プライバシーポリシー

お尋ねせず、取り扱わないもの：氏名、納税者番号、生年月日、住所、電話番号、性別、身分証明書。

ログインのたびに次のものを記録します。

これらのデータはアカウントの安全のためだけに使われます（不審なログインの検知、不正利用の防止）。つねに収集され、改善プログラムのオプトアウトの対象にはなりません（§3.5 参照）。

これらのデータは当社の遠隔のデータベース（Supabase、欧州のサーバー）に、利用者のニックネームとメールアドレスに紐づけて置かれます。定義上、実在の人物の身元情報は含みません。ただし利用者自身が自発的に入れた場合は別です（たとえば自分の姓を含む口座名。おすすめしない使い方です。/privacy-radicale 参照）。

これらのファイルの中身は、送信前に利用者の端末でエンドツーエンドに暗号化されます。鍵は端末上で生成され、ドキュメントコード（アカウントのパスワードとは別のもの）で保護されます。24語の復元フレーズ（BIP39 シード）は、その鍵の予備のコピーです。暗号化されていない状態の鍵が端末の外に出ることは決してありません。サーバーに保管するのは暗号化された鍵だけで、書類の中身について当社に見えるのはデジタルな雑音のかたまりだけです。一方、検索と整理ができるように、利用者がファイルに付けた情報は読める状態のまま残ります。タイトル、メモ、日付、種類とサイズ、保証や保険証券の情報、取引とのリンクです。

アプリを良くするために次のものを測ります。

これらのデータは収集時に仮名化され、原則として集計された形で分析されます（GDPR 第4条5項）。当社の欧州 Supabase サーバー内にとどまり、第三者サービス（Google Analytics、Mixpanel、Amplitude、Sentry、Firebase Analytics など）は一切使用しません。

アカウントとの技術的な結び付きは引き続き必要であり、限られた場合には、当社チームの担当者が単一のアカウントに関する利用データを閲覧することがあります。これはサービスの運用と改善に結び付いた次の4つの目的のためです。(a) ユーザーごとのオプトアウトを守るため（あなたのアカウントのデータ収集を止めるには、どれがあなたのものかを知る必要があります）。(b) OS 別のカバー率を測るため（ベータテスターの優先度とプラットフォーム対応）。(c) お問い合わせに回答するため。どの機能を使い、どのエラーに遭遇したかを知ることが、問題を理解する唯一の手立てである場合が多いからです。(d) 少数の方にだけ起きる不具合を突き止めるため。集計値では、その性質上こうした不具合は見えません。

これらの目的以外に、当社はこのデータを使用しません。商業的なプロファイリング、広告、あなたに関する自動化された決定は一切行わず、第三者への販売や提供も行いません。利用データが、お支払いいただく価格や提供する条件に影響することはなく、マーケティング目的の行動プロファイル作成に用いることもありません。

収集はいつでもアプリの設定の「改善プログラム」からオフにできます。

登録前。 初回起動から初回ログインまで、アプリは新しいインストールがどの段階まで進んだかを匿名で数えます（起動、ようこそ画面、ログイン、登録、メールアドレスの確認）。サーバーに届くのは段階の名前、OS、アプリのバージョンだけです。アカウントも端末の識別子も含まれず、IP アドレスも保存しません。数は日ごとに合算され、各段階は一度だけ数えられ、初回ログインで集計は終わります。個人に結び付けられない匿名のデータなので、アカウント作成前には存在しない改善プログラムの設定には左右されません。

ご自身で登録を選ばれた場合にのみ取り扱います。これらを保管する第三者サービスについては §5 をご覧ください（ActiveCampaign）。リリースの順番待ちリストについては、当社の欧州データベースにも1行を保管します（メールアドレス、言語、日付）。理由はひとつだけで、登録された方のうち何名がその後アカウントを作成されたかを把握するためです。それ以外は何も行わず、プロファイリングもしません。削除は各メールの配信停止リンクに加えて、privacy@cashfulness.com 宛にご連絡いただけます。

Cashfulness が直接取り扱うことはありません。定期購入の支払いは次を通ります。

Apple App Store と Google Play は merchant of record として動きます。利用者の氏名、住所、クレジットカード、口座番号を取り扱うのは彼らであり、最終利用者に対する請求書や領収書の発行も、それぞれの規定と各国の法令に従って彼らの責任です。この二つの経路について Cashfulness が受け取るのは、差し引き後の入金と、定期購入の不透明な識別子（例：sub_abc123）だけです。顧客名、住所、納税者番号、クレジットカード、口座番号を見ることは一度もありません。

ウェブサイトでも、売主は当社ではありません。 ウェブサイトで購入した定期購入では、売主は Link（Sold through Link, LLC、Stripe グループの会社）であり、merchant of record として動きます。代金を受け取り、顧客の国の税金を計算して納付し、領収書と請求書を発行し、返金と支払いへの異議申し立てを扱います。Link と Stripe は、売主としてこれらのデータを各社のプライバシーポリシーに従って取り扱います。税金を計算するため、Stripe は氏名と請求先住所を求めます。Vittorio Giusti srl はそれらを Stripe の管理画面で、メールアドレス、カードのブランドと下4桁、支払いの結果、顧客識別子とともに見ることができますが、氏名と住所がアプリのデータベースに入ることは決してありません。カードの完全な番号やセキュリティ情報（CVV）を受け取ることは決してありません。 支払いをアカウントに結びつけるため、Cashfulness は Stripe にメールアドレスと利用者の識別子を伝えます。支払いを受け取った時点で、利用者と Stripe の顧客識別子との対応を保存します。

Stripe の管理画面で当社が見るウェブ経路の支払いデータは、契約の履行のため（GDPR 第6条1項(b)）および Link 宛ての月次請求書に関わる会計上の義務の履行のため（GDPR 第6条1項(c)）に、Vittorio Giusti srl が取り扱います。§4 と §7 をご覧ください。

プッシュ通知を有効にすると、次のものを取り扱います。

トークンと送信キューは、欧州にある当社の Supabase サーバーにとどまります。配信は Google Firebase Cloud Messaging と、iPhone では Apple Push Notification service を経由します。いずれもトークン、通知のタイトルと本文を見ることができます（§5 参照）。Mac、Windows、Linux にはプッシュ通知はありません。リマインダーは端末上で生成され、アプリの外には出ません。

法的根拠：契約の履行（GDPR 第6条1項(b)）。通知は、利用者が有効にすることで自ら求めるものだからです。アプリの設定またはオペレーティングシステムから、いつでも無効にできます。トークンはアカウントとともに無効化され、削除されます。

info@、support@、beta@cashfulness.com にメールを送るとき、またはアプリから報告を送るとき、当社はあなたが送ってくれたものを取り扱います。メッセージの本文、メールアドレス、ニックネーム、プラットフォームとアプリのバージョン、添付ファイルがあればそれも含みます。それらをどのように、どの道具で使うかは §5.1 に書いてあります。

サポートの問い合わせ。 info@、support@、beta@cashfulness.com に届いた問い合わせと、アプリから送られた報告は、当社チームの人が読みます。それらを分類し、最初の返信の下書きを作るために、Anthropic の人工知能ツールである Claude を使います。問い合わせの本文と、アプリからの報告についてはニックネーム、メールアドレス、プラットフォーム、アプリのバージョン、添付ファイルがあればそれも、Anthropic によりアメリカ合衆国で処理されます。Claude は個人向けの定期購入で利用しており、Anthropic の個人ユーザー向け利用規約に従います。当社と Anthropic の間にデータ処理契約（DPA）は存在しません。また、アカウントの設定で、内容をモデルの学習に使う機能を無効にしています。下書きはつねに人が読み直し、修正し、送信します。自動で送られる返信はありません。この処理は、イタリアにある Vittorio Giusti srl のサーバーへ移しているところです。移行が済めば、Anthropic はこれらのデータを受け取らなくなり、当社はこのプライバシーポリシーを更新します。

アプリ内のアシスタント。 アプリには、Cashfulness の使い方についての質問に答えるアシスタントがあり、プランに応じて利用できます。質問をすると、モデルにはあなたの質問、言語、同じ会話の直近のメッセージ、マニュアルのいくつかの抜粋が届きます。あなたの会計データは届きません。口座、残高、取引、書類は外に置かれたままです。モデルはイタリアにある Vittorio Giusti srl のコンピューター上で動き、Tailscale が提供する、提供者自身もその内容を読むことができない暗号化された接続を通じてつながります（§5 参照）。質問の本文は、書いたとおりのまま送られます。共有したくない個人データは入れないでください。会話は欧州にある当社の Supabase サーバーに保存され、アカウントとともに削除されます。アシスタントはアプリの使い方について案内するもので、金融、税務、法律の助言ではありません。

サイトのチャット。 cashfulness.com にあるチャットの窓は、どの人工知能サービスにもつながっておらず、第三者にデータを送りません。有効にする場合は、先にこのプライバシーポリシーを更新します。

あなたのデータを、当社または第三者の人工知能モデルの学習に使うことはありません。AI の提供事業者にデータセットを譲ることもありません。

上に挙げた権利のいずれかを行使するには、利用者は次のことができます。

請求から30日以内に回答します（とくに複雑な請求の場合は GDPR 第12条3項にもとづきさらに60日延長できます。その場合は利用者にお知らせします）。