プライバシーポリシー

1. 概要

SnapSheet は、レシートの写真をお客様が選んだ Google スプレッドシートの1行に変換します。当社が保持するお客様の情報は最小限です。氏名、メールアドレス、レシート画像は保持しません。以下で、どの情報をどこで、どのくらいの期間処理するかを説明します。

2. 書類は保存しません

レシートの写真は、お使いの端末で処理されることがあります。AI で項目を読み取る場合は、アプリ内で明示的に許可いただいた後にのみ(設定でいつでも取り消せます)、画像または抽出したテキストが暗号化された通信で当社サーバーに送られます。サーバーはそれを AI 提供事業者である Anthropic に渡して項目を構造化し、結果を端末に返します。当社は画像や抽出したテキストを保存せず、画像・抽出したテキスト・結果をログにも記録しません。

信頼性のための例外が一つあります。通信が不安定で結果を受け取れなかったスキャンを二重にカウントせず再送できるよう、抽出結果(項目の値。画像は含みません)を一時保存領域に最大10分間保持し、その後自動的に削除します。抽出した行はお客様が選んだ Google スプレッドシートにのみ書き込まれ、任意で保存する画像のコピーはお客様ご自身の Google ドライブにのみ保存されます。

3. Google ユーザーデータと限定使用

SnapSheet が要求するのは https://www.googleapis.com/auth/drive.file のスコープのみで、アプリで作成または選択したファイルにのみアクセスします。Google のアクセストークンは端末にのみ保存され、当社サーバーが受け取ることはありません。Google API から受け取った情報の SnapSheet による使用と転送は、限定使用の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。Google ユーザーデータを広告に使用したり販売したりせず、AI モデルの学習にも使用しません。

4. サービス提供事業者

サービスの運営には次の事業者を利用しています。AI による抽出:Anthropic(Claude API)。Anthropic が公表している商用規約によれば、API の入力と出力は既定ではモデルの学習に使用されず、一定の保持期間(現在は最大30日と案内)内にシステムから削除されます。ただし、利用ポリシーの執行や法令遵守のために長くなる場合があります。ホスティング:Vercel。利用回数・セッション記録・上記の一時保存:Upstash。購入とサブスクリプション:RevenueCat、Apple、Google。サインイン:Apple、Google。これらの事業者は、当社が管理しない各社の規約とセキュリティ慣行に基づき、当社に代わってデータを処理します。

5. AI に送信する情報

スキャンのたびに、写真(または写真から読み取ったテキスト)、シートの列名、カテゴリを使っている場合はその名前、アプリの言語を送信します。AI が項目を対応付けるために必要なためです。端末や Google アカウントのその他の情報は送信しません。

6. 為替レート

金額をお客様の通貨に換算するとき、アプリはその日のレートを当社サーバーに問い合わせます。サーバーは公開のレートサービス(fawazahmed0 exchange-api、jsDelivr または Cloudflare 経由)から取得し、送るのは通貨コードと日付のみです。端末がそのサービスに直接接続することはなく、これらのリクエストは保存しません。

7. 保存する情報

保存するのは次の情報のみです:Apple または Google のサインインから作成したアカウント識別子(元に戻せないハッシュで、Apple や Google の ID そのものではありません)、プランとサブスクリプションの状態、プランの上限適用と不正防止のための利用回数、タイムゾーン(1日の上限を現地の午前0時にリセットするため)、サインインのセッション記録(元に戻せないハッシュとして保存)。氏名やメールアドレスは保存しません。個人情報を金銭目的で販売・共有したり、クロスコンテキスト行動広告に利用したりせず、広告にも使用しません。

8. 匿名の利用統計

アプリは、スキャン回数、プラン画面を見た人数、「SnapSheet を主に何に使いますか?」への任意の回答など、操作の1日ごとの集計を送信します。各集計に含まれるのは、イベント名、プラットフォーム(iOS または Android)、アプリを初めて開いた日、接続から判定した国のみです。アカウント識別子、端末識別子、レシートの内容や金額は送信せず、IP アドレスは保存しません。設定のプライバシーからオフにできます。

9. Google スプレッドシートとドライブ

行、編集履歴(「SnapSheet History」タブ)、削除した行(「SnapSheet Archive」タブ)は、すべてお客様ご自身の Google スプレッドシートにあり、お客様が管理します。上記のスキャン時を除き、それらが当社サーバーに送られることはありません。シートとレシートの控えはお客様ご自身で保管してください。

10. セキュリティ

通信中のデータは TLS で暗号化されます。セッショントークンは端末の安全な保存領域に保管されます。当社のサーバーと秘密情報へのアクセスは制限されています。完全に安全な送信・保存の方法は存在しないため、絶対的な安全性は保証できません。お客様の情報に影響するセキュリティ事故を把握した場合は、法令に従ってお知らせします。

11. 保持と削除

アプリ内でアカウントを削除できます(設定、アカウントを削除)。削除すると、アカウント記録とセッションを消去します。利用回数カウンター(ハッシュ化された識別子とスキャン回数のみで、レシートの内容は含みません)は、無料枠の悪用を防ぐため、その日または月が終わるまでのみ保持します。削除前に発行されたログインセッションを使えなくするためのセキュリティ記録(同じハッシュ化された識別子と数値1つのみ)は、最大31日間保持した後、自動的に削除されます。アカウントを削除してもサブスクリプションは解約されないため、Apple または Google のアカウント設定で解約してください。Google アカウントの設定から、いつでも SnapSheet のアクセス権を取り消すこともできます。すでにお客様の Google スプレッドシートやドライブに書き込まれたデータは、お客様が管理します。

12. データが処理される場所

当社は米国にあり、当社のサーバーと提供事業者は米国およびその他の国でデータを処理する場合があります。サービスを利用することで、お客様の情報がデータ保護法の異なる国外で処理されうることを理解したものとします。

13. 事業譲渡とサービス終了

当社が合併、買収、資産売却、資金調達、組織再編に関与する場合、当社が保持する限られた情報は、本ポリシーに従ってその取引の一部として移転されることがあります。サービスを終了する場合は、法令により保持が必要な場合を除き、合理的な期間内にサーバー上の情報を削除します。

14. お客様の権利

お住まいの地域(例:日本、カリフォルニア州・テキサス州などの米国の州、EEA、英国)によっては、個人情報の開示、訂正、削除、移転、一部の処理への異議、請求に関する決定への不服申立ての権利があります。当社が保持する情報はごくわずかなため、ほとんどの請求はアプリでアカウントを削除することで対応できます。support@snapsheet.one にご連絡いただくこともでき、ご本人確認が必要な場合があります。権利を行使したことを理由に不利益な扱いをすることはありません。

15. トラッキング拒否(Do Not Track)

本サービスは他のウェブサイトやアプリをまたいでお客様を追跡しないため、Do Not Track の信号によって動作を変えることはありません。

16. お子さま

SnapSheet は13歳未満(またはお住まいの地域で定められたより高い年齢未満)のお子さまを対象としておらず、お子さまの個人情報を故意に収集することはありません。お子さまが情報を提供したと思われる場合はご連絡ください。削除します。

17. 変更

本ポリシーは更新されることがあります。新しい版はこのページに掲載し、上の日付を変更します。情報の取り扱いに重要な変更がある場合は、施行前にアプリまたはこのウェブサイトでもお知らせします。施行日以降も利用を続けた場合、更新後のポリシーに同意したものとみなします。この翻訳と英語版に相違がある場合は、英語版が優先します。

18. お問い合わせ

David's Dream LLC、3115 Lillian Miller Pkwy, Ste 103-274, Denton, TX 76210, USA、support@snapsheet.one