プライバシーポリシー

Expenses Pro+（「当社」「私たち」）は、支出、収入、振替、月間計画、借金、ローン、プロジェクト予算を管理するための個人向け家計管理アプリです。アプリは Android と iOS 向けに公開され、expensesproplus.com のサーバーによって支えられています。

当社は、このポリシーに記載する個人情報の管理者です。データの取り扱いについてご質問があれば、expensesproplus@gmail.com までご連絡ください。

当社は、アプリの動作に必要な情報のみを収集します。位置情報、連絡先、写真、広告識別子は収集せず、アプリに広告は含まれていません。

アカウント情報

• アカウント作成時または Google でのサインイン時の氏名とメールアドレス。
• パスワード。一方向ハッシュとしてのみ保存します。平文のパスワードを当社が見たり保存したりすることはありません。
• 「Google でサインイン」を選んだ場合のGoogle アカウント情報：Google ユーザー ID、氏名、メールアドレス、プロフィール画像の URL。
• メール確認コードとパスワード再設定コード。短時間のみ有効で、使用後に削除されます。

お客様が入力する財務データ

アプリに記録した内容はすべて、お客様に表示し、デバイス間で同期するために保存されます。これには次が含まれます。

• 口座、残高、通貨、口座の並び順。
• 支出、収入、振替、説明、カテゴリ、日付。
• 月間計画テンプレートと月間計画。
• 借金プロファイルと借金の取引。
• ローン、分割払い、支払い、違約金。
• プロジェクトとプロジェクトの取引。
• よく使う項目名（自動候補のために保存）。
• 既定通貨などのアプリ設定と環境設定。

当社がお客様の銀行に接続することはありません。財務データはすべて、お客様がアプリに入力した内容のみに基づきます。

デバイス情報と技術情報

• プッシュ通知トークン（Firebase Cloud Messaging）、プラットフォーム（Android または iOS）、デバイス名、アプリのバージョン、最終確認日時。お客様のデバイスに通知を届けるために使用します。
• インストールごとに生成されるデバイス識別子。オフラインの変更を同期する際にデバイスを区別するために使用します。
• オフライン同期ログ：接続がない状態でアプリを使うと、変更はデバイスにキューされ、後で送信されます。競合を解決し、同期が失敗した際にお客様を支援するため、キューされた各操作とサーバーの応答を記録します。
• サインイン状態を維持する認証トークン、および IP アドレスやユーザーエージェントなどの標準的なサーバー要求データ（短期間のサーバーログに保存）。

サブスクリプション情報

サブスクリプションを購入した場合、購入は RevenueCat を通じて Apple の App Store または Google Play で処理されます。当社が受け取るのは、サブスクリプションの状態、製品 ID、ストア、購入日と有効期限、匿名の RevenueCat ユーザー ID です。お客様の支払いカード情報を当社が受け取ることはありません。

生体認証によるロック解除

アプリは任意で指紋認証や顔認証で保護できます。この確認はデバイスの OS が完全に行います。生体データがデバイスの外に出ることや、当社に送信されることはありません。

当社はお客様の個人データを販売しません。広告に利用することも、財務活動からマーケティングプロファイルを作成することもありません。

Expenses Pro+ はスマート月次レポートと入力候補を生成できます。そのために、関連する支出データ（分析対象期間の金額、説明、カテゴリ、日付）を AI プロバイダー（現在は Google Gemini）に送信し、文章による要約を受け取ります。

• 送信するのはレポートに必要なデータのみです。氏名、メール、パスワード、支払い情報は送信しません。
• 生成されたレポートは後で読み返せるようお客様のアカウントに保存されます。
• AI の出力は参考情報であり、金融アドバイスではありません。

AI プロバイダーは、自社の規約とプライバシーポリシーに基づいてこのデータを処理します。Google のプライバシーポリシーをご覧ください。

当社がデータを共有するのは、以下のサービス提供者に対して、記載の目的のためにのみ、必要な範囲に限ります。

法律で求められる場合、ユーザーの権利と安全を守るため、または合併や買収の一環として情報を開示することがあります。その場合もこのポリシーは引き続きお客様のデータに適用されます。

お客様のデバイス上

アプリはオフラインでも動作するよう、デバイス内のデータベースにデータのローカルコピーを保持します。サインイントークンはプラットフォームの安全なストレージ（Android Keystore または iOS Keychain）に保存されます。設定は標準のアプリストレージに保存されます。アプリをアンインストールすると、これらのローカルデータは削除されます。

当社のサーバー上

アカウントと財務データは、同期と復元のために当社のサーバーに保存されます。次の方法で保護しています。

• アプリとサーバー間の暗号化通信（HTTPS/TLS）。
• パスワードのハッシュ化（平文パスワードは保存しません）。
• サインアウトとセッション失効が可能なトークンベースの認証。
• 財務データにアクセスする前のメール確認。
• スタッフに対する役割に基づく限定的なアクセス。スタッフがアカウント記録を閲覧できるのは、サポートの提供と同期の問題解決のためだけです。

完全に安全な送信・保存方法は存在しないため、絶対的な安全を保証することはできません。お客様のデータに影響する侵害を把握した場合は、法律の定めに従って通知します。

• アカウントと財務データは、アカウントが存在する限り保持されます。
• 確認コードとパスワード再設定コードはすぐに失効し、使用後または失効後に削除されます。
• プッシュトークンとデバイス記録は、デバイスからサインアウトするかアカウントを削除すると削除されます。
• オフライン同期ログはトラブルシューティングのためアカウントの存続中保持され、アカウントとともに削除されます。
• サーバー要求ログは安全性と信頼性のため短期間保持された後、破棄されます。

アカウントを削除すると、上記すべてが第 9 条のとおり完全に削除されます。

お住まいの地域により、GDPR（EU/英国）や CCPA/CPRA（カリフォルニア）などの法律に基づく権利がある場合があります。地域にかかわらず、当社はすべての方に次を提供します。

• アクセスと持ち運び：アプリ内ですべてのデータを確認でき、お問い合わせによりコピーを請求できます。
• 訂正：個々の記録はいつでもアプリ内で直接編集・削除できます。
• 削除：アプリ内からアカウント全体を削除できます（第 9 条参照）。
• 通知：デバイスの設定でプッシュ通知をいつでも無効にできます。
• Google サインイン：Google アカウントの権限ページからアプリのアクセスを取り消せます。
• 異議と制限：法律が認める範囲で、特定の処理の停止や制限を求めることができます。
• 苦情：お住まいの地域のデータ保護当局に苦情を申し立てることができます。

アプリ内で行えない権利を行使するには、アカウントに登録したアドレスから expensesproplus@gmail.com までメールをお送りください。30 日以内に回答します。

アカウントと関連するすべてのデータは、アプリ内から完全に削除できます。設定を開き、アカウントを削除を選んで確認してください。削除は即時に行われ、次が削除されます。

• プロフィール、メール、パスワードのハッシュ、Google との連携、アバター。
• すべての口座、支出、収入、振替、計画、借金、ローン、プロジェクト、保存した項目名。
• AI が生成したレポートと会話履歴。
• デバイス記録、プッシュトークン、同期ログ、セッション、アクセストークン。
• 当社サーバー上のサブスクリプション記録。有効なサブスクリプションは App Store または Google Play で別途解約する必要があります。

アプリにアクセスできない場合は、アカウントのメールアドレスから expensesproplus@gmail.com までご連絡ください。当社が代わりにアカウントを削除します。

Expenses Pro+ は 13 歳未満（またはお住まいの国の最低年齢未満）の子どもを対象としておらず、子どもから故意に個人情報を収集することはありません。子どもがアカウントを作成したと思われる場合はご連絡ください。速やかに削除します。

当社のサーバーおよび第 5 条に記載したプロバイダーは、米国を含むお客様の居住国以外でデータを処理することがあります。必要な場合、標準契約条項やプロバイダー自身のコンプライアンスプログラムなど、認められた保護措置に基づいて、移転中のお客様の情報を保護します。

アプリの進化に伴い、このポリシーを更新することがあります。重要な変更を行う場合は、このページ上部の発効日を更新し、必要に応じてアプリ内またはメールでお知らせします。変更後もアプリを使い続けることは、更新されたポリシーに同意したものとみなされます。