プライバシーポリシー

本ポリシーに記載された個人データの管理者は、[会社名 未定]、[法的形態および登録番号 未定]、登記住所 [住所 未定] です。

本ポリシーに関するご質問やあなたの権利の行使については、[連絡先メール 未定] までお問い合わせください。

アカウントデータ: メールアドレス、ユーザー名、パスワードの不可逆ハッシュ（パスワード自体は保存しません）、優先言語、優先インターフェーステーマ。

予算データ: 作成または参加した予算、名称、タイプ、目標金額、通貨、メンバーリスト、カテゴリ。

財務エントリ: 記録した支出と収入 -- 金額、説明、日付、カテゴリ -- および添付したレシート画像やPDF請求書。

チャットボットデータ: AIアシスタントに送信したメッセージ、アシスタントの返信、メッセージに添付した画像、PDF文書、音声録音。

サブスクリプションデータ: サブスクリプション登録した場合、PayPalサブスクリプション識別子、ステータス、支払い履歴。カードや銀行の詳細は一切参照・保存しません。

利用データ: AIトークン残高と消費カウンター、およびフィードバックとして送信した内容（添付画像を含む）。

技術データ: デバイスのUTCオフセット（記録した時のタイムゾーンで日付を表示するため）、相関識別子、ユーザー識別子、リクエストされたアクションを含むサーバーログ。

サービスの提供 -- 予算の作成、支出と収入の記録、AIチャットボットの実行、メンバー間のリアルタイムデータ同期。法的根拠: あなたと当社間の契約の履行。

認証とアカウントの保護 -- メールアドレスの確認、パスワードリセット、不正利用の検出。法的根拠: 契約の履行およびサービスの安全性を維持するための正当な利益。

プレミアムサブスクリプションの請求とキャンセル管理。法的根拠: 契約の履行。

インシデント診断のための技術ログの保持。法的根拠: 信頼性の高いサービスを運営するための正当な利益。

トランザクションメール（メール確認、パスワードリセット）の送信。法的根拠: 契約の履行。

チャットボットを使用すると、メッセージの内容 -- テキスト、添付画像、PDF文書を含む -- がAIプロバイダーに送信され、分析と支出の抽出が行われます。設定により、プロバイダーはOpenAIまたはAnthropicです。

音声メッセージを送信すると、音声はOpenAI Whisperに送信され文字起こしされます。その文字起こし結果のみがチャットモデルに渡されます。

これらのプロバイダーは結果を返すために当社に代わってデータを処理します。あなたのコンテンツをモデルのトレーニングに使用することは許可していません。

第三者AIプロバイダーに送信されたくない情報 -- 特に身分証明書、健康データ、完全な銀行情報 -- をチャットボットに送信しないでください。

PayPal -- サブスクリプションの作成、更新、キャンセル、および支払い処理のため。PayPalはあなたから直接収集する支払いデータについて独立した管理者として機能します。

当社のメールプロバイダー -- トランザクションメールの送信のため。

当社のホスティングプロバイダー -- アプリケーションとデータベースが稼働するサーバーを運営。

当社はデータを販売せず、広告主と共有しません。

予算はシークレットキーを通じて他のユーザーと共有できます。予算のすべてのメンバーは、その予算の支出、収入、カテゴリ、チャットメッセージ（あなたが作成したエントリのユーザー名を含む）を見ることができます。

予算の管理者のみがシークレットキーの確認、メンバーの削除、予算の削除を行えます。

シークレットキーを共有する前に、相手を信頼できることを確認してください。

当社は2つのCookieを使用しており、いずれもサービスの運営に厳密に必要なものです: 短期間有効なアクセストークンと、ログイン状態を維持するためのリフレッシュトークン。

これらのCookieはHttpOnly -- JavaScriptでは読み取れません -- であり、本番環境ではHTTPS経由でSecureフラグ付きで送信されます。

広告Cookie、分析Cookie、サードパーティトラッカーは使用しません。

アカウントデータと予算は、アカウントが存在する限り保存されます。

予算が削除されると、その支出、収入、チャットメッセージ、定期エントリ、期間設定もすべて削除されます。

サーバーログは診断目的で限定期間保存されます。

サブスクリプションに関連する会計または税務上の義務を果たすために必要なデータは、法律で定められた期間保存されます。

あなたには、データへのアクセス、訂正、削除、処理の制限または異議申し立て、およびポータブル形式での受け取りの権利があります。

同意に基づく処理の場合、いつでも同意を撤回できます。ただし、それ以前に行われた処理の合法性には影響しません。

これらの権利を行使するには、[連絡先メール 未定] までご連絡ください。1ヶ月以内に回答いたします。

権利が尊重されていないと考える場合、お住まいの国のデータ保護監督当局に苦情を申し立てることができます。

パスワードはBCryptでハッシュ化されて保存され、当社を含め誰にも読み取れません。

APIへのアクセスには署名された認証トークンが必要であり、すべてのリクエストで対象予算のメンバーであることが確認されます。

通信はTLSで暗号化されています。

完全に安全なシステムは存在しません。アカウントが侵害されたと思われる場合は、パスワードを変更してお問い合わせください。

本サービスは16歳未満のお子様を対象としていません。お子様がアカウントを作成したと思われる場合は、削除のためお問い合わせください。

当社は本ポリシーを更新することがあります。このページの上部の日付は最終改訂日を示しています。重要な変更がある場合は、メールまたはアプリケーション内の通知でお知らせします。