簿の確認に必要な期間、当院のパソコン内に保存します。不要になったときは「作業データ」フォルダ内の該当ファイルを削除することで消去できます。
- 本アプリの「設定」→「Google からログアウト」で、保存したアクセストークンを削除できます。
- 本アプリに与えた Google のアクセス権は、Google アカウントの「サードパーティ製のアプリとサービス」（https://myaccount.google.com/connections）からいつでも取り消せます。
8. Google API サービスのユーザーデータに関するポリシーへの準拠
本アプリによる Google API から受け取った情報の使用および他のアプリへの転送は、限定使用の要件を含む Google API サービスのユーザーデータに関するポリシー に準拠します。
The use and transfer of information received from Google APIs by this application to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
9. 本ポリシーの変更
本アプリの機能やデータの取り扱いを変更する場合は、本ポリシーを改定し、このページに掲載します。
10. お問い合わせ
運営者：株式会社リソース
お問い合わせ窓口：柏接骨院
〒486-0927 愛知県春日井市柏井町5丁目207
電話：0568-70-3702