プライバシーポリシー
calmbaseworks（以下「運営者」）は、スマートフォンアプリ「経費と収入ノート」（以下「本アプリ」）における利用者の個人情報を、個人情報の保護に関する法律その他の関係法令に従い、次のとおり取り扱います。
1. 運営者
| 名称 | calmbaseworks（個人事業主） |
|---|---|
| 住所・代表者の氏名 | ご請求をいただいた場合には、遅滞なく開示いたします。下記のお問い合わせ先までご連絡ください。 |
| お問い合わせ | support@calmbaseworks.com |
2. 取得する情報
- アカウント情報：メールアドレス、表示名、パスワード（ハッシュ化して保存し、平文では保存しません）
- 利用者が登録する情報：収入・経費の内容、金額、日付、取引先、カテゴリ、支払方法、メモ、家事按分の割合、走行距離、燃料費単価、定期取引のテンプレート、申告設定
- レシート・領収書・明細などの画像（証跡画像）
- 認証に関する情報：メール確認コード、パスワード再設定コード（いずれもハッシュ化し、有効期限付きで保存）、ログイン試行の記録
- サーバーへのアクセス記録：IPアドレス、アクセス日時、リクエスト内容などのログ
ログインせずに利用する場合、登録した情報と画像は利用者の端末内にのみ保存され、運営者のサーバーには送信されません。
3. 利用目的
- 本人確認、ログイン、メールアドレスの確認、パスワード再設定のため
- 登録データと証跡画像を保存し、複数の端末で同期・表示するため
- 集計、PDF・CSVの出力など、本アプリの機能を提供するため
- お問い合わせへの対応のため
- 不正アクセス・不正利用の防止、障害対応、セキュリティの確保のため
- 利用者が「AIによるレシート読み取り」を有効にした場合に、レシート画像から日付・金額・支払先・カテゴリの入力候補を作成するため
- 本アプリの改善のため（個人を特定しない統計情報として利用します）
4. 第三者提供
運営者は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。
5. 業務の委託と外部サービス
運営者は、本アプリの提供に必要な範囲で、次の事業者に個人情報の取扱いを委託します。委託先とは適切な契約を締結し、必要かつ適切な監督を行います。
| 委託内容 | 委託先 | 所在国 |
|---|---|---|
| サーバー・データベースの運用基盤 | エックスサーバー株式会社（XServer VPS） | 日本 |
| 証跡画像の保存 | Cloudflare, Inc.（Cloudflare R2） | 米国 |
| 確認メール等の送信 | Resend（Plus Five Five, Inc.） | 米国 |
| AIによるレシート読み取り（利用者が有効にし、ボタンを押した場合のみ） | OpenAI OpCo, LLC（OpenAI API） | 米国 |
外国にある事業者に委託する場合は、当該国の個人情報保護制度（個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」を参照）を把握したうえで、委託先が個人情報保護法に沿った措置を講じる体制を整備していることを確認します。
本アプリは、広告配信や行動分析のための外部サービス（広告SDK・アクセス解析ツール）を使用していません。
5-2. レシートの読み取りについて
- レシートを添付したときの自動読み取りは、利用者の端末内で行い、画像を外部に送信しません。
- 「AIによるレシート読み取り」は任意の機能です。設定画面で有効にした利用者が「AIで詳しく読み取る」を押した場合に限り、そのレシート画像と、利用者が設定したカテゴリ・支払方法の一覧を上記のAI事業者へ送信し、読み取り結果を受け取ります。
- AI事業者は、API経由で受け取ったデータを自社のAIモデルの学習に使用しない方針を公表しています。運営者は、読み取り結果を利用者の端末に返すためにのみ利用し、AI事業者に応答の保存を求める設定は使用しません。
- 費用管理のため、AI読み取りの利用回数と処理量（トークン数）を記録します。画像そのものは、証跡画像として利用者のアカウントに保存されるもの以外は保存しません。
- AIによる読み取りは、設定画面からいつでも無効にできます。
6. 安全管理措置
- 通信はHTTPSで暗号化しています。
- パスワード、確認コードはハッシュ化して保存します。端末内のログイン情報はOSの安全な保存領域（Keychain / Keystore）に保存します。
- 証跡画像は非公開の領域に保存し、本人のみが取得できる、有効期限付き（10分）のURLで表示します。
- サーバーへの管理アクセスを限定し、ログイン試行回数の制限などの不正アクセス対策を行います。
7. 保存期間と削除
個人情報は、アカウントが存在する間保存します。アプリの「設定 › アカウント自体を削除」を実行すると、アカウント情報、取引データ、設定、証跡画像を削除します。障害対策用のバックアップに含まれる情報は、30日以内に順次削除されます。
ログインせずに利用している場合のデータは、端末内にのみ保存されます。アプリの「全データ削除」またはアプリの削除により消去できます。
8. 開示・訂正・利用停止等の請求
利用者は、運営者が保有する自己の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を請求できます。support@calmbaseworks.com までご連絡ください。本人確認のうえ、法令に従い遅滞なく対応します。表示名・パスワードの変更とアカウント削除は、アプリ内からも行えます。
9. 本ポリシーの変更
法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本アプリまたは本ページでお知らせします。
10. お問い合わせ窓口
calmbaseworks support@calmbaseworks.com