Cheddr(以下「本サービス」)は、大韓民国の「個人情報保護法」など関連法令に従い、利用者の個人情報を保護し、これに関する苦情を迅速に処理するため、次のとおりプライバシーポリシーを定めています。本書の日本語版と韓国語版の内容が異なる場合は、韓国語版が優先します。
第1条(個人情報の処理目的)
- 会員登録・管理: 本人の確認・認証、会員資格の維持・管理、不正利用の防止、退会の処理
- 家計簿サービスの提供: 利用者が入力した家計簿の記録の保存・閲覧、モバイルとPCの間の同期、家計簿の共有
- 有料サービス(プレミアム)の提供: 購読状態の確認、プレミアム機能の提供
- 広告の提供: 無料の利用者へのモバイルアプリ内広告の表示(プレミアムの利用者には広告を表示しません)
- お問い合わせ・苦情の処理: お問い合わせの確認、結果のご案内
- おすすめ設定(任意): 初回起動のご案内で利用者が保存に同意した場合、年代・職業・利用目的に合った画面や機能のご提案
- サービス改善のための統計(任意): 上記に同意した利用者に限り、どの年代がどのウィジェット・レイアウト・デザインをよく使うかを、個人を特定できない形でまとめて統計として分析します。統計には利用者の識別子を残さず、1つの集団が5人未満の場合は数値を表示しません
第2条(処理する個人情報の項目)
1. 会員登録時に、登録方法に応じて次の項目を処理します。
| 登録方法 | 処理項目 |
|---|---|
| メール | メールアドレス、パスワード(暗号化して保存され、運営者も見ることはできません)、ニックネーム |
| Kakao | Kakao会員識別子、ニックネーム、プロフィール写真、メールアドレス(利用者が提供に同意した場合) |
| Googleアカウント識別子、氏名、メールアドレス、プロフィール写真 | |
| Apple | Appleアカウント識別子、メールアドレス(「メールを非公開」を選んだ場合はAppleが作成した中継メールアドレス)、氏名(利用者が提供した場合) |
2. サービス利用中に利用者が直接入力した家計簿の記録: 取引の日付・金額・分類・メモ、口座(銀行口座・カード)の名称・残高・カード支払日・利用実績の目標、予算、定期取引、テンプレート、予定、今日の記録チェックリスト。本サービスは、口座番号・カード番号・パスワードなどの金融認証情報を求めたり収集したりしません。利用者もメモなどにこれらの情報を入力しないことをお勧めします。
2-2. Appleでサインインを利用する場合: 退会時にAppleとの連携を解除するためにAppleが発行した更新トークン(サーバーにのみ保管し、アプリや他の利用者には提供しません)。
2-1. レシート写真(プレミアムの利用者がレシート保管機能をオンにして直接アップロードした場合に限ります): 取引に添付したレシートの写真ファイル。レシートに記載された店名・品目・金額などが含まれることがあります。アップロード前に端末上でサイズを縮小し、無料の利用者の写真はサーバーに送信されず、端末内にのみ保管されます。
2-3. ホーム画面の写真ウィジェットに貼った写真: 利用者が選んだ写真はサイズを縮小して利用者の端末のアプリ保存領域にのみ保管し、サーバーには送信しません。ウィジェットを外すかアプリを削除すると、端末から消去されます。ホーム画面のメモ・ToDoウィジェットに書いた文章は、家計簿のホーム配置設定としてサーバーに一緒に保存され、同じ家計簿を共有している人に表示されることがあります。
3. 有料サービスの利用時: 定期購読・単品購入商品(広告の削除・デザイン)、購読状態・有効期限、購入した商品の一覧、アプリマーケットの決済取引識別子。カード番号などの決済手段情報はApp StoreまたはGoogle Playが処理し、本サービスは受け取りません。
4. 家計簿の共有を利用する場合: 同じ家計簿を使う人に表示される表示名(表示名がない場合はメールアドレスの先頭2文字と伏せ字)、各記録を入力した人、家計簿の種類(基本・夫婦・旅行・事業)と旅行の家計簿の開始・終了日。
5. お問い合わせの利用時: 返信先のメールアドレス、お問い合わせの種類と内容。アプリから送信した場合は、問題の確認のため、アプリのバージョン、OSの種類・バージョン、端末のモデル、画面設定(デザイン・文字サイズ・言語)、利用者識別子も一緒にお預かりします。
6. 初回起動のご案内(任意): 利用者が選択し、保存に同意した場合にのみ、年代(10代〜50代以上)、職業(学生・会社員など)、利用目的(生活費の管理・貯蓄など)。同意しなくてもサービスはそのままご利用いただけ、同意しない場合は保存しません。同意した場合、この情報とホーム画面で選んだウィジェット・レイアウト・デザインを、おすすめ設定と上記の統計分析(個人を特定できない形)に使用し、統計分析の結果はサービス運営者のみが閲覧できます。
7. サービス利用の過程で自動的に生成・処理される情報: サービス利用記録(サーバーアクセス記録: 利用者識別子、リクエスト時刻)、端末情報(OSの種類・バージョン)、モバイルアプリの広告識別子(Android広告ID、iOSは利用者がトラッキングを許可した場合のみIDFA)。モバイルアプリが異常終了したり未処理のエラーが発生したりした場合、エラー収集ツールがエラーの種類・発生箇所、アプリのバージョン、端末のモデル・OSのバージョンを受け取ります。利用者識別子・メールアドレス・家計簿の記録(金額・メモ・取引先)および画面の内容は送信しません。
第3条(個人情報の処理および保有期間)
- 会員情報と家計簿の記録は退会時まで保有し、退会後は遅滞なく破棄します。アプリの退会機能を利用すると、アカウントとすべての家計簿の記録が直ちに削除されます。
- 利用者が作成した家計簿を他の人と共有していた場合、家計簿を作成した人(オーナー)が退会すると、その家計簿と記録も一緒に削除されます。一緒に使っていた人が退会した場合は、その人が家計簿から外れ、その人が入力した記録は家計簿に残ります。
- Appleでサインインして登録した場合、退会時にAppleとの連携を解除するため、サインイン時にAppleが発行した更新トークンをサーバーに保管し、退会時にAppleとの連携を解除して直ちに削除します。
- サーバーにアップロードしたレシート写真は、退会または利用者が自分で削除するまで保有します。プレミアムの購読が終了すると新たにアップロードできなくなり、閲覧・ダウンロード・削除のみ可能となり、購読終了から90日が経過すると自動的に削除されます。家計簿を削除すると、その家計簿の写真も一緒に削除されます。同じ家計簿を使う人は、互いにアップロードしたレシート写真を見ることができます。
- サーバーアクセス記録は、障害対応と不正利用の防止のため最大30日間保管した後、自動的に削除されます。アプリのエラー情報はSentryで最大90日間保管した後、削除されます。
- お問い合わせの内容は、回答と対応履歴の確認のため、処理が完了した日から1年間保管した後、削除します。
- 購読の決済記録は、App StoreおよびGoogle Playが各社の方針および関連法令に従って保管します(契約・申込みの撤回および代金決済に関する記録5年など)。
第4条(個人情報の第三者提供)
本サービスは、利用者の個人情報を第1条の目的の範囲内でのみ処理し、利用者の同意または法令の特別の定めがある場合を除き、第三者に提供しません。利用者が家計簿の共有で他の人を招待した場合、招待を受けて参加した人は、その家計簿の記録とメンバーの表示名を見ることができます。これは利用者の選択によるものであり、利用者はいつでもメンバーを外したり家計簿を削除したりできます。
第5条(個人情報処理の委託および国外移転)
本サービスは、円滑なサービス提供のため、次のとおり個人情報の処理を委託しており、一部は国外で処理されます。家計簿の記録は大韓民国(ソウル)リージョンのサーバーに保存されます。
| 受託者(連絡先) | 委託業務 | 移転先の国 | 移転する項目 | 移転の日時・方法 | 保有期間 |
|---|---|---|---|---|---|
| Google LLC (Firebase) policies.google.com/privacy | 会員認証、家計簿の記録の保存、サーバー処理 | 大韓民国(ソウル: 家計簿の記録・サーバー処理)、米国(会員認証情報) | 会員情報(第2条1号)、家計簿の記録、サーバーアクセス記録 | サービス利用時に暗号化されたネットワークで送信 | 退会時まで(アクセス記録は30日) |
| Google LLC (AdMob) policies.google.com/privacy | モバイルアプリの広告表示 | 米国 | 広告識別子、端末情報、IPアドレス | 広告表示時にネットワークで送信 | Googleのプライバシーポリシーによる |
| Cloudflare, Inc. www.cloudflare.com/privacypolicy | お問い合わせの受付とメール送信 | 米国 | お問い合わせの項目(第2条5号) | お問い合わせの送信時に暗号化されたネットワークで送信 | 転送後は保管しない |
| Google LLC (Gmail) policies.google.com/privacy | お問い合わせメールの受信・保管 | 米国 | お問い合わせの項目(第2条5号) | お問い合わせの受付時にメールで送信 | 処理後1年 |
| Functional Software, Inc. (Sentry) sentry.io/privacy | アプリのエラー・異常終了の収集・分析 | ドイツ(EUのサーバー) | エラーの種類・発生箇所、アプリのバージョン、端末のモデル・OSのバージョン | エラー発生時に暗号化されたネットワークで送信 | 収集後最大90日 |
| RevenueCat, Inc. www.revenuecat.com/privacy | 購読・購入状態の管理 | 米国 | 利用者識別子、購読商品・状態・有効期限、アプリマーケットの取引情報 | 購読・復元時にネットワークで送信 | 退会時に削除 |
このほか、利用者が選んだサインイン方法に応じて、株式会社カカオ(大韓民国)、Google LLC(米国)、Apple Inc.(米国)が各社のプライバシーポリシーに従ってサインインを処理します。購読の決済は、Apple Inc.(App Store)とGoogle LLC(Google Play)が処理します。
利用者は、個人情報の国外移転を拒否することができます。ただし、会員認証とサービス提供に必須の移転であるため、拒否すると本サービスをご利用いただけません。広告に関する移転は、第8条の方法で広告識別子の使用を拒否でき、プレミアムをご利用の場合は広告が表示されません。
第6条(情報主体の権利・義務および行使方法)
- 利用者は、いつでも個人情報の閲覧・訂正・削除・処理停止を求めることができます。
- 家計簿の記録とプロフィール情報はアプリで直接閲覧・修正・削除でき、設定の退会でアカウントとすべての記録を削除できます。
- そのほかのご請求は、第10条の個人情報保護責任者にメールでお送りください。遅滞なく対応いたします。
- 満14歳未満の方は会員登録できません。
- 大韓民国以外で本サービスを利用する方も、上記と同じ権利(閲覧・訂正・削除・処理停止)を、第10条のメールで請求できます。本サービスは利用者の個人情報を販売せず、広告表示のための広告識別子などの提供は、第5条と第8条に記載した範囲でのみ行われます。
第7条(個人情報の破棄の手順および方法)
- 破棄事由が生じた個人情報は、遅滞なく破棄します。退会はサーバーで直ちに処理されます。
- 電子ファイル形式の情報は、復元できない方法で削除します。
第8条(自動的に収集する装置の設置・運営およびその拒否)
- 本サービスは、サインインの維持と画面設定の保存のため、端末内の保存領域を使用します。サインアウトまたはアプリを削除すると消去されます。
- モバイルアプリは、広告の表示のため広告識別子を使用します。iOSでは初回起動時にトラッキングの許可をお尋ねし、許可しない場合はパーソナライズされていない広告のみを表示します。「設定 > プライバシーとセキュリティ > トラッキング」でいつでも変更できます。Androidでは「設定 > プライバシー(またはGoogle) > 広告」で広告IDをリセットまたは削除できます。
第9条(個人情報の安全性確保措置)
- 通信区間の暗号化: すべての通信はHTTPS(TLS)で暗号化されます。
- 保存データの暗号化: サーバーに保存されるデータはGoogle Cloudで暗号化して保存されます。パスワードは復元できない方式で保存されます。
- アクセス制御: 家計簿の記録は、本人と本人が招待したメンバーだけがアクセスできるよう、サーバーのセキュリティルールで制限します。管理者権限は最小限で運用します。
- 記録の管理: サーバーの記録に、ログイントークンやメールアドレスなどの機微な情報を残しません。
- 管理的措置: 内部管理計画を策定し、実施します。
第10条(個人情報保護責任者)
本サービスは、個人情報の処理に関する業務を統括し、利用者の不満の処理と被害の救済のため、次のとおり個人情報保護責任者を指定しています。
個人情報保護責任者: 조덕희(運営者)
連絡先: [email protected]
第11条(権利侵害の救済方法)
個人情報の侵害による救済を受けるため、下記の韓国の機関に紛争の解決や相談を申請できます。また、お住まいの国の個人情報保護当局にもご相談いただけます。
- 個人情報紛争調停委員会: 1833-6972 (www.kopico.go.kr)
- 個人情報侵害申告センター: 118 (privacy.kisa.or.kr)
- 大検察庁: 1301 (www.spo.go.kr)
- 警察庁: 182 (ecrm.police.go.kr)
第12条(プライバシーポリシーの変更)
このプライバシーポリシーを変更する場合は、施行の7日前からアプリまたはウェブページでお知らせします。利用者の権利に重要な変更がある場合は、30日前にお知らせします。