プライバシーポリシー
制定日：2026年3月4日
ExpenseAI（以下「当社」「当社の」または「本アプリ」といいます）は、リトアニア共和国において登記された DJUMP, MB が運営しています。本プライバシーポリシーは、お客様が ExpenseAI をご利用になる際に、当社がどのように情報を収集し、利用し、保護するかについて説明するものです。
1. 収集する情報
| データの種類 | 利用目的 |
|---|---|
| メールアドレス | アカウントの作成および認証 |
| 表示名 | 本アプリ内でのユーザープロフィールの表示 |
| 支出記録（金額、通貨、カテゴリ、説明） | 中核機能の提供：支出の記録、予算の計算、支出履歴の管理 |
| 入力された支出のテキスト原文 | カテゴリ分類のための AI サービスへの送信、および参照用としての保存 |
| 予算設定（カテゴリ、金額、通貨、期間） | 予算の管理および通知の送信 |
| プッシュ通知トークン | 予算アラートおよびリマインダーの送信（お客様が同意された場合に限ります） |
| 端末情報 | アプリ体験の改善のための分析（PostHog を利用） |
2. 金融データ
ExpenseAI は、支出金額、通貨（THB、IDR、VND、PHP、MYR、USD）、支出カテゴリ、予算上限額などの金融情報を取り扱います。これらのデータの取り扱いは、次のとおりです。
- 行レベルセキュリティ（RLS）により安全に保管され、お客様ご本人のみがご自身の記録にアクセスできます。
- 支出の記録、カテゴリ分類および予算管理の各機能を提供する目的にのみ利用します。
- マーケティング、広告またはデータ売買の目的で第三者に提供することは一切ありません。
- 信用スコアリング、融資判断、その他いかなる形式の金融プロファイリングにも利用することはありません。
3. 収集しない情報
- 当社は、支払い情報やクレジットカード情報を収集しません。サブスクリプションの支払いはすべて、RevenueCat を通じて Apple（App Store）または Google（Google Play）が処理します。
- 当社は、お客様の銀行口座、クレジットカード、その他外部の金融口座を収集したり、これらにアクセスしたりすることはありません。
- 当社は、正確な位置情報を収集しません。通貨の判定は、お客様が入力したテキストのみに基づいて行われます。
4. 情報の利用方法
- 本アプリの中核機能（AI による支出のカテゴリ分類および記録）を提供するため。
- お客様のアカウントを認証し、複数の端末間でデータを同期するため。
- お客様の参照用として、支出履歴および予算設定を保存するため。
- お客様が同意されたプッシュ通知（予算アラート、毎日のリマインダー）を送信するため。
- 支出の合計額、カテゴリ別の内訳および予算の進捗を計算するため。
- お客様のご要望に応じて、支出データの CSV エクスポートを生成するため。
- 匿名のアプリ利用状況を分析し、ユーザー体験を改善するため。
5. AI による処理
お客様が入力した支出のテキスト（例：「コーヒー 45 バーツ」）は、構造化データ（金額、通貨、カテゴリ、説明）を抽出する目的にのみ、Supabase Edge Functions を介して当社の AI サービスに送信されます。これらのテキストが AI モデルの学習に利用されることはありません。AI によって生成されたカテゴリ分類の結果は、お客様個人の支出記録として保管され、お客様ご本人のみがアクセスできます。
6. データの保管とセキュリティ
お客様のデータは、行レベルセキュリティ（RLS）を備えた Supabase を用いて安全に保管されます。これにより、お客様ご本人のみがご自身の支出記録、予算設定およびプロフィールデータにアクセスできます。すべてのデータは HTTPS を通じて送信されます。当社は、お客様の金融情報を保護するため、業界標準のセキュリティ対策を講じています。当社が、お客様の個人情報を第三者に販売、貸与または提供することはありません。
7. 第三者サービス
- Supabase — 認証、データベースのホスティング、および AI によるカテゴリ分類のための Edge Functions
- OpenAI — AI による支出のカテゴリ分類（サーバーサイドの Edge Functions を介して行われ、お客様のデータが学習目的で OpenAI に直接提供されることはありません）
- RevenueCat — サブスクリプションおよび支払いの管理
- PostHog — 匿名の利用状況分析
- Apple / Google — OAuth によるサインインの提供および支払い処理
- Resend — ウェブサイトのお問い合わせフォームから送信されたメッセージの配信
- Vercel — ウェブサイトのホスティングと、プライバシーに配慮したCookie不使用のアクセス解析（ページビューの集計のみ。Cookieなし、個人データなし、サイト間トラッキングなし）
8. データの保存期間
お客様の支出記録および予算設定は、アカウントが有効である間、保存されます。無料プランをご利用の場合、本アプリ内で参照できる履歴は過去30日分に限られますが、すべてのデータはサーバー側に保存されます。お客様がアカウントを削除されると、関連するすべてのデータ（支出、予算、プロフィール情報）は完全に削除されます。
9. お客様の権利
お客様は、いつでもご自身の個人情報の閲覧、更新または削除を請求することができます。支出データは、本アプリ内から CSV 形式でエクスポートできます（プレミアム機能）。アカウントは、本アプリの「設定」から直接削除でき、これによりお客様のすべてのデータが完全に削除されます。また、start@djump.io までお問い合わせいただくこともできます。
10. 子どものプライバシー
ExpenseAI は、13歳未満の子どもを対象としていません。当社が、13歳未満の子どもから個人情報を意図的に収集することはありません。
11. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、本アプリを通じて、または上記の制定日を更新することにより、お客様にお知らせします。
12. お問い合わせ
本プライバシーポリシーに関するご質問は、下記までお問い合わせください。
start@djump.io
DJUMP, MB
リトアニア共和国