プライバシーポリシー
施行日：2026年10月16日
この翻訳は便宜上提供しているものです。英語版と内容が異なる場合は、英語版が優先されます。
本ポリシーは、Daniel Tokkozhin（以下「当方」）が提供するQaltaモバイルアプリ（以下「本アプリ」）に適用されます。デバイス内にとどまるデータ、デバイスの外へ送信されるデータ、そしてそのデータを処理する企業について説明します。
プライベートスペースはデバイスの中にとどまります
お客様の記録はスペースの中に保存されます。プライベートスペースと、その口座、取引、カテゴリ、予算、目標、借金、定期項目などのデータは、お使いのデバイス内（SQLite）にのみ保存されます。当方は、プライベートスペースを当方のサーバーへアップロードすることはありません。
任意のバックアップ機能を利用する場合、コピーはお客様のiCloudアカウントに保存されることがあります。このストレージはAppleが提供するもので、Appleのプライバシーポリシーが適用されます。
共有スペース
共有は任意です。スペースを共有すると、そのスペースとその中のすべてのデータ（名前、口座、取引、振替、カテゴリ、予算、目標、借金、定期項目、およびお客様が追加したメモ）が、当方のバックエンドプロバイダであるSupabaseへアップロードされ、お客様の他のデバイスやお客様が招待した人と同期されます。そのスペースにアクセスできるのは、スペースのメンバーのみです。各記録には、どのメンバーが作成し、誰が最後に編集したかが表示されます。
共有スペースのメンバーは、サインインに使用したアカウントの名前、メールアドレス、プロフィール写真、および各メンバーが参加した日時を互いに確認できます。招待は1回限りのリンクで、7日後に期限切れとなります。当方は招待コードをハッシュ化した形でのみ保存し、期限切れの招待は自動的に削除されます。
オーナーが共有を停止するか共有スペースを削除すると、そのデータは当方のサーバーから削除され、すべてのメンバーがアクセスできなくなります。コピーは、各メンバーが削除するまでそれぞれのデバイスに残ります。メンバーが退出するか削除されると、そのメンバーは当方のサーバー上のデータにアクセスできなくなります。お客様のサブスクリプションが終了すると同期は一時停止し、すでにアップロードされたデータは、スペースが削除されるまで当方のサーバーに残ります。
アカウント
サインインには「Appleでサインイン」または「Googleでサインイン」を使用します。当方はAppleまたはGoogleのIDトークンを受け取り、バックエンドプロバイダであるSupabaseにアカウントを作成します。このアカウントには、ユーザーID、メールアドレス（Appleの「メールを非公開」による転送用アドレスを含む）、お客様の氏名、およびGoogleの場合はプロフィール写真が含まれることがあります。他のメンバーに表示される名前は、本アプリ内で変更できます。
アカウントは本アプリ内で削除できます。削除すると、当方が保存しているアカウントおよびサブスクリプションの記録が消去されます。他のメンバーがいる共有スペースのオーナーである場合は、先にそれらのスペースを削除するか、メンバーを削除する必要があります。デバイス上のプライベートスペースのデータはこれとは別です。ローカルの金融データは「設定」から消去することもできます。
サブスクリプションと購入
購入はAppleによって処理されます。当方はサブスクリプションの状態を確認するためにRevenueCatを使用します。プレミアムフラグとAIの利用回数（音声・画像・書類のリクエストを何回使用したか）は、お客様のユーザーIDに紐づけてSupabaseに保存します。当方が支払いカード番号を受け取ったり保存したりすることはありません。
音声、スキャン、書類、その他のAI機能
音声入力、レシートや書類のスキャン、その他のAIによる抽出を利用すると、本アプリはお客様が送信したコンテンツを当方のバックエンド（Supabase Edge Functions）へ送信します。バックエンドは、本アプリが取引を提案できるよう、そのコンテンツをOpenAIへ転送します。
機能によって、このコンテンツには次のものが含まれることがあります：
- 音声；
- レシート、請求書、明細書、またはこれらに類する書類の写真；
- 書類から抽出したテキスト；
- お客様が入力したテキスト；
- モデルが照合できるようにするための、デバイス上の口座名およびカテゴリ名、ならびに関連する金額と通貨。
これらは、お客様が求めた機能を提供するためだけに送信されます。当方は送信されたコンテンツを当方のデータベースに保存しません。バックエンドはリクエストを使用して構造化された項目を返し、お客様の利用上限に対する利用回数をカウントします。
OpenAIは、同社のAPI利用規約に基づいてリクエストを処理します。OpenAIは、初期設定ではAPIへの入力をモデルのトレーニングに使用しないと表明しています。OpenAIは、APIの運用および不正利用の監視のために、限られた期間データを保持することがあります。下記リンク先のOpenAIのポリシーをご確認ください。
AI機能の利用は任意です。このコンテンツを送信せずに、手動で取引を追加することもできます。
分析、クラッシュ、その他のネットワークデータ
- 為替レート。本アプリは、公開されている為替レートのスナップショットを当方のサーバーからダウンロードします。これはお客様の記録ではありません。
- プロダクト分析（PostHog）。当方は、どの機能を使用したか、おおよその利用回数（例：取引の件数。金額ではありません）、アプリの言語などのイベントを記録します。イベントはお客様のユーザーIDに紐づけられます。当方は、取引の金額、メモ、写真、音声をPostHogへ送信しません。
- クラッシュレポート（Sentry）。バグ修正に役立てるため、クラッシュの診断情報を送信します。これらのレポートにスクリーンショットや追加の個人情報を添付することはありません。
- 技術データ。本アプリがサーバーやSDKと通信する際、通常その相手方は、IPアドレス、デバイスの種類、OSのバージョンなどの技術情報を受け取ります。
当方が行わないこと
- 当方はお客様のデータを販売しません。
- 当方はお客様のデータを広告ネットワークに使用したり、他社のアプリやウェブサイトをまたいでお客様を追跡したりしません。
- 当方は正確なGPS位置情報を収集しません。本アプリは、GPSではなくデバイスの言語と地域の設定を使用します。
第三者の処理者
以下の企業が、上記のとおりデータを処理します。各社にはそれぞれ独自のプライバシーポリシーがあります：
- Apple — Appleでサインイン、App Store、App内課金、任意のiCloudバックアップ
- Google — Googleでサインイン
- Supabase — アカウント、サブスクリプション・利用状況の記録、共有スペース、バックエンド機能
- OpenAI — お客様が送信したコンテンツのAI処理（API・エンタープライズのプライバシー）
- RevenueCat — サブスクリプションの状態
- PostHog — プロダクト分析
- Sentry — クラッシュレポート
- Expo — アプリのランタイム
また当方は、法律により求められた場合、または権利や安全を守るため、もしくは不正行為を調査するために開示が必要であると誠実に判断した場合に、情報を開示することがあります。
保持と削除
- プライベートスペースのデータは、お客様が削除するか本アプリをアンインストールするまでデバイス上に残ります（iCloudバックアップも保持している場合を除く）。
- 共有スペースのデータは、スペースが共有されている間は当方のサーバーに保持され、オーナーが共有を停止するか削除した時点で削除されます。
- アカウントおよび利用状況の記録は、アカウントをお持ちの間保持され、アカウントを削除した時点で、削除の完了に必要な短い期間を経て削除されます。
- AIリクエストのデータは、リクエストを処理するために使用されます。当方はこれをお客様の記録として保存しません。処理者は、各社のポリシーに従ってこれを保持することがあります。
- 分析データおよびクラッシュデータは、本アプリの運用と改善に必要な範囲で保持されます。
アカウントデータを削除するには、本アプリの「アカウントを削除」を使用するか、help.qalta.app@outlook.comまでメールでご連絡ください。
変更
当方は本ポリシーを更新することがあります。その場合、上記の施行日が変更されます。更新後も本アプリを引き続き使用した場合、改定後のポリシーに同意したものとみなされます。
お問い合わせ
Daniel Tokkozhin
help.qalta.app@outlook.com