プライバシーポリシー

第1条（取得する情報）

当社は、本サービスの提供に必要な範囲で、以下の情報を取得します。

• (1) Google アカウント情報
  • メールアドレス
  • Google アカウントのサブジェクト ID（識別子）
  • プロフィール画像 URL
  • 表示名
• (2) Apple ID 情報（iOS で Sign in with Apple 利用時のみ）
  • メールアドレス（プライベートリレー含む）
  • Apple ユーザー識別子
• (3) 端末情報
  • OS 種別 / バージョン
  • アプリバージョン
  • デバイスモデル名
  • 言語設定 / タイムゾーン
  • 広告識別子（IDFA / AAID。ATT / UMP で同意がある場合のみ）
• (4) 利用情報
  • ログイン日時
  • 機能利用回数（OCR 件数、エラー発生数など）
  • クラッシュログ（個人を特定する情報を含みません）

第2条（取得しない情報）

当社は以下の情報を取得・保存しません。

• 領収書の画像データ（ユーザー本人の Google Drive にのみ保存）
• 領収書の OCR 抽出結果（ユーザー本人の Google Sheets にのみ保存）
• 銀行口座、クレジットカード番号
• 住所、電話番号、連絡先、カレンダー、写真ライブラリ全体
• 行動追跡データ（クロスサイト/クロスアプリ）

第3条（第三者への提供・委託）

本サービスの提供に必要な限度において、以下の第三者に情報を提供・委託します。

• (1) Google LLC（Google Drive API・Google Sheets API）
  • 提供内容：ユーザー本人の Google Drive への領収書画像の保存、ユーザー本人の Google Sheets への OCR 抽出結果の書き込み
  • 利用範囲：本サービスの機能提供のみ。当社サーバーへの保存・他の第三者への提供・広告目的での利用は行いません
  • Google プライバシーポリシー：https://policies.google.com/privacy
  • Google API サービスのユーザーデータポリシー：https://developers.google.com/terms/api-services-user-data-policy
• (2) Google LLC（Gemini API）
  • 提供内容：領収書画像（OCR 処理のため一時送信）
  • 利用範囲：OCR 処理のみ（Google 側に保存されない）
  • Google プライバシーポリシー：https://policies.google.com/privacy
• (3) 国税庁 Web-API（Phase 2 以降）
  • 提供内容：適格請求書発行事業者の登録番号（T 番号）
  • 利用範囲：登録情報の照合のみ
  • 国税庁プライバシーポリシー：https://www.nta.go.jp/about/syukyo/
• (4) Sentry（Functional Software, Inc.）
  • 提供内容：クラッシュログ、エラースタックトレース
  • 利用範囲：サービス改善・障害対応
  • 個人を特定する情報は送信しません
  • Sentry プライバシーポリシー：https://sentry.io/privacy/
• (5) Cloudflare, Inc.
  • 提供内容：通信ログ（IP、リクエスト URL）
  • 利用範囲：CDN 配信、DDoS 対策、レート制限
  • Cloudflare プライバシーポリシー：https://www.cloudflare.com/privacypolicy/
• (6) OpenAI, L.L.C.（GPT-4o fallback）
  • 提供内容：Gemini 障害時のフォールバック OCR（領収書画像）
  • 利用範囲：OCR テキスト抽出のみ。学習データには使用されません（API 利用規約）
  • OpenAI プライバシーポリシー：https://openai.com/policies/privacy-policy/
• (7) Google AdMob（v1.0 では無効）
  • v1.0 では広告 SDK は実装されていません。将来のバージョンで有効化される場合、本ポリシーを更新します
  • 有効化時の提供内容：広告 ID、IP、デバイス情報
• (8) Firebase Cloud Messaging（Google LLC）
  • 提供内容：Push 通知トークン、デバイス識別子
  • 利用範囲：月次リマインダー Push 通知の配信
  • Firebase プライバシー：https://firebase.google.com/support/privacy

上記以外の第三者には、法令に基づく場合を除き、提供しません。Google ユーザーデータを第三者に販売・共有・開示することはありません。

越境移転について：上記の第三者は米国・欧州等に所在し、個人情報が国境を越えて移転されます。本サービスは GDPR（EU 一般データ保護規則）および APPI（個人情報保護法）の要件に準拠して移転を行います。

第3条の2（Google API サービス — Limited Use 遵守声明）

• Google ユーザーデータは、本サービスの領収書管理機能の提供・改善のみに使用します
• 広告配信のために Google ユーザーデータを使用することはありません
• 明示的なサポート依頼・同意・セキュリティ上の必要性・法令上の要求がある場合を除き、人間が Google ユーザーデータを閲覧することはありません
• 本ポリシーに記載されたサービス提供・改善の目的以外で、Google ユーザーデータを第三者に転送することはありません

第4条（利用目的）

取得した情報は、以下の目的でのみ利用します。

• 本サービスの提供（OCR 処理、Drive/Sheets への保存連携）
• ユーザー認証、不正利用防止
• サービスの改善、障害対応
• 統計データの作成（個人を特定しない形式）
• 法令に基づく対応

第5条（保存期間）

• アカウント情報：アカウント削除まで
• 利用情報：取得から 13 ヶ月間
• クラッシュログ：取得から 90 日間
• アカウント削除後、上記情報は 30 日以内に消去します（バックアップを除く）

第6条（利用者の権利）

ユーザーは、当社に対し、以下を請求できます。

• 開示、訂正、追加、削除
• 利用停止、第三者提供の停止
• 利用目的の通知

請求方法：[email protected] 宛にメール、または App 内「設定 > アカウント削除」。

第7条（Cookie 等の利用）

本サービス（Web サイト）では、サービス改善のため Cookie を利用する場合があります。ブラウザ設定で無効化できますが、一部機能が制限される場合があります。

第8条（未成年者・年齢制限）

本サービスは 16 歳未満の方は利用対象外です。事業者向けサービスのため、16 歳未満のユーザーが対象として認識した場合、当社は速やかに当該アカウントおよび関連情報を削除します。

第9条（プライバシーポリシーの変更）

本ポリシーは、法令変更やサービス改善に伴い、変更する場合があります。重要な変更がある場合は、本サービス上または登録メールアドレス宛に 30 日以上前に通知します。

第10条（お問い合わせ窓口）

個人情報の取り扱いに関するお問い合わせ：