なぜClavisはデータを預からないのか

在留カード、パスポート、家族構成、勤務先、収入。行政書士が日々扱うのは「漏れたら取り返しのつかない」情報ばかりです。Clavis Note は、ユーザーのクライアントデータを、運営者である私が預からない設計です。その理由と、ちょっと正直な経緯のお話です。

私たちが扱っているのは「個人情報の塊」

入管業務で預かる情報には、在留資格や家族関係、収入など、本人の生活や環境に関わるセンシティブな要素が含まれます。

行政書士には法律上の守秘義務があります。

便利なクラウドツールにデータを登録して自分の業務を効率化したい一方、クライアントの個人情報を、そのツールの運営会社のサーバーに預けるということが不安で、二の足を踏む方も多いと思います。

2026年5月のニュースと、私の「大丈夫なの！？」

2026年5月、AIで手軽に作られ公開されていたアプリ約38万件のうち、約5,000件が個人情報を外部から見える状態にしていた。そんな調査結果が、WIREDなどの海外メディアで報じられました。

これを見た私は、真っ先に開発の相棒であるAIに「え！？　Clavis Noteは大丈夫なの！？」と詰め寄りました。

Clavis Noteも、AIとともに開発したツールです。他人事ではありませんでした。

そして、データの流れや認証の仕組みを改めて確かめながら分かったのは、問題は「AIが作ったから」でも「データを預かるサービスが悪い」でもない、ということでした。

データを預かって運営している事業者は、守るための体制と思想をきちんと持っています。問題は、データを預かる責任に見合う体制がないまま、公開されてしまっていたことでした。

では、Clavis Noteはどうか。

考えて、悩んで、検証して作ってはいるけれど、私はセキュリティの専門家ではありません。個人開発のClavis Noteに、データを預かる事業者が備えるべき専任の体制や監査の仕組みは持てません。だから、皆さまの大切なデータを、私のサーバーに置くべきではない。その設計を守ろう、と考えました。

Clavis Note の答え：「そもそも預からない」

Clavis Note は、このセキュリティの問題に対して一番手前で答えを出しています。

クライアントのデータが保存される場所は、2つだけです。

クライアント台帳も、案件データも、報酬・入金の記録も、私のサーバーには一切保存されません。仮に Clavis Note の運営側に何かが起きても、漏れるクライアントデータがそこに存在しないのです。

では、何を預かっているのか

「一切預からない」とだけ言うのはフェアではないので、預かっているものも書いておきます。

ライセンスの管理に必要な情報（ご登録のメールアドレスなど）は、運営側で保管しています。ただしこれは業務データとは完全に分離されていて、クライアントに関する情報がそこに混ざることはありません。

この設計と引き換えになるもの

データがお手元にあるということは、データの管理者がご自身になるということでもあります。端末の紛失や誤操作への備えは、ユーザー側の責任になります。

Clavis Note では、そのために Google Drive へのバックアップ保存と復元の仕組みをアプリ内に備えました。

万が一Google Driveのセキュリティが破られるなら、それはもうClavis Noteがどうのという次元ではない、と思っています。個人開発のサービスが独自にデータを預かるよりも、Googleの基盤に任せる方がずっと現実的だ、という判断です。

開発者自身が、いちばん疑っていました

ところで、「ブラウザの保存領域」と聞いて、安心するどころか不安になった方もいるかもしれません。実は、私自身がそうでした。開発の途中、相棒の AI に何度も質問をぶつけました。

答えはノーでした。ブラウザの保存領域は、自分のパソコンやスマホの中にある引き出しのようなもので、どこかへ送信されるものではありません。しかも、その引き出しを開けられるのは保存したサイト自身だけ。これはブラウザの仕組みとして決められているルールです。

これは本当です。ブラウザの設定から「閲覧履歴の削除」をすると、保存したデータも消えます。閲覧履歴の削除をするときに、「サイトデータ」も一緒に消す設定になっていることが多いためです。

だからこそ Clavis Note は、Google Drive へのバックアップ保存と復元の仕組みをセットで用意しています。「手元に置く」と「消えても戻せる」は、両方そろってはじめて安心になるからです。

使えます。スマホのブラウザにも同じ保存領域があり、Clavis Note はスマホからも動きます。ただしデータは端末ごとに別々に保存されるので、複数の端末で使う場合は Google Drive 連携が橋渡しになります。

こうした素朴な疑問をひとつずつ潰していった結果が、そのまま今の Clavis Note の設計に繋がりました。

おわりに：正直な経緯の話

実は、「データを預からない」は、最初から思想として掲げたものではありません。

Clavis Note は、開発の相棒である AI が、私の「事件簿をもっと簡単につけられるようにしたい！」という要望を受けて、試しに、とブラウザの中だけで動く手軽な小さなアプリとして生まれました。データが手元に残るのは、いわば偶然の産物だったのです。

でも、開発を進めて販売の基盤を作る中で、データをサーバーで預かった瞬間に運営者が負うことになる責任の重さを知りました。同時に、個人情報を大切に扱う行政書士の方々にとって、データの置き場所がどれほど重要な意味を持つかに、真剣に向き合いました。

スマホとのデータ連携や、バックアップの復元など、実はデータを預かってしまう方が技術的には楽になる部分もあります。それでも「預からない」には、そうした課題を乗り越えてでも守るべき価値がある、と思いました。だから、「預からない」を原則にする、と決めました。

始まりは偶然でも、今ははっきりと、これが最良の形だったと考えています。

業務の効率化と、個人情報データの安全（少なくとも、ご自身の管理が及ばないサーバーにデータを預けない、という意味で）。Clavis Noteでは、どちらも同じくらい大切に考えています。

関連記事Clavis Note をリリースしました