1. 適用範囲とプライバシーの概要
本ポリシーは、Hameni Ledger iOSアプリおよびledger.hameni.netにあるHameni Ledger公式ページに適用されます。本アプリは上海哈么尼科技有限公司が提供し、以下「当社」といいます。
現在のバージョンはアカウント登録やサインインを必要とせず、銀行または金融機関に接続せず、広告、トラッキング、第三者の分析・クラッシュSDKを含みません。主要機能はオフラインで利用できます。CloudKitは、機能が提供され、あなたがiCloudを明示的に有効にするか、共有帳簿の招待を明示的に受諾した場合にのみ関連データを処理します。
財務内容は初期設定でお使いの端末内に保持されます。当社はそのローカルデータを閲覧、復元、または遠隔で削除できません。
2. 端末上で処理されるデータ
家計簿機能を提供するため、本アプリは以下の情報を端末上で処理し、ローカルに保存します。
- 帳簿名、通貨、タイムゾーン、作成日および更新日
- 収入、支出、振替、立替精算、返金の記録（入力した金額、カテゴリ、日付、メモを含む）
- 取引に設定したタグ、添付画像、座標、カスタムの場所名、またはApple Place ID
- 資産名、種類、通貨、金融機関名、任意で入力した識別番号の末尾、残高、評価額、調整履歴
- カスタムカテゴリおよびタグの名称、アイコン、色、階層、並び順
- 予算、定期記帳ルール、貯蓄プラン、チェックイン、進捗情報
- 取り込みバッチ、取り込み項目、重複判定用ダイジェスト、履歴確認またはバッチ取り消しに必要なメタデータ
- 端末上の認識候補、および認識を明示的に学習・修正した場合に生成されるルール、モデル、店舗との関連付け、カテゴリとの関連付け
- 言語、外観、最近使用した資産、機能ヒントに関する設定
- システムの写真ピッカーで選択したプロフィール画像から作成されるサムネイル
3. 画像、画面認識、表計算ファイルの取り込み、位置情報、Appleマップ
プロフィール画像を選択する場合、または取引に画像を追加する場合、本アプリはAppleのシステム写真ピッカーを使用します。受け取るのはあなたが明示的に選択した画像のみで、写真ライブラリ全体をスキャンまたは読み取ることはありません。プロフィール画像は端末内のサムネイルに加工されます。取引の添付画像は処理後に該当する取引とともに保存され、アプリから削除できます。
ショートカット、学習画面、またはテスト画面からスクリーンショットや画像を明示的に渡すと、本アプリはApple Visionを使用して端末上で文字を認識し、取引内容の候補を提示します。保存前の確認は引き続きあなたが行います。認識処理では元画像を永続ストレージに書き込みません。スクリーンショット1枚をフォアグラウンドの学習画面へ渡す間だけ一時的にメモリへ保持し、読み込み、破棄、または置き換えの時点で削除する場合があります。
認識を明示的に学習または修正した場合、本アプリは今後の候補を改善するため、抽出された特徴、ルール、店舗・カテゴリとの関連付け、または個人用モデルを端末内に保存する場合があります。これらの学習ファイルに元のスクリーンショットは含まれず、当社のサーバーへアップロードされず、端末バックアップの対象外です。
CSV、TSV、XLSX、またはXLSファイルを選択すると、本アプリはプレビュー、項目の割り当て、検証、重複判定のためにのみ、その内容を端末上で読み取ります。取引を書き込むのはあなたが確認した後です。元ファイルをアップロードしたり、帳簿内にファイルのコピーとして保存したりすることはありませんが、作成された取引と、履歴、重複判定、バッチ取り消しに必要な取り込みメタデータは保持します。
取引場所の追加は任意です。現在地を選択した場合、または取引場所の自動取得を有効にした場合に限り、「このAppの使用中」の位置情報アクセスを求めます。バックグラウンドで継続的に追跡することはありません。選択した座標、カスタムの場所名、またはApple Place IDは取引とともに端末内へ保存され、保存前でも保存後でも編集または削除できます。
地図表示、場所検索、Apple Place IDの解決にはAppleマップサービスとインターネット接続を使用します。中国本土ではAppleマップサービスをAmapが提供します。これらの機能を使用すると、Appleまたは地図サービス提供者が、それぞれのプライバシーポリシーに従って位置情報、検索語、関連する技術情報を処理する場合があります。本アプリは取引金額、カテゴリ、メモ、帳簿名を地図サービスへ送信せず、取引場所を当社サーバーへアップロードしません。
4. ローカル診断と任意の共有
本アプリは、ストレージ、取引の保存、画像処理の問題を特定するため、事前に定めた限定的な技術イベントを端末上に記録します。これには、アプリのバージョンとビルド、Bundle Identifier、iOSバージョン、端末の種類、ロケール、タイムゾーン、言語と外観の設定、技術イベントの名称と日時、エラー発生時のエラードメインと数値エラーコードが含まれる場合があります。
診断情報には、帳簿名、金額、メモ、口座名、プロフィール画像、写真、記録ID、永続的な端末識別子は含まれません。アプリは診断イベントの消去基準を7日間とし、次回の起動時、診断イベント記録時、またはレポート作成時に、それより古い記録を削除します。Appleの統合ログの保持期間はオペレーティングシステムによって管理されます。
設定の「診断とサポート」から診断レポートを作成できます。レポートが端末外へ送られるのは、システム共有シートで受信先を選択した場合のみです。共有終了時にアプリは一時コピーの削除を試みます。削除が完了しなかった場合、24時間を超えた一時レポートは次回のアプリ起動時またはレポート作成時に削除されます。「ファイル」、メール、その他のアプリに保存したコピーは、あなたと該当サービス提供者が管理します。
5. サポートに関する連絡
メールでお問い合わせいただいた場合、当社はメールアドレス、表示名、メッセージ、送信日時、返信、およびあなたが任意で添付したスクリーンショットや診断レポートを受け取ることがあります。当社は、回答、問題調査、セキュリティ維持、製品改善のためにのみこれらの情報を使用します。
サポート情報は、依頼の処理、法的義務の履行、セキュリティ維持、紛争解決に必要な期間に限り保持されます。当社が実際に保有するサポート記録の削除は、contact@hameni.netへメールで依頼できます。スクリーンショットを送信する前に、金額、口座名、メモ、不要な財務情報をマスキングしてください。
6. 公式ウェブサイト
Hameni Ledgerの公式ウェブページにはユーザーアカウントがなく、広告Cookieを設定せず、サイトをまたぐ行動追跡も行いません。現在のページは分析サービスまたは広告サービスを使用していません。
ウェブサイトのホスティング事業者、CDN、またはセキュリティ事業者は、ページ配信、不正利用の防止、障害診断のため、IPアドレス、ブラウザの種類、リクエスト時刻、閲覧ページ、セキュリティログを自動的に処理する場合があります。保持期間は実際のホスティング設定および適用法令によって異なります。当社はこれらの情報を広告プロファイルに使用せず、ホスティング構成が変わる場合は本ポリシーを更新します。
App Store、Apple、その他の外部サイトへのリンクを開くと、各事業者がそのプライバシーポリシーに従って情報を処理します。
7. 情報の利用方法
当社が実際に受け取った情報は、以下のために必要な範囲でのみ使用します。
- アプリおよびウェブサイトの提供と維持
- 設定の端末内保存
- サポート依頼への回答と問題調査
- 不正利用の防止とセキュリティ維持
- 適用法令の遵守
9. ローカルでの保持と削除
帳簿、取引、取引の添付画像、資産、カテゴリ、タグ、予算、定期記帳ルール、貯蓄プラン、取り込みメタデータ、認識学習ファイル、設定は端末に保存されます。現在のバージョンでは、取引を削除すると削除済みとしてマークされ、通常の画面には表示されなくなりますが、その記録はローカルデータベースに残ります。プロフィール画像を削除すると、アプリが保存したサムネイルは削除されます。取引画像を削除すると、変更の保存時に対応する添付レコードが削除されます。
「Appを取り除く」では書類とデータが保持される場合があります。端末からアプリのローカルデータをすべて削除するには「Appを削除」を使用してください。システムバックアップにアプリデータが含まれる場合、該当するApple端末またはApple Accountのバックアップ設定からそのコピーを管理してください。当社はAppleが管理するバックアップへアクセスしたり、代わりに削除したりできません。
10. あなたの権利と選択肢
適用法令によっては、当社が保有する個人情報へのアクセス、訂正、コピー、削除を求める権利、または特定の処理に異議を申し立て、制限を求める権利を有する場合があります。
アプリ内の情報の大部分は端末にのみ存在し、アプリまたは端末の設定から管理する必要があります。当社がサポート対応を通じて実際に保有する情報については、contact@hameni.netへ請求をお送りください。当社は請求確認のため合理的な手続きを行う場合があります。
11. 国際的な処理
当社は帳簿内容を受け取る開発者サーバーを運営しません。iCloudまたはCloudKitを明示的に有効にする、招待を作成・受諾する、ウェブサイト、サポートメール、診断共有を利用する場合、Appleまたは関係事業者が国外で情報を処理することがあります。場所と保護措置はサービスと適用法令によります。
12. 子どものプライバシー
本アプリは子どもを特に対象としたものではなく、子どもにアカウントの作成や個人情報の提出を求めません。現地法が保護者の同意または監督を求める場合、親または保護者が利用を指導し管理してください。
13. セキュリティ
本アプリはローカルファイルの保存にiOSサンドボックスとシステムのデータ保護機能を利用し、診断内容を制限しています。当社が実際に受け取るサポート情報には、リスクに応じた安全対策を講じます。端末、保存、送信のいずれの方法も完全な安全を保証することはできません。端末のパスコードを保護し、iOSを最新の状態に保ってください。
14. ポリシーの変更
今後、アカウント、当社運営サーバー、第三者SDK、その他の処理を導入する場合は、有効化前に本ポリシーと必要なApp Store開示を更新します。VIP、StoreKit購入、条件付きiCloud・共有データフローの重要な変更も適切にお知らせします。
15. VIP購入、iCloud、共有帳簿
VIPには自動更新の月間・年間サブスクリプションと、一回限りの買い切り版があります。年間プランはおすすめと表示されます。購入時にApp Storeが表示する価格、通貨、税、確認内容が適用されます。AppleはApp StoreとStoreKitで支払い、請求、返金、Apple Accountを処理します。当社はカード番号全桁やApple Accountパスワードを受け取りません。アプリはAppleが検証した商品、取引、権利状態のみを機能解除に利用し、当社のアカウントサーバーへ送りません。
月間・年間プランは、更新前にApple Accountのサブスクリプション設定で解約しない限り自動更新されます。解約しても支払済み期間は通常すぐには終了しません。期限切れ、Appleによる返金または取引取消後は、検証済みVIP権利が終了しVIP操作が利用できなくなる場合がありますが、既存のローカル財務データは自動削除されません。「購入を復元」はStoreKitに同じApple Accountの対象購入を再確認させます。
iCloudは、機能が提供され、あなたが明示的に選択した場合のみ有効になります。個人同期は、同期に必要な帳簿、取引、カテゴリ、タグ、取引の添付画像、資産または口座、予算、定期記帳ルール、貯蓄プラン、取り込みバッチ、その他のメタデータをApple Accountの非公開CloudKitデータベースに保存します。共有帳簿はApple CloudKit sharingを使用し、独立した共有帳簿と第8節に記載した関連レコードのみを指定参加者に公開します。参加者にはアプリに表示される編集権限が付与される場合があります。招待の受諾によって個人データのiCloud同期も有効になる場合、アプリは先にアップロード範囲を説明して同意を求めます。キャンセルすると同期は有効になりません。
VIPの期限切れ、返金または取消後、アプリは新たなCloudKit書き込みや同期・共有操作を制限できます。Appleに保存済みのデータ、他の参加者のコピー、招待は自動削除されないことがあります。アプリとAppleのサブスクリプション、購入履歴、返金、iCloud設定で個別に管理してください。機能はApple Account、ネットワーク、CloudKitとAppleサービス状態に依存し、本ポリシーは未公開または実環境未検証のクラウド機能が利用可能だとは述べません。
16. お問い合わせ
運営者：上海哈么尼科技有限公司