個人の家計簿は、あなたのiPhoneの中だけに
個人家計簿と1人で使う期間の家計簿のデータは端末内にのみ保存され、運営者のサーバーに送信されることはありません（引き継ぎコードを使うときは、端末で暗号化したデータを一時的に預かりますが、運営者が中身を読むことはできません）。共有家計簿を使うときに限り、共有に必要な情報を運営者のサーバーで取り扱います。広告、アナリティクス、トラッキングは一切使用せず、データを販売することもありません。
Bluedog（以下「運営者」といいます）は、iOSアプリ「アルコイン - かんたん家計簿」（英語表記：Alcoin。以下「本アプリ」といいます）および共有家計簿の招待ページにおける利用者の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 個人家計簿（端末内のみ）
支出の記録、予算、カテゴリ、月ごとの集計、貯金など個人家計簿のデータは、Apple の SwiftData を使って端末内に保存されます。1人で使う期間の家計簿（旅行など。期間、予算、記録）や、家計簿ごとの通貨と換算の情報（元の金額、通貨、利用者が入力したレート）も同様です。言語、月の開始日などの設定も端末内（UserDefaults）に保存されます。ウィジェットやSiri（ショートカット）で表示・記録する情報も端末内で扱われます。Apple Watch 版は、iPhone から家計簿の要約を受け取り、記録を iPhone に送ります（Apple の WatchConnectivity による端末間の通信で、運営者のサーバーは通りません）。Apple Watch には、表示中の家計簿の要約（家計簿名、カテゴリ名、予算、使った額）と、iPhone にまだ届いていない記録（最長45日）が保存されます。iPhone では、Watch からの記録を二重に保存しないための記録ID（60日間）を保存します。
ショートカットのアクション「支払いをアルコインに記録」を使った場合（Apple Pay で支払ったあとのオートメーションなど）、支払いの金額を、記録の候補として iPhone と Apple Watch の端末内にのみ一時的に保存します。記録に使ったとき、または1時間を過ぎたあとアルコインが次に動いたときに削除し（1時間を過ぎたものは表示しません）、外部には送信しません。加盟店名やカードの情報は受け取りません。
これらのデータが運営者のサーバーに送信されることはありません（引き継ぎコードを使う場合は、「2. 共有家計簿と引き継ぎコードを使うときに取り扱う情報」のとおり、暗号化した形でのみ一時的に預かります）。為替レートを外部から取得することもありません。個人家計簿だけを使い、引き継ぎコードも使わない場合、本アプリが運営者のサーバーと通信することはなく、インターネット接続がなくてもすべての機能を利用できます。
なお、端末のデータは、利用者の設定によって iCloud バックアップなど端末のバックアップに含まれることがあります。また、Siri の利用時に Apple が取り扱う情報は、Apple のプライバシーポリシーに従います。
3. 利用目的
運営者は、取り扱う情報を次の目的にのみ利用します。
- 共有家計簿の提供（保存、メンバー間の同期、招待）
- ほかのメンバーの変更を端末に反映するためのサイレント通知の送信
- ほかのメンバーが記録を追加したことを知らせる記録の通知の送信
- 引き継ぎコードによる新しい端末へのデータの引き継ぎ
- アルコイン Plus の購入の確認、共有家計簿を作成できるかどうかや共有家計簿を記録できるかどうかの判定、App Store からの通知（更新・解約・返金など）の処理
- 不正利用や過剰なアクセスの防止、障害への対応、セキュリティの確保
- お問い合わせへの対応
広告の配信、利用者の行動分析やプロファイリングには利用しません。
4. 第三者への提供と外部サービス
運営者は、法令に基づく場合を除き、利用者の情報を本人の同意なく第三者に提供することはありません。情報を販売することもありません。本サービスの提供のために、次の外部サービスを利用しています。
- Amazon Web Services（AWS）: 共有家計簿のサーバー基盤です。データは東京リージョン（日本）の API Gateway、AWS Lambda、Amazon DynamoDB で処理・保存され、ログは Amazon CloudWatch Logs に保存されます。引き継ぎコードで暗号化したデータは、同じく東京リージョンの Amazon S3 に一時的に保存されます。招待ページも AWS から配信しています。
- Apple: App Store（購入、決済、サブスクリプションの管理）と Apple Push Notification service（サイレント通知と記録の通知の配信）を利用しています。記録の通知の内容（家計簿名、表示名、カテゴリ、金額）は、Apple Push Notification service を経由してあなたの端末に届けられます。Apple による情報の取扱いは、Apple のプライバシーポリシーに従います。
- Google Fonts: 招待リンク（https://coinly.bluedoghub.com/join/…）を開いたときに表示されるウェブページでのみ、文字の表示のために Google Fonts を読み込みます。その際、お使いのブラウザから Google に IP アドレスやユーザーエージェントなどが送信されます。本アプリ本体では使用しません。
5. 保存期間
- 共有家計簿の内容（合算した期間の家計簿の明細の写しを含みます）: メンバーがいる間保存し、最後のメンバーが抜けた時点でサーバーから削除します。メンバーが抜けた後や外された後も、そのメンバーが記録した支出と表示名は、共有家計簿が削除されるまで残ります。
- 引き継ぎコードで暗号化したデータとハッシュ値: 新しい端末での引き継ぎの完了が確認された時点、または新しいコードが発行された時点で削除します。それ以外の場合も、発行から24時間で無効になり、その後自動的に削除されます。
- 招待コード: 発行から48時間で無効になり、その後自動的に削除されます。
- アクセス回数の制限に使うカウンター（IPアドレスを含むことがあります）: 約2時間で期限切れとなり、自動的に削除されます。
- サーバーのログ（IPアドレスを含みます）: 30日後に削除されます。
- 利用者ID、表示名、表示言語、認証トークンのハッシュ値、デバイストークン、アルコイン Plus の購入情報: 共有家計簿の機能を提供するために必要な間保存し、削除のご依頼があった場合は削除します。
- 障害からの復旧のため、データベースのバックアップを最大35日間保持しています。削除したデータも、この期間はバックアップに残ることがあります。
6. 安全管理
- 本アプリとサーバーとの通信は、TLS で暗号化しています。
- 認証トークンは、ハッシュ値のみを保存しています。
- 引き継ぎコードで預かるデータは端末上で暗号化され、運営者はそれを復号する鍵も引き継ぎコードも持ちません。
- サーバーに保存するデータは、保存時にも暗号化されています。
- サーバーの各機能には必要最小限の権限のみを与え、アクセスを制限しています。
- アクセス回数の制限などにより、不正なアクセスや招待コード・引き継ぎコードの推測を防いでいます。
ただし、インターネット上の通信や保存について、完全な安全を保証することはできません。
7. あなたの選択と権利
- 共有家計簿と引き継ぎコードを使わなければ、運営者のサーバーに情報が送信されることはありません。
- 共有家計簿からは、アプリ内でいつでも抜けることができます。
- 記録の通知は、共有家計簿ごとにアプリ内でオフにできます。iOS の「設定」で本アプリの通知をオフにすることもできます。
- 引き継ぎコードは、使うときだけ発行してください。コードを知っている人はデータを引き継げるため、ほかの人には見せないでください。引き継ぎ後に前の端末に残った個人家計簿と1人で使う期間の家計簿のデータは、前の端末のアプリ内で削除できます。
- アルコイン Plus の解約は、iOS の「設定」から行えます。購入履歴は Apple が管理しています。
- 運営者が保有するあなたの情報の開示、訂正、利用停止、削除をご希望の場合は、下記のお問い合わせ先までご連絡ください。アカウントがないため、ご本人の確認と対象データの特定のために、参加している共有家計簿の名前や表示名などをお伺いすることがあります。
8. トラッキング・広告
本アプリでは、次のものを一切使用していません。
- アナリティクスサービス
- トラッキング技術
- 広告ネットワーク
9. 子どものプライバシー
本アプリは13歳未満の子どもを対象としたものではありません。13歳未満の子どもが共有家計簿を使う場合は、保護者の管理のもとでご利用ください。保護者の同意なく13歳未満の子どもの情報を取り扱っていることが判明した場合は、速やかに削除します。
10. ポリシーの変更
本ポリシーは必要に応じて変更することがあります。変更する場合は、このページに新しいプライバシーポリシーを掲載し、ページ上部の「最終更新日」を更新します。重要な変更は、本アプリ内またはこのウェブサイトでもお知らせします。