このポリシーは、レシート割り勘アプリ Chit および本ウェブサイトをご利用いただく際に、お客様の情報がどのように扱われるかを説明するものです。Chit は、有志が集まった独立系ソフトウェアスタジオ Xxxxxxx Systems（以下「当社」）が開発しています。Chit のオンライン部分（アカウント、同期、共有）について、当社は英国のデータ保護法に基づき、お客様の個人データの管理者（データ管理者）となります。
ご質問・ご請求：privacy@chitsplit.app
1. 概要
- Chit はアカウントなしで利用できます。その場合、レシート、写真、連絡先はお客様のスマートフォンに保存されたままです。
- レシートはスマートフォン上で読み取られます。認識のために写真がアップロードされることはありません。
- アカウントをお持ちの場合、お客様が作成したレシート、連絡先、返済の記録は、共有や複数の端末での利用ができるよう、ロンドンにある当社のサーバーに保存されます。レシートの写真がアップロードされるのは、そのレシートを他の人に送ったときだけです。
- 当社は、アプリでも本ウェブサイトでも、データの販売、広告の表示、アクセス解析やトラッキングを行いません。
- AI アシスタントの利用は任意です。AI プロバイダーに何かが送信される前に、人の名前はコードに置き換えられます。
- アカウントは、アプリ内またはメールでいつでも削除できます。
2. アカウントなしで Chit を使う場合
アカウントがない場合、Chit に入力したものはすべてお客様のスマートフォンにのみ保存されます。具体的には、レシート、その写真、レシートから読み取られた各行、追加した人、割り勘の方法、返済、修正した商品名、シェア画像用に入力した支払い情報です。
文字認識はスマートフォン本体で行われ、iOS では Apple の Vision フレームワーク、Android では Google の ML Kit（モデルはアプリに組み込み済み）を使用します。当社がこれらのデータを見ることは一切できません。データは、お客様がそれを削除するか、アプリを削除するまで残ります。スマートフォン自体のバックアップ（iCloud や Google のバックアップなど）は、Apple または Google が各社の規約に基づいて取り扱います。
3. アカウントをお持ちの場合に当社が保存する情報
アカウントの作成は任意です。アカウントは、他の人とレシートを共有する、一緒に確認する、複数の端末で使う場合に必要となります。アカウントをお持ちの場合、当社は以下の情報を保存します。
- サインイン情報：お客様のメールアドレス。Appleでサインインを使う場合は、Apple が発行するお客様の識別子、Apple から提供されるメールアドレス（プライベートリレーアドレスの場合があります）、およびお客様が共有を選んだ場合はお名前も保存します。Google を使う場合は、Google が発行するお客様の識別子、メールアドレス、Google が提供する基本的なプロフィール情報（名前とプロフィール写真のリンク）を保存します。
- プロフィール：表示名、ユーザー名、カラー、デフォルトの通貨。
- 友だち：友だちリクエストと、アカウント同士のつながり。
- Chit 内の連絡先：お客様がその人に付けた名前、カラー、お客様が設定したルール（「お酒は割り勘に含めない」など）、およびその人がアカウントを持っている場合はそのアカウントへのリンク。Chit がスマートフォンのアドレス帳を読み取ることはありません。
- レシート：店舗、日時、通貨、合計、および各行（印字されたテキスト、読みやすい名前、金額、カテゴリ、写真上の位置、認識の確からしさ）。加えて、参加者、支払った人、各行の分け方、編集権限、ステータス、確認、コメント、変更履歴（誰が、いつ、何を変更したか）。認識されたテキストに含まれるカード番号は、下4桁のみに切り詰められます。
- 返済：金額、誰が誰に支払ったか、任意のメモ、確認済みかどうか。
- 他の人に送ったレシートの写真（事前にスマートフォン上で圧縮されます）。自分だけで保管しているレシートの写真はアップロードされません。写真そのものは編集されないため、カード番号の一部など、写真に印字されている内容は送り先の人にも見えます。
- 技術データ：当社のホスティングプロバイダーは、セキュリティの確保と問題の修正のために、リクエストのログ（IP アドレス、時刻、アプリからのリクエストなど）を短期間保持します。
アカウントをお持ちの場合でも、修正した商品名と、シェア画像用に入力した支払い情報は、お客様のスマートフォンにのみ保存されます。
4. 他の人に関する情報
レシートに人を追加すると、その人に関する情報を記録することになります。お客様が入力したその人の名前、どの品目がその人の分か、その人がいくら支払うべきかといった情報です。追加するのは、そうされることを想定している人だけにしてください。また、その人について書く内容は公正なものにしてください。連絡先として追加した人が、自分の含まれるレシートを見られるのは、その人がアカウントを持ち、お客様がそのアカウントとつながった後に限られます。さらに、お客様がそのレシートを送るまでは見られません。
他の人がお客様を追加した場合、その人が入力したお客様の名前は、その人の連絡先に残ります。これはその人の記録であり、お客様がアカウントを削除してもその人の記録として残ります。お客様とのリンクが解除されるだけです。
5. レシートの共有：誰が何を見られるか
- 新しいレシートは、お客様だけが見られます。
- レシートを送ると、参加者のうち、アカウントを持ちお客様とつながっている人は、そのレシート、写真、すべての行、全員の負担額、コメント、変更履歴を見られるようになります。これらのルールは、当社のデータベースがすべてのリクエストに対して適用します。
- 参加者が変更できる内容は、お客様がそのレシートに設定した権限によって決まります。
- シェア画像はスマートフォン上で作成されます。送り先はお客様が選び、当社がその画像を受け取ることはありません。送信した画像は Chit の外にあるため、受け取った人はそれを保存したり転送したりできます。
6. AI アシスタント
アシスタントの利用は任意です。お客様が利用を選び、アプリ内でその規約に同意するまではオフになっています。この同意はいつでも撤回できます。
- 送信される情報：お客様の質問と、それに答えるために必要なレシートの情報（店舗名、商品名、金額、日付、カテゴリなど）。
- 送信されない情報：お客様の連絡先に登録されている人の名前は、当社のサーバー上でコード（例：「[P1]」）に置き換えられます。質問の中に入力した名前も同様です。メールアドレス、写真、カード番号は送信されません。アシスタントが読み取れるのは、お客様ご自身が見られる情報だけです。
- プロバイダー：AI プロバイダーはまだ決まっていません。決まるまで、アシスタントは利用できません。提供開始までに、プロバイダーの名称とデータを処理する場所を本ポリシーとアプリ内の AI 規約に記載します。また、お客様のデータをモデルの学習に使うことを規約上認めていないプロバイダーのみを利用します。
- 変更にはお客様のタップが必要：アシスタントにできるのは変更の提案だけです。お客様が「Apply」（適用）をタップするまで、何も変更されません。
- 保存期間：会話は30日後に削除されます。プロバイダーからの未加工の応答は保存しません。
7. サブスクリプション
有料プランは App Store または Google Play を通じて購入します。支払いは Apple または Google が処理し、当社がお客様のカード情報や銀行口座情報を目にすることはありません。当社は、有効なサブスクリプションがあるかどうかの確認に RevenueCat を利用しています。RevenueCat が受け取るのは、お客様の Chit アカウントの識別子、ストアからの購入情報（商品、価格、通貨、日付、更新状況）、および基本的な端末情報です。当社は、現在のプランとその状態をお客様のアカウントとともに保存します。
8. サインイン用のメール
メールアドレスでサインインする場合、当社はワンタイムコードをお送りします。このメールは Resend を通じてアイルランドのサーバーから送信され、コードと短いメッセージのみが含まれます。コードは15分で失効します。当社がマーケティングメールを送信することはありません。
9. 当社に代わってデータを処理する事業者
当社は、Chit の運営に少数のプロバイダーを利用しています。これらのプロバイダーは、当社の指示に基づき、かつ自社のサービスを提供する目的に限ってデータを処理します。
| プロバイダー | 用途 | 場所 |
|---|---|---|
| Supabase | データベース、アカウント、写真の保存、サーバー機能 | 英国・ロンドン（Supabase は米国企業） |
| Resend | サインインコードのメール | アイルランド（EU）（Resend は米国企業） |
| RevenueCat | サブスクリプションの状態 | 米国 |
| AI プロバイダー（未選定） | 任意の AI アシスタント | アシスタントの提供開始前に公表 |
| Cloudflare | 本ウェブサイト、および chitsplit.app のアドレス宛てに送られたメールの転送 | グローバルネットワーク |
Apple と Google は、Appleでサインイン、Google サインイン、アプリ内課金を、それぞれ独立した管理者として、各社のプライバシーポリシーに基づいて提供しています。
データが英国外に移転される場合、当社は英国の十分性認定規則（たとえば EU 向け、または EU・米国データ・プライバシー・フレームワークの英国拡張（UK Extension）に基づき認証を受けた米国企業向け）、または EU 標準契約条項に対する英国国際データ移転補遺（UK International Data Transfer Addendum）に依拠します。
米国を含め、Chit の運営に携わる者が、Chit の運営とサポートに必要な範囲でデータにアクセスする場合があります。その場合も同じ保護措置とアクセス制限が適用されます。
10. データを利用する理由（法的根拠）
- Chit をお客様に提供するため（契約）：アカウント、同期、共有、確認、コメント、サブスクリプション。
- お客様の同意に基づくもの：AI アシスタント。同意はいつでも撤回できます。撤回しても、それ以前に行われた処理には影響しません。
- 正当な利益：Chit の安全性の確保、不正利用の防止、問題の修正、お問い合わせへの対応。
- 法的義務：法律により情報の保持または開示が求められる場合。
11. データの保存期間
- スマートフォン上：お客様が削除するまで。アプリがレシートや写真を自動的に削除することはありません。
- アカウントとそれに属するデータ（プロフィール、連絡先、レシート、返済、コメント）：お客様がそれらのデータまたはアカウントを削除するまで。
- 他の人に送ったレシートとその写真は、レシートの所有者がそのレシートまたは自身のアカウントを削除するまで、または所有者が送信時に選んだクラウドでの保存期間が終了するまで（その選択肢が提供されている場合）、クラウドに保存されます。送信済みのレシートが削除されると、参加者のアプリからも次回の同期時に削除されます。
- AI アシスタント：会話は30日間、提案された変更は適用または却下から30日間、月ごとの利用回数は13か月間。
- サインインコード：15分で失効します。
- リクエストログ：プロバイダーが短期間（通常は数日間）保持します。
- 当社に送られたメール：対応に必要な期間、およびその後最長12か月間。
削除されたデータは、上書きされるまでの一定期間、プロバイダーのバックアップに残る場合があります。
12. アカウントの削除
アカウントは、アプリ内またはメールで削除できます。削除すると、お客様のアカウントとそれに属するすべてのデータが当社のサーバーから削除され、Appleでサインインを使っていた場合は、Chit による Apple ID へのアクセスも取り消されます。手順と削除される内容の詳細は「アカウントの削除」をご覧ください。
13. お客様の権利
英国のデータ保護法に基づき、お客様は当社に対して、ご自身のデータの写しの提供、データの訂正、削除、利用の制限または利用への異議、ポータブルな形式での提供を求めることができます。また、同意を撤回することもできます。これらの多くは、アプリ内で直接行えます。それ以外の場合は privacy@chitsplit.app までご連絡ください。1か月以内にお答えします。
当社によるデータの取り扱いにご不満がある場合は、まず当社にお知らせください。英国情報コミッショナー事務局（ICO）（ico.org.uk）に苦情を申し立てることもできます。
14. お子様について
Chit は13歳未満のお子様を対象としておらず、13歳未満のお子様はアカウントを作成しないでください。13歳未満のお子様が当社に個人データを提供したと思われる場合は、当社までご連絡ください。そのデータを削除します。
15. セキュリティ
当社のサーバーとの通信は暗号化されています。アクセスルールはデータベース自体によって適用されるため、アプリがアクセスできるのは、お客様に閲覧が許可されている情報だけです。秘密鍵はサーバー上にとどまります。ただし、完全に安全なシステムは存在しないため、お客様のスマートフォンとメールアカウントの保護にもご注意ください。
16. 本ウェブサイト
chitsplit.app は、Cloudflare がホストする静的ウェブサイトです。Cookie は設定せず、アクセス解析やトラッキングも行いません。Cloudflare は、ページの配信とサイトの保護のためにお客様の IP アドレスを処理します。ページの言語はブラウザの言語設定に基づいて選ばれ、その設定が保存されることはありません。
17. 本ポリシーの変更
当社は、Chit に変更があった場合（たとえば AI プロバイダーが決まったとき）に本ポリシーを更新します。冒頭の日付が最新版の日付です。お客様のデータの利用方法に関わる変更がある場合は、アプリ内でお知らせし、同意が必要な場合は改めて同意をお願いします。