Splitrateプライバシーポリシー

Splitrateはプライバシー・バイ・デザインおよびプライバシー・バイ・デフォルトの原則に基づいて開発されました:

• 完全なローカル処理: すべてのデータはお客様自身のiOSデバイス上でのみ保存および処理されます。サーバー側の処理はありません。
• データ収集なし: 当社はお客様の個人データを収集、受信、保存、または処理しません。
• 追跡なし: アプリには分析ツール、追跡SDK、広告ネットワーク、または類似の技術は含まれていません。
• ユーザーアカウント不要: アプリはユーザーアカウント、登録、またはログインを必要としません。
• データ転送なし: アプリは当社のサーバーまたは第三者にデータを転送しません（お客様自身が有効化でき、Appleが完全に管理するオプションのiCloud同期を除く）。
• プロファイリングなし: ユーザープロファイルは作成されません。

このプライバシーポリシーは、お客様に適用される限り、以下のデータ保護法の要件を考慮しています:

• EU/EEA: 一般データ保護規則（GDPR）
• 英国: UK GDPRおよびデータ保護法2018、データ（利用およびアクセス）法2025
• スイス: 連邦データ保護法（nDSG/revDSG）
• 米国: 州プライバシー法（CPRA、VCDPA、CPA、CTDPA、UCPA、MCDPA、OCPA、TDPSA、その他）
• ブラジル: 一般データ保護法（LGPD）
• カナダ: PIPEDAおよび州法（ケベック州法25、BC PIPA、アルバータ州PIPA）
• オーストラリア: プライバシー法1988（オーストラリアプライバシー原則）
• ニュージーランド: プライバシー法2020
• 日本: 個人情報保護法（APPI）
• 韓国: 個人情報保護法（PIPA）
• シンガポール: 個人データ保護法（PDPA）
• インド: デジタル個人データ保護法2023（DPDPA）
• 中国: 個人情報保護法（PIPL）
• 南アフリカ: 個人情報保護法（POPIA）
• イスラエル: プライバシー保護法5741-1981
• UAE: UAEデータ保護法、DIFCデータ保護法
• トルコ: KVKK（法律第6698号）
• メキシコ: LFPDPPP
• アルゼンチン: 個人データ保護法25.326
• チリ: 個人データ保護に関する法律19.628
• その他、お客様の居住地で適用される国内、地域、または地方のデータ保護法すべて。

以下のデータはお客様のiOSデバイス上でのみローカルに保存および処理されます:

• 経費データ（金額、カテゴリ、説明、日時）
• お客様が作成する予算および貯蓄目標
• 取引に関するメモやコメント
• 領収書の写真（この機能を使用する場合）
• 世帯メンバー間の精算情報
• アプリの設定と環境設定

このデータは、アプリの機能を提供するために処理されます: 個人の経費管理、予算計画と追跡、財務データの可視化、および世帯メンバー間の精算。

処理は契約の履行に基づいています（EU/EEA: GDPR第6条(1)(b)、英国: UK GDPR第6条(1)(b)、スイス: nDSG第6条(1)、ブラジル: LGPD第7条V、その他の法域: 契約の履行または適用される現地法に基づく対応する法的根拠）。

お客様はいつでも以下の形式でアプリからデータをエクスポートできます: CSV（カンマ区切り値）およびJSON（JavaScript Object Notation）。このエクスポート機能は、GDPR第20条、UK GDPR第20条、LGPD第18条V、CPRA、およびその他の適用されるデータ保護法の対応する規定に基づくデータポータビリティの権利を保証します。

カメラの許可は、初めて領収書の写真を撮影する際にのみ要求されます。目的: 経費を記録するための領収書の撮影。撮影した写真はお客様のデバイス上にのみローカルに保存されます。サーバーや第三者への転送、当社による画像分析やOCR処理はありません。法的根拠: お客様の明示的な同意（GDPR第6条(1)(a)およびその他の適用法の対応する規定）。取り消し: iOS設定、Splitrate、カメラ、無効化。

許可は、既存の写真をメディアライブラリから領収書として選択する場合にのみ要求されます。アプリはPhoto Picker APIを使用しており、フォトギャラリーへの完全なアクセスを許可することなく個別の写真を選択できます。お客様が選択した写真のみがアプリにコピーされ、ローカルにのみ保存されます。サーバーや第三者への転送はありません。Splitrateはお客様のビデオやオーディオライブラリにはアクセスしません。

通知は、支払いリマインダー、予算アラート、定期的な経費リマインダーのためにお客様のデバイス上で完全にローカルに生成されます。外部サービスを介したプッシュ通知は送信されません。すべてのリマインダーはローカルiOS通知です。当社または外部サーバーへのデータ転送はなく、通知行動の分析もありません。取り消し: iOS設定、Splitrate、通知、無効化。

この機能は、オプションのアプリロックを有効化する際にのみ要求され、お客様の財務データを不正アクセスから保護します。生体認証データはiOSによってのみ処理されます。アプリも当社も、お客様の生体認証データにアクセスすることはありません。アプリはiOSから認証が成功したかどうかの情報のみを受け取ります。アプリによる生体認証データの保存、転送、または処理はありません。取り消し: Splitrateアプリ、設定、セキュリティ、アプリロックの無効化。

Splitrateはデータ処理のためのサーバー、データベース、またはバックエンドインフラを運用していません。データ収集、中央データ保存、当社へのデータ転送、およびサーバー側の処理はありません。

アプリには追跡または分析技術は含まれていません: ウェブ分析、クラッシュレポートサービス、広告ネットワークまたは広告SDK、行動分析、A/Bテストツール、ユーザーID、デバイスID、または追跡識別子、Cookie、ウェブビーコンまたは類似の技術、およびフィンガープリンティング技術のいずれもありません。

当社は第三者とデータを共有せず、データの販売や貸し出しも行いません。そもそもお客様からデータを受信または処理していないためです。例外: お客様がiCloud同期を有効にした場合の独立した管理者としてのApple Inc.（第6条参照）。

ユーザープロファイルは作成されません。当社はお客様の利用行動、財務習慣、支出パターン、人口統計データ、またはその他の個人情報についての情報を持っていません。

Splitrateは、Apple iCloudを介して複数のデバイス間でアプリデータを同期するオプション機能を提供します。この機能は完全に任意であり、デフォルトでは無効化されており、お客様がiOSシステム設定で積極的に有効化する必要があり、いつでも無効化できます。iCloudなしでもアプリを完全に使用できます。

iCloud同期を有効にすると、お客様のデータはデバイスからお客様のプライベートiCloudに直接アップロードされます。当社（Splitrate）はこのデータの処理者ではありません。Apple Inc.がお客様のiCloudデータの独立した管理者です。当社はお客様のiCloudデータに一切アクセスできません。iCloudデータの処理には、Appleのプライバシーおよび利用規約のみが適用されます: https://www.apple.com/legal/privacy/

お客様はいつでも同意を取り消すことができます: iOS設定、[お客様の名前]、iCloud、ストレージを管理、Splitrateに移動し、データを無効化または削除してください。既にiCloudに保存されているデータは、お客様が手動で削除するまで残ります。デバイス上のローカルデータには影響しません。

当社（Splitrate/Marcel Baklouti）とApple Inc.の間に共同管理者関係はありません。当社はお客様のiCloudデータにアクセスできず、iCloudでの処理に関する決定を行わず、Appleは完全に独立して行動します。

iCloud同期を使用する場合、独立した管理者としてのAppleに対するデータ保護の権利があります。Appleのデータとプライバシーポータルを通じてこれらの権利を行使できます: https://privacy.apple.com/

support@splitrate.appにメールを送信される場合、当社は以下のデータを処理します: お客様のメールアドレス、お客様のお名前（提供された場合）、メッセージの内容、お問い合わせの日時、および技術的メタデータ（メールヘッダー）。

サポートメールは処理中は保持され、最後の通信から最大6か月間保存されます。期間満了後、すべてのメールは完全かつ不可逆的に削除されます。お客様はいつでもサポート通信の即時削除を要求できます。

メールの送受信には、ドイツにあるセルフホスティングのメールサーバーを使用しています。外部メールサービスプロバイダーとのデータ処理契約はありません。

アプリはApple App Storeを通じて提供されます。Appleはダウンロードとインストールに関連するデータ（Apple ID、ダウンロード履歴、デバイス情報）を独立して処理します。法的根拠: Appleとの契約関係。Appleプライバシーポリシー: https://www.apple.com/legal/privacy/

App Storeで評価またはレビューを投稿した場合、それはAppleによって公開および処理されます。当社はお客様のApple IDや連絡先情報にアクセスできず、お客様のレビューを削除または編集する機能もありません。

当社は使用統計を一切収集していません。Appleは、匿名化された使用データおよび診断データの収集を許可するオプション機能を提供しています。これはiOS設定、プライバシーとセキュリティ、解析と改善で無効にできます。当社は個々のユーザーIDや個人データを含まない、集約された匿名の統計のみを受け取ります。

お客様は、当社がお客様についてどのような個人データを処理しているかを知る権利があります。ローカルアプリデータ: アプリ内で常にすべてのデータに完全にアクセスできます。iCloudデータ: Appleにお問い合わせください。サポートメール: support@splitrate.appにリクエストを送信してください。

お客様は、不正確または不完全なデータの訂正を求める権利があります。ローカルアプリデータはアプリ内でいつでもご自身で編集できます。

お客様は個人データの削除を求める権利があります。アプリ内で個々のエントリを直接削除できます。アプリをアンインストールするとすべてのデータが自動的に削除されます。iCloudデータ: 第6条を参照してください。サポートメール: support@splitrate.appにリクエスト（30日以内に削除）。

いつでもアプリの使用を停止したり、iCloud同期を無効にしたり、サポートメールについて当社に連絡したりすることができます。

お客様は、構造化された一般的に使用される機械可読形式でデータを受け取る権利があります。アプリのエクスポート機能をご利用ください（設定、データのエクスポート、CSVまたはJSON）。

お客様は、正当な利益に基づく処理に対して異議を申し立てる権利があります。support@splitrate.appにリクエストしてください。

処理がお客様の同意に基づいている場合、将来に向けていつでも撤回できます: カメラ/写真はiOS設定経由、プッシュ通知はiOS設定経由、iCloud同期は第6条を参照してください。撤回は、撤回前に行われた処理の適法性には影響しません。

連絡先: support@splitrate.app。通常30日以内（または適用される現地データ保護法の期限に従い）にお客様のリクエストに回答します。権利の行使は原則として無料です。

お客様は、特にお客様の常居所地のデータ保護監督機関に苦情を申し立てる権利があります。お客様の地域の監督機関の連絡先については、第10条を参照してください。

適用法: 規則（EU）2016/679（GDPR）。第9条に記載されたすべての権利が完全に適用されます（GDPR第15条～第22条）。回答期限: 1か月、複雑なリクエストの場合は最大2か月の延長が可能。苦情申し立ての権利: 任意のEUデータ保護機関に苦情を申し立てることができます。すべてのEUデータ保護機関のリスト: https://edpb.europa.eu/about-edpb/board/members_en。ドイツ: 連邦データ保護委員（BfDI）、https://www.bfdi.bund.de。オーストリア: オーストリアデータ保護機関、https://www.dsb.gv.at。フランス: CNIL、https://www.cnil.fr。その他の機関についてはEDPBリンクを参照してください。

適用法: UK GDPR、データ保護法2018、およびデータ（利用およびアクセス）法2025。UK GDPRはEU GDPRと基本的に同じ権利を付与します。回答期限: 1か月。EU-UK十分性決定は2025年12月に2031年12月まで更新され、シームレスなデータ移転を保証しています。監督機関: 情報コミッショナー事務局（ICO）、https://ico.org.uk、電話: 0303 123 1113。

適用法: 連邦データ保護法（nDSG）、2023年9月1日施行。nDSGに基づくお客様の権利: アクセス権（第25条）、訂正または破棄の権利（第32条）、同意の撤回（第6条(7)）。回答期限: 30日。監督機関: 連邦データ保護情報コミッショナー（FDPIC）、https://www.edoeb.admin.ch。

米国には統一された連邦プライバシー法がありません。2026年現在、20の州が独自の包括的なデータ保護法を制定しています。

適用法: 一般データ保護法（LGPD）。LGPD第18条に基づくお客様の権利: 処理の確認、データへのアクセス、訂正、匿名化/ブロック/削除、データポータビリティ、同意の撤回。法的根拠: LGPD第7条V（契約の履行）、LGPD第7条I（同意）、LGPD第7条IX（正当な利益）。回答期限: LGPD第18条に基づき15日。監督機関: 国家データ保護庁（ANPD）、https://www.gov.br/anpd/。

適用法: PIPEDA（連邦レベル）、Loi 25（ケベック州）、BC PIPA、アルバータ州PIPA。お客様の権利: アクセス、訂正、同意の撤回、苦情申し立ての権利。ケベック州は2023年以降、カナダで最も厳格なデータ保護法の一つを有しており、データポータビリティの権利と義務的なプライバシー影響評価が含まれます。回答期限: 30日。監督機関: カナダプライバシーコミッショナー事務局（OPC）、https://www.priv.gc.ca/。ケベック州情報アクセス委員会（CAI）、https://www.cai.gouv.qc.ca/。

適用法: プライバシー法1988（オーストラリアプライバシー原則）。お客様の権利: アクセス権（APP 12）、訂正権（APP 13）、苦情申し立ての権利。オーストラリアは現在、児童のプライバシーとプライバシー影響評価に関するより厳格な規則を含む改革プロセスを進めています。回答期限: 30日。監督機関: オーストラリア情報コミッショナー事務局（OAIC）、https://www.oaic.gov.au/、電話: 1300 363 992。

適用法: プライバシー法2020。お客様の権利: アクセス権（IPP 6）、訂正権（IPP 7）、苦情申し立ての権利。回答期限: 20営業日。監督機関: プライバシーコミッショナー事務局、https://www.privacy.org.nz/、電話: 0800 803 909。

適用法: 個人情報保護法（APPI）。お客様の権利: 開示請求権（第33条）、訂正等請求権（第34条）、利用停止等請求権（第35条）、消去請求権（第37条）。回答期限: 2週間以内。監督機関: 個人情報保護委員会（PPC）、https://www.ppc.go.jp/。

適用法: 個人情報保護法（PIPA）およびアクセス権とセキュリティ要件に関する現行の改正。お客様の権利: アクセス権（第35条）、訂正および削除の権利（第36条）、処理制限の権利（第37条）、同意撤回の権利（第22条）。回答期限: 10日。監督機関: 個人情報保護委員会（PIPC）、https://www.pipc.go.kr/。

適用法: 個人データ保護法2012（PDPA）。お客様の権利: アクセス権（第21条）、訂正権（第22条）、同意撤回の権利（第13条）。回答期限: 30日。監督機関: 個人データ保護委員会（PDPC）、https://www.pdpc.gov.sg/。

適用法: デジタル個人データ保護法2023（DPDPA）。第2段階は2026年11月13日に施行されます。お客様の権利: アクセス権（第11条）、訂正および消去の権利（第12条）、苦情救済の権利（第13条）、指名の権利（第6条）。連絡先: support@splitrate.app。監督機関: インドデータ保護委員会（設立中）。それまで: 電子情報技術省（MeitY）、https://www.meity.gov.in/。

適用法: 個人情報保護法（PIPL）。お客様の権利: 知る権利および決定する権利（第44条）、アクセスおよびコピーの権利（第45条）、訂正および補充の権利（第46条）、消去の権利（第47条）、自動化された意思決定に関する説明の権利（第48条）。回答期限: 15営業日。監督機関: 中国サイバースペース管理局（CAC）、http://www.cac.gov.cn/。注記: 中国からの個人データの国際移転はPIPL第38条に基づく厳格な要件に従います。中国でのiCloudの詳細については、Apple中国向けプライバシーポリシーを参照してください: https://www.apple.com.cn/legal/privacy/

適用法: 個人情報保護法2013（POPIA）、2021年7月1日施行。お客様の権利: アクセス権（第23条）、訂正または削除の権利（第24条）、異議申し立ての権利（第11条）。回答期限: 30日。監督機関: 南アフリカ情報規制当局、https://inforegulator.org.za/、メール: complaints.IR@justice.gov.za。

適用法: プライバシー保護法5741-1981。お客様の権利: アクセス、訂正、削除要求の権利。回答期限: 30日。監督機関: プライバシー保護局（PPA）、https://www.gov.il/en/departments/the_privacy_protection_authority。イスラエルはEU十分性決定を受けています。

適用法: 2021年連邦法令第45号およびDIFCデータ保護法2020年第5号。お客様の権利: アクセス、訂正、消去、制限、データポータビリティ、異議申し立ての権利。回答期限: 30日。監督機関: UAEデータ事務局およびDIFCデータ保護コミッショナー、https://www.difc.ae/business/operating/data-protection/。

適用法: KVKK（法律第6698号）。第11条に基づくお客様の権利: 情報、訂正、削除、異議申し立て、および不法な処理に対する補償の権利。回答期限: 30日。監督機関: 個人データ保護機関、https://www.kvkk.gov.tr/。

適用法: LFPDPPP。お客様のARCO権利: Acceso（アクセス）、Rectificacion（訂正）、Cancelacion（削除）、Oposicion（異議申し立て）。回答期限: 20営業日。監督機関: 国家透明性・情報アクセス・個人データ保護院（INAI）、https://home.inai.org.mx/。

適用法: 個人データ保護法25.326。お客様の権利: アクセス、訂正、削除、異議申し立て。回答期限: 10日。監督機関: 公的情報アクセス庁（AAIP）、https://www.argentina.gob.ar/aaip。アルゼンチンはEU十分性決定を受けています。

適用法: 個人データ保護に関する法律19.628。お客様の権利: 情報、アクセス、訂正および削除、異議申し立ての権利。回答期限: 30日。監督機関: 透明性評議会、https://www.consejotransparencia.cl/。

お客様のデータはデバイスに保存されるため、以下をお勧めします: デバイスロックの有効化（Face ID、Touch ID、または強力なパスコード）、iOSの最新状態の維持、バックアップの有効化（iCloudバックアップまたはFinderバックアップ）、紛失時に備えた「iPhoneを探す」の有効化。

サポートメールについて: 暗号化されたメール送信（TLS/SSL）、権限のある人物へのアクセス制限、強力なパスワードと二要素認証、定期的なセキュリティアップデート、安全な削除手順。アプリ開発について: セキュアコーディングの実践、定期的なセキュリティレビュー、最新のiOSセキュリティ機能の使用、安全でないサードパーティSDKの非統合、App Storeを介したコード署名。

データ侵害が発生した場合、当社は遅滞なく所管の監督機関に通知します（EU/EEAおよび英国: 72時間以内、その他の法域: 現地の期限に従う）。お客様の権利に高いリスクがある場合は、影響を受けるユーザーにも通知します。当社のローカルアーキテクチャにより、中央データベースを運用していないため、当社によるデータ侵害のリスクは最小限です。