プライバシーポリシー
最終更新日：2026年6月28日
Ben2560（以下「運営者」）は、スマートフォンアプリケーション「Camill」（以下「本サービス」）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
第1条（取得する情報）
本サービスは、サービス提供のために以下の情報を取得します。
1. アカウント情報
- メールアドレス、表示名、電話番号（任意）
- Googleアカウント情報またはApple IDの識別子（ソーシャルログイン利用時）
- プロフィール画像（任意）
2. 家計データ
- レシート画像および解析結果（品目・金額・日付・店名）
- 予算設定、カテゴリ別支出データ、月次収支サマリー
- 固定費・サブスクリプション情報
- 収入・給与日・職種区分（任意入力）
- 買いたいものリスト・クーポン情報
3. 端末・利用情報
- 端末識別子（不正利用防止のため）
- 位置情報（海外モード利用時のみ。許可した場合のみ取得）
- アプリのクラッシュログ・エラーログ（Firebase Crashlytics）
- プッシュ通知トークン（FCM）
第2条（利用目的）
- 本サービスの提供・運営・改善
- レシートOCR解析（Gemini APIへの送信を含む）
- AIによる支出分析・アドバイスの生成
- プッシュ通知の送信（給料日リマインド・請求書アラート等）
- 不正利用の検出・防止
- お問い合わせへの対応
- 利用規約に違反した利用者の特定および対応
第3条（第三者提供）
運営者は、以下の場合を除き、個人情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 法令に基づく場合
- 人の生命・身体または財産の保護のために必要な場合であって、本人の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体が法令の定める事務を遂行することに協力する必要がある場合
第4条（外部サービスへのデータ送信・越境移転）
本サービスは以下の外部サービスを利用しており、各サービスのプライバシーポリシーが適用されます。これらのサービスの一部は日本国外（主に米国）のサーバーでデータを処理・保存しており、個人情報保護法に基づく越境移転が生じます。
- Firebase（Google LLC・米国）：認証・プッシュ通知・クラッシュ解析
- Gemini API（Google LLC・米国）：レシートOCR解析・AIコメント生成
- Google Drive API（Google LLC・米国）：データバックアップ（利用者が手動で実行した場合のみ。利用者自身のGoogleドライブに保存）
- Nominatim（OpenStreetMap Foundation・英国）：海外モード国判定（逆ジオコーディング）
- Apple App Store / Google Play：課金処理
- Google AdMob（Google LLC・米国）：広告配信（無料プランの一部ユーザーのみ）
- Neon（Neon Inc.・米国）：家計データのデータベース保存（シンガポールリージョン）
本サービスの利用をもって、上記の越境移転に同意したものとみなします。これら以外の第三者に個人情報を販売・提供することはありません。
第5条（レシート画像のプライバシー）
運営者が利用するGemini APIは有料プラン（Tier 1）を採用しており、送信された画像データはGoogleの機械学習に使用されず、人間によるレビューも行われません。解析完了後に画像データは即座に破棄され、運営者サーバーにも一切保存されません。保存されるのは解析結果（品目名・金額・日付・店名等のテキスト）のみです。
第6条（カメラ・位置情報・生体認証の利用）
- カメラ：レシート撮影・サブスクリプションスキャンのためにのみ使用します。撮影画像はOCR解析後にローカルには保存されません。
- 位置情報：海外モードの国判定のみに使用します。バックグラウンドでの常時取得は行いません。
- 生体認証（Face ID / Touch ID）：アプリロック機能のためにデバイス上でのみ処理します。生体情報は運営者サーバーには一切送信されません。
- 上記の権限は機能利用時のみ要求し、拒否した場合でも他の機能は引き続きご利用いただけます。
第7条（データの保存・セキュリティ）
- 家計データはクラウドサーバー（PostgreSQL / Google Cloud Platform）に暗号化して保存します。
- 通信はすべてHTTPS（TLS）で暗号化されています。
- Firebase Authenticationによりアカウントを保護しています。
- アカウント削除時はすべての個人データを30日以内にサーバーから完全に削除します。削除されたデータは復元できません。
- 異なるアカウント間でのデータ移行・転送には応じません（プライバシー保護のためのポリシー）。
第8条（データアクセスと開示）
- プレミアムプランの利用者は、自身のデータをGoogleドライブへエクスポートできます（CSV形式）。
- 運営者が利用者データにアクセスする場合は、アプリ内通知で事前に承認を求めます（緊急時・法執行機関要請を除く）。
- 法執行機関からの正式な要請があった場合は法令に従い対応します。
第9条（Cookie等の利用）
本サービスのモバイルアプリはCookieを使用しません。ローカルストレージ（SharedPreferences・SQLite）を設定の保存およびオフラインキャッシュに利用します。
第10条（お子様のプライバシー）
本サービスは13歳未満のお子様を対象としていません。13歳未満の方の個人情報を意図的に収集することはありません。
第11条（個人情報の開示・訂正・利用停止・削除）
利用者は、個人情報保護法に基づき、運営者が保有する自己の個人情報の開示・訂正・利用停止・削除を請求する権利を有します。
- データ削除・退会：アプリ内の「アカウント設定」から手続きを行ってください。退会後30日以内にすべてのデータを削除します。
- 開示・訂正・利用停止の請求：アプリ内の「お問い合わせ」（プロフィール → サポート）からご連絡ください。本人確認の上、法令に定める期間内に対応します。
第12条（プライバシーポリシーの変更）
運営者は、法令変更や機能追加に伴い本ポリシーを変更することがあります。重要な変更はアプリ内通知でお知らせします。変更後のポリシーはこのページに掲載されます。
第13条（準拠法・管轄）
本ポリシーは日本法（個人情報保護法）に基づいて解釈・運用されます。本ポリシーに関する紛争は、日本国内の裁判所を専属的合意管轄とします。
第14条（運営者）
本サービスはBen2560（個人）が運営しています。個人情報に関するお問い合わせは、アプリ内の「お問い合わせ」からご連絡ください。