プライバシーポリシー

1. 概要

• 家計簿のデータは iPhone の中にあります。Fince ではアカウントの作成は不要で、銀行に接続することはなく、広告も表示せず、分析・クラッシュレポート・広告の SDK も一切含みません。
• iCloud 同期をオンにすると、データはあなた自身のプライベートな iCloud にコピーされます。私たちはコピーを持たず、データを読むこともできません。
• 私たちに届くデータは、オンラインの AI 機能によるものだけです。AIチャットと、iPhone 上で生成できない場合の週次インサイトです。その場合、回答のためにあなたのお金の要約が私たちのサーバーを経由して、AI プロバイダーである Anthropic に送られます。私たちのサーバーはその内容を一切保存しません。ランダムなインストール ID にひも付いた、短期間の利用回数カウンターだけを保持します。
• Fince のその他の機能は、すべてインターネット接続なしで使えます。
• ウェブサイト fince.app は、同意いただいた場合に限り、Google Analyticsで訪問数を計測します（17項を参照）。

以下で各項目を詳しく説明します。

2. 運営者

Fince は、モロッコを拠点とする Appxcellence Solutions LLC が開発しており、本ポリシーに記載された取り扱いについて責任を負います。

プライバシーに関するご質問・ご依頼はこちら：contact@fince.app

3. iPhone の中にとどまるデータ

Fince は次のデータを iPhone 上にのみ保存します。保存先はアプリ専用の領域で、iOS がデバイスのパスコードで暗号化します。

• 入力した取引：金額、カテゴリ、日付、メモ、タグ、口座、そして別の通貨で記録した場合は元の金額と通貨
• 添付したレシートの写真と、Fince がそこから読み取ったテキスト
• 口座とその初期残高、口座間の振替
• 予算、カテゴリ、定期的な支払い、貯金目標、借入・貸付
• 設定：基本通貨、自分で入力した為替レート、テーマ、ロック、通知、プライバシーモード、AI の設定
• 再表示のために保存される、最後に生成された週次インサイト

これらのデータを扱う機能の仕組み：

• レシート。 カメラで写真を撮るか、システムの写真ピッカーで写真を選びます。ピッカーは選んだ写真だけを Fince に渡し、ライブラリのほかの写真にはアクセスさせません。レシートの文字は、Apple の Vision フレームワークにより iPhone 上で読み取ります。
• 自動バックアップ。 Fince は1日1回、アプリの保存領域にバックアップファイルを保存し、最新の7件を保持します。アプリのほかのデータと同じく、これらのファイルは iOS の設定に応じて iPhone 自体のバックアップ（iCloud バックアップまたはコンピュータ）に含まれます。
• ウィジェット。 Fince は、ウィジェット用の簡単な要約（今月の合計、主なカテゴリ、次の定期的な支払い）を、Fince とそのウィジェットだけが読める領域に書き込みます。プライバシーモードでアプリの金額を隠すと、ウィジェットでも隠されます。
• Siri とショートカット。 Siri やショートカットで取引を追加すると、Fince が iPhone 上でテキストを読み取ります。音声認識は Apple のプライバシーポリシーに従って Apple が処理します。
• 通知（予算アラートと支払いのリマインダー）は iPhone 上でスケジュールされます。Fince はプッシュ通知サービスを使用しません。
• Face ID またはパスコードによるロックは iOS が処理します。Fince が知るのは認証が成功したかどうかだけで、生体データを受け取ることはありません。
• デバイス上のインサイト。 Apple Intelligence に対応した iPhone では、週次インサイトは Apple のオンデバイスモデルによって iPhone 上で生成され、何もデバイスの外に出ません。

これらの機能はいずれもネットワーク接続を行いません。

4. iCloud 同期（オプション）

iCloud 同期は初期設定ではオフです。オンにすると、Fince は Apple の CloudKit を使って、レシートの写真を含むデータをあなた自身の iCloud アカウントのプライベートデータベースにコピーし、複数の iPhone を同期します。

• このデータは、あなたと Apple との契約および Apple のプライバシーポリシーに基づいて Apple が保管します。転送中も Apple のサーバー上でも暗号化されます。
• 私たちはあなたの iCloud データにアクセスできず、コピーも保持しません。
• 同期をオフにすると、新しい変更は同期されなくなります。すでに iCloud にあるデータは、iPhone の iCloud 設定で削除するまで残ります（設定 › ユーザ名 › iCloud › ストレージ）。
• 同期がオンの状態で「すべてのデータをリセット」を使うと、同期されたコピーも削除されます。

5. 書き出したファイル

設定の「JSONとして書き出す」でバックアップファイル（レシートの写真を含むすべてのデータ）を、「CSV で書き出す」で取引を書き出し、iOS の共有シートで共有できます。共有したあとのファイルの扱いは、私たちではなくあなたが決めることです。

6. AI 機能と送信されるデータ

6.1 データが iPhone の外に出るとき

データが送信されるのは次の2つの場合だけで、それもあなたが操作したときに限ります。

1. AIチャット：メッセージを送信するたび。
2. オンラインで生成される週次インサイト：インサイトを求めたものの、iPhone 上で生成できない場合。Apple Intelligence に対応していない iPhone や iOS のバージョン、または設定で「このデバイスでインサイトを生成」をオフにした場合です。

これらのリクエストを初めて行う前に、Fince は AI の提供元である Anthropic の名前を示して、あなたの許可を求めます。許可がなければ、何も送信されません。

6.2 送信される内容

AIチャットの場合：

• 今月の収入、支出、残高
• 今月の支出が大きいカテゴリの上位3つ
• 今月の予算：カテゴリ、上限、支出額
• 今月まだ支払い・受け取りが済んでいない定期的な請求と収入：日付、カテゴリ、金額、メモ
• 過去30日間の最新の取引10件：日付、カテゴリ、金額、メモ。設定 › AI の「AIチャットにメモを含める」でメモを除外できます。
• 現在の会話のメッセージ
• 回答をあなたの言語にするための言語と地域のコード（例：ja_JP）

オンラインの週次インサイトの場合：

• 過去7日間の収入と支出の合計、カテゴリ別の支出、日別の合計
• あなたの言語

週次インサイトには、メモや個々の取引は一切含まれません。

すべての AI リクエストとともに送信される技術情報：

• ランダムなインストール ID（6.4を参照）
• アプリの識別子
• 通常のインターネット接続と同様に、あなたの IP アドレス
• Fince Premium を購読している場合は、購読の元の取引 ID（購読が有効であることを私たちのサーバーが Apple に確認するため）

氏名、メールアドレス、Apple アカウント、連絡先、位置情報、写真など、上記以外のデータを送信することはありません。

6.3 データの送信先

リクエストは暗号化された HTTPS 接続で私たちのサーバーに送られます。私たちのサーバーは、Cloudflare 上で動く小さなプログラムです。サーバーは利用上限を確認し、内容を Anthropic の Claude API に転送します。回答を作成するのは Claude API です。

• 私たちのサーバーは、メッセージもお金に関するデータも保存しません。転送したら忘れます。
• Anthropic は 6.2 に記載された内容を受け取りますが、IP アドレス、インストール ID、購読 ID は受け取りません。
• チャットの会話は iPhone にも保存されません。アプリを閉じると消えます。

6.4 インストール ID

インストール ID は、オンラインの AI 機能を初めて使ったときに iPhone 上で作成され、iPhone のキーチェーンに保管されるランダムなコードです。

• 氏名、Apple アカウント、デバイスのハードウェア、広告識別子から作られるものではありません。
• ほかのデバイスとは同期されません。
• iOS はキーチェーンの項目を保持するため、アプリを削除したあとも iPhone に残ることがあります。
• 無料プランとリクエスト頻度の上限を適用すること、そして1つの購読を最大5台のデバイスで使えるようにすることにのみ使われます。

6.5 あなたが選べること

• 設定 › AI で「Anthropicとデータを共有」をオフにすると、許可を取り消せます。その後は、送信する前に Fince が改めて確認します。
• 設定 › AI で「AIチャットにメモを含める」をオフにする。
• 「このデバイスでインサイトを生成」をオンのままにして、iPhone が対応していればインサイトを iPhone 上にとどめる。
• AIチャットを使わない。Fince のそれ以外の機能は、すべて AIチャットなしで動きます。

7. 私たちのサーバーが保持するものと保持期間

私たちのサーバーが保持するのは、以下のカウンターと技術記録だけです。これらは自動的に期限切れになり、記載した目的にのみ使われ、ほかのデータと組み合わせたり、販売・共有したりすることはありません。

8. 購入

Fince Premium は Apple の App Store で販売されています。支払いは Apple が処理し、私たちが支払い情報を目にすることはありません。購読が有効であることを確認するため、私たちのサーバーは購読の元の取引 ID を Apple の App Store Server API に送信します（6項および7項を参照）。

9. 私たちがしないこと

• アカウント、ログイン、メールアドレスは不要
• 銀行、カード、その他の金融機関への接続なし
• 分析、クラッシュレポート、広告の SDK なし
• 広告なし、広告識別子（IDFA）なし、ほかのアプリやウェブサイトをまたいだトラッキングなし
• データの販売や共有なし
• 位置情報、連絡先、カレンダーへのアクセスなし

10. 委託先

オンラインの AI 機能を運用するためだけに、次の事業者を利用しています。

• Cloudflare, Inc. は、私たちのサーバーと7項のカウンターをホストしています — https://www.cloudflare.com/privacypolicy/
• Anthropic PBC は AI モデルを提供しています — https://www.anthropic.com/legal/privacy を参照。Anthropic の商用利用規約により、API 経由で送信されたデータはモデルのトレーニングに使われません。Anthropic はデータを自ら定める限られた期間（現在は最長30日）保持し、リクエストが利用ポリシーに基づいてフラグ付けされた場合にのみ、より長く保持します。

また、App Store での購入、そしてあなたがオンにした場合は iCloud と Apple Intelligence のために Apple を利用しています。これらには、あなたと Apple との契約が適用されます — https://www.apple.com/legal/privacy/

ウェブサイト fince.app のみ、かつ同意いただいた場合に限り：Google Ireland Limited（Google Analytics） — https://policies.google.com/privacy

11. 法的根拠（EEA、英国および同様の法律）

• AI リクエストへの回答：あなたが求める機能を提供するために必要な処理です（契約の履行）。
• リクエスト頻度の上限、不正利用の防止、購読の確認：サービスを安定して提供し、不正利用を防ぐという私たちの正当な利益です。
• ウェブサイトの訪問数計測：あなたの同意（いつでも撤回できます。17項を参照）。
• iPhone と iCloud にあるデータを、私たちが取り扱うことはありません。

12. 国外への移転

Cloudflare は世界各地でサーバーを運用しており、Anthropic は米国でリクエストを処理します。そのため、オンラインの AI 機能を使うと、リクエストがあなたの国の外で処理されることがあります。私たちは、欧州委員会の標準契約条項など、これらの事業者のデータ処理条件に定められた保護措置に依拠しています。

ウェブサイトでの訪問数計測に同意した場合、Googleはそのデータを米国で処理することがあります。Google LLCはEU・米国データプライバシーフレームワークの認証を受けています。

13. あなたの権利

• アクセスと書き出し：すべてのデータはアプリで確認できます。バックアップファイルまたは CSV として書き出せます。
• 削除：設定の「すべてのデータをリセット」は iPhone 上のデータを削除し、同期がオンの場合は iCloud のデータも削除します。アプリを削除すると、iPhone 上のアプリのデータが消去されます。iCloud のコピーは、iPhone の iCloud 設定から削除してください（4項を参照）。
• AI のデータ：私たちのサーバーは内容を保存せず、カウンターは最長32日で期限切れになります。カウンターはランダムなインストール ID にひも付いているため、通常はあなたと結び付けることができません。それでもお気軽にご連絡ください。
• 異議と同意の撤回：オンラインの AI 機能は、いつでも使うのをやめられます。

お住まいの地域によっては（たとえば GDPR、英国 GDPR、CCPA、モロッコ法 09-08 に基づき）、データ保護当局に苦情を申し立てる権利を含め、さらに権利が認められる場合があります。権利を行使するには、contact@fince.app までご連絡ください。

14. セキュリティ

• 私たちのサーバーへのリクエストは HTTPS を使用し、サーバーは内容を一切保存しません。
• iPhone では、iOS がデバイスのパスコードでアプリのデータを暗号化します。さらに、Fince を開くときに Face ID やパスコードを求めたり、プライバシーモードで金額を隠したりできます。

15. 子ども

Fince は13歳未満（該当する地域では16歳未満）の子どもを対象としていません。子どもの情報を故意に収集することはありません。子どもが AI 機能を通じてデータを提供したと思われる場合は、対応できるようご連絡ください。

16. 本ポリシーの変更

本ポリシーは更新されることがあります。重要な変更がある場合は、冒頭の日付を更新し、アプリ内でお知らせします。

17. ウェブサイト fince.app

ウェブサイト fince.app にはアカウントも広告もありません。同意いただいた場合に限り、Google Analyticsで訪問数を計測します。

• 初めてアクセスしたときにバナーで選択をお尋ねします。同意いただくまで、Googleからは何も読み込まれず、Cookieも保存されません。
• 同意いただくと、Google Analyticsは閲覧したページ、アクセス経路（検索エンジンなど）、端末の種類、ブラウザ、言語、IPアドレスから推定したおおよその地域を記録します。IPアドレス自体はGoogleに保存されません。Cookie _ga と _ga_… が保存され、有効期間は最長13か月です。
• Googleシグナルと広告のパーソナライズはオフにしています。Googleは詳細なデータを2か月保存し、私たちは合計値のみを確認します。
• 各ページ下部の「Cookie設定」からいつでも選択を変更できます。拒否するとこれらのCookieは削除されます。

この計測は Google Ireland Limited およびGoogle LLCが提供します — https://policies.google.com/privacy。法的根拠はあなたの同意です。

18. お問い合わせ

メール： contact@fince.app
開発者： Appxcellence Solutions LLC
国： モロッコ