プライバシーポリシー

最終更新日: 2026年10月9日

今回の主な変更(2026年10月9日): メールアドレスとパスワードによるサインインを足し、1.1・2・6 に書き足しました。あわせて、3 にペアを組む前の記録と解消した後の記録の扱いを、7 に別の方とペアになった後の記録の保管と毎朝のまとめの写しを、6 に毎朝のまとめの写しを載せた運営者のメールの保管場所を書き足しました。1.4 (b) に、読み取りの報告で伏せ字にするものを書き足しました。

Sakigake Labs(以下「当方」)は、当方が提供する家計分担アプリ「パシャワリ」(以下「本アプリ」)と、本ウェブサイト(sakigake-labs.com)における利用者の情報の取り扱いについて、以下のとおり定めます。

1. 取得する情報

1.1 アカウント情報

本アプリへのサインインには、Google アカウント、Apple ID、またはメールアドレスとパスワードを使います。当方が取得するのは以下に限られます。

Google アカウントと Apple ID のパスワードを取得することはありません。メールアドレスとパスワードでサインインする場合、パスワードは Firebase の認証の仕組み(5)に送られ、元の文字に戻せない形(ハッシュ)に変えて保管されます。当方がパスワードの文字そのものを見ることはできません。

1.2 利用者が入力した家計データ

1.3 レシート画像および読み取り結果

撮影したレシート画像は、利用者の端末内でのみ処理され、当方のサーバーへ送信されることは一切ありません。文字の読み取りは端末内で完結します。

読み取り結果として得られた文字列は、下記 1.4 の場合を除き、送信されません。

1.4 読み取り精度の改善に関する情報

読み取り精度を改善するため、以下の 2 種類の情報を取得します。

(a) 読み取り結果の統計値(自動送信)

読み取りの成否、品目数、行数、傾き、判定区分などの数値のみを送信します。レシートの文字列や店名は含みません。この情報には、端末上で生成した無作為な識別子を付与します。この識別子はアカウントの ID とは結び付けていません。

(b) 読み取り結果の報告(利用者が明示的に操作した場合のみ)

利用者が「読み取りを報告」の操作を行い、確認画面で同意した場合に限り、そのレシートから読み取られた文字列と、確認画面で利用者が確定した品目名・金額・合計・購入日を送信します。あわせて、端末の種類(iPhone か Android か)、機種、OS の版、1.4 (a) の統計値と識別子も送ります。送信は、同意した時点ではなく、確認画面から次の画面へ進む操作(撮り直しや戻る操作を含む)を行った時点で行われます。店名そのものは送信せず、店名を修正したかどうかのみを送信します。

送信前に、以下を自動的に伏せ字へ置き換えます(読み取られた文字列と品目名の双方に適用します)。

1.0.1(ビルド 37)以降の版では、あわせて、読み取られた文字列のうち、電話・ファクス・住所・郵便番号を示す語を含む行と、住所や支店名とみられる行を、行ごと伏せ字にします。ただし、読み取りの誤りで語や番号の形が崩れた行や、決まった形に当てはまらない住所・支店名は、伏せ字にならずに送られることがあります。

この場合も、画像そのものは送信されません。報告の内容は、1.10 のとおり、当方が Anthropic の AI(Claude)でも読みます。

1.5 通知に関する情報

プッシュ通知を有効にした場合、通知配信のための端末識別子を取得します。また、ホーム画面を開くたびに、通知の準備の結果(許可しなかった場合と失敗の理由を含む)・端末の種類・本アプリの版・日時を、アカウントと結び付けて記録します。日時は最後の 1 回だけを残し、アカウントの削除で消えます。

1.6 広告に関する情報

本アプリは、日本の無料プランとして、ホーム画面に広告を表示しています。広告は、Google LLC の広告の仕組み「AdMob」で配信しています。本アプリに組み込んだ AdMob の仕組みが、利用者の端末から Google へ、次の情報を直接送ります。

Google はこれらを、広告の配信、利用者の興味に合わせた広告(パーソナライズ広告)の表示、広告の効果の測定、不正の防止に使います。Google による情報の使い方は、Google のページ「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」で確かめられます。

iPhone の場合: はじめて支払いを記録したときに、ほかの会社のアプリやウェブサイトをまたいだ追跡(トラッキング)を許可するかを確かめる画面が、1 回だけ表示されます。許可した場合に限り、広告 ID(IDFA)が Google に送られます。許可しなくても、本アプリのすべての機能を使えます(広告は表示されます)。あとからでも、iPhone の「設定」→「プライバシーとセキュリティ」→「トラッキング」で変えられます。

Android の場合: 端末の「設定」にある「広告」の項目(機種により「Google」または「プライバシー」の中にあります)で、広告 ID を削除できます。削除すると、広告 ID は Google に送られなくなります。「広告のカスタマイズをオプトアウト」がある機種では、それをオンにすると、広告 ID が利用者の興味に合わせた広告に使われなくなります。

1.7 使われ方の記録と、不具合の記録

本アプリを良くするために、次の情報を記録します。

(a) 使われ方の記録

使い始めてからペアになるまでのどの段階まで進んだか、どの機能を開いたり使ったりしたか、精算の後のカードを共有したか(カードに出た差額の大きさを含みます)などの記録です。店名・品目名・パートナーの情報は含みません。1.4 (a) と同じ無作為な識別子を付けます(アカウントの ID とは結び付けていません)。

(b) 本アプリを入れた経路(Android のみ)

本アプリを入れたときに Google Play が本アプリに渡す「どこから来たか」の情報を、決まった印(本ウェブサイト・note・Instagram・X・TikTok・YouTube・精算の後のカード・招待・友だちへの紹介・ストアから直接・その他 のいずれか。投稿ごとに付けた番号があれば、その番号も)に置き換えて記録します。元の情報(広告の識別子や検索した言葉などが含まれることがあります)は、端末の外に出さず、保存もしません。

印は、上の識別子とともに 1 回だけ記録します。また、ふたりで使う家計データの置き場を最初に作ったときに、その置き場にも同じ印を付けます(家計データの置き場はアカウントと結び付いています)。

(c) 不具合の記録

本アプリが止まったときや、予期しない問題が起きたときに、Google LLC の「Firebase Crashlytics」を通じて、そのときの処理の記録、本アプリの版、端末の機種と OS の版、インストールごとに割り振られる識別子などを送ります。当方がアカウントの ID や家計データを付け加えることはありません。

(d) アプリの中の選択式の質問への答え

本アプリの中で短い質問(例: 使えなくなったらどう感じるか、ふたりで使い始めていない理由)を出したとき、選んだ答え(決まった選択肢のどれか、または「答えない」)、選択肢を表示した順番、端末の種類、本アプリの版、ふたりの記録の置き場を作った年と月を記録します。答えるかどうかは任意で、この質問には文章を書き込む欄はありません。1.4 (a) と同じ無作為な識別子を付け、アカウントの ID とは結び付けていません。文章で答える AI によるアンケートは、1.8 のとおり扱います。

1.8 AI によるアンケート

本アプリでは、任意のアンケートをお願いすることがあります。決まった質問に文章で答えていただき、AI(Google の Gemini)が回答に合わせて、短い受け止めの一文と次の質問を作ります。お願いの画面で「同意して開始する」を押した場合に限り始まります。答えなくても、本アプリのすべての機能を使えます。お願いする時期を決めるために、精算の回数と使い始めた日を使います。

(a) 取得する情報

これらは、利用者のアカウントの ID と結び付けて保管します(1.7 (d) の選択式の質問への答えとは扱いが異なります)。パートナーには表示されません。

ご自身やパートナーの氏名など、個人を特定できる情報は書かないでください。病気や心身の状態など私的なことや、パートナーなどほかの方のことを書いた場合も、この節のとおりに扱います。

(b) 利用目的

回答は、本アプリの改善(今ある機能の見直しと、新しい機能の検討)と、本アプリを紹介する文の検討にのみ使います。回答の文章をそのまま公開するのは、(e) で掲載に同意した一文だけです。アンケートをお願いしたことの記録は、同じ方に二度お願いしないためにも使います。

当方が回答から改善点を読み取るときは、(c) で整理した記録を、複数の方の分だけ数えた集計(3 人以上の方が挙げた点だけ)を使います。回答と、一人ずつ整理した記録は、1.10 の Anthropic の AI には入れません。

(c) Google への送信(当方からの委託)

次の質問と受け止めの文を作り、回答を分類し、掲載をお尋ねする一文の候補を選び、回答を改善の点ごとに整理するために、当方のサーバーから Google の「Vertex AI」へ、回答の文章と、その回答の前に出した質問を送ります(候補を選ぶときと整理するときは、それまでの回答の文章をまとめて送ります。整理した記録を数えるときは、複数の方の整理した記録を、どなたのものか分からない形でまとめて送ります)。アカウントの ID、表示名、メールアドレスは送りません。整理した記録に名前が入らないよう確かめるために、ご自身とパートナーの表示名を当方のサーバーの中で使います(Google には送らず、確かめた結果も残しません)。

Google は、当方との契約で、当方の指示の範囲でのみ情報を扱うこと、安全管理の措置を講じること、当方の許可なく AI の学習に使わないこと、当方が消した情報を遅くとも 180 日以内に Google の設備から消すことを約束しています。

Google は日本国外を含む各地の設備で処理を行い、処理する国を当方に約束していないため、処理される国を特定できません。Google が設備を置く国と地域は「Google データセンター」のページで、Google LLC がある米国の制度は 5 の個人情報保護委員会の資料で確かめられます。

Google の側では、応答を速くするために最大 24 時間、回答をメモリー上に一時的に保持します。また、Google の自動の判定が不正な利用の疑いがあるとした場合は、その確認のために最大 90 日保管され、Google の担当者が確認することがあります。これらは AI の学習には使われません。

(d) 保管期間と削除

当方は、回答を Firebase の東京(日本)のデータベースに保管します。保管の期限は設けていません。

設定画面の「アンケート結果を削除」で、いつでも回答を削除できます。削除すると、回答の文章、AI が作った受け止めの文と質問、回答の分類、回答を整理した記録を消去し、元に戻すことはできません。複数の方の回答を数えた集計(どなたの回答か分からない形)は、削除の後も残ります。アンケートをお願いしたこと、答えた数、終えた日時などの記録は、同じ方に二度お願いしないため、アカウントを削除するまで残ります。

アカウントを削除した場合は、削除の操作の時点で、アンケートに関する情報を消去します(7 の 30 日の保持の対象外です。消せなかった場合も、30 日以内に消去します)。

データベースや設備の控え(バックアップなど)からは、それぞれの仕組みの定めに従って消えます(Google の設備では遅くとも 180 日以内)。掲載した一文は (e) のとおりです。

(e) 本ウェブサイトへの掲載

アンケートの最後に、回答の中から AI が選んだ一文(80 字以内)を画面に表示し、掲載してよいかをお尋ねすることがあります。「掲載に同意する」を押した場合に限り、その一文を本ウェブサイトに掲載します。

(f) 深刻な内容が書かれたとき

暴力や心身の危険など、深刻な内容が書かれたと AI が判定した場合は、相談窓口(家計の通貨から決めた地域のもの)を画面に表示します(AI の判定は誤ることがあります)。アンケートを続けたい場合は、続けられます。深刻な内容が書かれたアンケートからは、(c) の整理した記録を作りません。

当方は回答をその場で読んでいないため、当方から相談窓口や警察などへ連絡することはありません。いま危険なときは、お住まいの地域の緊急の番号(日本では 110 番、米国とカナダでは 911)へ直接ご連絡ください。

1.9 お問い合わせ

本アプリの設定画面からお問い合わせを送った場合、書いた文、メールアドレス(書いた場合のみ)、送った画面、本アプリの版、端末の機種と OS の版を受け取ります。

お問い合わせには 1.4 (a) と同じ識別子も付きます。そのため、メールアドレスを書いた場合は、そのメールアドレスと、同じ識別子が付いた記録(1.4 (a)・1.7 (a)(b))を照らし合わせることが技術的にはできます。当方が照らし合わせるのは、そのお問い合わせに答えるために必要なときに限ります。

書いた文は、返事と本アプリの改善のため、1.10 のとおり、当方が Anthropic の AI(Claude)でも読みます。メールアドレスの欄は入れません。

1.10 当方が使う AI(Anthropic の Claude)

当方は、次の情報を読んで整理し、返事や本アプリの改善に役立てるために、米国の Anthropic, PBC の AI「Claude」を使います。Claude は当方が個人向けの契約で使うサービスで、Anthropic は当方の委託先ではなく、Anthropic の定めに従って情報を扱います。そのため、Anthropic に入れることは外国にある第三者への提供に当たり、送る前の画面でこのことをお知らせし、送る操作をいただいたものに限って入れます(お知らせを始める前の版の本アプリから送られたものは入れません)。

1.8 の AI によるアンケートの回答と、回答を一人ずつ整理した記録は、Claude には入れません。当方が Claude で読むのは、複数の方の回答を数えた月ごとの集計(3 人以上の方が挙げた点だけを数え、どなたの回答か分からない形)です。

(a) Anthropic での扱い

(b) 処理される国と、その国の制度

Anthropic は、米国などの設備で処理します。米国以外の国は Anthropic が示していないため、特定できません。米国の制度は 5 の個人情報保護委員会の資料で確かめられます。

(c) 日本の法律が当方に求める扱いとの違い

Anthropic は (a) のとおり、当方の利用目的の外(Anthropic のサービスの改善、ほかの製品の開発、安全の確認の対象の学習)でも使うことがあります。この点が、当方が利用目的の範囲でだけ扱うことと違います。

(d) 入れたくない場合

読み取りの報告とお問い合わせは、送らなければ入りません。送った後に入れてほしくない場合は、11 のお問い合わせ先へご連絡ください。その後は入れません(すでに入れたものは (a) の期間で消えます)。

当方の作業の端末にも、作業の記録として残ります(30 日で消えるよう設定しています)。

1.11 本ウェブサイトで取得する情報

(a) アクセスの記録

本ウェブサイトのページを開くと、サイトを置いているサーバー(エックスサーバー株式会社)が、IP アドレス、日時、開いたページの URL(末尾に付いた印を含みます)、直前に見ていたページの URL、ブラウザや端末の種類を自動で記録します。サーバーの標準の設定により、30 日分を残して古いものから消えます。

(b) 経路の印

記事や投稿のリンクに付けた印(例: 「?s=note」)から本ウェブサイトに来た場合、その印だけを、お使いのブラウザの中(ローカルストレージ。名前は「wp_s」)に保存します。印は短い英数字で、個人を特定する情報は含みません。

保存した印は、本ウェブサイトの他のページへのリンク、応募メールの本文(「経路(自動)」の行)、ストアへのリンクに引き継がれます。当方のサーバーには、ページの URL の一部として届きます。Google Play から本アプリを入れた場合は、1.7 (b) の経路として記録されます。

ブラウザの設定で本ウェブサイトのデータを削除すると消えます。

本ウェブサイトは、広告や外部のアクセス解析の仕組みを使っていません。

2. 利用目的

情報利用目的
アカウント情報利用者の識別とサインインの確認(メールアドレスとパスワードで登録した場合は、パスワードの再設定のメールをお送りすることを含みます)、パートナーとのデータ共有(表示名は、1.8 (c) の確かめにも使います)
家計データ本アプリの機能提供(精算の回数、使い始めた日、家計の通貨は、1.8 のアンケートをお願いする時期と、案内する相談窓口の地域を決めるためにも使います)
読み取りの統計値・報告読み取り精度の改善
通知の識別子・ホーム画面を開いた記録プッシュ通知の配信、届かないときの原因の確認、毎日使った人数の集計(数だけを残します)
広告に関する情報広告の表示(Google が、広告の配信、興味に合わせた広告、効果の測定、不正の防止に使います)
使われ方の記録・本アプリを入れた経路本アプリの改善、どの経路から使い始めた人がペアになっているかの把握
不具合の記録不具合を見つけて直すこと
アプリの中の選択式の質問への答え本アプリの改善
AI によるアンケートの回答本アプリの改善(今ある機能の見直しと、新しい機能の検討)と、本アプリを紹介する文の検討
掲載に同意した一文本ウェブサイトへの掲載
お問い合わせお問い合わせへの対応、本アプリの改善
本ウェブサイトのアクセスの記録・経路の印本ウェブサイトの運営と安全の確保、どの経路から来たかの把握

上の情報から、使った人数やペアの数など、誰のものか分からない数を作り、改善と運営に使います。

家計データ・レシートの内容・アカウント情報を、広告に使うことはありません。広告のために送られるのは、1.6 の情報だけです。

読み取りの報告とお問い合わせは、1.10 のとおり、当方が Anthropic の AI でも読みます。AI によるアンケートについて Anthropic の AI で読むのは、複数の方の回答を数えた集計だけです。

3. パートナーとの共有について

本アプリは、二人で家計を共有することを前提としています。ペアを設定した場合、登録した家計データはパートナーに表示されます。これは本アプリの中核的な機能です。ペアを設定する前にお一人で登録したものも含み、ペアの記録にまとめられて、未精算のものはふたりの精算の計算に入ります(以前のパートナーと使っていた記録は、新しいパートナーには表示しません)。ただし、1.0.1(ビルド 37)より前の版で招待コードを入れて参加した場合、参加した方がお一人で登録したものはまとめられず、参加した方からも見えなくなります(7 のとおり保管します)。ペアを解消した後も、それまでの記録(精算前のものを含みます)は相手方のスペースに残り、相手方に表示されます。解消した方からは見えなくなります。

パートナーのアカウント情報(メールアドレス等)を、相手方に開示することはありません。

4. 第三者提供と、外部へ送られる情報

法令に基づく場合と、利用者が同意した場合(1.8 (e) の掲載と、1.10 の Anthropic への提供)を除き、当方が取得した情報を第三者に提供(販売を含みます)することはありません。

ただし、次の情報は、利用者の端末から、または当方のサーバーや当方の作業の端末から、次の事業者へ送られます。

送り先送られる情報目的止め方
Google LLC(AdMob) 1.6 の情報(広告 ID、IP アドレス、端末の情報、広告と操作の記録など) 広告の配信、興味に合わせた広告、効果の測定、不正の防止 1.6 のとおり(iPhone は追跡の許可、Android は広告 ID の削除)
Google LLC(Firebase Crashlytics) 1.7 (c) の情報(処理の記録、本アプリの版、端末の機種と OS の版、識別子) 不具合を見つけて直すこと 本アプリの中で止める設定はありません
Google LLC(Firebase) 1.1〜1.5、1.7 (a)(b)(d)、1.8、1.9 の情報 本アプリの機能の提供と、データの保管(当方からの委託) 本アプリを使うために必要なため、止める設定はありません
Google LLC(Vertex AI) 1.8 の回答の文章と、その前に出した質問、整理した記録(当方のサーバーから) 次の質問と受け止めの文を作ること、回答の分類と整理、掲載の候補を選ぶこと(当方からの委託) アンケートに答えなければ送られません。保管している回答は設定画面の「アンケート結果を削除」で消せます
Anthropic, PBC(Claude・米国) 1.4 (b) の読み取りの報告と 1.9 のお問い合わせの本文(送る前の画面でお知らせした版から送られたもの。メールアドレスの欄とアカウントの ID は入れません)。1.8 は、複数の方の回答を数えた集計だけです 当方が読んで整理し、返事と本アプリの改善に役立てること(Anthropic も 1.10 (a) のとおり自らの目的に使います) 1.10 (d) のとおり

5. 利用している外部の事業者

本アプリは、Google LLC が提供する次の仕組みを利用しています。

Firebase と Vertex AI については、Google が当方の指示に従って利用者の情報を扱い、安全管理のための措置と秘密の保持を契約で約束しています。当方が委託する事業者(Firebase・Vertex AI)は、契約により、本ポリシーと同等の保護を行います。AdMob については、Google が個人情報の保護に関する法令を守ることを契約で約束しています。

当方は、1.10 のとおり、米国の Anthropic, PBC の AI「Claude」も使います。Anthropic は当方の委託先ではなく、Anthropic のプライバシーポリシーと規約に従って情報を扱います(扱いの違いは 1.10 (c))。

Google LLC と Anthropic, PBC は米国の事業者です。米国には、日本の個人情報保護法のような国全体の包括的な法律はなく、分野ごとの法律と州ごとの法律があります。個人情報保護委員会の資料(2022年1月25日更新)によると、米国は APEC の越境プライバシールール(CBPR)システムに参加していますが、EU の十分性認定は受けていません。また、連邦の法律には、OECD プライバシーガイドラインの 8 原則のうち、データ内容・目的明確化・公開・責任の原則に当たる定めが見当たらないとされています。米国の制度は、個人情報保護委員会がまとめた資料で確かめられます。

本ウェブサイトは、エックスサーバー株式会社のサーバーで公開しています。

6. 保管場所

家計データ、読み取りの統計値と報告、使われ方の記録、AI によるアンケートの回答、お問い合わせは、Firebase の東京(日本)のデータベースに保管します。

サインインの情報(1.1。メールアドレスでサインインする場合のパスワードのハッシュを含みます)は、Firebase の認証の仕組みにより、米国のデータセンターで扱われます。通知の配信、不具合の記録、広告に関する情報と、7 の毎朝のまとめの写しを載せた運営者のメール(Google の Gmail)は、Google が日本国外を含む各地に持つ設備で扱われることがあります。AI によるアンケートの回答を Vertex AI へ送ったときの処理は、Google が日本国外を含む各地に持つ設備で行われます(1.8 (c))。1.10 で Anthropic の AI に入れた内容は、米国などの Anthropic の設備で扱われます。

7. 保管期間と削除

利用者は、アプリ内の設定画面からいつでもアカウントを削除できます。

アカウント削除の操作を行うと、認証情報は直ちに削除され、そのアカウントでサインインすることはできなくなります。保管しているデータは、削除の申請から 30 日を経過した後に消去します(AI によるアンケートの回答は、削除の操作の時点で消去します)。

この 30 日間は、誤操作に備えて当方がデータを保持する期間であり、利用者が再度サインインしてデータを引き継げる期間ではありません。

なお、パートナーと使っていたスペースの支出と精算の記録(精算前のものを含みます)は、パートナーの家計の記録でもあるため、パートナーがアカウントを削除するまで残ります(パートナーが別の方とペアになり、表示されなくなった後も含みます。パートナーが削除した後は、上の 30 日の扱いになります)。記録の中で利用者を示すのは無作為な ID だけで、表示名は削除の操作の時点で消します。

別の方とペアになったために表示されなくなったご自身の記録も、アカウントを削除するまで保管します。消去をご希望の場合は、下のお問い合わせ先へご連絡ください。

アカウントの削除とは別に、次の情報はそれぞれ次のように扱います。

データベースや設備の控え(バックアップなど)からは、それぞれの仕組みの定めに従って消えます。

8. 安全管理

9. 未成年の利用

本アプリは未成年者を対象としていません。

10. 改定

本ポリシーを改定する場合、本アプリ内または本ウェブサイト上で告知します。

11. お問い合わせ

ご自身の情報の開示・訂正・削除・利用の停止・第三者への提供の停止のご希望と、情報の取り扱いについての苦情も、下の連絡先で受け付けます。

事業者髙橋 玲央(屋号: Sakigake Labs)
所在地〒105-0013 東京都港区浜松町2丁目2番15号 浜松町ダイヤビル2F
連絡先support@sakigake-labs.com