プライバシーポリシー

最終更新日: 2026年10月18日

発効日: 2026年2月3日

1. はじめに

Papirer（以下「当社」「私たち」）は、お客様のプライバシー保護に努めています。本プライバシーポリシーでは、当社の家計簿アプリをご利用いただく際に、お客様の情報をどのように収集・利用・保護するかについて説明します。

データ管理者

お客様の個人データに関するデータ管理者は以下のとおりです：

2. 収集する情報

当社は以下の情報を収集します：

アカウント情報

• メールアドレス（認証のため必須）
• お名前（任意。パーソナライズに利用）
• Apple ID（Sign in with Appleをご利用の場合）

金融データ

• 取引情報（金額、内容、日付）
• お客様が作成したカテゴリ・タグ
• 定期取引のパターン
• 予算目標と支出上限
• 貯金箱、積立、引き出し、関連する支払い、共有リストとそのメンバー

端末情報

• 端末の種類とOS
• プッシュ通知トークン
• アプリのバージョンとクラッシュレポート

メディアファイル

• 文字起こしやデータ抽出のために送信した音声、レシート画像、PDF。ファイルは非公開のストレージに一時保存されます。

設定情報

• 通貨・言語の設定
• 通知の設定
• 表示の設定

技術データ・処理データ

• 取引作成時の元のテキスト入力または音声の文字起こし
• AI処理の結果と信頼度スコア
• 各取引の作成方法（テキスト、音声、写真など）
• セキュリティ目的のセッションデータ（IPアドレス、ユーザーエージェント）
• アシスタントとの会話と操作、メモリーと修正内容、タイムゾーンと旅行の状況

3. 情報の利用目的

当社は次の目的のために情報を利用します：

• 家計簿サービスの提供および運営
• AIによる取引の処理・分類
• 招待した他のユーザーとの共有支出機能の提供
• お客様の設定に基づくプッシュ通知の送信
• 修正データに基づくAIの精度向上
• 不正利用の検知・防止
• 法的義務の遵守

4. 処理の法的根拠

EU一般データ保護規則（GDPR）に基づき、当社は以下の根拠でお客様のデータを処理します：

• 契約の履行: サービス提供（アカウント管理、取引データの保存）に必要な処理
• 同意: プッシュ通知などの任意機能、およびAIによるお客様のデータの処理。AIによる処理への同意は、アカウント作成時に、他社のAIの利用を含む利用規約とプライバシーポリシーに同意するチェックボックスを選択することで行います。チェックしない場合はアカウントを作成できないため、この処理を望まない場合はアカウントを作成しないでください。同意を撤回するには、「設定 › アカウント › アカウントを削除」でアカウントを削除するか、hello@papirer.comまでご連絡ください。撤回前に行われた処理には影響しません。
• 正当な利益: サービス改善、セキュリティ、不正防止
• 法的義務: 法令により求められる場合、または当社の権利を保護する場合

5. 第三者サービス

Papirerの運営にあたり、以下のサービス提供事業者とデータを共有します：

• OpenAI、Cerebras、Groq、OpenRouter：AI事業者であり、お客様がアカウント作成時に行った同意に基づいてデータを受け取ります。機能に応じて、お客様が入力または音声入力した内容、添付した写真・スクリーンショット・PDFファイル（レシート、サブスクリプションのスクリーンショット、銀行明細）、アシスタントへの質問、そしてアカウントから必要な文脈として、取引（内容、金額、日付、カテゴリ）、カテゴリ、リスト、貯金箱と目標、定期的な支払い、お名前、さらに言語、通貨、国、タイムゾーンを処理します。用途は、支出の読み取りと分類、アシスタントでの質問への回答と変更の提案、お客様が承認した場合に限り項目の名付け方を学習すること（メモリー）、アイコンの提案、週間レポートの作成です。音声入力の音声は文字起こしのためOpenAIへリアルタイムで送信され、失敗した場合は録音がGroqへ送信されます。OpenRouterは一部のリクエストを、振り分け先のモデルの提供事業者に転送します。転送先はGoogle（Geminiモデル）とDeepInfraに設定していますが、同じオープンモデルの別の提供事業者が使われる場合があります。お客様のメールアドレスはAI事業者には送信されません。
• RevenueCat: サブスクリプションの決済・権利管理（メールアドレスを連携）
• Resend: トランザクションメールの送信（認証コード、通知）
• Sentry: 匿名化されたクラッシュレポートとエラーログの収集
• Expo: 端末へのプッシュ通知配信
• Laravel Reverb: リアルタイム更新のための自社運用WebSocketサーバー（データは当社インフラ内に保持）
• Nightwatch: 匿名化されたサーバーモニタリングとパフォーマンス監視

これらの提供事業者は、当社との厳格な契約のもとデータを処理します。当社はお客様の個人データを第三者に販売することはありません。

6. 国際的なデータ移転

お客様のデータは、欧州経済領域（EEA）外（米国を含む）の国へ移転・処理される場合があります。国際移転にあたっては、適切な保護措置を講じています：

• 欧州委員会承認の標準契約条項（SCCs）
• すべての第三者提供事業者との間でデータ処理契約を締結
• 送信時および保存時のデータ暗号化

7. データ保持期間

当社は以下のポリシーに従ってデータを保持します：

• アカウントデータ: アカウントを削除されるまで
• 取引履歴: アカウントまたは個別の取引を削除されるまで
• 音声、画像、PDF：毎日のクリーンアップで15日を超えたファイルを削除します。処理中の操作に関連し、その操作が過去24時間以内に更新されている場合は、後のクリーンアップまで保持します。
• クラッシュレポート: 90日間保持
• AI修正データ: パーソナライズの精度向上のため保持し、アカウント削除と同時に削除

8. データセキュリティ

当社は業界標準のセキュリティ対策を実施しています：

• すべての通信はTLS 1.3で暗号化
• 機密性の高いデータは保存時にも暗号化
• 認証トークンは端末上に安全に保管
• 信頼性の高いクラウドインフラを利用
• 定期的なセキュリティ監査と更新

9. お客様の権利

GDPRおよび適用されるプライバシー法に基づき、お客様には以下の権利があります：

• アクセス権: 個人データの写しを請求する権利
• 訂正権: 不正確または不完全なデータの訂正を求める権利
• 削除権: データの削除を求める権利（「忘れられる権利」）
• ポータビリティ権: 機械可読な形式（CSV、Excel、PDF）でデータを書き出す権利
• 制限権: 処理の制限を求める権利
• 異議申立権: 正当な利益に基づく処理に対して異議を申し立てる権利
• 同意撤回権: いつでも同意を撤回する権利（撤回前の処理には影響しません）

これらの権利を行使するには、hello@papirer.com までご連絡いただくか、アプリ内の設定からデータの書き出しまたは削除を行ってください。

個人データがGDPRに従って処理されていないと判断した場合は、スペインデータ保護庁（Agencia Española de Protección de Datos, www.aepd.es）に苦情を申し立てる権利もあります。

10. 未成年者のプライバシー

Papirerは13歳以上の方を対象としています。当社は13歳未満の児童の個人情報を意図的に収集することはありません。万一、13歳未満のお子様の情報を収集してしまった場合は、すぐにご連絡ください。速やかに削除いたします。

11. ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更があった場合は、アプリまたはメールでお知らせします。変更後もPapirerをご利用いただいた場合、更新後のポリシーに同意いただいたものとみなします。

12. カリフォルニア州のプライバシー権

カリフォルニア州にお住まいの方は、カリフォルニア州消費者プライバシー法（CCPA）に基づく以下の追加の権利があります：

• 当社が収集する個人情報の内容と利用目的を知る権利
• 個人情報の削除を求める権利
• 個人情報の販売を拒否する権利（当社はデータを販売していません）
• プライバシー権を行使したことによる差別的取扱いを受けない権利

13. お問い合わせ

本プライバシーポリシーに関するご質問や権利の行使については、以下までご連絡ください： hello@papirer.com.

1か月以内にご回答いたします。