新桃源合同会社（以下「当社」といいます。）は、家計ネコ及びこれに付随するサービス（以下「本サービス」といいます。）における利用者情報を、以下のとおり取り扱います。
第1条（適用範囲）
1. 本ポリシーは、本サービスを利用する方、利用を希望する方及び当社へ問い合わせを行う方に関する個人情報その他の利用者情報に適用されます。
2. 本サービスからリンク又は連携する第三者サービスにおける情報の取扱いは、当該第三者のプライバシーポリシーによります。
第2条（取得する情報）
当社は、本サービスの提供にあたり、次の情報を取得します。
1. アカウント及び認証情報：Appleが発行する利用者識別子、Appleから提供されるメールアドレス又は非公開メールアドレス、利用者が登録するメールアドレス、認証状態、アカウント作成日時、OTP認証に必要な情報その他認証に必要な情報。
2. プロフィール情報：表示名、プロフィール用アイコンその他利用者が設定する情報。
3. 家計情報：収入、支出、金額、日付、分類、タグ、メモ、集計条件その他利用者が入力又は生成する情報。
4. レシート認識情報：店舗名、購入日時、商品名、商品金額、合計額、必要に応じた税率、数量・値引き等を含むメモ、利用者による修正内容その他利用者が保存した認識結果。
5. 共有機能に関する情報：帳簿ID、管理者・メンバーの関係、招待情報、参加・退出日時、権限、共有データその他共有機能に必要な情報。
6. 有料サービス情報：購入したプラン、取引識別子、購入日時、更新日、終了日、無料期間、購入状態その他Appleから提供される課金状態。クレジットカード番号等の決済情報は、原則として当社が直接取得しません。
7. 端末及び利用状況情報：IPアドレス、端末種別、OS、アプリバージョン、言語・地域設定、日時、アクセスログ、エラー情報、不正利用検知情報その他サービス運営に必要な技術情報。
8. 利用分析情報：画面の閲覧、機能の利用、操作イベント、処理結果、アプリバージョン、OSの主要バージョン、言語・地域設定その他サービス改善のための利用状況情報、並びに当社がランダムに生成する分析用識別子及びセッション識別子。当社は、初回リリース時点では第三者の行動分析SDKを使用せず、当社のCloudflare上の基盤でこれらの情報を分析します。
9. 問い合わせ情報：氏名又は表示名、連絡先、問い合わせ内容、添付ファイル、対応履歴その他利用者が提供する情報。
10. クラウドAI認識に関する情報：利用者がクラウドAI認識を有効にした場合に限り、レシート画像、端末上のOCR文字列、認識指示、処理識別子その他認識に必要な情報。
11. レシート認識改善情報：利用者が別途明示的に協力を許可した場合に限り、レシート原画像、端末OCR結果、AI認識結果及び利用者の修正結果。
12. 通知に関する情報：プッシュ通知の配信に必要な端末トークン、通知設定その他APNsによる通知に必要な情報。
13. その他、取得時に利用目的を明示し、利用者の同意又は法令上の根拠に基づいて取得する情報。
第3条（取得方法）
当社は、次の方法により利用者情報を取得します。
1. 利用者が本サービスに入力、送信又はアップロードする方法。
2. Apple、App Storeその他利用者が選択した外部サービスから、利用者の指示又は同意に基づき取得する方法。
3. 本サービスの利用に伴い、利用者の端末又は当社サーバーから自動的に取得する方法。
4. 問い合わせその他利用者との連絡を通じて取得する方法。
第4条（利用目的）
当社は、取得した情報を次の目的で利用します。
1. アカウント登録、本人認証及びログイン状態の管理。
2. 家計情報の入力、保存、同期、集計、統計分析及び共有機能の提供。
3. レシート認識機能及び利用者が有効にしたクラウドAI認識の提供。
4. 利用者が別途許可した場合に、レシート認識精度を改善するための分析及び開発。
5. 家計ネコ Plusの提供、購入状態の確認、課金状態の管理、返金対応及び不正購入防止。
6. 利用者が設定した記帳リマインダーその他サービス上の通知の提供。
7. 問い合わせ対応、本人確認、障害対応、紛争対応及び重要なお知らせの送信。
8. 不正アクセス、規約違反、詐欺、サイバー攻撃その他不正又は危険な行為の検知、防止及び調査。
9. 本サービスの品質測定、利用状況分析、障害解析、機能改善及び新機能開発。
10. 利用者の設定及び利用状況に応じたサービス表示及びサポートの提供。
11. 本規約又は本ポリシーの変更、サービス停止、セキュリティ事故その他重要事項の通知。
12. 法令上の義務を履行し、行政機関、裁判所その他公的機関からの適法な要請に対応するため。
13. 利用状況情報及び分析用識別子を用いて、利用開始後の利用状況、継続利用状況、主要機能の利用経路及び有料サービスへの移行状況等を分析し、サービス改善、事業分析及び研究開発に利用するため。
14. 前号の分析結果から、特定の利用者を識別することを目的としない集計情報を作成するため。
15. 前各号に付随する目的。
当社は、第三者広告の配信を行わず、利用者の消費記録を第三者の広告又はマーケティング目的で提供しません。また、広告又はマーケティングを目的としたメール及びプッシュ通知を送信しません。
第5条（共有帳簿における情報共有）
1. 利用者が帳簿へ参加した場合、当該帳簿内の共有データは、当該帳簿の管理者及びメンバーに表示されます。
2. 利用者が帳簿へ情報を登録する行為は、当該帳簿のメンバーへ当該情報を共有する指示を当社へ行うものです。
3. 一般メンバーはすべての取引を閲覧できますが、原則として自ら登録した取引のみ編集又は削除できます。
4. 管理者は、当該帳簿内のすべての取引を閲覧、編集及び削除できます。
5. 利用者は、共有帳簿へ第三者の個人情報又は秘密情報を登録する場合、必要な同意又は権限を取得するものとします。
第6条（業務委託）
1. 当社は、利用目的の達成に必要な範囲で、クラウドホスティング、データ保存、メール配信、決済確認、AI処理その他の業務を第三者へ委託する場合があります。
2. 当社は、委託先を適切に選定し、秘密保持、安全管理、再委託、事故報告、削除その他必要な事項について適切な監督を行います。
3. 主な委託先又は外部サービスには、Apple Inc.、Cloudflare, Inc.、Resend, Inc.、Google LLC及びOpenAI, L.L.C.が含まれます。
4. 委託先又は利用するサービスに変更がある場合、当社は必要に応じて本ポリシー又は「外部送信に関する公表事項」を更新します。
第7条（第三者提供）
当社は、次の場合を除き、利用者の同意なく個人データを第三者へ提供しません。
1. 利用者が共有帳簿への参加その他の機能を選択し、指定した相手へ情報を共有する場合。
2. 法令に基づく場合。
3. 人の生命、身体又は財産の保護のために必要であり、本人の同意を得ることが困難な場合。
4. 公衆衛生の向上又は児童の健全な育成のために特に必要であり、本人の同意を得ることが困難な場合。
5. 国の機関、地方公共団体又はその委託先が法令上の事務を遂行することに協力する必要があり、本人の同意を得ることで当該事務に支障が生じるおそれがある場合。
6. 合併、会社分割、事業譲渡その他の事業承継に伴い提供される場合。
7. 個人情報保護法上、第三者提供に該当しない委託その他の場合。
当社は、利用者の家計データ又は消費記録を第三者へ販売しません。
第8条（外国にある事業者への委託等）
1. 当社は、クラウドAI認識その他本サービスの提供に必要な範囲で、外国に所在する事業者へ利用者情報の取扱いを委託し、又は法令上必要な場合に外国にある第三者へ個人データを提供する場合があります。
2. 当社は、個人情報保護法その他の法令に従い、必要な情報提供、同意取得又は委託先における継続的な安全管理措置の確認その他必要な対応を行います。
3. クラウドAI認識では、Googleが提供するGemini又はOpenAIが提供するAIサービスのいずれかを、当社が選択して利用します。同一の認識処理について、原則として複数のAI提供者へ同時に同一のレシートを送信しません。
4. 当社は、AI APIの入力を汎用モデルの学習に利用しない提供条件を採用し、利用可能な場合はデータ保持を抑制する設定を利用する方針とします。ただし、AI提供者がセキュリティ、不正利用防止その他の目的で一定期間情報を処理又は保持する場合があります。
5. Geminiを利用する場合、当社は本番環境において、入力データをGoogleの製品改善に使用しない有料サービス条件を利用する方針とします。
第9条（クラウドAI認識）
1. クラウドAI認識は利用者が有効にした場合にのみ利用します。
2. 当社は、クラウドAI認識を初めて利用する前に、レシート内容がクラウド上のAIサービスへ送信されることを説明し、利用者の同意を取得します。
3. 利用者は、設定画面からクラウドAI認識をいつでも停止又は再度有効化できます。
4. 利用者がクラウドAI認識を停止した場合、当社は端末上のOCRのみを利用します。
5. クラウドAI認識のために送信された原画像及びAIの未確定構造化結果を、当社は恒常的に保存しません。
第10条（レシート認識改善情報）
1. 利用者が任意に改善協力を許可した場合、当社はレシート認識精度の改善目的で、レシート原画像、端末OCR結果、AI認識結果及び利用者の修正結果を収集する場合があります。
2. 当社は、改善用データについて利用者アカウントとの直接の関連付けを解除し、アカウントID等の直接識別情報を除去します。
3. 改善用データは最長30日間保存し、当社のレシート認識機能改善のためにのみ利用した後、削除します。
4. 利用者が改善協力を停止した場合、新たなデータの収集を停止し、既に収集済みのデータは前項の期間内に削除します。
5. 改善用データについては、レシート画像自体に含まれる個人情報等が完全に除去されることを保証するものではないため、本ポリシー上「匿名加工情報」とは扱いません。
第11条（外部送信及び情報収集モジュール）
1. 本サービスは、認証、決済、メール送信、プッシュ通知、クラウド基盤、利用分析、AI処理その他の目的で、利用者の端末から当社又は第三者のサーバーへ情報を送信します。
2. 当社は、電気通信事業法その他の法令に従い、主な送信情報、送信先、利用目的等を「外部送信に関する公表事項」で公表します。
3. 初回リリース時点では、第三者の行動分析SDK及び第三者のクラッシュ解析SDKを利用しません。
4. プッシュ通知にはApple Push Notification service（APNs）を利用します。
5. OTPメールの送信にはResendを利用します。
第12条（安全管理措置）
1. 当社は、個人データの漏えい、滅失又は毀損の防止その他安全管理のため、組織的、人的、物理的及び技術的な安全管理措置を講じます。
2. 認証セッション等の機微な認証情報は、iOS Keychain等の安全な領域を利用して管理します。
3. 本番APIとの通信にはHTTPS/TLSを使用します。
4. 帳簿の読み取り及び書き込み権限は、クライアント側の表示制御だけに依存せず、サーバー側で利用者、帳簿及びメンバー状態を確認します。
5. Cloudflare D1及びR2について、提供者が提供する保存時暗号化等のセキュリティ機能を利用します。
6. 当社は、依存ライブラリ等の脆弱性確認をCI等で実施し、必要に応じて速やかに対応します。
7. セキュリティ上支障のない範囲で、安全管理措置の概要を利用者からの請求に応じて回答する場合があります。
第13条（保存期間及び削除）
1. 当社は、利用目的の達成に必要な期間、利用者情報を保存します。
2. 利用者がアカウントを削除した場合、通常利用するデータベース上のアカウント主体、ログイン情報、プロフィール、購読状態、端末情報及び個別同意情報等は、法令上又は正当な理由により保存が必要なものを除き、原則として直ちに削除します。
3. Cloudflare D1等のバックアップ又は復旧用データに残存する情報は、現行の運用上、最長7日程度で上書き又は削除されます。
4. サーバー及びプラットフォーム上の通常の技術ログは、現行の運用上、原則として3日程度保存します。ただし、セキュリティ事故又は法的紛争等の調査のために必要な場合、対象を限定して必要期間保存する場合があります。
5. 共有帳簿については、アカウント削除時点で他の現在のメンバーが存在する場合、帳簿及び共有取引は他のメンバーの利用継続のために保存されます。この場合、削除した利用者の取引は退会済みユーザーへ紐付け替えます。
6. 利用者が管理する帳簿に他の現在のメンバーが存在しない場合、アカウント削除時に当該帳簿及び関連データを削除します。
7. 利用分析のために収集する個別のイベント情報及び分析用識別子を含むデータは、原則として取得から最長90日間保存します。当該期間経過後は削除し、必要に応じて、個別の利用者又は端末に紐づかない集計情報のみを保存する場合があります。分析用識別子については、利用者アカウントとの対応表を保持していないため、アカウント削除の際に、当該アカウントに対応する分析イベントを特定して個別に削除することができません。この場合も、当該分析イベントは取得から最長90日間の保存期間経過後に削除されます。
8. 法令上の保存義務、会計処理、不正利用防止、法的請求又は紛争対応に必要な最小限の情報は、必要期間保存する場合があります。
第14条（利用分析）
1. 当社は、サービス品質の改善、機能開発、利用状況及び継続利用状況の把握、並びに事業分析のため、画面閲覧、機能利用、操作イベント、処理結果その他の利用状況情報を収集し、分析する場合があります。
2. 当社は、分析のため、アプリの初回利用時にランダムな分析用識別子を生成し、複数の利用セッションにおける利用状況を関連付けて分析する場合があります。また、個々の利用セッションを区別するため、別途セッション識別子を生成する場合があります。
3. 分析用識別子及びセッション識別子は、利用者の氏名、メールアドレス、Appleが発行する利用者識別子その他のアカウント識別情報から生成せず、当社は分析基盤上でこれらの情報と対応付けるための照合表を作成しません。
4. 利用分析情報には、家計の金額、店舗名、商品名、レシート画像、OCR文字列、メモ、検索語句その他利用者が入力又は保存した家計内容を含めません。
5. 初回リリース時点では、当該分析のために第三者の行動分析SDKを利用せず、Cloudflare上の当社の分析基盤で処理します。
6. 当社は、利用分析情報を広告配信、第三者による広告目的のプロファイリング、データブローカーへの提供又は他社サービスにおける利用状況との照合には利用しません。
第15条（開示、訂正、削除等の請求）
1. 利用者は、個人情報保護法に基づき、当社が保有する保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止及び第三者提供記録の開示を請求できます。
2. 開示等の請求は contact@kakeineko.com にて受け付けます。
3. 本人確認は、原則として本サービスに登録されているメールアドレスからの連絡その他当社が適切と判断する方法により行います。
4. 訂正又はアカウント削除等、アプリ内で利用者自身が実行できる機能については、当該機能を利用できます。
5. 開示等の請求について手数料は徴収しません。
6. 当社は、法令に従い遅滞なく対応しますが、特定の日数による回答期限を保証するものではありません。
7. 法令上開示義務を負わない場合、本人又は第三者の権利利益を害するおそれがある場合、業務の適正な実施に著しい支障を及ぼすおそれがある場合その他法令に定める場合、請求の全部又は一部に応じないことがあります。
第16条（未成年者の情報）
未成年者が本サービスを利用する場合、法定代理人の同意を得た上で情報を提供するものとします。
第17条（漏えい等への対応）
1. 個人データの漏えい、滅失、毀損その他の事故が発生し、又はそのおそれがある場合、当社は事実関係の調査、被害拡大防止、再発防止その他必要な対応を行います。
2. 個人情報保護委員会への報告又は本人への通知が法令上必要な場合、当社は法令に従い対応します。
第18条（本ポリシーの変更）
1. 当社は、法令、サービス内容又は情報取扱いの変更に応じて、本ポリシーを変更する場合があります。
2. 通常又は軽微な変更は、本サービス内及び当社ウェブサイト上で公表します。
3. 利用者の権利義務に重要な影響を与え、法令上又は当社が必要と判断する変更については、合理的な期間を設けて事前に通知し、必要に応じて本サービス内で再同意を取得します。
第19条（問い合わせ窓口）
事業者名：新桃源合同会社
住所：〒554-0014 大阪府大阪市此花区四貫島2丁目6-9-202
個人情報に関する問い合わせ：contact@kakeineko.com
個人情報保護責任者：代表社員
制定日：2026年8月17日
最終改定日：2026年8月17日