プライバシーポリシー

1. 取得する情報

• アカウント情報: メールアドレス、パスワード（復元できない形式に変換して保存します）、ニックネーム、世帯内の役割。Google ログインを利用した場合は Google アカウントのメールアドレス・表示名。
• 家計データ: 利用者が入力した金額・日付・カテゴリ・店名・メモ・支払い手段・収入額・資産残高・子どもの生年月日など、本サービスの機能を通じて記録された情報。
• レシート画像: 利用者が撮影・アップロードした画像。
• 決済情報: 有料プランの契約状況（プラン種別・課金期間）。クレジットカード番号は運営者では取得・保存しません（決済代行事業者が処理します）。
• 技術情報: アクセス日時、IP アドレス、IP アドレスから推定されるおおよその地域（国・都道府県・市区町村）、ブラウザ・端末の情報、エラーログ。

2. 利用目的

1. 本サービスの提供・維持・改善
2. 本人確認、認証、不正利用の防止
3. 有料プランの課金・請求
4. 無料プランにおける広告の表示・配信
5. 問い合わせへの対応
6. 障害・不正の調査、および統計的な分析（個人を識別できない形式）

3. 外部サービスへの提供・送信（外国にある事業者の利用）

本サービスは、機能の提供のために、業務の一部を次の事業者へ委託し、必要最小限の情報を送信します。次の事業者は、いずれもアメリカ合衆国に所在する事業者です。

• Anthropic PBC（レシート読み取り・家計ニュースの文面生成）: 利用者がアップロードしたレシート画像、および文面生成に必要な集計値を送信します。送信するのは当該機能の実行に必要なデータに限られ、資産残高の情報は送信しません。
• Stripe, Inc.（決済）: 有料プランの申込・決済に必要な情報。クレジットカード情報は Stripe が直接取得し、運営者は保持しません。
• Resend（メール送信）: メールアドレス確認・パスワード再設定などのメール送信のため、宛先メールアドレスを送信します。
• Google LLC（広告・ログイン）: 無料プランでの広告配信、および Google ログインを利用する場合の認証。
• Cloudflare, Inc.（配信基盤）: 通信の中継・保護。

これらの事業者への送信は、いずれも本サービスの提供に必要な業務の委託、または利用者の求めに応じた機能の実行のために行われます。アメリカ合衆国の個人情報の保護に関する制度については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）で確認できます。運営者は、各事業者が公表するプライバシーポリシー・契約条件の確認等により、日本の個人情報保護法の趣旨に沿った取り扱いが行われるよう必要な措置を講じます。

4. 第三者提供

運営者は、次の場合を除き、取得した情報を第三者へ提供しません。

1. 利用者の同意がある場合
2. 法令に基づく場合、または国の機関・地方公共団体等から法令に基づく求めがあり、これに応じる必要がある場合
3. 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
4. 事業の承継に伴って提供される場合（この場合も本ポリシーの取り扱いを承継させます）

5. Cookie と広告（外部へ送信される情報）

1. 本サービスは、ログイン状態の維持のために Cookie を使用します。この Cookie は本サービスの利用に必須であり、無効にすると本サービスを利用できません。
2. 無料プランでは、Google LLC を含む第三者配信事業者の広告（Google AdSense）を表示することがあります。この場合、広告の配信・表示回数の管理・効果測定・不正防止のため、Cookie 等の識別子・閲覧ページの URL・IP アドレス・ブラウザや端末の情報が、利用者の端末からこれらの事業者へ送信されます。これらの事業者は、利用者の興味に応じた広告を表示するためにこれらの情報を使用することがあります。パーソナライズ広告は Google の広告設定ページ（https://myadcenter.google.com/）から無効にできます。

6. 保存期間

1. アカウント情報・家計データは、アカウントまたは世帯が削除されるまで保存します。
2. レシート画像は、無料プランでは24か月、有料プランでは期間の定めなく保存します（保存期間を過ぎた画像は削除されますが、取引の記録自体は残ります）。
3. 世帯の削除を申し込まれた場合、30日間の猶予期間の経過後に、世帯のデータおよびレシート画像を復元できない形で削除します。
4. 削除されたデータおよびレシート画像は、障害発生時の復旧のために運営者が取得しているバックアップの中に一時的に残ることがあります。バックアップ上の複製も、削除から30日以内に自動的に削除されます。
5. アクセスログは、障害・不正調査のために一定期間保存した後、順次削除します。

7. 安全管理措置

1. 通信は TLS により暗号化しています。
2. パスワードは復元できない形式に変換して保存しています。
3. データベースへのアクセスは必要最小限の管理者に限定し、定期的にバックアップを取得しています。これらのデータおよびバックアップは、日本国内に所在するデータセンターで保管しています。
4. 個人データの取り扱いを外国にある事業者へ委託する場合は、当該国における個人情報の保護に関する制度を把握したうえで委託先を選定しています（「3. 外部サービスへの提供・送信」参照）。

8. 開示等の請求・苦情の申出

1. 利用者は、本サービスの機能により、自らの家計データをいつでもエクスポート（開示）・訂正・削除できます。
2. 保有個人データの利用目的の通知・開示・訂正・利用停止等のご請求のうち本サービスの機能で対応できないもの、および個人情報の取り扱いに関する苦情・ご相談は、末尾の連絡先までご連絡ください。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。

9. 本ポリシーの変更

運営者は、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上で告知します。

10. 事業者・連絡先

• 事業者: 二石　直樹
• 連絡先: [email protected]