プライバシーポリシー

サインインしない場合

サインインしなくても、家計簿の機能はすべて使えます。口座、取引、予算、添付ファイル、写真などのデータは iPhone の中だけに保存され、当社のサーバーには送られません。アプリを削除すると一緒に削除されます。アプリの「すべてのデータをリセット」でいつでも消去することもできます。

サインイン後に同期されるデータ

サインインすると、次のデータが当社のサーバーに同期され、サインインしているほかのデバイスからも見られるようになります。

• 家計簿のデータ：口座、取引（名前、メモ、記録を選んだ場合の位置情報を含む）、カテゴリ、予算、スケジュール、請求、貸し借り、保有資産、プロジェクト、タグ、貯金目標、電子発票。
• 添付ファイルと写真：取引の添付ファイル、口座の写真、カードの画像。
• アカウント情報：表示名、サインイン方法、サインイン中のデバイス（デバイス名、プラットフォーム、サインインと最終利用の日時）。
• プッシュ通知用のデバイストークン：ほかのデバイスで変更があったときに、このデバイスに同期を促すために使います。通知に家計簿のデータは含まれません。

保存場所と保護

• サーバーとデータベースは Google Cloud の台湾リージョン（asia-east1）にあります。
• 通信はすべて暗号化（HTTPS）され、データベースとの接続も暗号化しています。
• 各アカウントは自分のデータだけを読み書きでき、データベースの権限設定で強制しています。
• 同期された内容は当社のサーバーで読むことができます。同期、口座の共有、AI 連携のために必要なもので、これらご利用の機能のためだけに使います。
• データベースは毎日バックアップし、バックアップは 7 日間保存します。

Apple でサインイン

• 現在は「Apple でサインイン」のみに対応しています。Apple が本アプリ用に発行する識別子でお客様を識別し、Apple アカウントのパスワードを知ることはありません。
• 初回のサインイン時に Apple から氏名が提供された場合、表示名として使います。確認済みのメールアドレスが提供された場合はアカウント画面に表示するだけで、メールの送信や本人確認には使いません。
• サインイン時に Apple からトークンを取得します。アカウント削除時に、本アプリへのアクセスの取り消しを Apple に依頼するためだけに使います。
• iPhone の設定で本アプリの「Apple でサインイン」の使用を停止すると、Apple から当社に通知が届き、Apple でサインインしたデバイスをサインアウトします。アカウントとデータは削除されません。

口座の共有

口座をほかの人と共有できます。共有されたメンバーは、その口座の残高、取引、請求と、各取引を記録した人（表示名）を見ることができます。共有していないほかの口座は見えません。メンバーは退出するときに、閲覧専用の記録を残すかどうかを選べます。

AI 連携

外部の AI サービス（Claude、ChatGPT など）に家計簿の閲覧や編集を許可できます。連携はお客様自身が作成し、何を許可するかを決め、いつでも取り消せます。AI サービスが読み取った内容はそのサービスのサーバーに送られ、そのサービスのプライバシーポリシーに従って扱われます。削除や一定額を超える変更は、アプリで承認するまで反映されません。

デバイス上の AI

ひと言での記録、カテゴリの提案、ブランドの認識、電子発票の品目整理は、iPhone 上の Apple Intelligence で処理し、当社やほかの会社のサーバーには送りません。音声での記録には iOS の音声認識を使います。デバイスがオフラインでの認識に対応していない場合、音声は Apple が処理します。

外部サービスに接続する機能

次の機能は外部サービスに直接接続します。金額、残高、アカウントの情報は送りませんが、接続先にはお客様の IP アドレスが伝わります。

• 為替レート：為替レートの提供元（open.er-api.com）。
• 暗号資産の価格：CoinGecko。
• 台湾株と貴金属の価格：保有している銘柄コードのみを送り、数量や金額は送りません。
• ブランドのロゴ：ブランドのドメインをロゴの提供元に送ります。設定でオフにできます。
• 台湾の電子発票の当選番号：公開されている当選番号をダウンロードするだけです。
• 地名と地図：Apple のマップサービス。

匿名のブランド修正レポート

取引のブランドロゴを修正すると、認識の改善のため、その修正（取引名、修正前後のブランド）を匿名で送信します。金額、口座、日付、位置情報、アカウントは含まれず、サインインも不要です。設定でオフにできます。

バックアップ

バックアップはアプリが作成し、お客様が保管するファイルです。iCloud Drive に保存することもできます。当社のサーバーは経由せず、暗号化もされていないため、信頼できる場所に保管してください。

当社が行わないこと

• データを販売・貸与しません。
• 広告を表示せず、他社の分析・トラッキングツールも使いません。
• ネットバンキングの ID やパスワードを求めることはありません。

保存期間と削除

• iPhone のデータ：お客様が削除するまで保存します。
• サーバー上のアカウントとデータ：「設定 › アカウント › アカウントを削除」で削除するまで保存します。削除は取り消せず、データベースのバックアップにある複製も 7 日以内に消去されます。iPhone のデータは残ります。
• ほかの人の共有口座に記録した取引は、ほかのメンバーの記録としてその口座に残り、記録した人は「削除されたメンバー」と表示されます。
• サーバーのアクセスログ（IP アドレス、リクエストのパスと日時）は、運用とセキュリティのため 30 日間保存します。

お客様の権利

アプリで、データの確認、修正、書き出し（CSV またはバックアップファイル）、削除ができます。サインアウトすれば同期を止められます。個人データに関するそのほかのご要望は、メールでお問い合わせください。

子ども

本アプリは 13 歳未満の子どもを対象としておらず、子どものデータを意図的に収集することはありません。

ポリシーの変更

重要な変更がある場合は、このページとアプリ内でお知らせします。

お問い合わせ

support@nekojot.com