プライバシーポリシー

家計簿アプリ「ミリオネア」（以下「本サービス」）は、mamama, inc.（以下「当社」）が提供しています。 本サービスは、同じ家計を共有する少人数の利用者が、日々の出金と入金を記録するためのものです。 このページでは、本サービスが扱う情報とその使いみちを説明します。 家計管理に加え、購入情報の分析と統計情報の利用を、基本の利用条件に含めています。 機能の提供状況は、サービス画面で案内します。

1. 取得する情報

アカウント情報

GoogleまたはAppleでログインしたときに、アカウントの識別子、提供されたメールアドレスと表示名を受け取ります。Googleからはプロフィール画像のURLも受け取ります。Google・Appleのパスワードは受け取りません。メールアドレスとパスワードでのログインでは、認証情報をSupabaseの認証サービスで処理します。

利用者が入力した家計の記録

金額、日付、カテゴリ、記録先、支払元、メモ、定期支払いの設定。

レシートの画像

利用者が撮影して本サービスに送った画像と、そこから読み取った店名、品目、金額。

カード利用通知メール

利用者が専用アドレスへ転送したカード利用通知メールから、日付、金額、店名を取り出します。 読み取る範囲は、利用者が設定した受信ルールに一致するメールです。 内容を確認できるよう、取り込んだメールの件名・本文を通知とともに保存します。転送先の確認メールは転送先の本人だけに表示します。

有料プランの購入情報

App Storeの有料プランを購入した場合、取引の識別子、購入したプラン、契約の有効期限・状態、アカウントと購入を結び付ける識別子をAppleと照合し、同じ家計での利用権限を管理します。当社がAppleの決済用カード番号を受け取ることはありません。

サービスの動作情報

通信したAPIの種類、処理結果、処理時間など、不具合の調査に必要な情報を記録します。

本サービスは、広告用の識別子による追跡を行っていません。外部のアクセス解析ツールも入れていません。 購入情報の分析と統計情報の利用は、次の項で説明します。

2. 利用目的

当社は、登録された記録や、利用者が取り込みを依頼したレシート・利用通知を、家計の記録、分類、集計に使います。同じ家計での共有は、各記録の設定と権限に従います。

記録から商品や店舗、金額などを読み取り、入力と確認の手間を減らします。無料枠と有料プランの利用権限・利用上限の管理や、購入の確認・復元にも必要な情報を使います。

購入した品目、店舗、時期、金額を分析し、支出の把握や買い物の判断に役立つ情報の提供と、サービスの研究・開発に使います。対象は、当社が提供する家計管理と買い物支援に関するサービスです。

契約の管理、不正利用の防止、問い合わせへの対応、障害の調査と復旧にも、必要な情報を使います。新しい目的で情報を使う場合は、法令と本ポリシーの改定手続きに従います。

統計情報の作成と利用

購入情報から、商品や店舗ごとの価格、価格の推移、購入傾向を表す統計情報を作成することがあります。当社のサービスで使うほか、小売事業者、メーカー、調査会社に提供・販売することがあります。提供先での用途は、価格調査、商品企画、品ぞろえの検討、販売促進の分析です。

提供する統計情報は、複数の記録をまとめ、特定の利用者や世帯との対応関係を排除したものに限ります。氏名やメールアドレスを削除するだけで、この条件を満たすとは扱いません。個人の買い物を継続して追える識別子も付けません。

少数の購入や珍しい組み合わせから購入者が分かる場合は、項目を省き、期間や地域をまとめます。それでも特定を防げない情報は、提供対象から除きます。

レシート画像、メール本文、個人別の購入履歴を、統計情報の提供先へ渡すことはありません。会員番号や認証情報も提供対象に含めません。提供先にも、購入者の特定や個人別の情報との照合を禁止します。

個人との対応関係を排除した統計情報は、退会後も利用することがあります。誰の情報を含むかを判別できないため、特定の利用者の分だけを後から取り除くことはできません。元の記録や個人に結び付く分析結果は、保存・削除の定めに従います。

利用条件と個別の許可

家計記録、購入情報の分析、統計情報の作成・利用は、本サービスの基本の利用条件に含まれます。統計情報の利用には、上記の範囲での提供・販売を含みます。登録時には、本ポリシーと利用規約を確認し、同意のうえで利用してください。

外部AIへの送信、端末の情報へのアクセス、外部アカウントへの接続には、実際にその処理を行う際に必要な許可を求めます。基本条件への同意だけで、これらの許可を得たものとは扱いません。許可の停止やデータの削除については、設定画面と本ポリシーで案内します。

3. AIによる読み取りと旧Gmail連携

AIによる読み取りは、利用者が用途ごとに送信内容を確認して許可した場合に行います。 レシートでは画像と分類に使うカテゴリ名・説明を、カード通知メールでは対象の件名・本文を、 Google Cloud Vertex AIへ送り、記録の候補を作ります。 この許可は次回以降の読み取りや未処理データの再試行にも使います。

設定の「AIの読み取り設定」から、レシートと通知メールを個別に停止できます。 停止後は新たなAI読み取りを始めません。すでに送信した処理を取り消すことはできません。 保存済みの記録は残り、手入力は引き続き利用できます。

レシートや通知メールの読み取り先はGoogle Cloud Vertex AIです。送信した内容は、モデルの学習には使われません。AIへの送信は、家計の記録や統計情報の利用とは別に許可を確認します。

旧Gmail連携で取得した情報

メールの取り込みには、利用者が設定するメール転送を使います。Gmail APIによる新たな接続とメールの取得は行いません。GoogleによるログインとVertex AIによる読み取りは、Gmail APIによるメール取得とは別の機能です。

過去にGmail APIから取得した情報と、それを基に作った情報には、引き続きGoogle APIサービスのユーザーデータに関するポリシーの限定的使用要件を適用します。広告や外部への販売には使いません。当社の担当者が旧Gmailメールの本文を閲覧することもありません。集計や加工をしたこと、Gmail APIの利用を終了したことによって、この制限がなくなるとは扱いません。

取得経路が分からない記録も、確認が済むまでは統計情報の商用利用から除きます。旧連携の解除や保存済みデータの扱いについては、サポートへお問い合わせください。Googleアカウントのサードパーティアプリとの連携からも、アクセス権を取り消せます。

Millionaire's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. 外部サービスへの提供

本サービスは、次の事業者のサービスを利用して運営しています。業務を委託する場合は、その処理に必要な情報だけを渡します。 Appleによる認証・決済など、各事業者が自らの条件で行う処理には、その事業者の案内も適用されます。 個人に結び付く情報は、これらの運営に必要な処理と法令で認められる場合を除き、第三者に提供しません。 統計情報の提供先と利用範囲は、第2項に記載したとおりです。

5. 保存場所と保護

家計の記録とレシート画像は、東京リージョンのデータベースとストレージに保存します。 どの記録を誰が見られるかは、データベース側の行単位のアクセス制御で決めています。 共同の記録は同じ家計のメンバーが見られますが、個人の記録は本人だけが見られます。 旧Gmail連携の更新用トークンが移行作業で残る間は、暗号化して保管します。 新たなメール取得には使わず、解除と移行の確認を進めます。 利用者の端末とサーバーの通信には、暗号化された経路を使います。

6. 保存期間と削除

記録とレシート画像は、利用者が削除するまで保存します。個々の記録は画面から削除できます。 退会は設定画面から行えます。主契約者（Plusの購入者）または最後の利用者が退会すると、 家計の記録と、購入の照合に使うサービス内の契約・購入記録を含む家計データを削除します。

それ以外のメンバーが退会する場合は、その人の個人の記録先・記録・レシート画像・メール連携を削除します。 その人が入力した共同の記録は残り、表示名は「退会したメンバー」になります。 Appleの定期購入は退会だけでは停止しないため、別途Appleのサブスクリプション管理から解約してください。 本サービスの提供を終了する場合は、事前にお知らせしたうえで、個人に結び付くデータを削除します。

個人に結び付く分析結果にも、元の記録と同じ削除方針を適用します。退会後も利用する統計情報の範囲は、第2項に記載しています。

7. 端末に保存する情報

ログイン状態の維持、入力欄の初期値の記憶、通信できないときにレシートを一時的に保持する目的で、 WebではブラウザのローカルストレージとIndexedDB、iOSでは端末内の保存領域を使います。iOSのログイン用トークンはKeychainに保存します。広告目的のCookieは使いません。

8. 未成年の利用

本サービスは、13 歳未満の方の利用を想定していません。

9. 改定

内容を変更する場合は、このページを更新します。重要な変更は、変更内容と適用時期をサービス画面で事前に知らせます。 新しい目的で既存の記録を使う際に必要な同意は、利用者ごとに確認します。 ページの更新や、同じ家計の別のメンバーによる同意だけで、本人が同意したとは扱いません。

同意を確認する際に、同意しない場合の契約の扱いと、記録の確認・取り出し・削除の方法もあわせて案内します。 購入済みの利用期間を、事前の案内なく失わせる変更は行いません。 法令に基づく開示、訂正、利用停止などの請求は、次のお問い合わせ先で受け付けます。

10. お問い合わせ

本ポリシーおよび個人情報の取り扱いについてのお問い合わせ先は support@mamama.company です。