たてかえ帳最終更新日: 2026年10月11日（下書き）
【運営者名】（以下「運営者」といいます）は、「たてかえ帳」（以下「本サービス」といいます）で利用者の情報をどのように扱うかを、次のとおり定めます。
1. 取得する情報
本サービスは、次の情報を取得し、保存します。
- アカウントの情報: メールアドレス、名前（ニックネームでかまいません）、パスワード、メールアドレスの確認が済んだかどうか、登録・更新の日時。パスワードはそのままでは保存せず、元に戻せない形に変換（ハッシュ化）して保存します。
- Google でログインする場合: Google から受け取る名前・メールアドレス・プロフィール画像の URL・Google のアカウントの識別子と、ログインのためのトークン。
- 家計簿のデータ: 家計簿の名前、メンバーの表示名と役割、ゲストメンバーの名前、カテゴリ、支出（金額・日付・カテゴリ・メモ・支払った人・負担する人と負担額・記録した人と変えた人）、固定費の設定、月ごとの精算の記録（支払い済みにした時刻・した人、メモ、最後に変えた人と日時）、招待。招待リンクのトークンはそのままでは保存せず、照合のために変換した値だけを保存します。
- レシートの画像: 支出に付けた画像（付けたときだけ）。本サービスの画面から付けた画像は、送る前に利用者の端末で小さくし、撮影した場所や機種などの情報（Exif）を取り除きます。
- 操作の記録: 家計簿のデータを変えた操作とデータを書き出した操作について、誰が・いつ・何をしたか（変更の前後の金額・日付や、支払い済みにしたときの送金の額などを含みます。支出と精算のメモの本文は含めません）。家計簿のメンバーは、設定の「操作の履歴」で見られます。
- 画面の状態: 家計簿を最後に開いた日時、はじめての案内を閉じたこと。
- ログインの記録: ログインの状態を保つための記録（セッション）と、そのときの IP アドレス・ブラウザの種類（User-Agent）。
- 不正な利用を防ぐための記録: ログイン・新規登録・パスワードの再設定などを短い時間に何度も試されないよう（レート制限）、接続元の IP アドレスごとに、使った機能・回数・最後の時刻を記録します。
- 障害の記録: 不具合を調べるため、エラーの内容、起きた処理の名前、家計簿や支出の ID などを記録します。金額・メモ・メールアドレス・パスワード・トークンは入れないようにしています。
2. 端末に保存する情報（Cookie など）
- Cookie: ログインの状態を保つために使います（ログインの途中で一時的に使うものもあります）。広告やアクセス解析のための Cookie は使いません。
- ブラウザの保存領域（localStorage・sessionStorage）: 「ホーム画面に追加」やはじめての案内を閉じたことなどの画面の状態と、確認メールを送り直すためのメールアドレス（そのタブを閉じるまで）を、利用者の端末に保存します。これらは運営者のサーバーには送りません。
- 画面の部品の保存: 表示を速くするため、画面の部品（プログラム・画像など）を端末に保存します。家計簿のデータやログインが必要な画面は、端末に保存しません。
3. 利用目的
取得した情報は、次の目的のために使います。
- 本サービスを提供するため（ログイン、家計簿の記録・計算・表示、家計簿のメンバーへの共有）
- メールを送るため（メールアドレスの確認、パスワードの再設定、退会の手続きの完了のお知らせ）
- 不正な利用を防ぎ、本サービスを安全に保つため（レート制限、ログインの記録）
- 不具合を調べて直し、本サービスを良くするため
- 利用規約の変更など、大切なことをお知らせするため
これ以外の目的には使いません。広告には使いません。
4. 家計簿のメンバーとの共有
- 家計簿のデータは、その家計簿のメンバー全員が見られます。あなたの表示名と、あなたが記録した支出・メモ・レシートの画像は、同じ家計簿のメンバーに表示されます。
- メールアドレスは、他のメンバーには表示しません。
- 本サービスが自動で送るメールは、本人あての、メールアドレスの確認・パスワードの再設定・退会の手続きの完了のお知らせだけです。家計簿の内容（支出や精算）をメールで送ることはありません。
5. 第三者への提供
運営者は、次の場合を除き、本人の同意なく個人情報を第三者に渡しません。
- 法令にもとづく場合
- 人の生命・身体・財産を守るために必要で、本人の同意を得ることが難しい場合
- 国や地方公共団体などが法令の定める仕事をするのに協力する必要があり、本人の同意を得るとその仕事に差し支える場合
6. 外部のサービスへの委託
本サービスは、次の事業者のサービスを使って動いています。本サービスを動かすのに必要な範囲で、情報の取り扱いを任せています。
| 事業者 | 使う目的 | 扱う情報 |
|---|---|---|
| Cloudflare, Inc. | 本サービスの実行環境（Cloudflare Workers）、レシートの画像の保存（R2）、メールの送信、動作の記録 | 本サービスでやりとりする情報全般 |
| Turso | データベース | アカウントの情報、家計簿のデータ、操作の記録、ログイン・レート制限の記録 |
| Google LLC | Google でログインする場合の認証 | Google から受け取る情報（1章） |
| Resend | メールの送信（Cloudflare のメールの送信を使えないときに使う場合） | 宛先のメールアドレスとメールの本文 |
| Slack（Salesforce, Inc.） | 運営者への障害の通知（使う場合） | 障害の記録（1章） |
これらの事業者の多くは、日本の外（アメリカなど）にサーバーを持っています。【外国にある事業者に情報を預けることについて、事業者の所在国・データを保存する地域・その国の個人情報の保護の制度・事業者がとっている措置を、公開前に確認して書く】
7. 広告とアクセス解析
本サービスは広告を表示しません。アクセス解析のツール（Google アナリティクスなど）や、広告のために利用者を追跡する仕組みは使いません。
8. 保存する期間と削除
- 退会したとき: アカウントの情報（メールアドレス・パスワード・ログインの記録・Google との連携）を削除します。参加していた家計簿には、他のメンバーの記録を守るため、あなたの表示名と、あなたが関わる支出・精算の記録（レシートの画像を含みます）が「退会済み」のメンバーとして残ります。ほかにアカウントのあるメンバーがいない家計簿は、退会と一緒に削除します（家計簿を削除したときと同じ扱いです）。
- メールアドレスを確認しないまま7日たったアカウント: 自動で削除します。
- 家計簿を削除したとき: メンバーの誰も開けなくなります。誤って削除したときに戻せるよう、データ（レシートの画像を含みます）はすぐには消さずに保存しています。【削除した家計簿のデータを消すまでの期間を、公開前に決めて書く】
- 支出を削除したとき: 画面には出なくなり、精算の計算からも外れます。操作の記録との整合のため、データは家計簿の中に残ります。
- レシートの画像: 支出からレシートを外したとき、別の画像に差し替えたとき、支出を削除したときに、前の画像を削除します。
- ログインの記録: ログアウトすると削除します。最後に使ってから60日たつと使えなくなり、使えなくなった記録（IP アドレス・ブラウザの種類を含みます）は、毎朝の自動処理で削除します。
- レート制限・障害の記録: 【保存する期間を、公開前に決めて書く】
- バックアップ: データベースのバックアップに、削除した情報が一定の期間残ることがあります。
9. 安全のための取り組み
- 通信は暗号化（HTTPS）しています。
- パスワードと招待リンクのトークンは、元に戻せない形に変換して保存します。
- 家計簿のデータは、ログインしている人がその家計簿のメンバーであることを確かめてから表示します。レシートの画像も、メンバーにだけ本サービスを通して表示します。
- 障害の記録には、金額・メモ・メールアドレス・パスワード・トークンを入れないようにしています。
- 運営者が家計簿のデータを見るのは、利用者からの問い合わせや障害の対応に必要なときに限ります。
10. 利用者ができること
- 名前・表示名・支出などは、本サービスの画面から直せます。
- 家計簿の支出は、設定の「データの書き出し」から CSV で書き出せます。
- 退会すると、アカウントの情報を削除できます。
- 個人情報の開示・訂正・利用の停止・削除などを求めるときは、下の窓口にご連絡ください。ご本人であることを確かめたうえで、法令にしたがって対応します。
11. このポリシーの変更
運営者は、このポリシーを変えることがあります。大切な変更をするときは、前もって本サービスの中でお知らせします。
12. お問い合わせ
このポリシーと、個人情報の扱いについてのお問い合わせは、次の窓口までご連絡ください。
- 運営者: 【運営者名】
- 連絡先: 【連絡先】
附則: このポリシーは【施行日】から適用します。