プライバシーポリシー

1. 収集する個人情報

本サービスでは、以下の個人情報を収集します。

• メールアドレス（アカウント登録・認証に使用）
• 表示名（グループ内での識別に使用）
• 支出データ（金額、カテゴリ、メモ等の記録内容）
• 振込先メモ（銀行名・支店名・口座番号・口座名義等の精算用情報）
• プッシュ通知用のデバイス情報（通知機能を有効にした場合）

2. 個人情報の利用目的

収集した個人情報は、以下の目的で利用します。

• 支出の記録、精算額の算出、請求管理等の本サービスの提供
• 利用者の認証およびセッション管理
• プッシュ通知の配信（利用者が有効にした場合）
• サービスの改善および運営上必要な連絡

3. データの保管

本サービスのデータは、Supabase（AWS上で運営）のデータベースに保管されます。サーバーは日本国外に所在する場合があります。当方は、データの安全性を確保するため、適切な技術的措置を講じています。

4. 第三者への提供

当方は、法令に基づく場合その他正当な理由がある場合を除き、利用者の同意なく個人情報を第三者に提供しません。ただし、本サービスの運営にあたり、以下のインフラ事業者にデータの処理を委託しています。

• Supabase（データベース・認証基盤）
• Cloudflare（DNS・レジストラ・本番ホスティング基盤）
• Vercel（予備系ウェブアプリケーションホスティング）
• Google（OAuth認証によるログイン機能の提供）

5. Google OAuth に関するデータ処理

本サービスでは、Googleアカウントによるソーシャルログインを提供しています。Google OAuth を利用した場合、以下の情報を取得します。

• Googleアカウントのメールアドレス
• Googleアカウントの表示名

取得した情報は、本サービスのアカウント作成および認証の目的にのみ使用します。本サービスは、Google API Services User Data Policyに準拠してGoogleユーザーデータを取り扱います。

Googleアカウントとの連携は、本サービスのアカウント設定から解除できます。

6. Cookie の使用

本サービスでは、認証セッションの管理のためにCookieを使用しています。このCookieは、Supabase Authによるログイン状態の維持に必要なものであり、広告目的のトラッキングには使用しません。

7. ユーザーの権利とアカウント削除

利用者は、本サービスの設定画面からアカウントの削除を行うことができます。アカウントを削除すると、以下のデータが完全に削除されます。

• アカウント情報（メールアドレス、表示名等）
• 所属グループおよびグループに紐づく全データ（お支払いまとめ、支出記録、定期テンプレート、サイクル、請求等）
• プッシュ通知の登録情報

ただし、確定済みの請求（CLOSED状態）に含まれるスナップショットデータは、相手方メンバーの利用に必要な期間、保持される場合があります。

8. データの安全管理

当方は、個人情報の漏洩、紛失、毀損を防止するため、以下の安全管理措置を講じています。

• Row Level Security（RLS）によるデータベースレベルのアクセス制御
• HTTPS通信による暗号化
• 認証トークンによるセッション管理

9. プライバシーポリシーの変更

当方は、本ポリシーを変更する場合、変更内容を本サービス上で事前に周知します。変更後も本サービスの利用を継続した場合、利用者は変更後のポリシーに同意したものとみなされます。

10. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、本サービス内のお問い合わせ機能またはサービス上に掲載する連絡先までご連絡ください。

11. 準拠法

本ポリシーは、日本法に準拠し、解釈されるものとします。