プライバシーポリシー

このポリシーは、アプリ「サブスク管理」（以下「本アプリ」）がお客様のデータをどのように扱うかを説明するものです。本アプリは、英国に住む個人開発者 Josh Mustafa（以下「私」）が提供しています。データの扱い方を決めるのは私です。ご質問は [email protected] までお送りください。

要点

登録したサブスクの一覧は、お使いのiPhoneに保存されます。世帯で共有する場合はiCloudに保存され、私のサーバーには保存されません。
明細をスキャンすると、AIが読み取るために、ファイルが私のサーバーとOpenAIに送られます。ファイルや取引の内容は保存されず、AIの学習にも使われません。例外は「関くんの改善に協力」をオンにした場合だけで（ご自身でオンにしない限りオフです）、個人情報を黒く塗りつぶしたコピーを保存することがあります。
私のサーバーが保存するのは、AppleでサインインしたときのユーザーID、Appleから受け取るメールアドレス、ご利用のプラン、スキャンごとの記録だけです。
本アプリには広告、トラッキング、分析ツールはありません。データを販売することもありません。

私のサーバーが保存するもの

アカウント

サインインには「Appleでサインイン」を使います。私のサーバーには次のものを保存します。

Appleが本アプリ用に発行するお客様のID、および私のサーバー上のアカウントID。
Appleから共有されるメールアドレス。「メールを非公開」を選んだ場合は、Appleが発行する転送用のアドレスになります。お名前はお聞きしません。
Appleから受け取るトークン（暗号化して保存）。アカウントを削除するときに「Appleでサインイン」の連携を解除するためだけに使います。
各端末のサインイン用トークン。復元できない形（ハッシュ値）でのみ保存します。

スキャンの設定

毎月のスキャン周期が始まる日と、お使いのタイムゾーンです。お客様の決めた日に周期が始まるようにするために使います。

プランと購入

お支払いはAppleが処理します。私がカード情報を見ることはありません。購入、復元、更新のときに、本アプリはAppleが署名した購入記録を私のサーバーに送ります。私のサーバーは、ご利用のプラン（Pro、ファミリー、買い切り）、その終了日、無料トライアル中かどうかを保存します。スキャンパックについては、Appleの取引ID、商品、残りのスキャン回数を保存します。

スキャンごとの記録

スキャンごとに、スキャンの種類、ファイルの数、開始と終了の日時、AIでの読み取りにかかった費用を保存します。明細の内容は一切保存しません。

明細から見つかったサブスクを確認したとき、または手入力で追加したときに、本アプリは短い請求先の名前（例：「NETFLIX」）、一致したサービスまたはお客様が付けた名前、サブスクか請求書かの区別、お住まいの国を送ります。1人を1回だけ数えるために、私のサーバーはこれをアカウントIDと一緒に保存します。同じ請求先を3人が確認すると、本アプリはその請求先を全員のために認識できるようになります。金額、日付、そのほかの明細の行は送りません。

ロゴの検索

一覧にないサブスクを追加すると、アイコンを探すために、本アプリはその名前とお住まいの国を私のサーバーに送ります。これはお客様と結びつけずに保存します。アイコンを探すために、私のサーバーはApp Storeやサービスのウェブサイトを検索し、正しいロゴかどうかをOpenAIに確認することがあります。

スキャンした明細の扱い

PDF、CSVファイル、スクリーンショットのいずれかを選んでいただきます。その後の流れは次のとおりです。

本アプリが、暗号化された通信でファイルを私のサーバーに送ります。
私のサーバーが、ファイルの内容をOpenAIに送ります。OpenAIが取引を読み取り、結果を返します。
私のサーバーが、取引をお客様のiPhoneに送ります。関くんが、iPhoneの中でサブスクを見つけます。
私のサーバーには、ファイルに関するものは何も残りません（「関くんの改善に協力」をオンにした場合を除きます。下記をご覧ください）。ファイルもファイル名も取引も保存しません。一時的なコピーは、読み取りが終わるとすぐに削除します。明細のデータは、サーバーのログやエラー報告にも残しません。

OpenAIには、これらのリクエストを保存しないよう指定しています。OpenAIは、API経由で送られたデータをモデルの学習に使いません。ただし、不正利用を確認するために最長30日間APIのデータを保管し、その後削除することがあります。詳しくはOpenAIのプライバシーポリシーをご覧ください。

「関くんの改善に協力」をオンにした場合

「関くんの改善に協力」は、ご自身でオンにしない限りオフです。本アプリの初回設定のときに一度だけお聞きし、その後は「設定」からいつでも変更できます。オンの間は、スキャンした明細の個人情報を黒く塗りつぶしたコピーを、確認画面で選んだ内容と一緒に保存することがあります。お名前、住所、口座番号、支店番号、カード番号は、保存する前に黒く塗りつぶします。使う前に、すべてのコピーを私が確認します。これらのコピーは、関くんが明細をより正確に読み取れるようにするためだけに使い、そのために塗りつぶしたコピーをOpenAIでもう一度読み取ることがあります。AIの学習、広告、お客様に関する判断には使いません。コピーを見るのは私だけです。各コピーはスキャンから24か月後に削除します。アカウントを削除したときやご依頼があったときは、それより前に削除します。オフにすると、その時点から新しいコピーは保存しません。私のサーバーには、この設定がオンかどうか、同意した文言のバージョン、オンまたはオフにした日時も保存します。

iPhoneの中だけに残るもの

登録したサブスク。名前、金額、日付、リマインダー、支払い履歴、設定は、お使いのiPhoneに保存されます。書き出しやバックアップは、お客様が選んだ場所に保存されます。
スキャンの記憶。次回のスキャンに役立てるため、関くんは過去のスキャンで見つけたものと、お客様の選択を覚えています。これはお使いのiPhoneの中だけに保存されます。保存期間は13か月で、端末のバックアップには含まれず、私に送られることもありません。
リマインダー。更新日やトライアル終了のお知らせは、iPhoneの中で予約されます。私からプッシュ通知を送ることはありません。
ウィジェット。ウィジェットは、本アプリがiPhoneに保存した簡単な概要を読み込みます。

世帯での共有

世帯で一覧を共有する場合、本アプリはAppleのiCloudを使います。共有したサブスクとメンバーの名前は、世帯を作った人のiCloudアカウントに保存され、招待された人と共有されます。私がこのデータを見ることはできません。このデータにはAppleのプライバシーポリシーが適用されます。

私がしないこと

広告の表示や、ほかのアプリやウェブサイトをまたいだトラッキングはしません。
本アプリに分析ツールやクラッシュ報告ツールは入っていません。
データを販売したり、マーケティングのために共有したりしません。
明細がAIの学習に使われることはありません。

データを扱うほかの事業者

Apple：「Appleでサインイン」、お支払い、iCloud。
OpenAI：明細の読み取りと、ロゴの確認。
Fly.io：私のサーバーとデータベースをロンドンで運用しています。

これらの事業者は、英国や日本の外（米国を含みます）でデータを扱うことがあります。いずれも、私にサービスを提供するためだけにデータを使います。

データを使う理由

お客様にお申し込みいただいたとおりに本アプリを提供するため、データを使います。共有リストとスキャン回数の制限は、本アプリを役に立つ公平なものに保つために使います。「関くんの改善に協力」をオンにした場合は、お客様の同意に基づいて、塗りつぶしたコピーを保存して使います。同意は、設定をオフにすることでいつでも取り消せます。それ以外の目的には使いません。

保存期間

明細のファイルと取引：保存しません。「関くんの改善に協力」がオンの間に保存した、塗りつぶしたコピー：各スキャンから最長24か月。
アカウント、プラン、スキャンの記録、確認情報、「関くんの改善に協力」の設定の履歴：アカウントを削除するまで。
サインイン用トークン：サインアウトするか、アカウントを削除するまで。
iPhoneの中のスキャンの記憶：13か月、またはアカウントか本アプリを削除するまで。

アカウントの削除

本アプリの「設定」から「アカウント」を開き、「アカウントを削除」をタップしてください。次のことが行われます。

私のサーバーから、アカウントと、メールアドレス、サインイン用トークン、スキャンの記録、購入の記録、確認情報、共有した塗りつぶしたコピー、「関くんの改善に協力」の設定の履歴を削除します。
本アプリと「Appleでサインイン」の連携を解除します。
iPhoneの中のスキャンの記憶を消去します。

iPhoneに登録したサブスクは、ご自身で削除するか本アプリを削除するまで残ります。iCloudにある世帯の共有データを消すには、世帯から抜けるか、共有を止めてください。アカウントを削除しても、App Storeのサブスクリプションは解約されません。解約はiPhoneの「設定」から行ってください。メールでアカウントの削除をご依頼いただくこともできます。

十分な人数が同じ請求先を確認した場合、その請求先の名前がどのサービスのものかという情報は共有リストに残ることがあります。この情報にはお客様に関する内容は含まれません。