プライバシーポリシー

Sumova（「本アプリ」）は、iOSとAndroid向けの、端末内で完結する家計簿アプリです。本ポリシーでは、アプリが扱うデータの種類、その保存場所、そしてアプリ自体が端末の外にデータを送信する唯一のケースについて説明します。

1. 端末に保存されるデータ

すべてのデータは、端末上のデータベースにローカルで保存されます：

• 口座（名前、アイコン、残高）、
• 取引（種類、金額、日付、カテゴリ、任意のメモ）、
• カテゴリ、
• 貸し借り（相手の名前、金額、任意のメモ、期日）とその返済記録、
• アプリ設定（通貨、言語、テーマ、週の始まり、クラッシュレポートの設定）。

これらのデータが当社や第三者に送信されることは一切ありません。サーバーもユーザーアカウントも持たず、あなたのデータにアクセスする手段もありません。アプリをアンインストールすればすべて削除されます（iOSのアプリロックに関する小さな例外が1つだけあります。詳しくは7章をご覧ください）。

2. アプリロック（PINと生体認証）

アプリロックを有効にすると：

• PINはソルト付きの暗号学的ハッシュとしてのみ、端末のセキュアストレージ（iOSキーチェーン／Androidキーストア）に保存されます — PIN自体が保存されたり端末の外に出ることはありません。
• Face ID・Touch ID・指紋認証はすべてOS側で完結し、アプリが生体情報を見たり保存したりすることはありません。

PINのハッシュ値やロックに関するデータは、バックアップファイルには含まれません。

3. クラッシュレポート（任意 — アプリ自体が送信する唯一のデータ）

不具合修正のため、エラー発生時にアプリが自動でクラッシュレポートを送信することがあります。これには、クラッシュレポートサービスSentry（運営：Functional Software, Inc.、sentry.io/privacy）を利用しており、Sentryは当社のデータ処理者として動作します。クラッシュレポートは暗号化された通信（HTTPS）で送信されます。

クラッシュレポートに含まれる内容：

• 技術的なエラー内容とスタックトレース（アプリのコード内でクラッシュが発生した箇所）、
• アプリのバージョン、OS名とバージョン、
• 端末モデルとハードウェアの診断情報（メモリ、バッテリー残量、画面の向きなど）、
• 端末のロケールとタイムゾーン。

クラッシュレポートに絶対に含まれない内容：

• 財務データ — 金額、取引、口座、カテゴリ、貸し借り、メモなど一切含まれません、
• PIN、生体情報、バックアップの内容、
• 名前、メールアドレス、その他アカウントを特定する情報（そもそもアプリにはアカウントがありません）、
• 端末の個人的な名前（例：「〇〇のiPhone」）— 送信前に取り除かれます、
• IPアドレス — アプリが付与することはなく、Sentryプロジェクトは受信時点で接続元IPを破棄する設定になっているため、保存されることもありません、
• スクリーンショット、画面録画、操作履歴の記録など。

あなたの管理：クラッシュレポートはデフォルトで有効になっており、設定のクラッシュレポートトグルでいつでもオフにできます。オフにすると、起動時に発生したクラッシュも含め、何も送信されません。

法的根拠と保存期間：アプリを安定して動作させるという正当な利益（GDPR第6条1項(f)）に基づいてクラッシュレポートを処理しています。正当な利益を根拠としているため、この処理にいつでも異議を申し立てる権利があります（GDPR第21条）— 設定のクラッシュレポートトグルがその手段です。クラッシュレポートはSentryにより最長90日で自動的に削除されます。Sentryは米国内のサーバーでデータを処理する場合があり、これらの移転は標準契約条項によって保護されているほか、SentryはEU-USデータプライバシーフレームワークにも自己認証しています。これらの保護措置の写しは、sentry.io/legal/dpa にあるSentryのデータ処理契約から入手できます。

4. バックアップ（書き出しと復元）

設定→バックアップと復元から、データをJSONファイルとして書き出せます。これは完全にあなたの操作によって行われます：

• ファイルは端末上で作成され、システムの共有メニューに渡されます — どこに保存するか（クラウドストレージ、メール、別の端末など）はあなたが選びます、
• 当社がバックアップを受け取ったり、見たり、保存したりすることは一切ありません、
• エクスポート時にパスワードを設定できます。設定すると、ファイルは端末上で暗号化され、そのパスワードなしでは読めなくなります。パスワードを設定しない場合、ファイルは暗号化されません — 財務データがそのまま読める形で含まれるため、信頼できる場所に保管してください。パスワードが当社に送られることは一切なく、忘れてしまった場合は復元できません。

バックアップの復元も、同様にすべて端末内で完結します。

5. お問い合わせ

「お問い合わせ」画面を開くと、宛先がsupport@sumova.appに設定されたメールアプリが起動します。送信された内容は通常のメールと同様にメールプロバイダーを通じて送られ、返信のためだけに利用します。メーリングリストへの登録は行いません。

6. Sumovaが行わないこと

• ユーザーアカウントや登録は不要です。
• 広告も広告SDKも使用しません。
• アクセス解析、プロファイリング、行動追跡は行いません。
• データを第三者に販売・共有することはありません（Sentryは3章で説明したクラッシュレポートの処理者としてのみ関与します）。
• 任意のクラッシュレポート以外、アプリ自身が通信を行うことはありません（バックアップやメールは、あなたが選んだアプリによって送信されます — 4章と5章を参照）。

7. データの削除

• アプリ内：「設定→すべてのデータを消去」で、端末に保存されたすべてのデータを完全に削除できます。
• アンインストールすると、端末内のデータベースは削除されます。iOSでは、アプリロックの一部（ソルト付きPINハッシュ）が、再インストールされるまでシステムキーチェーンに残る場合があります — 財務データは含まれず、PINに逆算することもできず、次回インストール後の初回起動時に自動で消去されます。すぐにすべて消去したい場合は、アンインストール前に「すべてのデータを消去」を実行してください。
• クラッシュレポート：送信済みのレポートには、あなたを特定できる情報は含まれておらず、最長90日で自動的に失効します。上記の連絡先から削除を依頼することもできますが、レポートは匿名のため、どれがあなたのものか特定できない場合があります。

8. あなたの権利

EU/EEA、またはこれに類する法律が適用される地域にお住まいの場合、当社が処理する個人データについて、アクセス、訂正、削除、制限、データポータビリティ、異議申し立ての権利があります。実際にはこれはクラッシュレポートにのみ関係し、あなたの身元とは結び付けられていません。お問い合わせは5章の連絡先まで。お住まいの地域のデータ保護当局に苦情を申し立てる権利もあります — リトアニアでは国家データ保護監督局（vdai.lrv.lt）です。当社は個人情報を販売・共有せず、カリフォルニア州消費者プライバシー法（CCPA）上の「事業者」にも該当しません。

アプリのデータはすべて端末上にあるため、書き出し（データポータビリティ）も削除も、あなた自身の手で直接行えます — 4章と7章をご覧ください。

9. お子様について

Sumovaは13歳未満のお子様（またはお住まいの地域で定められた最低年齢未満の方）を対象としていません。個人データを意図的に収集することはなく、受け取るのは匿名化されたクラッシュレポート（3章）のみで、これにはあなたを特定できる情報は含まれません。

10. 本ポリシーの変更

アプリに新機能が追加されるなどして本ポリシーを変更する場合、この文書と発効日を更新し、重要な変更についてはアプリのリリースノートでお知らせします。変更は公開時点から有効となり、既に処理されたデータに遡って適用されることはありません。