プライバシーポリシー

第1条　処理の目的

Donupは、AppleまたはGoogleによる会員認証、家計簿の記録の作成およびデバイス間での同期、予算・定期支出・支払い方法の管理、AIによる記録補助およびAI金融アシスタントDonWorryの提供、Donup Proの利用権限の確認に必要な範囲で情報を処理します。

これらの目的が変更される場合、Donupはアプリ内または更新後のプライバシーポリシーを通じてお知らせします。

第2条　処理する情報

アカウントおよびログイン情報：SupabaseユーザーID、ログインプロバイダー（AppleまたはGoogle）、プロバイダー固有のサブジェクト識別子、メールアドレス、氏名およびプロバイダーが提供を許可するその他のアカウント情報、連携済みのログイン方法、同一のCloudKit移行元からの重複移行を防止するために使用するハッシュ化された識別子。

ユーザーが直接入力する情報：収入および支出の記録、金額、通貨および為替レートの情報、日付、カテゴリ、支払い方法、メモ、定期支出、予算、資産および負債、設定、表示設定。

ユーザーが任意で添付する情報：領収書または取引の写真、撮影画像、文書、スプレッドシート、添付ファイルの分析リクエストに含まれる情報。

DonWorryの会話記録：質問、添付ファイルの名称および形式、応答の要約、応答ブロック、グラフデータ、関連する質問、作成日時。

決済メッセージの候補：ユーザーがアプリまたはオートメーションを通じて提供する原文、送信者、加盟店、金額、取引日時、保存状況。

購入に基づく利用権限の情報：App StoreまたはGoogle Playの商品ID、購入の種類、状態、環境およびタイムスタンプ、取引・元の取引・注文・アカウント連携の識別子、検証データのハッシュ値、サーバーでの再検証に必要な暗号化されたGoogle Play購入トークン。

デバイスおよび利用情報：アプリのバージョン、OSのバージョン、同期用デバイスID、IPアドレス、リクエストおよび応答の時間と状態、エラー情報、データの変更日時、AIリクエストの制限に使用するランダムな識別子またはハッシュ化された識別子およびリクエストの状態。

Donupは、決済カード番号、金融口座のログイン認証情報、広告識別子、位置情報、連絡先、健康情報、韓国の住民登録番号、その他の政府が発行する固有識別子を収集しません。

第3条　保有および利用期間

Supabaseに同期された家計簿データ、各種設定、決済メッセージの候補、DonWorryの会話および添付ファイルは、ユーザーが当該項目またはDonupアカウントを削除するまで保有される場合があります。項目を削除すると、その内容は削除されますが、他のデバイスに削除を反映するため、最小限の識別子および削除日時が、アカウントの削除まで同期用の削除記録（トゥームストーン）として残る場合があります。

削除された家計簿の記録およびその画像の復元可能なコピーは、最長30日間、または直近200件までのうち、先に上限に達するまで保有されます。ユーザーが復元用の記録を消去するか、アカウントを削除した場合は、それより早く削除されます。

既存のCloudKitデータは、ログイン中のDonupアカウントのSupabaseデータベースおよび非公開のファイルストレージにコピーされる場合があります。従来のiCloud CloudKit上のコピーは移行後も自動的に削除されない場合があり、iCloudストレージ管理から別途削除する必要がある場合があります。

Donupアカウントの削除が完了すると、Donupが保有するSupabase Authの会員データ、同期データ、添付ファイルおよび購入に基づく利用権限の検証データは、稼働中のシステムから削除されます。ユーザーのデバイス上のローカルコピーやエクスポート済みデータ、AppleまたはGoogleが保有する購入記録の原本、移行後に残ったCloudKitのコピーは、別途削除する必要があります。セキュリティまたは災害復旧用のバックアップに残るコピーは、通常のサービスから隔離され、バックアップのローテーション周期に従って破棄されます。

OpenAI APIに送信されたAIリクエストおよび応答は、標準設定では不正利用監視ログとして最長30日間保有される場合があります。Cerebrasは、応答の提供後にAI推論の入力および出力を保持しないとしていますが、サービス運用ログは、サービスの提供に必要な期間、処理される場合があります。

DonWorryの会話記録は、アプリ内の会話履歴削除機能、またはDonupアカウントの削除によって削除できます。

第4条　第三者への提供

Donupは、ユーザーの同意がある場合、または法令により要求もしくは許容される場合を除き、個人情報を第三者に販売または提供しません。

外部の事業者がサービスの提供のためにDonupの指示に基づいて情報を処理する場合、その処理については、以下の「サービス提供事業者」および「国外移転」において開示します。ユーザーがAppleまたはGoogleのアカウントやストアを直接利用する場合には、それぞれの利用規約およびプライバシーポリシーも適用されます。

第5条　サービス提供事業者

Supabase, Inc.：会員認証、ユーザーごとのデータベースおよび非公開のファイルストレージ、複数デバイス間の同期、アカウント削除、購入に基づく利用権限の検証および連携、AIリクエストのルーティング、リクエスト制限の処理。

OpenAI OpCo, LLC：ユーザーのリクエストに基づくテキスト、画像、文書およびスプレッドシートの分析、家計簿の下書きおよびDonWorryの応答の生成。

Cerebras Systems Inc.：ユーザーのリクエストに基づくテキストおよび画像の分析、家計簿または資産の下書きの生成。

Apple Inc.：「Appleでサインイン」による認証、App Storeでの決済、購入の復元および取引の検証、既存のiCloud CloudKitデータの移行、音声認識・カメラへのアクセス・写真の選択などのOS機能。

Google LLC：Googleログインによる認証、Google Playでの決済、購入の復元および取引の検証。

第6条　国外移転

Supabase, Inc.（[email protected]）：アカウントおよびログイン情報、家計簿データ、各種設定、DonWorryの会話、添付ファイル、購入に基づく利用権限の情報、技術情報がシンガポールに移転されます。移転は、ユーザーがアカウントを作成する際、ログインする際、同期する際、添付ファイルをアップロードする際、またはサーバー機能をリクエストする際に、暗号化されたネットワークを通じて行われます。これらの情報は、ユーザーが当該項目またはアカウントを削除するまで、認証、データベース、非公開ストレージ、同期およびサーバー機能のために処理されます。

OpenAI OpCo, LLC（[email protected]）：ユーザーがAI機能を実行する際、または有効化されている自動アドバイスが許可後に分析をリクエストする際に、入力されたテキスト、選択または撮影された画像、文書またはスプレッドシート、質問、必要な構造化された家計簿のコンテキスト情報、基準時刻、タイムゾーン、カテゴリ候補が、通信時に暗号化されて米国に移転されます。これらの情報は、分析結果の生成、エラーまたは不正利用への対応のために処理され、標準設定では最長30日間保有される場合があります。

Cerebras Systems Inc.（[email protected]）：ユーザーが該当するAI分析機能を実行する際に、入力されたテキストまたは画像、カテゴリまたは資産の候補、基準時刻、タイムゾーンが、通信時に暗号化されて米国に移転されます。これらの情報は、分析結果を生成するために処理されます。Cerebrasは、応答の提供後に推論の入力および出力を保持しないとしています。

Apple Inc.およびGoogle LLC：ユーザーが各社のログイン、決済または復元機能を利用する際に、アカウント識別子、ユーザーが提供を許可したメールアドレスまたは氏名、認証情報、購入検証情報が、通信時に暗号化されて米国および各事業者が事業を行うその他の国に移転される場合があります。各事業者は、独自の保有方針に従い、各機能の提供および法的義務の履行のためにこれらの情報を処理します。

Supabaseへの移転は、Donupアカウントおよび同期サービスを提供するために必要です。ユーザーは、アカウントを作成しないこと、またはアカウント削除を申請することにより拒否できますが、その場合、Donupのアカウントに基づく機能は利用できなくなります。ユーザーは、任意のAI機能を利用しないことによりOpenAIまたはCerebrasへの移転を拒否でき、引き続き手動でデータを入力できます。AppleまたはGoogleへの移転は、別のログイン方法を選択するか、該当するログインまたは決済機能を利用しないことにより拒否できますが、関連する認証、決済、または従来のCloudKitデータの移行機能は利用できなくなります。

第7条　アカウントに基づく同期およびCloudKitからの移行

データは、ログイン中のDonupアカウントのSupabaseユーザーIDによって分離され、行単位のアクセスポリシーにより、認証済みのユーザーが自分自身のデータのみを読み取れるよう制限されます。

同じDonupアカウントにログインしているデバイス間では、行単位の変更履歴およびリビジョンを使用して、作成、更新および削除が同期されます。変更が競合した場合は、サーバーで最後に確認された変更を基準として整合が図られる場合があります。

添付画像はユーザーごとの非公開パスに保存され、他のDonupアカウントからアクセスすることはできません。

初回移行時に、既存のCloudKitデータが読み取られ、ログイン中のDonupアカウントにコピーされます。iCloudのユーザーレコード名は、アプリおよびコンテナのスコープ内でハッシュ化され、同一の移行元が複数のDonupアカウントに移行されることを防止するためにのみ使用されます。元の値はDonupのサーバーに送信されません。移行後、継続的なDonupの同期において、CloudKitがサーバー上の原本として使用されることはありません。

アカウント設定からAppleとGoogleのログイン方法を手動で1つのDonupアカウントに連携した場合、対応するプラットフォームで同じデータおよび検証済みの購入に基づく利用権限を利用できます。連携せずに別々にログインすると、別々のアカウントとデータが作成される場合があります。

第8条　ユーザーおよび法定代理人の権利

ユーザーは、アプリ内で提供される機能を通じて、自身の家計簿データの閲覧、訂正、削除およびエクスポートを行うことができ、アカウント設定からDonupアカウントおよびサーバーに連携されたデータを削除できます。

Donupアカウントを削除すると、Supabaseの会員情報およびDonupのサーバーデータは削除されますが、ユーザーのAppleまたはGoogleアカウントは削除されません。移行後に残ったCloudKitのコピーや各デバイス上のローカルコピーは、別途削除する必要がある場合があります。

アカウントの削除によって、App StoreまたはGoogle Playのサブスクリプションが解約されたり、ストアの購入記録の原本が消去されたり、返金が行われたりすることはありません。サブスクリプション、購入および返金は、購入したストアで別途管理する必要があります。

個人情報の閲覧、訂正、削除または処理の制限に関する請求は、連絡先のメールアドレスからも行えます。

第9条　個人情報の破棄

個人情報は、処理の目的が達成された場合、または保有期間が終了した場合に、遅滞なく破棄されます。アカウント削除の申請があった場合、サーバー上の非公開の添付ファイル、ユーザーごとのデータベース行、Authの会員データの順に削除され、必要な段階のいずれかが失敗した場合、Donupは完了したとは報告しません。

電子ファイルおよびデータベースの記録は、復元が実質的に困難となる方法で削除されます。紙の文書は、裁断または焼却されます。識別子と削除日時のみを含む同期用の削除記録（トゥームストーン）は、アカウントの削除時に削除されます。

アプリを削除しても、そのデバイス上のローカルコピーのみが削除され、Supabaseのアカウントデータは削除されません。サーバー上のすべてのデータを削除するには、ユーザーがアプリ内のアカウント削除機能を使用する必要があります。

第10条　安全管理措置

Donupは、アプリのサンドボックスおよびローカルのSwiftData、Supabase Auth、ユーザーごとの行単位のアクセスポリシー、非公開のStorageパス、サーバー専用の購入検証機能を使用して、データへのアクセス範囲を制限します。

AI分析リクエストおよびネットワーク通信には、合理的に利用可能な範囲で、暗号化された通信経路を使用します。

ユーザーは、デバイスのロックやログイン方法として連携したAppleまたはGoogleアカウントを含め、自身のデバイスのセキュリティを維持する責任を負います。

第11条　児童の個人情報

Donupは、主として14歳未満の児童を対象としたものではなく、法定代理人の同意なく、児童の個人情報であると知りながら収集することはありません。

児童の個人情報の処理に関する請求は、連絡先のメールアドレスから行えます。

第12条　個人情報に関する連絡先および救済手段

個人情報に関する窓口担当：Donup Operations

個人情報およびサービスに関するお問い合わせ：[email protected]

通信販売業登録番号：2026-서울구로-0897

個人情報に関する苦情は、個人情報侵害申告センター（Personal Information Infringement Report Center、118、privacy.kisa.or.kr）、個人情報紛争調停委員会（Personal Information Dispute Mediation Committee、1833-6972、kopico.go.kr）、または韓国警察サイバー犯罪通報システム（Korean National Police Cybercrime Reporting System、ecrm.police.go.kr）にも申し立てることができます。

第13条　自動処理およびAI分析

AI機能は、ユーザーが入力または選択した情報を分析し、タイトル、金額、日付、カテゴリ、資産情報またはDonWorryの応答を提案します。ユーザーの権利に対し、法的効果またはそれと同様に重大な変化をもたらす決定を自動的に行うことはありません。

Donupは、外部の生成AIにデータを送信する前に、受領者、データ、目的、保有期間および拒否の選択肢について説明し、ログイン時の規約とは別に許可を求めます。許可は、このデバイス上でアカウントごとに記録され、AI機能の案内、または設定の「AIのデータ利用」から取り消すことができます。許可前および取り消し後は、新たなAIリクエストがブロックされます。許可後は、有効化されたアドバイスカードが、現在の画面の家計簿情報を使用してアドバイスを自動的にリクエストする場合があります。

カメラ、マイクおよび音声認識、通知の権限は任意であり、該当する機能の利用時に要求されます。写真は、システムのピッカーで選択された項目に限定されます。これらの権限を拒否しても、手動での記録や通常の家計簿機能が利用できなくなることはありません。権限はデバイスの設定で変更できます。

ユーザーは、AIを使用せずに手動でデータを入力できます。AIによる記録およびDonWorryの操作によって、記録が自動保存される場合があります。保存された結果は確認、編集または削除できます。インポートなどの確認画面がある機能では、保存前に確認またはキャンセルできます。保存されたDonWorryの会話および添付ファイルも、個別に削除できます。

第14条　本ポリシーの変更

本プライバシーポリシーは、法令、プラットフォームのポリシー、またはサービス機能の変更を反映するために更新される場合があります。

重要な変更は、アプリのアップデート、アプリ内のお知らせ、またはストアのお知らせを通じて告知されます。