本プライバシーポリシーは、iOS 版ことりに適用されます。
データの処理
ことりは、あなたの家計データを開発者のサーバーに送信しません。
入力した内容はすべて、端末内でローカルに処理されます。
- 音声・テキスト・Siri・ショートカットで入力された支出の記録
- 端末内での音声テキスト変換（Apple Speech フレームワーク）
- 端末内での解析・分類（対応端末では Apple Intelligence が補助）
- 分類のクセの学習（学習データは端末内にのみ保存されます）
- 取引・財布・カテゴリのローカル保存（Core Data）
iCloud 同期
有効にした場合、家計データはあなた自身の iCloud アカウント（Apple CloudKit）を通じて、お使いの端末間で同期されます。このデータはあなたの iCloud 内に保存され、開発者はアクセスできません。
マイクと音声認識
マイクは、あなたが実際に記録している間のみ使用されます。音声は端末内での音声認識に使われ、開発者に送信されることはありません。
診断ログ
ことりには、不具合の原因を調べるための「診断ログ」を記録する機能があります。この機能は初期状態ではオフになっており、あなた自身がアプリ内でオンにしたときだけ記録されます。
- 診断ログには、あなた個人を特定できる情報は含まれません。記帳の内容（店名・金額・メモ）も、音声の書き起こしも、あなたの iCloud アカウントに結びつく識別情報も記録しません
- 記録されるのは、アプリ内部の動作（どの処理がいつ実行され、どこで失敗したか）と、端末の機種・iOS のバージョン・言語と地域・アプリのバージョン、およびアプリの動作環境（同期や Apple Intelligence への対応状況など）です
- このほか、処理した件数などの数値（画面に表示した件数、同期や再分類の対象になった件数など）と、トラッキングの許可を求めるダイアログでのあなたの選択（許可したかどうか）も記録されます。いずれも件数と選択の別だけで、記帳の内容そのもの（店名・金額・メモ）は含まれません
- ことりが診断ログを保存するのは、この端末の中だけです。開発者のサーバーを含め、いかなるサーバーにも送信しません
- 診断ログが端末の外に出るのは、あなたがログを書き出し、送る相手を自分で選んで共有したときだけです。アプリが自動的に送信することはありません
- アプリ内に問い合わせ窓口や送信ボタンは設けていません。ことりが行うのは記録と書き出しだけで、送るかどうか・誰に送るかはあなたが決めます
- 診断ログの記録を始める・やめる操作と、記録済みログの削除は、アプリの「その他」タブで「バージョン」の行を続けて5回タップすると開く「診断ログ」ページで行います。同じページに「ログを書き出す」と「ログを削除」があり、これまでに記録された内容はいつでもご自身で消せます
診断ログが際限なく溜まることはありません。保存できるサイズには上限（合計でおよそ 1〜2 MB）があり、上限に達すると古い記録から順に新しい記録へ置き換わります。また、この機能のために第三者のクラッシュ解析・分析 SDK を組み込むことはしていません。
第三者による広告
ことりは、提供地域において Google AdMob による広告を表示する場合があります。Google は以下を収集することがあります。
- 端末識別子
- IP アドレスから推定される大まかな位置情報
- 広告の操作データ
詳しくは Google のプライバシーポリシー をご覧ください。
欧州のユーザー（EEA・英国）
欧州経済領域（EEA）または英国にお住まいの方には、以下が適用されます。
広告への同意: EEA および英国では、ことりは Google User Messaging Platform（UMP）が提供するアプリ内の同意ダイアログを表示します。パーソナライズ広告が配信されるのは、あなたが同意した場合だけです。同意しない場合、広告はパーソナライズされない形または制限された形で配信されるか、配信されないことがあります。同意は、アプリ内の「その他」タブにある「パーソナライズ広告」からいつでも変更・撤回できます。
データの提供先: 広告データの受領・処理を行うのは、Google AdMob とその認定広告パートナーです。詳しくは Google のプライバシーポリシー をご覧ください。
GDPR / 英国 GDPR に基づくあなたの権利: あなたには次の権利があります。
- あなたに関する個人データへのアクセス（開示請求）
- 不正確なデータの訂正
- データの削除
- 処理の制限
- 持ち運び可能な形式でのデータの受け取り（データポータビリティ）
- 処理に対する異議申し立て
- 同意の撤回（いつでも可能です。撤回しても、撤回前に行われた処理の適法性には影響しません）
- お住まいの地域のデータ保護監督機関への苦情の申し立て
これらの権利を行使するには、下記「お問い合わせ」記載のフォームをご利用ください。
データの保持
- 取引や設定は、削除するかアプリを削除するまで端末内（同期が有効な場合は iCloud 内）に保持されます
- 診断ログはこれとは異なり、端末内にずっと残ることはありません。合計でおよそ 1〜2 MB の上限があり、上限に達すると古い記録が新しい記録に置き換わっていきます（定期的にまとめて消去されるのではなく、常に直近の分だけが残ります）。「診断ログ」ページの「ログを削除」からいつでもご自身で消すこともでき、アプリを削除すれば診断ログも一緒に削除されます
- 広告関連データは Google のポリシーに従って取り扱われます
選択できること
- 音声を使わず、テキスト入力だけでも利用できます
- マイク・Siri・iCloud へのアクセスは、システム設定でいつでも無効にできます
- 診断ログの記録は初期状態ではオフで、あなたがオンにしたときだけ記録されます。いつでもオフに戻せます。この切り替えと記録済みログの削除は、「その他」タブで「バージョン」の行を続けて5回タップすると開く「診断ログ」ページで行えます
- 広告とプライバシーの設定は、端末の設定およびアプリや Google が提供する同意フローで管理できます
子供のプライバシー
ことりは13歳未満の子供を対象としておらず、子供の個人情報を意図的に収集することはありません。
本ポリシーの変更
本プライバシーポリシーは随時更新されることがあります。更新版は改訂日とともに掲載されます。
お問い合わせ
プライバシー・個人データに関するお問い合わせ(開示・訂正・削除のご請求を含む)は、こちらのフォームよりお願いいたします。
いただいたお問い合わせ内容(およびご記入いただいた場合のメールアドレス)は、サポート対応のため Google フォームを通じて取得・保管します。