プライバシーポリシー
1. 適用範囲
本ポリシーは、当サイト、うちサポアプリ、ねるサポアプリ、ブキルーレットその他、当サイトから提供または案内する本サービスに適用します。個別のサービスで本ポリシーと異なる取扱いを行う場合は、そのサービス内または関連ページで追加の案内を行います。
2. 取り扱う情報
- アカウント機能を利用するサービスで入力される情報（表示名、認証に必要な情報等。メールアドレスの取得有無はサービスにより異なり、うちサポアプリでは取得しません）
- 各サービスで利用者が入力・登録する情報（家計簿の収支、カテゴリ、メモ、レシピ、買い物メモ、睡眠記録等）
- お問い合わせ時に利用者が提供する情報（氏名、メールアドレス、お問い合わせ内容等）
- 障害調査、不正利用対策およびセキュリティ維持のためのアクセスログ等
- Google Analytics により収集される、閲覧したページ、参照元、利用端末・ブラウザ等の利用状況に関する情報
- 端末内でのみ保存する情報（ブキルーレットの参加者名、ブキチェッカーのチェック状態・使用回数等）。これらは運営者のサーバーへ送信しません。ただし、利用者が共有URLを作成した場合は、ブキチェッカーの記録がURLに含まれ、共有先のサービスや閲覧者に渡ります。
3. 利用目的
- 本サービスの提供、本人認証、設定の保存およびお問い合わせ対応
- 本サービスの改善、品質向上および不具合の調査・対応
- 利用状況の分析および本サービスの利用しやすさの改善
- 不正利用の防止およびセキュリティの維持
4. 第三者提供・外部サービス
運営者は、法令に基づく場合、利用者の同意がある場合または本サービスの運営に必要な業務委託を行う場合を除き、利用者の個人情報を第三者へ提供しません。うちサポアプリのAI機能による外部への送信は、8-3に記載します。
当サイトでは、Google LLC が提供する Google AdSense を利用して広告を配信します。Google を含む第三者配信事業者は、Cookie その他の技術を使用し、利用者による当サイトおよび他サイトへの過去のアクセス情報に基づいて広告を配信することがあります。
当サイトでは、Google LLC が提供する Google Analytics を利用し、Cookie その他の技術を通じて利用状況を分析します。Google Analytics により収集された情報は、Google のプライバシーポリシーに基づいて管理されます。
Google AdSense と Google Analytics は当サイト（ウェブサイト）でのみ利用し、うちサポアプリでは利用しません。うちサポアプリの広告（Google AdMob）は8-6に記載します。
5. Cookie と広告の設定
利用者は Google の広告設定でパーソナライズド広告を無効にできます。また、第三者配信事業者によるパーソナライズド広告の Cookie の利用は、aboutads.info から無効にできる場合があります。
Google Analytics による利用状況の収集は、Google 提供のオプトアウト アドオンを利用することで無効にできます。
法令上同意が必要な地域からの利用については、適用される法令および Google の要件に従い、必要な通知または同意取得の仕組みを提供します。
6. 安全管理
運営者は、不正アクセス、改ざん、漏えい等を防止するため、情報の性質に応じた合理的な安全対策を講じます。
7. 開示・訂正等のご希望
利用者自身の情報に関する開示、訂正、削除その他のご希望がある場合は、本人確認を行ったうえで、法令に従い対応します。
8-1. うちサポアプリで取得する情報
うちサポ（以下「本アプリ」）は、家族などのグループで家計簿・料理ヘルパー・買い物メモを共有するアプリです。本アプリでは、上記に加えて以下のとおり情報を取り扱います。
- アカウント：表示名、パスキーの公開鍵と管理情報、ログイン状態を保つための情報（トークンはハッシュ化して保存）、復旧コード（ハッシュのみ保存）。メールアドレス、電話番号、パスワードは取得しません。生体情報（指紋・顔など）は端末内で使われ、運営者には送信されません。
- グループ：グループ名、メンバーの表示名と権限、招待の記録（招待コードはハッシュのみ保存）。
- 利用者が入力・登録する情報：家計簿の取引（日付・金額・カテゴリ・店舗名・メモ）、定期登録、よく使う店舗とその既定カテゴリ、店舗名の履歴、保存したレシピと調理記録、買い物メモ、家計簿への記録内容。
- レシートの画像：家計簿でレシートを撮影した場合の画像。文字の読み取りはまず端末内で行います。
- AI機能に入力する情報：料理ヘルパーに入力する食材・人数・調理時間・使わない食材・希望など。
- AIの内容の報告：利用者がAIの内容を報告した場合の理由、任意のコメント、報告した内容、報告日時、報告者。
- 利用回数の記録：AI機能の利用日時と回数、処理に使われた文字数の目安（AIへの入力内容そのものは保存しません）。
- アクセスログ：障害調査と不正利用対策のため、サーバーへの接続日時、接続元IPアドレス、要求の種類と結果。要求先は機能の種類だけを記録し、グループや記録のIDは含めません。
- 端末と動作の情報：レシートの文字読み取りに使う Google ML Kit が、8-5のとおり端末・アプリの情報などを Google に送信します。
- 購入：有料の「うちサポ プラス」の提供開始後に購入した場合の購入トークン、プラン（月額・年額）、購入の状態、有効期限、自動更新の有無、注文番号、適用先のグループ。支払いは Google Play が行い、カード番号などの支払い情報は取得しません。
- 広告：Google AdMob の広告を表示します。広告の配信のため、AdMob が広告ID などを収集します（8-6）。広告を見てAI回数を回復する機能の提供開始後は、視聴の記録（グループ、メンバー、機能、広告の取引ID、日時）を保存します。
8-2. グループ内で共有される範囲
グループに保存した情報（家計簿・レシピ・調理記録・買い物メモ・よく使う店舗）と、メンバーの表示名・権限は、同じグループのメンバー全員が閲覧できます。閲覧のみの権限のメンバーも閲覧できます。グループの外の利用者には公開されません。
8-3. AI機能と外部への送信
次の機能を利用したときに限り、処理に必要な情報を OpenAI, L.L.C.（米国）が提供するAPIへ送信し、結果を受け取ります。それ以外の情報は送信しません。
- レシートの読み取り補正：レシートの画像、端末で読み取った文字。
- 家計簿の振り返り：対象月と前月の支出のカテゴリ別合計・件数（個々の取引・店舗名・メモは送信しません）、選んだキャラクター。
- 料理ヘルパー：入力した食材・人数・調理時間・使わない食材・希望、選んだキャラクター。
- 使わない食材にアレルギーなどの健康に関する事情を書いた場合も、その内容は料理の提案のためだけに送信されます。入力欄の下にも、AIに送信されることを表示しています。必要以上の個人的な事情は入力しないでください。
- 運営者はAI処理の委託先として OpenAI のサービスを利用しています。OpenAI は、APIで受け取ったデータを既定ではモデルの学習に使用せず、不正利用の監視のために最大30日間保持すると公表しています。運営者は、本アプリからの送信で応答内容を OpenAI 側に保存する設定を使用していません。
- 送信先の米国には個人情報保護に関する包括的な法律はなく、分野ごとの法律で規律されています。詳しくは下記の個人情報保護委員会の資料を参照してください。
- レシートの画像と料理ヘルパーの入力内容は、運営者のサーバーには保存しません。AIの結果のうち、利用者が保存したレシピは本アプリに保存されます。
- 料理の提案と家計簿の振り返りには「AIの内容を報告」があり、不適切・危険・誤りなどの内容を運営者に報告できます。報告は運営者がAIの改善と不適切な出力の確認のために使用します。
8-4. 端末内に保存する情報
ログイン状態、作成中の料理の提案と入力内容、レシピから買い物メモへの追加の記録は、端末の安全な保存領域に保存します。ログアウトやアプリの削除で端末から消えます。
8-5. 端末内の文字読み取り（Google ML Kit）
レシートの文字は、Google LLC が提供する ML Kit を使って端末内で読み取ります。ML Kit は、機能の不具合調査と利用状況の分析のため、端末とアプリの情報、処理性能の計測値、機能の設定、入力と出力のサイズ、エラー情報、インストールごとの識別子（利用者や端末を特定するためのものではありません）を Google に送信します。撮影した画像や読み取った文字の内容は、ML Kit から Google には送信されません。
8-6. 広告（Google AdMob）と購入（Google Play）
本アプリでは、ホーム画面に Google LLC が提供する AdMob の広告を表示します。AdMob は、広告の配信・効果測定・不正防止のため、広告ID、IPアドレス、端末とアプリの情報、広告の表示とタップの記録などを収集し、Google のポリシーに従って取り扱います。家計簿・レシピ・買い物メモなどの入力内容は、広告に使用せず、広告事業者にも送信しません。
広告IDは、端末の設定から削除・リセットでき、パーソナライズド広告を無効にできます。欧州経済領域など同意が必要な地域では、初めて広告を表示する前に同意を確認し、「アカウント設定」の「広告のプライバシー設定」から変更できます。
有料の「うちサポ プラス」の提供を開始した場合、プラスのグループでは広告を表示せず、広告の読み込みも行いません。
無料プランでAI機能の月間回数を使い切ったときに、任意で動画広告（リワード広告）を見てグループのAI回数を回復する機能を提供する場合があります。視聴の確認のため、AdMob から運営者のサーバーへ視聴の完了と広告の取引IDが送られ、運営者は視聴したグループ・メンバー・機能・取引ID・日時を記録します。広告を見るかどうかは任意で、見なくても基本機能は使えます。
うちサポ プラスは、提供を開始した場合、Google Play の定期購入で提供します。運営者は、購入の確認と特典の付与のため、Google Play Developer API と Google Play のリアルタイム デベロッパー通知を通じて、購入の状態を Google から受け取ります。
本アプリでは、位置情報、連絡先、Google Analytics を使用しません。今後これらを導入する場合は、事前に本ポリシーを変更してお知らせします。
8-7. 保存期間と削除
- 利用者が保存した情報は、利用者が削除するか、グループが削除されるまで保存します。
- グループを削除すると、そのグループの家計簿・レシピ・調理記録・買い物メモ・よく使う店舗・招待・メンバー情報を削除します。
- アプリの「アカウント設定」→「アカウントを削除」から、パスキーでの本人確認のあとにアカウントを削除できます。削除すると、表示名、パスキー、ログイン状態、復旧コード、レシート読み取りの利用記録、AIの内容の報告を削除し、所属するグループから退出します。グループに登録した記録は残り、登録者は「退会したメンバー」と表示されます。他にメンバーがいないグループは記録ごと削除します。AI機能の利用回数の記録は、グループの利用上限の計算のため、本人と結び付かない形で35日間保持します。
- アプリを使えない場合は、「ものさんへのメッセージ」から削除を依頼できます。本人確認のうえ対応します。
- 期限切れのログイン状態は有効期限の30日後、招待の記録は期限の30日後、AIの利用回数の記録は35日後、AIの内容の報告は1年後に削除します。
- アクセスログは記録から30日後に削除します。サーバーの動作記録には、接続元IPアドレスを含めません。
- 広告視聴の記録（リワード広告）は、記録から90日後に削除します。グループを削除すると削除し、アカウントを削除するとメンバーとの結び付きだけを外します（回復した回数はグループに残ります）。
- 購入の記録は、返金・問い合わせ対応と会計のため、購入の終了後7年間保存します。アカウントを削除しても購入の記録は残り、グループへの適用は外れます。Google Play の定期購入はアカウントやアプリを削除しても解約されないため、Google Play の「定期購入」から解約してください。
8-8. 対象年齢
16歳未満の方は、保護者の同意を得て本アプリを利用してください。
9. 本ポリシーの変更
運営者は、法令の改正や本サービスの内容変更等に応じて本ポリシーを変更することがあります。変更後の内容は当ページに掲載し、最終更新日を示します。
10. お問い合わせ
プライバシーに関するお問い合わせは、「ものさんへのメッセージ」ページよりご連絡ください。