プライバシーポリシー

1. 管理者と適用範囲

管理者は Egor Bazhukov（sashays.sacred.5o@icloud.com）です。アプリは、利用者が入力・選択した物件・住所、組織、メーターと検針値、支払い、カテゴリ、メモ、表示名、設定、画像・PDFのみを、家計管理、計算、バックアップ、任意の同期と共有のために処理します。データを販売したり、広告、プロファイリング、モデル学習に使ったりしません。

2. アプリのデータと目的

管理者は Egor Bazhukov（sashays.sacred.5o@icloud.com）です。アプリは、利用者が入力・選択した物件・住所、組織、メーターと検針値、支払い、カテゴリ、メモ、表示名、設定、画像・PDFのみを、家計管理、計算、バックアップ、任意の同期と共有のために処理します。データを販売したり、広告、プロファイリング、モデル学習に使ったりしません。

3. ローカル保存、iCloud、バックアップ

初期設定ではデータは端末に保存されます。iCloud Sync を有効にすると Apple CloudKit で同期され、バックアップは iCloud Drive に保存される場合があり、最大5件を保持します。バックアップのパスワード保護は任意です。共有の作成・取消は所有者のみ可能です。領収書は所有者と支払い作成者のために保護され、メーター文書は所有者のみが閲覧できます。

4. 共有と添付ファイルの保護

初期設定ではデータは端末に保存されます。iCloud Sync を有効にすると Apple CloudKit で同期され、バックアップは iCloud Drive に保存される場合があり、最大5件を保持します。バックアップのパスワード保護は任意です。共有の作成・取消は所有者のみ可能です。領収書は所有者と支払い作成者のために保護され、メーター文書は所有者のみが閲覧できます。

5. 権限と端末データ

カメラ、写真、ファイルは利用者の操作後のみ使用し、文字・QR認識は端末内で行います。アドレス帳や位置情報へのアクセスは要求せず、広告追跡や分析も行いません。チャットは必要に応じて、以下のシステム権限を個別に要求します。Telegram ボットはサポートのため ID、名前、ユーザー名、言語、メッセージ、ファイルを処理します。サーバー上のファイルは7日以内に削除され、/delete_my_data は24時間後に実行され、バックアップは最大14日間記録を保持することがあります。アクセス、訂正、削除はメールで請求できます。

6. ウェブサイトとTelegramサポート

カメラ、写真、ファイルは利用者の操作後のみ使用し、文字・QR認識は端末内で行います。アドレス帳や位置情報へのアクセスは要求せず、広告追跡や分析も行いません。チャットは必要に応じて、以下のシステム権限を個別に要求します。Telegram ボットはサポートのため ID、名前、ユーザー名、言語、メッセージ、ファイルを処理します。サーバー上のファイルは7日以内に削除され、/delete_my_data は24時間後に実行され、バックアップは最大14日間記録を保持することがあります。アクセス、訂正、削除はメールで請求できます。

7. 受領者

カメラ、写真、ファイルは利用者の操作後のみ使用し、文字・QR認識は端末内で行います。アドレス帳や位置情報へのアクセスは要求せず、広告追跡や分析も行いません。チャットは必要に応じて、以下のシステム権限を個別に要求します。Telegram ボットはサポートのため ID、名前、ユーザー名、言語、メッセージ、ファイルを処理します。サーバー上のファイルは7日以内に削除され、/delete_my_data は24時間後に実行され、バックアップは最大14日間記録を保持することがあります。アクセス、訂正、削除はメールで請求できます。

8. 保存、削除、利用者の選択

カメラ、写真、ファイルは利用者の操作後のみ使用し、文字・QR認識は端末内で行います。アドレス帳や位置情報へのアクセスは要求せず、広告追跡や分析も行いません。チャットは必要に応じて、以下のシステム権限を個別に要求します。Telegram ボットはサポートのため ID、名前、ユーザー名、言語、メッセージ、ファイルを処理します。サーバー上のファイルは7日以内に削除され、/delete_my_data は24時間後に実行され、バックアップは最大14日間記録を保持することがあります。アクセス、訂正、削除はメールで請求できます。

9. 子ども、変更、連絡先

管理者は Egor Bazhukov（sashays.sacred.5o@icloud.com）です。アプリは、利用者が入力・選択した物件・住所、組織、メーターと検針値、支払い、カテゴリ、メモ、表示名、設定、画像・PDFのみを、家計管理、計算、バックアップ、任意の同期と共有のために処理します。データを販売したり、広告、プロファイリング、モデル学習に使ったりしません。

10.「近所の人」チャット

チャットは独立したモジュールで、物件、支払い、メインアプリのプロフィールにはアクセスしません。端末内で鍵を作成し、専用のニックネームを選びます。他の参加者にはニックネーム、公開識別子、送信したメッセージが見えます。電話番号や登録は不要です。Bluetoothは近距離接続、マイクは音声録音、カメラはQR読み取り、写真やファイルは選んだ添付に使います。通知は任意です。

共通チャットはネットワーク参加者に公開されます。個別の会話はエンドツーエンド暗号化され、中継者は平文を受け取りません。端末はBluetoothパケットを転送することがあります。写真と音声は現在Bluetoothを使用します。暗号化は受信者による保存や再共有を防ぐものではありません。

インターネット接続は任意です。リレーは配信のため暗号化された個別メッセージの封筒を一時保管し、恒久的な履歴にはしません。通常は受信後約48時間22分以内ですが、削除処理の障害で物理的な保管が長引く場合があります。リレーには接続元IPと外部メタデータ（鍵、タグ、時刻）が見えますが、個別の本文は復号できません。技術ログにIPが含まれることがあり、即時の物理消去やホスティング事業者側のコピー不存在は保証されません。

作者のテスト会話を含む個別の履歴と添付は、手動で削除するまで端末に保存されます。チャット保存領域は会計データのiCloud同期とバックアップから分離されています。容量制限は新規保存を制限し、古い履歴を自動削除しません。公開の会話履歴は一時的です。技術識別子により再配信が新着として表示されるのを防ぎます。チャット削除やIDリセットでは、受信者のコピーやリレー上の未期限切れ封筒は削除されません。

「テスト（作者）」に送ると、開発者は受信者として本文、ニックネーム、公開識別子を受け取り、接続を確認し返信します。これは任意の連絡で、アプリデータの自動送信ではありません。作者側の削除は同チャットか本方針のメールで依頼できます。

ゲートウェイ対応版では、他の参加者をインターネット経由で支援するには別途同意が必要で、通信量と電池を消費します。ゲートウェイはBluetoothとリレー間で暗号化された封筒を転送します。インターネット、支援、通知、Bluetoothはチャット設定で無効にできます。会話は広告、プロファイリング、モデル学習には使用しません。