プライバシーポリシー

改定・効力発生日: 2026年10月13日

1. 取得する情報

当方は、アカウント登録時にメールアドレス、表示名、世帯名を取得します。また、本サービスの利用に伴い、世帯・家族メンバー・収入・支出・予算・メモ・ライフプラン・イベント等の利用者が入力した情報を取り扱います。 Premiumの「レシート・領収書の読み取り」を利用する場合、利用者が撮影または選択したレシート・領収書の画像を、記載内容の読み取りのためだけに取り扱います。画像には、宛名、店舗の名称・所在地、カード番号の一部など、紙面に記載された情報がそのまま含まれます。当方のアプリケーションおよびデータベースには、画像を保存しません。読み取った日付・支払先・金額・カテゴリは、利用者の明細として保存します。障害対応および不正利用対策のため、アクセス日時、IPアドレス、リクエスト先、エラー情報などの最小限のアプリケーションログを取得する場合があります。本サービスは、広告配信、外部アクセス解析、広告ピクセルを利用しません。

2. 利用目的

取得した情報は、本サービスの提供、認証、世帯内での共有、データの保存・表示・エクスポート、料金の請求、レシート・領収書の画像からの明細の作成、障害対応、不正利用の防止、利用者からの問い合わせへの対応のために利用します。

3. 保存・処理を委託する事業者

当方は、本サービスの運営に必要な範囲で、次の事業者に情報の保存または処理を委託します。いずれも海外に拠点を置く事業者であり、その基盤で情報を保存または処理する場合があります。 Render（米国）: アプリケーションの提供 Neon（米国）: データベース Stripe（米国）: クレジットカード決済。カード情報は当サービスでは保持しません Resend（米国）: パスワード再設定などのメールの送信画面表示のため、Google（米国）が提供するGoogle Fontsから文字の表示に使うデータを読み込みます。このとき、利用者の端末のIPアドレス等がGoogleへ送られます。当方は、委託先の選定にあたり、取り扱う情報の範囲と、委託先が公開している安全管理の方針を確認します。

4. 外国にある第三者への提供（レシート・領収書の読み取り）

レシート・領収書の読み取りには、Anthropic, PBC（米国）が提供するAIのAPIを利用します。利用者が読み取りを行ったときに限り、その画像と、世帯の支出カテゴリの名前を同社へ送信します。当方は、読み取りを初めて利用する前に、次の情報を示したうえで利用者の同意を得ます。同意しない場合も、読み取り以外の機能は利用できます。・提供先の国: アメリカ合衆国・米国の個人情報の保護に関する制度: 米国には、日本の個人情報保護法に相当する連邦レベルの包括的な法律はありません。個人情報は、分野ごとの連邦法（連邦取引委員会法など）と州法（カリフォルニア州消費者プライバシー法など）により保護されています。詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください・提供先が講ずる措置: 同社は、商用サービスの利用規約に組み込んだデータ処理に関する条項に基づき、送信された情報を取り扱うとしています。同社の公開している方針では、送信された内容は、利用者の許可なく同社のAIモデルの学習に利用されません。また、原則として30日以内に同社のシステムから削除されます。ただし、同社の利用ポリシーの執行や法令上必要な場合などには、これより長く保持されることがあります同社の方針が変わった場合は、この条を改め、必要に応じて同意を取り直します。同意の撤回は、第11条の窓口へご連絡ください。撤回後は、読み取りの機能を利用できなくなります。

5. 第三者提供

法令に基づく場合、第4条のとおり利用者の同意を得た場合、その他利用者の同意がある場合を除き、当方は利用者情報を第三者へ提供しません。広告目的の第三者提供、広告配信、外部アクセス解析は行いません。

6. 安全管理措置

当方は、取り扱う情報とサービスの規模に応じて、次の安全管理措置を講じます。・アクセスの制御: 利用者は、ログインしたうえで自分の世帯の情報にだけアクセスできます。データベースでも、世帯ごとに読み書きできる範囲を分けています。本番のデータベースと管理画面にアクセスできるのは運営者に限ります・認証情報の管理: パスワードは復元できない形（ハッシュ値）で保存します。パスワード再設定のためのリンクは、1時間だけ有効で、一度だけ使えます・通信の暗号化: 利用者の端末と本サービスの間の通信、および本サービスとデータベースの間の通信を暗号化します・バックアップの保護: 障害復旧のためのバックアップは暗号化し、共有設定の無い保管先に置きます・秘密情報の管理: 接続情報や鍵などの秘密情報は、ソースコードに含めず、実行環境の設定として管理します・外的環境の把握: 米国の事業者の基盤で情報を保存・処理しているため、米国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じます安全管理措置の詳細は、利用者からのご請求に応じて、安全管理に支障のない範囲で遅滞なく回答します。

7. 保持期間と削除

通常のアカウント、世帯、家計およびライフプランデータは、利用者が世帯削除を行うまで保持します。未利用であることだけを理由に自動削除しません。有料契約が無い状態が続いていることだけを理由に削除することもありません。この間も、閲覧とエクスポートはご利用いただけます。世帯削除を行うと、対象データは本番データベースから即時に削除されます。ただし、障害復旧のための暗号化バックアップには最大30日残る場合があり、保管期間の満了後に削除します。アプリケーションログは原則30日で削除します。決済の記録は、法令に基づき、決済事業者（Stripe）において保存される場合があります。サービスを終了する場合は、少なくとも60日前にアプリ内および登録メールアドレスへ告知し、データをエクスポートできる期間を設けます。

8. 利用者の選択肢と、開示等の請求

利用者は、設定画面から世帯・メンバー・カテゴリ・年次データ・計画・シナリオ・設定をJSON形式でエクスポートできます。非オーナーは自分のログインアカウントを削除でき、世帯オーナーは世帯全体を削除できます。削除の前にエクスポートを行うことを推奨します。利用者は、当方が保有する自己の個人データについて、利用目的の通知、開示（第三者提供の記録の開示を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。手続は次のとおりです。・請求先: 第11条のメールアドレス・本人確認: 本サービスに登録しているメールアドレスから送信していただき、登録情報と照合します。照合できない場合は、追加の確認をお願いすることがあります。代理人による請求の場合は、代理権を確認できる書類をご提出いただきます・回答の方法: 原則として電子メールで回答します。開示は、ご希望に応じて電子データまたは書面で行います・手数料: 無料です法令により請求に応じられない場合は、その理由をお知らせします。

9. 未成年者の利用

18歳未満の方は、保護者の同意を得たうえで本サービスを利用してください。登録時に、この確認を求めます。

10. 変更

当方は、法令の改正、本サービスの内容の変更その他の必要に応じて、本ポリシーを変更することがあります。変更する場合は、変更後の内容および効力発生日を、効力発生日より前にアプリ内および登録メールアドレスへの通知その他適切な方法で周知します。重要な変更は、原則として効力発生日の少なくとも14日前に周知します。法令上、利用者の同意が必要な変更については、同意を得ます。

11. 事業者と問い合わせ窓口

・運営者: ksp ・事業者の氏名・住所: 「特定商取引法に基づく表記」に記載しています・メールアドレス: [email protected] 個人情報の取扱いに関する苦情・相談も、上記の窓口で受け付けます。