支払い予定ノート プライバシーポリシー

1. 支払いの記録は端末の中だけで扱います

サービス名・金額・支払日・周期、回ごとの確認とメモ、支払い方法のメモ、休止・終了の記録、アイコンに選んだ写真（切り抜いた画像）、アプリの設定は、お使いのiPhoneの中だけに保存されます。運営者のサーバーへ送りません。運営者はこれらの内容を見ることができません。アカウントの登録やログインはありません。

これらのデータは、お客様がアプリ内で削除するか、アプリ自体を削除するまで端末の中に残ります。また、iPhone本体の通常のデータ領域に保存されるため、お客様が設定しているiCloudバックアップやFinder/iTunesバックアップに含まれることがあります。これはiOSの端末バックアップで、第3項のファイルへの書き出しとは別のものです。

ホーム画面のウィジェットは、アプリが書き込んだ次の支払い予定の要約（サービス名、日付、アイコン、金額）を、同じ端末の中でアプリとウィジェットだけが読める共有領域（App Group）から読んで表示します。金額は、初期設定では要約に入りません（「設定」の「ウィジェットに金額を表示しない」をオフにしたときだけ入ります）。この要約も端末の外へは出ません。

2. 明細ファイルは端末の中で読み取り、保存しません

「明細ファイルを読み込む」で選んだ明細ファイル（CSVと、文字を選択できるPDF）は、お使いのiPhoneの中だけで読み取ります。運営者のサーバーには送信せず、第三者にも渡しません。画像やスクリーンショットからの文字認識（OCR）は行いません。

明細ファイルは保存しません。iOSから受け取ったファイルのコピーは、読み取った直後に削除します（日付・名前・金額の列を選んでいただくCSVだけは、選び終えるまで残し、読み取ったあとで削除します）。読み込みを途中でやめたり、アプリが途中で終了したりしてコピーが残った場合は、次に読み込みを始めるとき、またはアプリの次の起動で削除します。このコピーはアプリの一時領域に置くため、iCloudバックアップやFinder/iTunesバックアップには含まれません。元のファイルには触れません。不要になった元のファイルは、保存先でお客様ご自身が削除してください。

読み取った明細の内容（行や金額など）は、アプリのメモリの中だけで扱い、「キャンセル」を押したとき、登録を終えたとき、アプリを終了したときに消えます。候補の中からお客様が選んで登録した支払いには、明細に書かれていたお店・サービスの名前（明細の表記）と、周期の基準になる日だけが残ります。この名前は支払いの記録の一部なので、第1項の端末バックアップや第3項の書き出しファイルにも含まれます。明細の行、ファイル名、取引ごとの金額の履歴、読み込んだ月の範囲は、どこにも残しません。

ファイルの名前や中身、読み込んだ件数、候補を見たことは、第5項の利用情報にも含めません。

3. ファイルへの書き出しと読み込み

「設定」＞「データ」＞「バックアップと復元」の「書き出す」を押すと、支払いの記録（アイコンに選んだ写真を含みます）を1つのファイルに書き出し、お客様が選んだ場所（共有メニューやiOSの「ファイル」）に保存します。書き出したファイルは運営者へ送られず、運営者はその内容を見ることができません。ファイルは暗号化されないため、保管する場所はお客様ご自身でお選びください。

「ファイルから読み込む」を押すと、選んだファイルを確認したうえで、いまの端末の記録をファイルの内容に置き換えます。形式の違うファイルや、より新しいバージョンのアプリで書き出したファイルを選んだときは、いまの記録をそのままにして読み込みを止めます。購入の権利と、利用情報の提供の設定は、このファイルに含まれません。

4. 口座・カードとの連携と、手続きの代行はありません

銀行口座やクレジットカードとは連携しません。アプリがお客様に代わって各社へログインしたり、口座やカードの情報を取得したりすることはありません。明細は、お客様ご自身が各社のサイトやアプリから受け取ったファイルを、第2項のとおり端末の中で読み取るだけです。

支払い方法は、お客様が書き留めるメモです。アプリがカードや口座の情報を確認したり、決済や引き落としに使ったりすることはありません。また、このアプリは各サービスの解約や変更の手続きを代行しません。アプリを削除しても、契約や支払いは止まりません。

5. サービス改善のための利用情報の提供（初期設定でオン、いつでも停止できます）

アプリを改善するため、最小限の利用状況を運営者のサーバーへ送信します。初期設定ではオンです。アプリの最初の画面で一度お知らせし、「最初の支払いを登録」または「明細ファイルを読み込む」を押した後から送信を始めます。そのお知らせの画面で「提供しない」を選ぶと、何も送信しません。「設定」＞「プライバシー」＞「利用情報の提供」でいつでもオフにでき、オフにしても通知・記録・購入を含むすべての機能に影響はありません。一度オフにすると、自動でオンに戻ることはありません。他のアプリから明細ファイルを開くなどして最初の画面を経ずに使い始めた場合は、送信はオフのままで、「設定」でお客様がオンにしたときに始まります。

送信先は、運営者が管理するサーバー（Supabase, Inc.が提供する東京リージョンの基盤）です。

送信する情報は、アプリのバージョンとビルド番号、UTC（協定世界時）の日付単位で記録した次の出来事です。同じ出来事は1日1回までで、利用情報の提供を始めたことだけは、インストールにつき1回です。

• 利用情報の提供を始めたこと
• アプリを開いたこと
• 新しい支払いを登録したこと、または回ごとの確認を記録したこと
• 支払いの登録や回ごとの確認の保存が、端末で完了しなかったことと、あらかじめ定めた原因区分（「保存」の1つだけ）
• 購入画面を表示したこと、購入を開始したこと、Appleが確認した購入が完了したこと

原因区分は固定された選択肢だけで、エラーメッセージや入力内容は含みません。購入についても、商品ID・取引ID・価格・Apple IDは送りません。この利用情報の提供では、支払いの名前・金額・日付・メモ、明細ファイルの内容や名前や件数、口座やカードの情報、氏名、メールアドレス、電話番号、位置情報、写真、広告識別子は収集しません。お問い合わせフォームに書いていただく内容は、この利用情報の提供とは別に、第12項のとおり扱います。

送信がオンの端末では、アプリが作るランダムなインストール識別情報と、サーバー上の対応する識別情報を使い、同じインストールから届いた出来事をまとめます。端末のハードウェア番号や広告識別子は使わず、ほかのアプリやウェブサイトをまたいだ追跡にも使いません。

新規登録の不正利用を防ぐため、接続元のIPアドレスを日ごとに変わる復元できない値へ変換し、回数確認のため最長5分だけ保存します。元のIPアドレスは、この回数確認用データベースには保存しません。サービス提供者のアクセスログについては第7項のとおりです。

6. 利用目的

送信された利用状況は、新しい支払いの登録や回ごとの確認が正常に保存できているか、購入画面からAppleが確認した購入完了までの流れに問題がないかを、日単位の集計で確認するために使います。広告、個人に合わせた宣伝、データ販売には使いません。広告SDK、第三者の分析SDK、第三者の決済SDKは使用していません。

7. 保存期間

• 個々の出来事とインストール別・日別の集計: 90日
• インストール用の認証情報と削除済みであることを示す記録: 97日
• 新規登録の回数確認に使う、日ごとに変わるIPアドレスの変換値: 最長5分
• インストールを識別できないアプリ全体の集計と運営指標: 最大13か月
• 送信前に端末内で待っている分: 最長7日（最大500件まで。送信をオフにすると直ちに空になります）
• 明細ファイルの端末内の一時コピー: 読み取った直後まで（列を選んでいただくCSVは選び終えるまで）。第2項のとおり
• お問い合わせフォームから送信された内容と、送信回数の確認に使う値: 第12項のとおり

現在利用しているサービス提供者のログ保存期間は1日です。プロジェクトの自動バックアップは設定しておらず、PITR（時点復旧）も無効です。将来これらの設定を変更する場合は本ポリシーを先に更新します。バックアップやPITRを有効にした場合、アプリ内の削除操作によってそれらから直ちに消えるとはお約束できません。

8. 提供の停止と削除

利用情報の提供は「設定」＞「プライバシー」＞「利用情報の提供」からいつでもオフにできます。オフにすると新しい送信は直ちに止まり、端末内で送信を待っている分を捨て、サーバーに残る個々の出来事、インストール別・日別の集計、対応する認証情報の削除を要求します。オフラインの場合は端末内に削除要求を保存し、通信できるようになってから自動で再試行します。削除が終わるまで、「設定」には「削除はまだ完了していません」と表示されます。

支払いの記録は、支払いごとに、その支払いの編集画面の「この支払いを削除」から削除できます（回ごとの確認とメモもいっしょに削除されます）。アプリ自体を削除すると、端末内の支払いの記録も消えます。アプリを削除する前に「利用情報の提供」をオフにすると、サーバー上の利用情報の削除を要求できます。オフにしないまま削除した場合、サーバーの利用情報は第7項の保存期間が過ぎると削除されます。iPhone本体のバックアップや、書き出したファイルの中の控えは、これらの操作では消えないため、不要な場合はiOSの設定や保存先でお客様ご自身が管理してください。

サーバー削除では、インストールに結び付く生データと集計を削除します。ただし、90日を過ぎてインストールとの対応を破棄したアプリ全体の合計値は、個人や端末へ結び戻せないため、インストール単位では削除できません。

9. App Storeでの購入

「支払い予定ノート プラス」の商品情報、購入、復元、返金はAppleのApp StoreとStoreKit 2が処理します。これは利用情報の提供とは別の仕組みです。運営者の利用状況サーバーへ、商品ID・取引ID・価格・Apple IDを送ることはありません。購入の復元は「設定」＞「プラス」＞「購入を復元」から行えます。Appleによる情報の取扱いはAppleの規約とプライバシーポリシーに従います。

10. 端末の権限

• 通知：支払い日の前のお知らせと、月に1回の「明細を見る日」のお知らせに使います。通知はこの端末の中で予約し、運営者のサーバーからは送りません。ロック画面のサービス名と金額は、初期設定では隠れます（「設定」の「ロック画面でサービス名と金額を隠す」で切り替えられます）。許可しなくても、アプリはそのまま使えます。

アイコンに使う写真の選択、明細ファイルとバックアップファイルの選択には、iOSの標準の選択画面を使います。写真ライブラリやファイル全体へのアクセス許可は求めず、お客様が選んだ写真やファイルだけを受け取ります。

11. 第三者への提供・外部送信

支払いの記録と明細ファイルを第三者へ提供または送信することはありません。支払いの記録や明細の内容を含まない利用状況だけを、運営者が管理するサーバー（Supabase, Inc.が提供する東京リージョンの基盤）へ送信します。送信先、目的、項目、停止方法は第5項から第8項のとおりです。このほか、お客様が「設定」＞「サポート」＞「お問い合わせ」で「送信する」を押したときに限り、お問い合わせの種類・本文・返信先メールアドレス（任意）・アプリのバージョンとビルド番号を、運営者が管理するサーバー（Supabase, Inc.が提供する東京リージョンの基盤の、お問い合わせ用の機能）で受け付け、メール配信サービスのResend（Plus Five Five, Inc.・米国）を通じて運営者のメールボックスへ届けます。目的はお問い合わせへの回答・対応のみで、項目と保存期間は第12項のとおりです。広告事業者やデータ仲介事業者への提供、第三者の分析SDKによる送信はありません。

12. お問い合わせフォームで送信いただく情報

アプリの「設定」＞「サポート」＞「お問い合わせ」で、お客様ご自身が内容を書いて「送信する」を押したときだけ、次の情報を運営者へ送信します。「送信する」を押すまで、何も送信されません。

• お問い合わせの種類（あらかじめ用意した選択肢から選びます：使い方、明細の読み込み、購入・復元、不具合、ロゴ・商標、その他）
• 本文（お客様が自由に入力した内容）
• 返信先メールアドレス（任意です。空欄のままでも送信できますが、その場合はお返事できません）
• アプリのバージョンとビルド番号

アプリが自動で付け加えるのは、アプリのバージョンとビルド番号だけです。登録した支払い、明細ファイルの内容、メモ、写真、端末の機種やOS、インストール識別情報は送信しません。インストール識別情報は、第5項の利用情報の提供で使う識別情報とも結び付けません。第1項の、支払いの記録を端末の外へ送らないというお約束は、そのままです。

本文は、お客様が書いた内容がそのまま送られます。カード番号や口座番号は、書かないでください。お問い合わせの内容に必要なときだけ書いてください。

アプリを使うために、アカウント、ログイン、氏名、メールアドレスは必要ありません。返信先メールアドレスは、お返事を希望するお問い合わせのときだけ、お客様ご自身が書きます。

送信された内容は、運営者が管理するサーバー（Supabase, Inc.が提供する東京リージョンの基盤で、第5項の利用情報の提供とは別の機能です）が受け付け、次のメール配信サービスを通じて、運営者のメールボックス（support@mokelia.com）へ届けます。

• Resend（Plus Five Five, Inc.・米国）：アプリから送信されたお問い合わせを運営者のメールボックスへ届けるために利用します。

利用目的：お問い合わせへの回答・対応のみです。広告や分析、ほかの利用情報との突き合わせには使いません。返信先メールアドレスは、お返事をするためだけに使います。

保存期間：お問い合わせは、運営者のメールボックスで受信日から1年間保管したのち削除します。運営者のサーバーでは、メールボックスへの送信を確認した時点で本文とメールアドレスを削除し、送信できなかったものも受付日から30日で削除します。受付の記録（内容を含まない受付番号と照合用の値）も、30日で削除します。

不正利用の防止：送信回数の確認のため、接続元のIPアドレスを日ごとに変わる復元できない値へ変換し、最長2日だけ保存します。元のIPアドレスは、この確認用データベースには保存しません。第5項の新規登録の回数確認（最長5分）とは別の確認です。

13. 改定とお問い合わせ

取扱う情報や利用目的に重要な変更がある場合は、本ページとアプリ内の表示を更新します。

運営者：Mokelia（HWANG SEUNGYEON）
連絡先：support@mokelia.com（アプリの「設定」＞「サポート」＞「お問い合わせ」からも送信できます）
お問い合わせ・よくある質問：https://mokelia.com/payment-note/support/