プライバシーポリシー

kurofukubo（以下「本サービス」）は、ユーザーの個人情報およびデータの保護を重視します。本プライバシーポリシーは、本サービスにおける情報の取得・利用・管理の方針を定めるものです。本サービスは個人の開発者（以下「運営者」）により運営されています。本ポリシーは、ウェブ版（app.kurofukubo.com）、iPhone アプリ、Android アプリ、およびランディングサイト（kurofukubo.com）に適用されます。

1. 取得する情報

• アカウント情報: メールアドレス、認証情報（パスワードはハッシュ化され、運営者は平文を保持しません）。Google または Apple でログインした場合は、それぞれのサービスから受け取るメールアドレス（Apple の「メールを非公開」を選んだ場合は中継用のアドレス）。
• 家計データ: ユーザーが入力した勘定科目、仕訳、口座、タグ、予算、プリセット、定期取引等のデータ。アカウントを作成した場合に限りサーバーへ保存します（アカウントなしの場合は端末内にのみ保存されます）。
• 利用情報: サービスの提供・改善のためのアクセスログ・エラーログ等の技術情報。
• 最終利用日: 継続してご利用いただけているかを把握するため、アカウントごとに最終アクセス日を保存します。保存するのは日付のみで、時刻・IPアドレス・閲覧した画面は記録しません。
• ご意見・ご要望: アプリ内のアンケート、および本サイトのお問い合わせフォームからユーザーが任意に送信した本文。アカウント情報とは紐づけず、匿名で保存します（送信者を特定できる情報・IPアドレスは記録しません）。入力は任意であり、送信しなくてもサービスのすべての機能をご利用いただけます。
• お問い合わせ（ログイン後）: アプリにログインしてお送りいただいたお問い合わせの本文と、運営者からの返信。返信をお届けするため、アカウントと紐づけて保存します。メールアドレスの入力は求めません。アカウントを削除した後の取り扱いは第5項のとおりです。
• 退会理由: アカウントの削除時に任意で選択・記入いただいた理由。どのアカウントの退会かは記録せず、理由だけを保存します。

ご意見・ご要望、お問い合わせ、退会理由の入力欄には、氏名・連絡先・口座番号などのご自身を特定できる情報を記入しないようお願いします。返信が必要なお問い合わせは、第11項の窓口をご利用ください。

2. 利用目的

• 本サービスの提供・維持・改善のため。
• ユーザー認証およびデータの保存・表示・端末間の同期のため。
• お問い合わせへの対応のため。
• 不正利用の防止およびセキュリティ確保のため。
• 重要なお知らせの通知のため。

3. データの保存とセキュリティ

• 家計データは、クラウドインフラ（Amazon Web Services の DynamoDB 等・東京リージョン）上に保存され、保存時に暗号化されます。
• ユーザー間のデータは、アカウント識別子により論理的に分離されます。
• 通信はすべて HTTPS により暗号化されます。
• ブラウザのローカルストレージおよびアプリの端末内の保存領域を、未ログイン時の保存やオフライン動作に利用します。
• 運営者による家計データの閲覧について: 保存時の暗号化は、保存装置からの漏えいに備えるものです。エンドツーエンド（E2E）暗号化を有効にしていない帳簿は、システムの仕組みの上では運営者が内容を読める状態にあります。運営者は、次の場合を除き、ユーザーの家計データの内容を閲覧しません。
  1. 法令に基づく開示の求めがあった場合
  2. ユーザーご本人から調査のご依頼があり、閲覧について同意をいただいた場合
  3. 障害の調査・復旧のために必要な場合（必要な範囲に限ります）
  サービスの運営のために、件数などの集計値（例: 仕訳の件数）を確認することがありますが、仕訳の内容・金額・摘要は確認しません。
• E2E 暗号化を有効にした帳簿は、端末内で暗号化してからサーバーへ送られ、鍵は端末から出ないため、運営者を含め第三者は内容を読めません。パスフレーズを忘れると、運営者も帳簿を復元できません（利用規約 第6条）。

4. 第三者提供・外部連携

• 本サービスは、ユーザーの家計データを第三者に販売・提供しません。
• 本サービスは銀行・クレジットカード等の外部金融機関APIと自動連携しません。明細の取込はユーザーが手動で行うCSVファイルに限られます。
• OCR・外部AI等の外部処理サービスへ家計データを送信しません（レシートの読み取りは端末内で行います。第8項）。
• 決済処理のため、課金情報を決済代行事業者へ提供する場合があります（カード番号は運営者が保持しません）。
• 広告配信（ウェブ版・ランディングサイトは Google AdSense、アプリは Google AdMob）を利用します。広告配信に伴い第三者のCookieや端末の技術情報が使用されますが、ユーザーが本サービスに入力した家計データが広告事業者へ提供されることはありません（詳細は第7項・第9項）。

5. データのエクスポートと削除

• ユーザーは、いつでも自身の全データを JSON 形式でエクスポートできます。
• アカウント削除の請求があった場合、運営者は法令上の保存義務がある情報を除き、家計データとログイン情報を削除します。アカウントの削除は、ウェブ版・アプリの設定画面からご自身で行えます。
• ログイン後にお送りいただいたお問い合わせは、アカウントを削除した後も、アカウントとの紐づけ（アカウント識別子）を外したうえで保存します。お問い合わせへの対応の記録と、サービスの改善のためです。削除をご希望の場合は、第11項の窓口よりお知らせください（本人確認のため、お問い合わせの日時と内容をお知らせいただきます）。
• 退会理由と、匿名で送信されたご意見・ご要望は、送信者を特定できないため、アカウント削除後も削除の対象となりません。個別の削除をご希望の場合は、第11項の窓口より送信内容をお知らせください。

6. Cookie 等の利用・アクセス状況の把握

本サービスは、ログイン状態の維持やサービス改善のために Cookie および類似技術を利用する場合があります。ブラウザ設定により Cookie を無効化できますが、一部機能が利用できなくなる場合があります。

ランディングサイト（kurofukubo.com）では、アクセス状況の把握・改善のために Google アナリティクス（GA4）を利用しています。GA4 は Cookie を用いてページの閲覧数や流入元などのアクセス情報を測定しますが、ユーザーが入力した家計データは送信されません。GA4 による収集を無効にするには、Google アナリティクス オプトアウト アドオンをご利用いただけます。

家計データを扱うウェブ版（app.kurofukubo.com）とアプリには、外部事業者のアクセス解析を導入していません。ウェブ版とアプリでは、「使い始めた」「記帳した」などの出来事の件数を把握するため、本サービスのサーバー（Amazon CloudFront）のアクセスログで出来事の名前だけを数えています。家計データ（金額・科目・摘要など）と、端末を見分ける識別子は送りません。アクセスログには、通常のウェブ通信と同じく IP アドレスやブラウザ・アプリの種類が含まれ、90日で消去されます。

7. 広告配信について（Google AdSense）

• 本サービスは、第三者配信の広告サービスである Google AdSense を利用しています。
• Google を含む第三者配信事業者は、Cookie を使用して、ユーザーの過去の本サービスや他サイトへのアクセス情報に基づいて広告を配信することがあります。
• ユーザーは、Google 広告設定でパーソナライズド広告を無効にできます。また aboutads.info から第三者配信事業者の Cookie を無効化できます。
• Google による広告 Cookie の利用については、Google のポリシーと規約をご確認ください。
• 広告事業者へ提供されるのは広告配信に必要な技術情報に限られ、ユーザーが入力した家計データは含まれません。

8. スマートフォンアプリについて

iPhone アプリ・Android アプリ（kurofukubo）にも本ポリシーが適用されます。アプリ固有の取り扱いは次のとおりです。

• アカウントなしで利用できます。アカウントを作らない場合、帳簿は端末内にのみ保存され、運営者のサーバーへは送信されません。
• アカウントを作成した場合は、帳簿データを運営者のサーバー（AWS・東京リージョン）に保存し、複数の端末で共有できるようにします。E2E 暗号化を有効にしている場合、運営者は内容を復号できません。
• アカウントの削除は、アプリ内の「設定 → アカウントと同期 → アカウントを削除」から行えます。サーバー上の帳簿とログイン情報を削除します（お問い合わせの扱いは第5項）。
• カメラ・写真は、レシートや利用控えを読み取って記帳するためにのみ使用します。画像の解析は端末内で完結し、画像も読み取り結果も外部へ送信しません。文字の読み取りには、iPhone では Apple の Vision framework、Android では Google ML Kit（アプリに同梱した端末内のモデル）を使います。Android の ML Kit は、機能の品質の維持のため、端末の種類・性能・入出力の大きさなどの診断情報を Google に送信します。画像と読み取った文字は送信されません。許可しなくてもアプリは利用できます。
• Face ID / Touch ID・指紋認証等は、端末内に保存した暗号化キーを取り出してアプリのロックを解除するためにのみ使用します。生体情報そのものは運営者に渡りません。
• 通知は、記帳のリマインダー、クレジットカードの引き落とし日、定期取引の予定日、毎月のまとめを、端末内で予約して表示するものです。通知の本文に金額は含めません。通知の配信に外部サービスは使用しません。
• お知らせとアップデートの案内のため、アプリは本サービスのサーバーから「更新情報」と「ストアの最新の版番号」を取得します。このとき、アプリからは家計データを含め何も送信しません。

9. アプリ内の広告配信について（Google AdMob）

• iPhone アプリ・Android アプリでは、第三者配信の広告サービスである Google AdMob を利用しています。
• 非パーソナライズ広告に限定して配信しています。iPhone アプリはトラッキング許可（ATT）を求めず、広告識別子（IDFA）を用いた行動ターゲティングを行いません。Android アプリも同様に、行動ターゲティングを行わない設定で配信しています。
• 広告の配信には、広告の表示に必要な範囲でデバイスに関する技術情報が利用されます。ユーザーが入力した家計データ・レシートの画像・読み取り結果が広告事業者へ渡ることはありません。
• 動画広告を最後まで視聴すると、その日の終わりまで広告を表示しない機能があります。視聴したかどうかと期限は端末内にのみ保存します。
• Google による広告データの利用については、Google のポリシーと規約をご確認ください。
• 広告の配信地域は日本国内に限定しています。

10. ポリシーの変更

本ポリシーは、法令の改正やサービス内容の変更に応じて改定されることがあります。重要な変更がある場合は、本サービス上で通知します。

11. お問い合わせ

本ポリシーおよび本サービスに関するお問い合わせは、お問い合わせフォームよりご連絡ください。