TripSplit プライバシーポリシー
TripSplitは、割り勘の記録と精算額の計算を行うオフライン優先のiOSアプリです。本プライバシーポリシーは、TripSplitアプリ（以下「本アプリ」）の利用時および開発者のサポートへのお問い合わせ時に、情報がどのように取り扱われるかを説明するものです。
Apple App StoreのTripSplit製品ページに販売元として表示される開発者が、本ポリシーに関する運営者（以下「TripSplit」または「当方」）です。お問い合わせは、TripSplitのApp Store製品ページに記載の連絡先から行うことができます。
プライバシーの概要
- TripSplitはアカウント登録を必要とせず、本アプリ用のバックエンドサーバーを運営していません。
- 割り勘およびレシートに関するデータは、端末内に保存されます。
- レシートの文字認識は、すべて端末内で実行されます。
- TripSplitはレシート画像をアップロードせず、永続的に保存しません。
- 本アプリには、広告、トラッキング、第三者の分析SDK、第三者のクラッシュ報告SDKは含まれていません。
- TripSplit Plusの購入はAppleが処理します。購入の検証とサブスクリプション状態の管理は、当方に代わって購入管理サービス提供者が行います。
- 当方は個人情報を販売または貸与しません。
- 情報が本アプリの外部に出るのは、利用者が意図的にエクスポート、コピー、共有した場合、購入または復元を行った場合、サポートに連絡した場合、またはAppleがその設定と規約に基づいて診断情報を提供する場合に限られます。
1. 端末内で取り扱う情報
TripSplitは、利用者が求める機能を提供するため、以下の情報を端末内で取り扱います。
- プロフィールと設定： 任意で入力した表示名、およびオンボーディングを完了したかどうか。
- 割り勘情報： イベント名、種類、日付、メモ、通貨、作成・更新日時、端末内で生成されたレコード識別子。
- 参加者情報： 参加者名、表示色、およびその端末上でどの参加者が利用者本人かを示す情報。
- 支出・精算情報： レシート名、商品・項目名、金額、検出された合計額、支払者、項目の割り当て、配分比率、計算された送金額、支払済みの状態。
- レシート画像と認識された文字： カメラで撮影した画像、またはAppleの写真ピッカーで選択した画像は、レシート文字認識のため一時的にメモリ上で処理されます。TripSplitは元画像をデータストアに保存せず、アップロードもしません。利用者が内容を確認して保存したレシート明細は、上記の端末内支出情報の一部となります。
- 端末内の動作ログ： 本アプリは、オンボーディング完了、割り勘作成、OCR開始・完了、レシート保存、精算結果の共有、支払状態の変更など、限定された固定のイベント名を端末のシステムログに記録します。これらのログには、氏名、レシート文字、金額、画像、TripSplitが生成したレコード識別子は含まれません。
これらの情報は、端末上で本アプリを提供、維持、保護、およびトラブルシューティングするためにのみ使用されます。本アプリ用のTripSplitサーバーは存在しないため、TripSplitのサーバーには送信されません。
2. 端末の権限とシステム機能
TripSplitは、利用者が関連機能を選択した場合に限り、以下のiOS機能を使用します。
- カメラ： 端末内での文字認識のためにレシートを撮影します。カメラへのアクセスを許可しない場合も、レシート明細を手動で入力できます。
- 写真ピッカー： 利用者が特定のレシート画像を選択できるようにします。TripSplitはAppleのシステムピッカーを使用し、写真ライブラリ全体を閲覧する権限を要求しません。
- ファイルと共有シート： JSONバックアップのインポート・エクスポート、または利用者が選択したアプリや相手への精算画像・テキストの共有に使用します。
- クリップボード： コピーボタンをタップしたときに、精算テキストを書き込みます。クリップボードに置かれた内容は、iOSの制御に従い、他のアプリから読み取られる可能性があります。
iOS共有シートから選択した第三者アプリまたはサービスの利用には、その提供者のプライバシーポリシーが適用されます。精算カードやバックアップファイルには参加者名や支出情報が含まれる可能性があるため、共有前に内容を確認してください。
3. 端末外で当方が受け取る可能性のある情報
本アプリ自体にはバックエンドがありませんが、以下の場合には当方が限定的な情報を受け取ることがあります。
購入とサブスクリプション
TripSplit Plusの支払いは、利用者のApple IDアカウントを通じてAppleが処理します。当方が購入を通じて利用者の氏名、請求先住所、支払いカード情報の全体を受け取ることはありません。
購入の検証とサブスクリプション状態の管理のため、本アプリは、当方に代わって購入管理を行うサービス提供者と通信します。ペイウォールを開いたとき、または購入・復元を行ったとき、本アプリは、ランダムに生成されたアプリ内識別子（氏名やApple IDではありません）、Appleからの購入・取引情報、本アプリのバージョン、端末機種とOSバージョン、地域と通貨、および（あらゆるインターネット通信と同様に）IPアドレスを当該提供者に送信します。当該提供者は、これらの情報を、自社のプライバシーポリシーおよび当方との契約に基づき、TripSplitのための購入検証、サブスクリプション管理、不正防止のためにのみ使用します。当該提供者が利用者の割り勘、参加者、レシート、精算データを受け取ることはありません。
サポートへの連絡
利用者が当方に連絡した場合、連絡先、メッセージ、本アプリのバージョン、端末機種、iOSバージョン、任意で添付した資料など、利用者が自発的に提供した情報を受け取ります。当方は、回答、報告された問題の調査、本アプリの保護、および問い合わせ記録の適切な管理のためにこれらを使用します。
問い合わせに不可欠でない限り、レシート画像、認識されたレシート文字、参加者名、バックアップファイル、精算額を送信しないでください。スクリーンショットやログを送る前に、個人情報をマスキングしてください。
Appleの診断情報
Appleは、利用者の端末設定およびAppleの規約に基づき、クラッシュ、パフォーマンス、利用状況に関する診断情報を収集することがあります。Appleは、技術的な問題の特定と修正のため、App Store ConnectまたはXcode Organizerを通じて、クラッシュ情報または診断情報を当方に提供することがあります。TestFlightでは、AppleのTestFlight規約に基づいてクラッシュレポートが開発者と共有される場合があります。当方は、アプリの安定性、セキュリティ、およびトラブルシューティングの目的にのみこれらを使用し、利用者が入力した内容やTripSplitのレコード識別子をレポートに追加しません。
TripSplitの固定された端末内動作イベント名は、TripSplitの分析サービスに送信されず、利用者のプロファイリングや広告測定には使用されません。
4. 利用目的および法的根拠
データ保護法上の法的根拠が必要な場合、当方は以下に基づいて情報を取り扱います。
- 利用者が求める本アプリ機能の提供、利用者が行う購入の処理、および利用者との契約の履行
- カメラ権限の付与、コンテンツの共有、サポート問い合わせの送信、Appleの任意診断共有の有効化など、利用者の同意または指示
- 利用者の権利を上回らない範囲で、サポート対応および本アプリの安全性、信頼性、完全性を維持するという当方の正当な利益
- 法的義務の遵守、または法的請求の確立、行使、防御に必要な場合
TripSplitは、法的効果または同様に重大な効果を生じる自動意思決定に利用者の情報を使用しません。
5. 提供、販売、広告、トラッキング
当方は個人情報を販売または貸与せず、データブローカーと共有しません。また、ターゲティング広告、アプリ間またはサイト間のトラッキングには使用しません。
情報が提供される可能性があるのは、以下の場合に限られます。
- 本アプリの運営および配信の一環として、Appleの役割とプライバシー規約に従いAppleに提供される場合
- 上記のとおり、購入の検証とサブスクリプション管理に限り、当方の購入管理サービス提供者に提供される場合
- 利用者が意図的にエクスポート、コピー、共有する際に選択した相手またはサービスに提供される場合
- 利用者が選択したサポート手段に関与するサービス提供者に対し、問い合わせの送信・管理に必要な範囲で、そのプライバシー規約に従って提供される場合
- 適用法、法的手続、有効な政府機関の要請により必要な場合、または権利、安全、セキュリティを保護するため合理的に必要な場合
6. 保存期間と削除
- 割り勘およびレシートのデータは、個別のレコードを削除するか、設定 > すべてのデータを削除を実行するか、本アプリをアンインストールするまで端末に残ります。設定内のこの操作により、TripSplitの端末内割り勘データベースは削除されますが、表示名とオンボーディングの設定、以前にエクスポートしたバックアップ、共有済みのコピーは削除されません。表示名は設定で変更できます。本アプリをアンインストールすると、端末上で使用中の本アプリのローカル設定が削除されます。
- レシート画像は、実行中の端末内認識処理に必要な間だけ保持され、TripSplitのデータストアには永続化されません。
- エクスポートしたバックアップと共有コンテンツは、利用者または受信者が削除するまで、保存先または送信先に残ります。これらはTripSplitの管理外です。
- Appleが管理する端末バックアップには端末内アプリデータのコピーが含まれる場合があり、Appleアカウントおよび端末のバックアップ設定によって管理されます。
- 端末内の動作ログは、iOSのシステムログの仕様および端末設定に従って保持・削除されます。
- 当方が受け取ったサポート連絡および診断情報は、問題解決、セキュリティおよびサポート記録の維持、適用される法的義務への対応に合理的に必要な期間のみ保持し、その後、合理的に可能な範囲で削除または匿名化します。
- 購入およびサブスクリプションの記録は、Appleの規約に基づきAppleが保持するほか、購入とサブスクリプションの運用、不正防止、法的義務（税務・会計を含む）への対応に必要な期間、当方の購入管理サービス提供者が保持します。
TripSplitにはアカウントまたはバックエンドデータベースがないため、端末内にのみ保存された情報を当方が遠隔で閲覧、編集、復元、削除することはできません。
7. 利用者の選択肢と権利
利用者は以下を行うことができます。
- 本アプリ内で保存済みの割り勘情報を確認・編集する
- 設定から機械可読なJSONバックアップをエクスポートする
- 個別の割り勘またはレシートを削除する
- 設定から端末内の割り勘およびレシートのデータベースを削除する
- iOSの設定でカメラ権限を拒否または取り消す
- iOS設定 > プライバシーとセキュリティ > 解析と改善でAppleへの診断情報共有を管理する
- 精算内容やバックアップファイルを共有するかどうか、および共有先を選択する
居住地域によっては、当方が実際に保有する個人情報について、開示、訂正、削除、処理制限、異議申立て、データポータビリティを求める権利、および同意に基づく処理への同意を撤回する権利を有する場合があります。請求は、TripSplitのApp Store製品ページに記載の連絡先から行ってください。本人確認をお願いする場合があります。また、これらの権利には法令上の例外が適用されることがあります。
端末内にのみ保存されている情報については、当方がそのデータを保有していないため、本アプリの編集、エクスポート、削除機能を使用して権利を行使してください。また、居住地域のデータ保護監督機関に苦情を申し立てる権利を有する場合があります。
8. セキュリティ
TripSplitは、中核となる情報をiOSアプリのサンドボックス内に保持し、レシート画像を端末内で処理することで、データ収集を最小限にしています。また、利用者が入力した内容をログに記録せず、広告SDKや第三者の分析SDKを組み込んでいません。ただし、保存または送信の方法に完全な安全性はありません。端末へのアクセスを適切に保護し、エクスポートしたバックアップや共有する精算内容を慎重に取り扱ってください。
9. 子どものプライバシー
TripSplitは一般利用者向けの支出管理ツールであり、子どもを対象としたサービスではありません。当方は、アカウントまたはバックエンドサービスを通じて子どもの個人情報を意図的に収集しません。子どもがサポートに連絡し、削除すべき個人情報を当方が受領したと思われる場合は、TripSplitのApp Store製品ページからご連絡ください。
10. 国際利用
本アプリの中核データは端末内に残り、TripSplitによって国外移転されません。購入・復元、サポートへの連絡、Appleの診断情報共有の有効化、第三者の共有先の選択を行った場合、情報は、該当する提供者の規約・保護措置および適用法に基づき、居住国以外で処理される可能性があります（例：当方の購入管理サービス提供者は購入データを米国で処理します）。
11. 本ポリシーの変更
当方は、本アプリ、当方の取扱い、または適用法の変更を反映するため、本ポリシーを更新することがあります。その場合は「最終更新日」を変更し、必要に応じて追加の通知を行います。将来のバージョンでアカウント、クラウド同期、リモートOCR、分析、広告、支払い、その他の端末外処理を追加する場合、そのバージョンの公開前に本ポリシーおよびApp Storeのプライバシー開示を更新します。
12. お問い合わせ
プライバシーに関する質問、請求、苦情は、TripSplitのApp Store製品ページに記載の連絡先からTripSplit開発者にご連絡ください。