ワリカンちゃん（Splitbilly）プライバシーポリシー
Triple7Day（以下「運営者」）は、モバイルアプリ「ワリカンちゃん」（英語名：Splitbilly、以下「本アプリ」）を運営しています。運営者は、日本の「個人情報の保護に関する法律」（以下「個人情報保護法」）その他の関係法令を遵守し、利用者の情報を適切に取り扱います。本ポリシーでは、本アプリが取り扱う情報の内容、利用目的、第三者への提供、安全管理のための措置などについてご説明します。
本ポリシーは、iOS・Android向けの本アプリを利用するすべての方に適用されます。
1. 取得する情報
本アプリには会員登録・ログインの機能がありません。 氏名・電話番号・メールアドレスなどで利用者を特定してアカウントを作成したり、運営者のサーバーに保存したりすることはありません。本アプリが実際に取り扱う情報は次のとおりです。
1-1. 端末内にのみ保存され、運営者のサーバーには送信されない情報
本アプリで作成したグループ・メンバー・割り勘の記録は、利用者の端末内のデータベースにのみ保存され、運営者のサーバーには送信されません。本アプリを削除するか、端末上で該当する情報を削除すると、一緒に消去されます。
| 項目 | 説明 |
|---|---|
| グループ名・メンバー名、割り勘の記録、金額 | 割り勘の計算のために利用者が入力するもの |
| 口座情報（銀行名・口座番号・口座名義） | 振込先を伝えるために利用者が任意で入力するもの。運営者のサーバーや第三者には送信せず、口座が実在するかどうかなどの確認も行いません |
| レシートの写真（通常のスキャン） | 読み取り処理にのみ使用し、割り勘が終わるかスキャンを中止すると端末から削除されます（残った一時ファイルは24時間後に自動で整理されます） |
| レシート保管箱の写真 | あとでまとめて割り勘するために利用者が保管した写真。1グループにつき最大12枚まで保管でき、割り勘を終えるか利用者が取り出すまで端末に残ります |
1-2. レシートのAI読み取りのために運営者のサーバーへ送信される情報
「レシートを撮って割り勘する」機能を使うと、撮影したレシートの写真と、次の技術的な識別情報が運営者の管理するサーバーへ送信され、人工知能（AI）技術によって品目と金額を読み取るために使用されます。この処理の委託先は「4. 業務の委託」に記載しています。この機能は、利用者が最初に一度同意したあとで利用できるようになります。
| 項目 | 内容 | 利用目的 |
|---|---|---|
| レシートの写真 | 利用者が撮影した画像 | AIが品目と金額を読み取るため（読み取り後すぐに処理し、サーバーには保存しません） |
| インストール識別子（installId） | インストールごとの匿名の識別子（個人を特定できず、再インストールすると変わります） | インストール単位の利用量（処理コスト）の集計 |
| アプリのバージョン・ビルド番号 | 例：1.3.0 / 20 | バージョンごとの読み取り品質と不具合の把握 |
| 端末のプラットフォーム・OSバージョン | 例：android / 15 | OSごとの不具合の把握 |
| 通信プログラムの情報（User-Agent） | アプリがサーバーと通信する際に自動で付く値 | 通信時の不具合の調査 |
- 上記の技術的な識別情報は不具合とコストの記録にのみ使用し、読み取りの処理やAIへの指示には使いません。値に問題があっても、スキャン自体を失敗させることはありません。
- 広告のトラッキングを制限している端末、または情報の収集に同意していない端末からは、インストール識別子を送信しません。
- 送信されたレシートの写真と読み取り結果の原文は、処理後すぐに破棄し、運営者のサーバーには保存しません。ただし、技術的な識別情報を含む処理ログは「4-1. サーバーログの保存期間」に定める期間保存します。
1-3. 本アプリの利用に伴い自動的に取得される情報
| 項目 | 利用目的 |
|---|---|
| 端末の機種・OSバージョン、IPアドレス、閲覧した画面・滞在時間などの利用状況 | 利用状況の分析、機能の改善 |
| エラー・異常終了の記録、スタックトレース | 不具合の原因分析、安定性の改善 |
| 広告識別子（Androidの広告ID / iOSのIDFA）、広告の表示・クリックの記録（Google AdMob） | 広告の配信、不正クリックの防止、（iOSでは利用者が許可した場合）パーソナライズ広告 |
本アプリは、GPSなどによる正確な位置情報を取得しません。
2. 利用目的
運営者は、取得した情報を次の目的の範囲内で利用します。利用目的を変更する場合は、変更前の目的と関連性があると合理的に認められる範囲で行い、変更後の目的を本ポリシーで公表します。
- レシート画像のAI読み取り（品目・金額の読み取り）による割り勘計算機能の提供
- 不具合・障害の検知と原因分析（安定性の確保）
- 利用状況の分析による機能の改善
- 広告の配信と不正クリックの防止
- お問い合わせへの対応
3. 第三者への提供
運営者は、次の場合を除き、あらかじめ利用者の同意を得ることなく個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
- その他、個人情報保護法で認められる場合
4. 業務の委託
運営者は、本アプリの提供に必要な範囲で、次のとおり情報の取り扱いを委託しています。委託先に対しては、委託した業務以外の目的で利用しないこと、適切な安全管理措置を講じることなどを契約等で求め、必要かつ適切な監督を行います。
| 委託先 | 委託する業務 | 保存期間 |
|---|---|---|
| Google LLC | レシート画像のAI読み取り処理 | 委託の目的を達成するまで（写真は処理後すぐに破棄） |
| Google LLC | サーバーの処理ログの保存 | 「4-1. サーバーログの保存期間」のとおり（30日間） |
| Google LLC | 利用状況の分析、不具合・障害の診断、機能の点検・リモート設定（個人情報を含みません） | 委託契約が終了するまで |
| Google LLC（AdMob） | 広告の配信、不正クリックの防止 | 委託契約が終了するまで |
4-1. サーバーログの保存期間
レシートのAI読み取りの際に残るサーバーログ（リクエストID、技術的な識別情報、処理結果の概要）は、記録した日から30日間保存したあと、自動で削除されます。この期間中も、運営者はコストの集計と障害の調査以外の目的でログを閲覧しません。
5. 外国にある第三者への提供・外国での取り扱い
本アプリで取り扱う情報の一部は、外国にある委託先（Google LLC）のサーバーで処理されます。
| 取り扱われる情報 | 国 | 委託先 |
|---|---|---|
| レシートの読み取りに関する技術的な識別情報 | 大韓民国（サーバーの所在地）。処理の過程でGoogleの海外の設備を経由することがあります | Google LLC |
| 「1. 取得する情報」に記載したその他の自動取得情報（利用状況、エラーの記録、広告識別子など） | 米国など、Googleがデータセンターを運営する国。Googleはデータを処理する国の一覧を公開していないため、国を特定できません | Google LLC |
- 委託先が講じる措置：Google LLCは、データ処理に関する契約条件（Firebase・Google広告のデータ処理規約）に基づき、個人データの取り扱いについて適切な安全管理措置を講じています。
- 外国での取り扱いを望まない場合は、該当する機能を使わないことで拒否できます（例：レシートスキャンの同意画面で同意しない、端末の設定で広告のトラッキングを制限する）。この場合、その機能は利用できないことがあります。
6. 安全管理のために講じた措置
運営者は、取り扱う情報の漏えい、滅失または毀損の防止のため、次の措置を講じています。
- 組織的・人的な措置：運営者は1人で運営しており、情報を取り扱う者を運営者本人に限っています。
- 技術的な措置
- レシートのAI読み取りのリクエストが正式に配布されたアプリからのものかを自動で検証し、検証できないリクエストはサーバーで拒否します。
- サーバーとの通信は暗号化（HTTPS）しています。
- 口座情報など慎重に扱うべき情報は、運営者のサーバーに送信せず、利用者の端末にのみ保存します。
- 外的環境の把握：運営者は大韓民国に所在し、同国の個人情報保護制度を把握したうえで安全管理措置を講じています。委託先が情報を取り扱う国については「5. 外国にある第三者への提供・外国での取り扱い」をご覧ください。
7. 開示などの請求
利用者は、運営者が保有する自己の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。
- 請求は、本アプリの「お問い合わせ」機能、または「11. お問い合わせ窓口」のメールアドレスでお受けします。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
- グループ・メンバー・割り勘の記録・口座情報は端末内にのみ保存されているため、本アプリの中で削除するか、本アプリを削除することで、すぐに消去できます。
- 運営者のサーバーに残るのは匿名のインストール識別子を含む処理ログのみで、30日後に自動で削除されます。これらは個人を特定できない情報のため、ご本人の記録を特定できない場合があります。
8. 保存期間と消去
- 運営者は、利用目的を達成したなど情報が不要になった場合、遅滞なく消去します。
- レシートの写真と読み取り結果の原文は、処理後すぐに破棄し、保存しません。
- 委託先（Google）に保存されるログは、「4-1」で定めた保存期間を過ぎると自動で削除されます。
- 電子ファイルとして保存された情報は、復元できない方法で削除します。
9. 広告識別子（個人関連情報）とパーソナライズ広告
- 本アプリはGoogle AdMobで広告を配信しており、広告の配信と不正クリックの防止のために、広告識別子（Androidの広告ID、iOSのIDFA）を取得することがあります。
- iOSでは、初回起動時の「Appのトラッキング透明性（ATT）」の確認で、パーソナライズ広告のためのトラッキングを許可するかどうかを選べます。許可しなくても、本アプリのほかの機能は同じように使えます。
- 広告のトラッキングを望まない場合は、端末の設定からいつでも拒否したり、広告識別子をリセットしたりできます（iOS：設定 ＞ プライバシーとセキュリティ ＞ トラッキング、Android：設定 ＞ Google ＞ 広告）。
10. 未成年の方の利用
本アプリには会員登録の手続きがなく、利用者の年齢を確認して情報を取得することはありません。特定の年齢層を対象として個人情報を取得することもありません。
11. お問い合わせ窓口
本ポリシーと情報の取り扱いに関するお問い合わせ、苦情のお申し出は、次の窓口までご連絡ください。
- 事業者名：Triple7Day
- メールアドレス：triple7day@gmail.com
12. 本ポリシーの変更
本ポリシーの内容は、法令・方針の変更やセキュリティ技術の変化に応じて変更することがあります。変更する場合は、施行の7日前まで（情報の取得・利用や第三者への提供など、利用者の権利に関わる重要な変更の場合は30日前まで）に、本アプリ内のお知らせまたは本ページでお知らせします。
- 制定日：2026年9月25日
- 施行日：2026年9月25日