プライバシーポリシー

kurofukubo（以下「本サービス」）は、ユーザーの個人情報およびデータの保護を重視します。本プライバシーポリシーは、本サービスにおける情報の取得・利用・管理の方針を定めるものです。本サービスは個人の開発者（以下「運営者」）により運営されています。

1. 取得する情報

• アカウント情報: メールアドレス、認証情報（パスワードはハッシュ化され、運営者は平文を保持しません）。
• 家計データ: ユーザーが入力した勘定科目、仕訳、口座、タグ、予算等のデータ。
• 利用情報: サービス改善のためのアクセスログ・エラーログ等の技術情報。
• 最終利用日: 継続してご利用いただけているかを把握するため、アカウントごとに最終アクセス日を保存します。保存するのは日付のみで、時刻・IPアドレス・閲覧した画面は記録しません。
• ご意見・ご要望: アプリ内のアンケート、および本サイトのお問い合わせフォームからユーザーが任意に送信した本文。アカウント情報とは紐づけず、匿名で保存します（送信者を特定できる情報・IPアドレスは記録しません）。入力は任意であり、送信しなくてもサービスのすべての機能をご利用いただけます。
• お問い合わせ（ログイン後）: アプリにログインしてお送りいただいたお問い合わせの本文と、運営者からの返信。返信をお届けするため、この場合に限りアカウントと紐づけて保存します。メールアドレスの入力は求めません。アカウントを削除すると、あわせて削除されます。

ご意見・ご要望の入力欄には、氏名・連絡先・口座番号などのご自身を特定できる情報を記入しないようお願いします。返信が必要なお問い合わせは、第11項の窓口をご利用ください。

2. 利用目的

• 本サービスの提供・維持・改善のため。
• ユーザー認証およびデータの保存・表示のため。
• 不正利用の防止およびセキュリティ確保のため。
• 重要なお知らせの通知のため。

3. データの保存とセキュリティ

• 家計データは、クラウドインフラ（Amazon Web Services の DynamoDB 等）上に保存され、保存時に暗号化されます。
• ユーザー間のデータは、アカウント識別子により論理的に分離されます。
• 通信はすべて HTTPS により暗号化されます。
• ブラウザのローカルストレージを、未ログイン時の一時保存やオフライン動作に利用する場合があります。

4. 第三者提供・外部連携

• 本サービスは、ユーザーの家計データを第三者に販売・提供しません。
• 本サービスは銀行・クレジットカード等の外部金融機関APIと自動連携しません。明細の取込はユーザーが手動で行うCSVファイルに限られます。
• OCR・外部AI等の外部処理サービスへ家計データを送信しません。
• 決済処理のため、課金情報を決済代行事業者へ提供する場合があります（カード番号は運営者が保持しません）。
• 広告配信（Google AdSense）を利用します。広告配信に伴い第三者のCookie等が使用されますが、ユーザーが本サービスに入力した家計データが広告事業者へ提供されることはありません（詳細は第7項）。

5. データのエクスポートと削除

• ユーザーは、いつでも自身の全データを JSON 形式でエクスポートできます。
• アカウント削除の請求があった場合、運営者は法令上の保存義務がある情報を除き、保有データを削除します。
• ログイン後にお送りいただいたお問い合わせは、アカウントに紐づくため、アカウント削除時にあわせて削除されます。
• 匿名で送信されたご意見・ご要望（アプリ内アンケート、本サイトのお問い合わせフォーム）は、送信者を特定できないため、アカウント削除後も削除の対象となりません。個別の削除をご希望の場合は、第11項の窓口より送信内容をお知らせください。

6. Cookie 等の利用

本サービスは、ログイン状態の維持やサービス改善のために Cookie および類似技術を利用する場合があります。ブラウザ設定により Cookie を無効化できますが、一部機能が利用できなくなる場合があります。

また、ランディングサイト（kurofukubo.com）では、アクセス状況の把握・改善のために Google アナリティクス（GA4）を利用しています。GA4 は Cookie を用いてページの閲覧数や流入元などのアクセス情報を測定しますが、ユーザーが入力した家計データは送信されません。なお、家計データを扱うアプリ（app.kurofukubo.com）にはアクセス解析を導入していません。GA4 による収集を無効にするには、Google アナリティクス オプトアウト アドオンをご利用いただけます。

7. 広告配信について（Google AdSense）

• 本サービスは、第三者配信の広告サービスである Google AdSense を利用しています。
• Google を含む第三者配信事業者は、Cookie を使用して、ユーザーの過去の本サービスや他サイトへのアクセス情報に基づいて広告を配信することがあります。
• ユーザーは、Google 広告設定でパーソナライズド広告を無効にできます。また aboutads.info から第三者配信事業者の Cookie を無効化できます。
• Google による広告 Cookie の利用については、Google のポリシーと規約をご確認ください。
• 広告事業者へ提供されるのは広告配信に必要な技術情報に限られ、ユーザーが入力した家計データは含まれません。

8. iOS アプリについて

iOS アプリ（kurofukubo）にも本ポリシーが適用されます。アプリ固有の取り扱いは次のとおりです。

• アカウントなしで利用できます。アカウントを作らない場合、帳簿は端末内にのみ保存され、当社のサーバーへは送信されません。
• アカウントを作成した場合は、帳簿データを当社のサーバー（AWS・東京リージョン）に保存し、複数の端末で共有できるようにします。E2E 暗号化を有効にしている場合、当社は内容を復号できません。
• アカウントの削除は、アプリ内の「設定 → アカウントと同期 → アカウントを削除」から行えます。サーバー上の帳簿とログイン情報をすべて削除します。
• カメラ・写真は、レシートや利用控えを読み取って記帳するためにのみ使用します。画像の解析は端末内（Apple の Vision framework）で完結し、画像も読み取り結果も外部へ送信しません。許可しなくてもアプリは利用できます。
• Face ID / Touch ID は、端末内に保存した暗号化キーを取り出してアプリのロックを解除するためにのみ使用します。生体情報そのものは当社に渡りません。
• 通知は、ユーザーが設定した記帳リマインダーを端末内で発行するものです。通知の配信に外部サービスは使用しません。

9. アプリ内の広告配信について（Google AdMob）

• iOS アプリでは、第三者配信の広告サービスである Google AdMob を利用しています。
• 非パーソナライズ広告に限定して配信しています。アプリはトラッキング許可（ATT）を求めず、広告識別子（IDFA）を用いた行動ターゲティングを行いません。
• 広告の配信には、広告の表示に必要な範囲でデバイスに関する技術情報が利用されます。ユーザーが入力した家計データ・レシートの画像・読み取り結果が広告事業者へ渡ることはありません。
• Google による広告データの利用については、Google のポリシーと規約をご確認ください。
• 広告の配信地域は日本国内に限定しています。

10. ポリシーの変更

本ポリシーは、法令の改正やサービス内容の変更に応じて改定されることがあります。重要な変更がある場合は、本サービス上で通知します。

11. お問い合わせ

本ポリシーおよび本サービスに関するお問い合わせは、お問い合わせフォームよりご連絡ください。