プライバシーポリシー

Sakura（以下「当アプリ」「当方」）は、プライバシーを中核の原則として設計された音声ファーストの家計簿アプリです。本プライバシーポリシーでは、収集する情報、その利用方法、およびデータに関するお客様の権利について説明します。

中核となる原則： お客様の金融データは端末内にとどまります。当方はデータを販売せず、アプリをまたいで追跡せず、第三者の分析ツールも使用しません。

収集する情報

端末識別子

当方は、iOSが割り当てる一意のID identifierForVendor を収集します。

• 目的： サブスクリプションの状態確認と、無料プランの利用上限の適用のため。
• 追跡目的ではありません： このIDは、異なるアプリやウェブサイトをまたいでお客様を追跡するために使用することはできません。当方の開発者アカウントのアプリをすべて削除するとリセットされます。

音声データ

音声録音を利用する際、音声はAppleのSpeechフレームワークで処理されます。

• 端末上での処理： 音声からテキストへの変換は、iPhone上またはAppleのサーバー上（iOSの設定によります）で行われます。
• 元の音声は保存しません： 当方が録音した元の音声を保存・送信することは一切ありません。
• テキスト起こし： 起こされたテキストのみが、AIによる取引解析のために当方のバックエンドへ送信されます。

購入履歴

Sakura Premiumに登録すると、当方はAppleからStoreKit JWS（JSON Web Signature）トークンを受け取ります。

• 目的： サブスクリプションの状態を確認し、プレミアム機能を解放するため。
• Appleが管理： すべての決済処理はApp Storeが行います。当方がお客様の決済情報を目にすることはありません。

金融データ（端末内のみ）

お客様の取引、ウォレット、予算、金融記録は、SwiftDataを用いてお客様の端末内にのみ保存されます。

• クラウド同期なし： 既定では、金融データが端末から出ることはありません。
• サーバーからのアクセスなし： 当方はお客様の金融記録にアクセス・閲覧・取得することはできません。

情報の利用方法

音声テキストの処理。 音声メモ（例：「120 nghìn ăn phở」）を録音すると、起こされたテキストが当方のバックエンドサーバーへ送信され、そこからGroq AI（Llama 3.3）へ転送され、構造化された取引データ（金額、カテゴリ、店舗など）へ解析されます。

利用上限の管理。 無料プランの利用者について、1日あたりのAI解析利用状況（1日あたり所定の回数に制限）を追跡するため、端末IDが当方のバックエンドへ送信されます。

サブスクリプションの確認。 StoreKitトークンを検証して、サブスクリプションの状態を確認し、プレミアム機能（無制限のAI解析、高度な分析）を解放します。

当方が行わないこと

• アプリ横断の追跡なし： 広告識別子（IDFA）を使用したり、他のアプリやウェブサイトをまたいでお客様の行動を追跡したりすることはありません。
• 第三者分析なし： Firebase、Mixpanel、Amplitudeその他の分析SDKを使用しません。機能上必要な範囲を超えて、お客様のアプリ利用状況を把握することはありません。
• データ販売なし： マーケティング目的で、お客様の個人データを第三者に販売・貸与・共有することは決してありません。
• クラウド保存なし： お客様の金融データはいかなるクラウドサービスにも同期されません。端末内にのみ存在します。

データの保存とセキュリティ

端末内保存。 お客様の金融データ（取引、ウォレット、予算、カテゴリ）はすべて、Appleの最新の永続化フレームワークであるSwiftDataを用いてiPhone内にローカル保存されます。このデータはiOSにより暗号化され、端末設定でiCloudバックアップを有効にした場合にのみバックアップされます。

Keychain保存。 機微な認証情報（高度な機能向けのAPIキーなど）はiOS Keychainに保存され、ハードウェアレベルの暗号化と保護が提供されます。

バックエンドのセキュリティ。 当方のバックエンドサーバー（AI解析および利用上限管理に使用）は、すべての通信でHTTPS暗号化を用います。音声テキストはリアルタイムで処理され、当方のサーバーに保存されることはありません。

第三者サービス

Sakuraは、中核的な機能を提供するために以下の第三者サービスと連携しています。

• Apple Speech Framework： 音声からテキストへの変換に使用します。端末やiOSのバージョンにより、音声認識は端末上またはAppleのサーバー上で行われます。Appleのプライバシーポリシーに準拠します。
• Groq AI（Llama 3.3）： 音声テキストは当方のバックエンドへ送信され、自然言語処理のためGroq AIへ転送されます。これらのテキストの処理にはGroqのプライバシーポリシーが適用されます。当方は、テキスト本文以外の個人を特定できる情報を一切送信しません。
• 為替レートAPI： 複数通貨対応のため、公開APIから為替レートを取得する場合があります。これらのリクエストに個人データや取引の詳細は含まれません。

アプリの権限

Sakuraは動作のために以下の権限を要求します。

• マイクへのアクセス： 取引入力のための音声メモ録音に必要です。iOSの設定 → Sakura → マイク でいつでも取り消せます。
• 音声認識： 音声をテキストに変換するために必要です。この権限はiOSが管理し、設定 → プライバシーとセキュリティ → 音声認識 → Sakura で無効化できます。

お客様の権利と選択

データの削除。 金融データはすべて端末内に保存されるため、以下の方法でいつでも削除できます。

• 端末からSakuraアプリを削除する（ローカルデータがすべて削除されます）
• アプリ設定内の「Reset All Data」オプションを使用する

アカウント不要。 Sakuraはアカウント作成を必要としません。インストール後すぐに、個人情報を提供せずにアプリを利用できます。

権限の取り消し。 マイクおよび音声認識の権限は、iOSの設定からいつでも取り消せます。ただし、取り消すと音声による取引入力は利用できなくなります。

サブスクリプションの解約。 Sakura PremiumのサブスクリプションはApp Storeからいつでも解約できます。現在の請求期間の終了までは有効です。

子どものプライバシー

Sakuraは13歳未満の子どもを対象としていません。当方は13歳未満の子どもから個人情報を意図的に収集することはありません。保護者の方で、お子様が当方に個人情報を提供したと思われる場合は、当該情報を削除できるようご連絡ください。

本ポリシーの変更

当方は、慣行の変更、その他の運用上・法務上・規制上の理由により、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、新しいプライバシーポリシーを本ページに掲載し、「最終更新日」を更新してお知らせします。本ポリシーは定期的にご確認いただくことをおすすめします。

お問い合わせ

本プライバシーポリシーまたは当方のデータの取り扱いについてご質問・ご懸念・ご要望がある場合は、以下までご連絡ください。

• 開発者： Khoa Truong Nguyen Anh (nhkhoa)
• メール： [email protected]
• App Store： App StoreでSakuraを見る

要点まとめ — プライバシーの概要

• 金融データは端末内にとどまり、当方は閲覧できません
• アプリの利用にアカウントは不要です
• 第三者の分析や追跡はありません
• 音声テキストはAIが処理しますが、当方のサーバーには保存されません
• アプリを削除すれば、すべてのデータが削除されます