プライバシーポリシー
要点：あなたのプラン（借入・残高・収入・支出）は端末内にあり、それを保持する当方のサーバーは存在せず、紐付けるアカウントもありません。端末の外に出るのは、あなたがCircled AIに渡したもの（撮ったレシート、入力した質問）だけで、一度読み取られるのみで当方が保存することはありません（第2条）。
1. 家計データの保存場所
アプリに入力されたすべての情報（借入、残高、給与、支出、収入、チェックポイントの記録）は、お使いの端末内のローカルデータベースに保存されます。アカウント機能はなく、当方のサーバーがこのデータベースを受け取ったり保存したりすることはありません。唯一の例外は、お客様ご自身がCircled AIに送信するものです（第2条）。将来、任意の同期機能を追加する場合は、お客様ご自身のApple アカウントのiCloudストレージを使用し、提供前に本ポリシーで説明します。
2. アプリが外部に送信する情報と、その送信先
本条は、お客様ご自身の書き出しを除き、アプリから何らかの情報を受け取るすべてのサービスの一覧です。各項目に、受け取る情報、用途、処理される場所、保持期間、学習や広告への利用の有無、そのサービス自身のポリシーの所在を記載します。項目は、それを使う機能の提供前に追加します。プラン全体（借入・残高・収入・支出のデータベース）がこの一覧に載ることはありません。
- Apple — StoreKit（Apple Inc.、米国）
- 用途：購入、無料トライアル、購読状態。
- 受け取る情報：お客様のApple アカウントによる購読の購入。当方が支払い情報を見ることはありません（第3条）。
- 場所と保持期間：Appleのシステム内で、Appleのポリシーに従います。
- 学習・広告への利用：なし。
- 事業者のポリシー：apple.com/jp/legal/privacy
- 当方のサーバー（Cloudflare Worker。Cloudflare, Inc.、米国。お客様に近いデータセンターで動作）— Circled AIプランのみ
- 用途：Circled AIのリクエストの中継、当方のAIキーの保持、プランの適正利用の上限の管理。
- 受け取る情報：レシートの写真、または質問と後述の支出の要約。端末トークン（アカウントも氏名もありません）。一般のサーバーと同様にIPアドレス。
- 場所と保持期間：中継のみで保存しません。当方のサーバーは写真・質問・要約・回答のいずれも保持しません。Cloudflareの標準的な接続ログは同社のポリシーに従います。
- 学習・広告への利用：なし。
- 事業者のポリシー：cloudflare.com/privacypolicy
- Google — Gemini API（Google LLC、米国）— Circled AIプランで、利用時のみ
- 用途：撮影したレシートの読み取り。Circled AIへの質問への回答。
- 受け取る情報：レシートの読み取り — 撮影した写真。Circled AIへの質問 — 入力した質問、記録済みの支出の要約（カテゴリ別合計と直近の記録）、および質問に必要な場合に限りプランの情報（完済日、固定の支払額など）。借入の一覧や残高は、それらに関する質問でない限り送信されません。
- 場所と保持期間：Googleの有料API規約のもと米国で処理されます。Googleは不正利用の検出のためにのみ限られた期間ログを保持し、人による確認は行いません。米国への移転はGoogleの標準契約条項に基づきます（当方からの委託）。
- 学習・広告への利用：Googleのモデルの改善には使用されず、広告にも使用されません。
- 事業者のポリシー：ai.google.dev/gemini-api/terms · policies.google.com/privacy
Circled AIは、お客様が使うまで何もしません。初回利用時に有効化の同意をいただき、いつでも利用をやめられます。CircledプランにはAI機能はありません。レシートの読み取り結果は、記録の前にお客様が確認・訂正できます。読み取りと回答は自動化されたモデルによるもので誤ることがあります。回答はお客様自身の数字の説明であって助言ではないものとしてお取り扱いください。
アプリがどのように見つけられ、使われているかを計測するツール（例：広告がインストールや購読につながったかの計測）を追加する場合があります。その際は、提供前に上記と同じ形式で項目を追加し、法律上同意が必要な場合は事前に同意をいただきます。
3. サブスクリプション
購入・無料トライアル・購読状態の管理は、Appleがお使いの端末上でApple アカウントを通じて処理します（StoreKit）。当方が支払い情報を見ることはありません。購読イベント（トライアル開始など）を計測ツールや購読サービスと共有する場合は、まず第2条に記載します。将来、一部の地域で第三者の購読サービスを導入する場合も、まず本条に明記します。
4. 通知
毎日の記録リマインダーは、端末内でスケジュールされ配信されるローカル通知です。
5. Apple Pay の自動記録
ショートカットの自動化を設定した場合、取引情報（金額・店舗名・カード名）はショートカットAppから端末内のCircledのデータベースに直接保存されます。外部への送信はありません。
6. バックアップ
書き出し機能で作成されるJSONファイルの管理はすべてご自身で行えます。なお、iOS標準の端末バックアップ（iCloud等）にはアプリのローカルデータが含まれる場合があり、これはAppleのプライバシーポリシーに従います。
7. 本ウェブサイト
circled.moneyは静的なページです。本サイトを支えるサービスを、第2条と同じ形式で記載します。
- Cloudflare（Cloudflare, Inc.、米国）— ホスティング、Web Analytics、Turnstile
- 用途：ページの配信と不正アクセス対策。集計されたアクセス統計。待機リストの送信が人によるものかの確認。
- 受け取る情報：標準的な接続情報（IPアドレス、ブラウザの種類）、どのページがどの国からどの種類の端末で閲覧されたか、フォームでのTurnstileの確認結果。
- 場所と保持期間：Cloudflareのネットワーク内で、同社のポリシーに従います。アクセス統計は集計値であり、個人ごとのプロファイルではありません。
- 学習・広告への利用：なし。
- 事業者のポリシー：cloudflare.com/privacypolicy
- Brevo（Sendinblue SAS、フランス）— ローンチ通知の待機リスト
- 用途：「リリース時に通知」を希望された方への、リリースのお知らせとCircledに関するお知らせの送信。
- 受け取る情報：入力されたメールアドレス、登録したページの言語、確認した日時。登録はダブルオプトイン方式で、確認メールのリンクを開いた後にリストへ追加されます。アプリ内のデータと結び付けられることはありません。
- 場所と保持期間：EUのデータセンター。配信停止（すべてのメールにリンクがあります）または support@circled.money へのご連絡まで保管します。
- 学習・広告への利用：なし。
- 事業者のポリシー：brevo.com/legal/privacypolicy
- お使いのブラウザ — 言語を選択した場合、その選択はブラウザのローカルストレージに保存されます。当方には送信されません。
アクセスや広告の効果を計測するために、Cookieまたは類似の技術を追加する場合があります。その際は上記と同じ形式で項目を追加し、法律上同意が必要な場合は、動作させる前に同意をいただきます。
8. お客様の権利（EU/UKほか）
プランが当方に届かず、Circled AIの内容も当方が保存しないため、これらに関する開示・訂正・削除のご請求への答えはシンプルです：当方が保有するデータはなく、端末の操作とアプリ内の「書き出し」「最初からやり直す」でこれらの権利を直接行使できます。当方が保有する個人データ（第2条および第7条に記載のもの）については、support@circled.moneyまでご連絡いただければ、開示・訂正・削除に対応します。当方が個人情報を販売することはありません。広告計測のためにデータを共有する場合は、第2条または第7条に明記し、オプトアウトの手段を提供します。EU/UKのお客様は監督機関への申立ての権利を有します。
9. 保存期間
データはお客様が削除するまで（「最初からやり直す」またはアプリの削除まで）端末内に保存されます。Circled AIの内容を当方が保持することはなく、GoogleはAPI規約に基づき不正利用の検出のために限られた期間リクエストのログを保持します。購入記録はAppleが同社のポリシーに従って保持します。待機リストのメールアドレスは、配信停止または削除のご連絡をいただくまで保管します。
10. 子どものプライバシー
Circledは13歳未満（またはお住まいの地域の最低年齢未満）の子どもを対象としておらず、子どもの個人データを故意に取り扱うことはありません。
11. 本ポリシーの変更
データの取り扱いを変更する場合（任意のクラウド同期や計測ツールの追加など）は、必ず先に本ポリシーを更新して平易な言葉で説明し、同意が必要なものについては送信前に同意をいただきます。
12. お問い合わせ
support@circled.money