プライバシーポリシー

1. 取得するデータ

利用者がGoogle OAuthで許可した範囲で、次のデータを読み取ります。

• Gmail: 読み取り専用ではあるものの、権限上はメール全体の本文、ヘッダー、メッセージIDを読み取れます。
• Google Drive: 読み取り専用ではあるものの、権限上はDrive内のファイル全体とメタデータを読み取り・ダウンロードできます。
• Googleアカウント: 認証と接続先確認に必要な最小限のアカウント情報

運用上の対象は、設定した条件に合う決済通知メールと、利用者が指定した家計簿専用Driveフォルダ内のファイルに限定します。

2. 利用目的

取得したデータは、次の家計簿機能を提供するためだけに使用します。

• 決済通知、銀行CSV、レシート画像、決済履歴画像から取引情報を抽出すること
• 日付、金額、店舗名、支払構成などを共通形式へ整形すること
• 同じメールやファイルの二重取込を防ぐこと
• 確認が必要な取引を利用者へ示し、非公開の共同家計簿を更新すること
• 正規化した取引を共同家計簿のもう一方の利用者にも表示すること

広告、信用評価、販売、利用者のプロファイリング、汎用AIモデルの作成、学習、改善、 または家計簿と無関係な目的のために、本アプリがGoogleユーザーデータを使用することはありません。

3. 処理方法と外部サービス

Google APIから取得したデータは、運営者が管理する非公開のVPS上で処理します。メール本文や画像から取引情報を読み取るため、 VPS上のHermes Agentを通じてOpenAI CodexによるOCR・内容解析を行う場合があります。 この処理は利用者が家計簿への取込を目的として指定したデータに限られ、抽出結果は決定論的な検証を通過した後にだけ登録されます。

正規化した取引、取得元ID、重複防止用ハッシュはCloudflare上の非公開データベースへ送信・保存します。 正規化した取引は共同家計簿のもう一方の利用者にも表示されます。 取得データを販売せず、広告事業者やデータブローカーへ提供しません。法令上必要な場合を除き、上記の家計簿処理に必要なサービス以外の第三者へ開示しません。

4. 保存するデータと期間

• メール本文やDriveの原本はGoogle上に残し、家計簿データベースへ原本のまま保存しません。
• 処理中の原本はVPSの非公開領域に一時保存される場合があり、取込完了後に削除します。失敗時は再処理または確認が終わるまで保持します。
• 家計簿には、抽出した取引情報、GoogleのメッセージIDまたはファイルID、重複防止用ハッシュを保存します。
• 正規化した家計簿データは、利用者が削除するか、本アプリの利用を終了して削除するまで保持します。
• 運用ログには処理件数とエラーコードを残しますが、メール本文、画像、店舗名、金額は記録しません。
• バックアップを作成する場合も同じアクセス制限と保存期間を適用し、削除時は運用上合理的な期間内に削除します。

5. 安全管理

Googleへのアクセス権は読み取り専用に限定し、認証情報は公開コードや通常ログへ記録しません。 家計簿、VPS、取込APIはアクセス制限を設け、送信時は暗号化された通信を使用します。

6. 利用者による管理

利用者はGoogleアカウントの「サードパーティ製のアプリとサービス」から、いつでも本アプリのアクセス権を取り消せます。 元のメールやDriveファイルはGoogle上で利用者自身が管理できます。家計簿に登録済みのデータの確認・編集・削除は家計簿画面から行えます。

7. Google API Services User Data Policy

本アプリによるGoogle APIから取得した情報の利用および他のアプリへの転送は、Google API Services User Data Policyに準拠し、Limited Use要件を含めて取り扱います。

8. 問い合わせと変更

データの削除や本ポリシーに関する問い合わせは、Google OAuth同意画面に表示されるサポートメールへ連絡してください。 本ポリシーを変更した場合は、このページの最終更新日を改定します。