プライバシーポリシー
施行日: 2026年6月1日 最終更新: 2026年6月9日
1. はじめに
本プライバシーポリシー（以下「本ポリシー」）は、運営者が提供するモバイルアプリケーション「ポイポイ家計簿」（以下「本アプリ」）における、ユーザーの情報の取扱いについて定めるものです。
運営者は、ユーザーのプライバシーを尊重し、個人情報の保護に関する法律（個人情報保護法）その他の関連法令を遵守します。本アプリをご利用いただく前に、本ポリシーの内容をよくお読みください。
2. 収集する情報
本アプリでは、サービスの提供に必要な範囲で、以下の情報を収集します。
2.1 アカウント情報
| 認証方法 | 収集する情報 |
|---|---|
| 匿名認証 | Firebase が自動生成する匿名ユーザーID |
| Google アカウント連携時 | メールアドレス、表示名、プロフィール画像URL |
| Apple アカウント連携時 | Appleが提供するユーザー識別子、メールアドレス、表示名 |
- 匿名認証では、氏名・メールアドレス等の個人を特定する情報は収集しません。
- Google / Apple アカウント連携は任意です。連携した場合、各認証サービスから提供される上記の情報を取得します。
- Appleの「メールを非公開」を選択した場合、Appleが発行する非公開転送用メールアドレスを取得します。
2.2 ユーザーが入力する情報
- チャットメッセージ: AIとの対話で送信されるテキスト
- 支出データ: 日付、店舗名、金額、カテゴリ、品目名、数量
- 目標設定情報: 支出目標の種別、名称、金額
- 家族共有に関する情報: 招待コード、グループ設定
2.3 レシート画像
- ユーザーが撮影・選択したレシート画像は、OCR（光学文字認識）処理のために一時的に Firebase Storage にアップロードされます。
- OCR処理が完了した後、レシート画像は Firebase Storage から自動的に削除されます。 運営者がレシート画像を長期保存することはありません。
2.4 サブスクリプション情報
- Premiumプランをご利用の場合、購入状態（有効 / 無効）・商品ID・有効期限などのサブスクリプション情報を RevenueCat（後述 §4.5）経由で管理します。
- クレジットカード番号などの決済情報は、App StoreまたはGoogle Playが管理します。運営者はこれらの情報を直接収集・保存しません。
2.5 自動的に収集される情報
- 利用状況データ: Firebase Analyticsを通じて、アプリインスタンス識別子、端末・アプリ情報、基本的な利用状況、およびPremium案内の表示、購入・復元結果、利用上限到達、月次画面やCSV機能の利用等の操作イベントを収集します。チャット本文、レシート画像、支出金額、店舗名等をカスタムイベントとして送信しません。
- 運用ログ: Cloud Functionsの処理時に、FirebaseユーザーID、trace ID、support ID、処理ステップ、エラー情報等をGoogle Cloud Loggingへ記録する場合があります。
- 端末・アプリ情報: 障害調査やユーザーサポートのため、OS、端末モデル、アプリバージョン等を端末内で取得します。Firebase Crashlyticsは利用しておらず、クラッシュレポートを自動収集していません。
- 広告・トラッキング: 本アプリは広告を表示せず、広告識別子、広告アトリビューション、またはクロスアプリ・クロスサービスのトラッキングを利用しません。
3. 情報の利用目的
収集した情報は、以下の目的のために利用します。
- 家計簿サービスの提供 — 支出データの記録・保存・表示、目標管理、家族共有機能の提供
- AIチャットによる支出解析 — ユーザーのチャットメッセージを Google Gemini API に送信し、支出の解析・分類・応答生成を行うため
- レシートOCR — レシート画像を Google Cloud Vision API に送信し、文字認識結果を支出データとして取得するため
- Premiumプランの管理 — サブスクリプションの購入状態確認、エンタイトルメント（利用権）の付与・失効処理のため
- サービスの改善と障害調査 — 利用状況の分析、アプリの品質向上、不具合の修正、不正利用対策のため
- ユーザーサポート — お問い合わせへの対応のため
- 重要なお知らせの通知 — 利用規約やプライバシーポリシーの変更、サービスに関する重要な情報の通知のため
4. 第三者サービスの利用
本アプリは、サービスの提供にあたり、以下の第三者サービスを利用しています。各サービスにおけるデータの取扱いは、それぞれのプライバシーポリシーに従います。
4.1 Firebase（Google LLC）
- 利用するサービス: Firebase Authentication、Cloud Firestore、Firebase Storage、Cloud Functions for Firebase
- 目的: ユーザー認証、データの保存・管理、レシート画像の一時保存、サーバーサイド処理
- プライバシーポリシー: Google Firebase プライバシーポリシー
4.2 Google Gemini API（Google LLC）
- 目的: チャットメッセージの処理、支出データの解析・分類、応答の生成
- 重要事項: ユーザーのチャットメッセージは、AI の応答を生成するために Google の Gemini API サーバーに送信されます。送信されたデータの取扱いは Google の利用規約およびプライバシーポリシーに従います。
- プライバシーポリシー: Google API 利用規約
4.3 Google Cloud Vision API（Google LLC）
- 目的: レシート画像の文字認識（OCR）
- 重要事項: レシート画像は OCR 処理のために Google Cloud Vision API サーバーに送信されます。処理完了後、Firebase Storage 上の画像は自動削除されます。
4.4 Google Analytics for Firebase（Google LLC）
- 目的: 利用状況の分析、機能改善、Premium導線の効果測定
- 送信される情報: アプリインスタンス識別子、端末・アプリ情報、基本的な利用状況、アプリ内の操作イベント、導線の発生元、プランID、上限種別等
- 重要事項: 広告表示や広告目的のトラッキングには使用しません。
- プライバシーポリシー: Google Firebase プライバシーポリシー
4.5 RevenueCat（RevenueCat, Inc.）
- 利用するサービス: RevenueCat（サブスクリプション管理 SDK）
- 目的: Premiumプランの購入状態・エンタイトルメント（利用権）・有効期限の管理および同期
- 送信される情報: Firebase Auth ユーザーID（app_user_id として使用）、購入状態、商品ID、有効期限
- プライバシーポリシー: RevenueCat プライバシーポリシー
4.6 Sign in with Apple（Apple Inc.）
- 目的: iOSユーザーのアカウント連携、認証、データ引き継ぎ
- 取得する情報: Appleが提供するユーザー識別子、メールアドレス、表示名
- 重要事項: ユーザーが「メールを非公開」を選択した場合、Appleが発行する非公開転送用メールアドレスを取得します。退会時はAppleの認可トークンを失効します。
- プライバシーポリシー: Appleプライバシーポリシー
5. データの保存と管理
- ユーザーのアカウント情報および支出データは、Firebase Cloud Firestore（Google Cloud）に保存されます。
- データは Google Cloud のセキュリティ基準に基づいて管理されます。
- レシート画像は OCR 処理の完了後に Firebase Storage から自動的に削除されます。運営者は処理済みのレシート画像を保持しません。
- チャット履歴は、サービスの提供に必要な期間、Firestore に保存されます。
6. データの共有
6.1 家族共有機能によるデータの共有
- 家族共有機能（招待コード制、最大2名）を利用した場合、共有封筒に登録された支出データは、同じグループに参加しているパートナーに表示されます。
- 個人封筒のデータは共有されません。 共有されるのは、ユーザーが明示的に共有封筒に登録した支出データのみです。
6.2 第三者への提供
運営者は、以下の場合を除き、ユーザーの個人データを第三者に販売、貸与、または提供することはありません。
- ユーザーの同意がある場合
- 法令に基づき開示が求められた場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
- 本ポリシー第4条に記載された第三者サービスへの送信（サービス提供に必要な範囲に限る）
7. データの削除
7.1 アカウント削除
- ユーザーは、本アプリの設定画面からアカウントの削除を申請できます。アカウントを削除すると、Firestore に保存されたチャット履歴、支出データ、目標設定等のすべてのデータが削除されます。
- グループ参加中のユーザーは、退会時に共有封筒の全支出を削除するか選択できます。選択肢は初期状態ではOFFで、ONにするとパートナーの登録分を含む共有封筒内の全支出が削除されます。
- 削除されたデータの復元はできません。
- 削除対象、共有封筒の取扱い、アプリを利用できない場合の依頼方法は、アカウント・データ削除ページをご確認ください。
7.2 匿名アカウントのデータ消失リスク
- 匿名認証のみの状態でアプリをアンインストールした場合、または端末を変更した場合、アカウントおよびすべてのデータにアクセスできなくなります。
- データの保全のため、Google アカウントの連携を強く推奨します。
8. セキュリティ対策
運営者は、ユーザーの情報を保護するために、以下のセキュリティ対策を実施しています。
- Firestore セキュリティルール: ユーザーは自身のデータにのみアクセスでき、他のユーザーのデータにはアクセスできません。家族共有のデータは、同じグループのメンバーのみがアクセスできます。
- 通信の暗号化: 本アプリとサーバー間の通信は、SSL/TLS により暗号化されています。
- レシート画像の自動削除: OCR 処理後にレシート画像を自動削除することで、画像データの不要な保持を防止しています。
ただし、インターネット上の通信およびデータ保存において、完全なセキュリティを保証することはできません。運営者は、合理的な範囲でセキュリティ対策を講じますが、不正アクセスやデータ漏洩のリスクを完全に排除できるものではありません。
9. 子どものプライバシー
本アプリは、13歳未満のお子様を対象としたサービスではありません。運営者は、13歳未満のお子様から意図的に個人情報を収集することはありません。13歳未満のお子様が個人情報を提供したことが判明した場合は、速やかに当該情報を削除します。
10. ポリシーの変更
- 運営者は、必要に応じて本ポリシーを変更することがあります。
- 重要な変更を行う場合は、本アプリ内または運営者が指定する方法でユーザーに通知します。
- 変更後のプライバシーポリシーは、本アプリ内に掲載した時点から効力を生じるものとします。
11. お問い合わせ
本ポリシーに関するお問い合わせ、または個人情報の開示・訂正・削除等のご請求は、以下の連絡先までご連絡ください。
メール: poipoikakeibo[at]gmail.com（[at]を@に変換してください）