プライバシーポリシー

最終更新日：2026年10月

1. 管理者

2. 収集する情報

2.1 アカウント情報

• メールアドレス：アカウント作成および認証のため
• ユーザーID：Firebaseによる一意の識別子
• ログインタイムスタンプ：セキュリティ目的
• 表示名とプロフィールカラー：共有家計簿のメンバーに表示されます。メンバー一覧にはメールアドレスも表示されます
• AppleまたはGoogleでのサインイン：メールアドレス（またはAppleのプライベートリレー用アドレス）と、共有された場合はお名前を受け取ります
• デバイスのプッシュトークン、アプリのバージョン、アプリの言語、タイムゾーン：家計簿に関する通知をお送りするため

アカウントの作成は任意です。アカウントにはメールアドレスが必要です。AppleまたはGoogleでサインインする場合は、それぞれから受け取ります。アカウントがない場合はゲストとしてアプリを利用できますが、ご自身の家計簿を他の人と共有したり、デバイス間で同期したりすることはできません。共有家計簿への参加は可能です。

2.2 財務データ

• 家計簿：名称および設定
• 取引：収入および支出
• カテゴリー：ユーザー定義および標準カテゴリー
• 定期支払い：繰り返しの支払い
• レシート画像：取引に添付する写真

2.3 AI機能（任意）

これらの任意機能は、処理のため Google Gemini にデータを送信します:

• レシートスキャナー：レシート画像。金額・日付・店舗名・カテゴリを抽出します
• AI要約：選択期間の集計値（合計、貯蓄率、主要カテゴリ、および最大の単一支出の金額とカテゴリ）。取引の説明文は送信しません
• カテゴリ提案：入力したカテゴリ名
• EU内で処理：リクエストはEU内の自社サーバーを経由し、EUリージョンの Gemini に送られます
• 恒久的な保存なし：送信されたデータは恒久的に保存されず、Google のモデル学習にも使用されません。応答を速くするため、Google が最大24時間キャッシュする場合があります。

2.4 分析とクラッシュレポート

• Firebase Crashlytics：エラー修正および安定性向上のためのクラッシュログ
• Firebase Analytics：仮名化された利用統計（例：利用された機能や購入などの完了した操作）。お名前やメールアドレスではなく、インストールごとのランダムな識別子に結び付けられます
• Firebase Performance Monitoring（Android）：アプリの起動時間やネットワークリクエストの所要時間などの技術的なパフォーマンスデータ
• 広告IDなし：広告IDへのアクセスを明示的に無効化しています

2.5 共有家計簿

• 共有家計簿では、すべてのメンバーがすべての取引を閲覧可能です
• メンバーを招待または削除できるのは家計簿のオーナーだけです。各メンバーは自分で家計簿から退出できます
• 家計簿から退出した後も、あなたの入力内容は他のメンバーに表示され続けます

2.6 iPhone版のウェイティングリストとテスト

goodshare.app/ios/、招待ページ、またはメールでiPhone版にご登録いただいた場合、次の情報を保存します。

• メールアドレス：iPhoneアプリの公開をお知らせするため
• テストの希望：Apple TestFlightでiPhone版を先行テストするかどうか
• 言語と登録経路：お客様の言語でお知らせを届けるため。登録経路として保存するのは、登録方法（ページまたはメール）と招待コードの有無のみです
• 日時：登録した日時と、該当する場合はテスト参加を希望した日時

ウェイティングリストの登録情報には、IPアドレスや端末情報は保存しません。不正利用（同じ送信元からの過剰な登録）を防ぐため、サーバーはIPアドレスにランダムな追加の鍵（ソルト）を加えてハッシュ値を作成します。この値はメモリ上にのみ保持され、保存されることはなく、約20分後に、遅くともサーバープロセスの終了時に破棄されます。Google Cloudのすべてのサービスと同様に、Googleは運用とエラー調査のためにフォームへのリクエストを記録します。このリクエストログにはIPアドレスやブラウザの識別情報などが含まれ、30日後に削除されます。登録はEU（ベルギー）のGoogle Cloudで処理され、フランクフルトのCloud Firestoreに保存されます。法的根拠はお客様の同意（GDPR第6条(1)(a)）であり、不正利用の防止とリクエストログについては、安全で正常に機能するフォームに関する当社の正当な利益（GDPR第6条(1)(f)）です。

テスト： テストを希望された場合、AppleがTestFlightの招待を送れるよう、お客様のメールアドレスをApple（Apple Distribution International Ltd.、アイルランド）に提供します。参加にあたっては、Appleの「TestFlightとプライバシー」も適用されます。

削除： 公開のお知らせを送信し、テストが終了した時点で登録情報を削除します。同意はいつでも support [at] goodshare.app宛てのメールで撤回でき、その場合は直ちに登録を削除します。

3. 情報の利用方法

• アプリ機能の提供
• お客様のデバイス間でのデータ同期
• 他のユーザーとの共有予算管理
• AI機能（同意した場合）：レシートからのデータ読み取り、要約やカテゴリ提案の作成
• アプリの改善およびエラー修正
• ウェブサイトの運営とセキュリティ、Cookieを使わないアクセス解析（セクション6）
• GDPR第22条にいう、お客様に法的効果を及ぼす自動化された意思決定は行いません

4. 法的根拠（GDPR）

• お客様の同意（GDPR第6条(1)(a)）
• 契約の履行（GDPR第6条(1)(b)）
• 正当な利益（GDPR第6条(1)(f)）

ブラジルのユーザーの方へ：データ処理はブラジル個人情報保護法（LGPD、法律第13.709/2018号）にも従います。LGPD第7条に基づく当社の法的根拠は、GDPR第6条（同意、契約の履行、正当な利益）に対応します。ブラジルのユーザーは、LGPD第18条に基づくすべての権利（アクセス、訂正、匿名化、データポータビリティ、削除、共有に関する情報、同意の撤回）を support@goodshare.app で行使できます。第1条に記載された管理者は、LGPDにおける controlador としても機能します。

5. データ保存と第三者提供

5.1 Firebase（Google LLC）

ログイン、保存、同期のためにGoogle Firebaseを使用しています：

• Firebase Authentication：ユーザー認証
• Cloud Firestore：家計簿と取引の保存およびリアルタイム同期（フランクフルト、ドイツ）
• Firebase Storage：レシート画像の保存（EU）
• Cloud Functions：通知、サブスクリプションの確認、AI機能との連携などのサーバー側処理（ベルギー、EU）。Googleは運用とエラー調査のためにこれらのサービスへのリクエストをIPアドレスを含めて記録し、そのログを30日後に削除します
• Firebase Cloud Messaging：通知の配信
• App CheckとRemote Config：不正利用からのインターフェースの保護（Google Play IntegrityまたはApple App Attestを利用）と個々の機能の制御

したがって、お客様の財務データとレシート画像はEU内に保存されます。Authentication、Cloud Messaging、Crashlytics、AnalyticsはEU域外、特に米国でもデータを処理します（セクション5.5を参照）。

5.2 Google Gemini（AI機能）

• サービス：Vertex AI（Google Cloud）経由の Google Gemini
• 処理場所：欧州連合
• 送信データ：セクション2.3を参照
• 保存：恒久的な保存なし。同一のEUデータセンターで最大24時間キャッシュ
• モデル学習：あなたのデータは Google のモデル学習に使用されません
• 法的根拠：あなたの明示的な同意

Google Cloud プライバシー通知 | Vertex AI のデータ処理 | Google プライバシーポリシー

5.3 GoodShare Proと支払い

• 無料体験：14日間、アカウントごとに1回のみ、支払い情報は不要です。自動的に終了し、サブスクリプションに切り替わることはありません。体験の開始日時と終了日時をお客様のアカウントに保存します
• 無料体験またはサブスクリプションの終了後：無料版の制限が再び適用されますが、何も削除されません。クラウドに複数の家計簿がある場合、Androidでは同期を続ける家計簿を1つ選び、ほかの家計簿はデバイス内にローカルで残ります。iPhoneではアプリが制限についてお知らせします
• 決済処理：Google Play（Android）またはApp StoreのApple（iPhone）経由（当社は支払い情報を保存しません）。GoogleとAppleは、それぞれのプライバシーポリシーに基づき自らの責任で支払い情報を処理します
• サブスクリプションの確認：当社のサーバーがGoogle PlayまたはAppleでサブスクリプションの状態を確認し、購入ID、プラン、期間をお客様のアカウントに保存します
• 購入とアカウントの紐付け：サブスクリプションの購入時に、当社はお客様のアカウントIDから一定の方式（UUIDバージョン5）で生成した仮名化された識別子をApple（App Store）またはGoogle Playに送信します。この識別子から、お客様の名前、メールアドレス、アカウントID自体を読み取ることはできません。AppleとGoogleは、サブスクリプションに関する情報とともにこの識別子を当社のサーバーに返します。これにより、当社は購入をお客様のアカウントに紐付け、サブスクリプションが購入に使われたアカウントにのみ適用されるようにします。法的根拠は、GoodShare Proに関する契約の履行です（GDPR第6条(1)(b)）
• 解約：Google Playストア（Android）またはAppleアカウントのサブスクリプション設定（iPhone）からいつでも可能

5.4 保存期間

• アカウント情報：アカウントが存在する間。削除については下記を参照
• レシート画像：取引またはアカウントを削除するまで保存
• AIデータ：恒久的な保存なし。Google で最大24時間キャッシュ
• クラッシュレポート：仮名化、90日間（Firebase Crashlyticsの標準）
• 分析データ：仮名化、14ヶ月（Firebase Analyticsの標準）
• iPhone版ウェイティングリスト：公開のお知らせまたはテスト終了まで。その後削除
• Google Cloudのリクエストログ：30日間（セクション2.6および5.1）
• ウェブサイトのサーバーログ：最長6週間。IPアドレスは匿名化（セクション6.1）
• ウェブサイトのアクセス解析：IPアドレスを含まない集計統計のみ。1日単位の訪問者カウントに使う鍵は24時間後に削除（セクション6.2）
• 計算ツールへの入力内容：お客様のブラウザ内のみ。ブラウザで削除するまで（セクション6.3）

アカウントを削除すると、当社はお客様のアカウント、プロフィール、Proステータス、お客様がオーナーのすべての家計簿（メンバーの分も含む）、その中のすべてのレシート画像、メンバーシップと招待、登録済みのデバイスなどを直ちに削除します。その後に残るのは次のものだけです。

• 他の人の家計簿にあるお客様の取引：共有家計簿の一部であるため、そこでほかのメンバーに引き続き表示されます。お客様のメンバーシップは削除されます
• バックアップとログ：残存するコピーは削除から遅くとも30日後に消去されます
• クラッシュレポートと利用統計：仮名化されており、90日後（Crashlytics）または14ヶ月後（Analytics）に自動的に削除されます
• App Storeサブスクリプションの削除記録：名前、メールアドレス、内容を含まない仮名化された記録です。まだ継続中のApp Storeサブスクリプションが削除済みのアカウントに結び付いたままにならないようにします
• 購入の記録：Google PlayとAppleは、お客様の購入記録を各社の規定に従って保管します

アカウントの削除方法は、セクション7とアカウント削除のページに記載しています。

5.5 第三国への移転

一部のFirebaseサービス（Authentication、Cloud Messaging、Crashlytics、Analytics）は、米国のGoogle LLCでもデータを処理します。Google LLCはEU・米国データプライバシーフレームワーク（EU-US Data Privacy Framework）の認証を受けているため、これらの移転には欧州委員会の十分性認定（GDPR第45条）が適用されます。さらに、Googleの契約条件には欧州委員会の標準契約条項（GDPR第46条(2)(c)）が含まれています。お客様の財務データ、レシート画像、AI機能の内容はEU内で保存・処理されます。

6. ウェブサイトの閲覧

このセクションはウェブサイトgoodshare.appに適用されます。iPhoneアプリのウェイティングリストについてはセクション2.6をご覧ください。

6.1 ホスティングとサーバーログ

ウェブサイトはSTRATO GmbH（Otto-Ostrowski-Straße 7, 10249 Berlin、ドイツ）により、ドイツ国内のデータセンターでホスティングされています。Stratoは当社の委託を受けてデータを処理します（処理者、GDPR第28条）。アクセスのたびに、ウェブサーバーは技術的に必要な次のデータを記録します。

• お使いのデバイスのIPアドレス
• アクセスの日時
• 要求されたアドレス（URL）
• 参照元のページ（リファラー）
• ブラウザとOS

目的は、攻撃の防御やエラーの調査など、ウェブサイトを安全かつ安定して運営することです。法的根拠は、これに関する当社の正当な利益（GDPR第6条(1)(f)）です。Stratoによれば、これらのログ内のIPアドレスは匿名化され、ログの保存期間は最長6週間です。

6.2 Plausible Analyticsによるアクセス解析

どのページが読まれているかを把握するため、Plausible Analyticsを使用しています。このソフトウェアは、Hetzner Online GmbHのニュルンベルク（ドイツ）にある当社専用のサーバーで当社自身が運用しています。Hetznerは当社の委託を受けてデータを処理し（GDPR第28条）、解析サービス事業者にデータが渡ることはありません。PlausibleはCookieを使用せず、お使いのデバイスに何も保存せず、複数のウェブサイトやデバイスをまたいでお客様を追跡することもありません。

記録されるのは、閲覧したページ（アドレスのパラメーターは除く。ただしutm_sourceなどのキャンペーン情報は記録）、参照元のページ、ブラウザ、OS、デバイスの種類、IPアドレスから推定される国、ページをどこまでスクロールしたか、ページを開いていた時間、そしてウェイティングリストのフォーム送信などの個別のイベントです。1日の訪問数を数えるため、IPアドレスはブラウザの識別情報および毎日変わる鍵と組み合わされてハッシュ値に変換されます。IPアドレス自体は保存されず、鍵は24時間後に削除されます。当社が見るのは集計された統計のみです。法的根拠は、データを最小限に抑えたアクセス解析に関する当社の正当な利益（GDPR第6条(1)(f)）です。

6.3 計算ツールとブラウザへの保存

当社の計算ツール（予算、貯蓄目標、年金、公平な分担など）は、すべてお客様のブラウザ内で計算します。次回の訪問時にも入力内容が残るよう、一部の計算ツールは入力内容をブラウザのローカルストレージ（localStorage）に保存します。このデータが当社や第三者に送信されることはありません。ブラウザでgoodshare.appのサイトデータを削除すれば、いつでも消去できます。一部の計算ツールには専用のリセットボタンもあります。お客様のデバイスへの保存の法的根拠は、ドイツのTDDDG第25条第2項第2号（eプライバシー指令第5条(3)の国内法化）です。お客様が求める機能のために必要だからです。

計算ツールで共有用のリンクを作成すると、入力内容はそのリンクにエンコードされて含まれます。リンクを開いた人はその値付きでページを要求するため、ほかのアドレスと同様にサーバーログに記録される場合があります（セクション6.1）。このようなリンクは、値を見せてよい相手とだけ共有してください。

6.4 フォントと第三者のコンテンツ

フォント、画像、スクリプトはすべて当社のサーバーから読み込みます。ウェブサイトには、動画、地図、フォントサービスなどの第三者のコンテンツは埋め込まれておらず、広告やソーシャルメディアのプラグインもありません。ページがほかのサーバーに接続するのは、アクセス解析（セクション6.2）とウェイティングリストのフォーム送信時（セクション2.6）のみです。Google Play、App Store、その他のサイトへのリンクは、クリックしたときにのみそのサイトへ移動します。

7. お客様の権利

GDPRに基づき、お客様には次の権利があります。

• アクセス権（第15条）：データのコピー請求
• 訂正権（第16条）：データの修正
• 削除権（第17条）：データの削除
• 処理の制限を求める権利（第18条）：データの正確性を確認している間など、処理を一時的に停止させること
• データポータビリティ権（第20条）：一般的に使用される機械可読な形式でデータを受け取ること
• 異議申立権（第21条）：正当な利益に基づく処理に異議を申し立てること
• 同意の撤回（第7条(3)）：いつでも将来に向かって撤回可能（例：アプリのAI機能、メールによるウェイティングリストの撤回）
• 苦情申立権（第77条）：データ保護監督機関への苦情申立て（下記参照）

ほとんどのご依頼は、support [at] goodshare.app宛てのメールで対応できます。アカウントの削除：アプリの「設定」→「アカウントを削除」から、お客様ご自身でアカウントとデータを削除できます。メールでのご依頼も可能です。詳しくはアカウント削除のページをご覧ください。

所轄の監督機関：Bayerisches Landesamt für Datenschutzaufsicht（BayLDA、バイエルン州データ保護監督庁）、Promenade 18, 91522 Ansbach、ドイツ、www.lda.bayern.de。お住まいの地域の監督機関に申し立てることもできます。EUのすべての監督機関の一覧は欧州データ保護会議（EDPB）のサイトにあります。日本の個人情報保護法に関するご質問も上記のメールアドレスで承ります。

8. データセキュリティ

• 送信時の暗号化（HTTPS/SSL）
• Firebaseセキュリティルール
• 定期的なセキュリティアップデート

9. お問い合わせ

ご質問の際は： support [at] goodshare.app