プライバシーポリシー

はじめに

本プライバシーポリシーは、モバイルアプリ「MyHutang」（以下「本アプリ」）をご利用いただく際に、本アプリがお客様の情報をどのように取り扱うかを説明するものです。

お客様のデータは、お客様の端末内にとどまります。当方が、お客様の個人情報や金銭に関するデータを外部のサーバーに送信することはありません。

データの収集

本アプリが、お客様のデータを外部に送信・共有したり、トラッキングに使用したりすることはありません。お客様が入力した情報は、すべてお客様の端末内に保存されます。

当方が収集・送信しない情報:

• •個人情報: 氏名、メールアドレス、電話番号、住所
• •金銭に関する情報: 貸し借りの金額、返済の履歴、取引の詳細
• •端末情報: 端末ID、IPアドレス、位置情報
• •利用状況の分析データ: アプリの利用パターン、クラッシュレポート、テレメトリ
• •広告データ: 広告の表示、広告トラッキング、第三者による広告のいずれもありません

データの保存

• •すべてのデータは、お客様の端末内の暗号化されたデータベースに保存されます
• •貸し借りの記録、連絡先、返済の履歴は、お客様の端末内にとどまります
• •アプリの設定は、暗号化されたローカルストレージに保存されます
• •Google ドライブへのバックアップをオンにしない限り、外部のサーバーにデータが送信されることはありません
• •Google ドライブへのバックアップをオンにした場合、暗号化されたバックアップがお客様のGoogle ドライブに保存されます
• •アプリをアンインストールすると、端末内のデータはすべて完全に削除されます

セキュリティ対策

本アプリは、お客様のデータを保護するために以下のセキュリティ対策を講じています。

• •データベースの暗号化: 保存されるすべてのデータを、SQLCipherによるAES-256で暗号化
• •クラウドバックアップの暗号化: Google ドライブのバックアップファイルを、AES-256-GCMで暗号化
• •PINによる保護: PINは、ソルトを付けたPBKDF2-SHA256でハッシュ化して保護
• •生体認証ロック: アプリを開く際の指紋認証または顔認証（任意）
• •プライバシー設定: スクリーンショットの禁止と「金額を隠す」（任意）

アプリの機能とプライバシー

以下の機能は、インターネットに接続することなく、お客様の端末内で動作します。

• •ホーム画面のウィジェット: 外部にデータを送信することなく、ホーム画面に貸し借りの概要を表示します
• •返済のリマインダー: 端末内でスケジュールされるローカル通知です
• •WhatsAppリマインダー: メッセージを入力した状態でWhatsAppを開きます。どのサーバーにもデータは送信されません
• •割り勘: 割り勘の計算は端末内で行われ、データはお客様の端末にのみ保存されます
• •毎月の固定費: 毎月の請求やサブスクは端末内で管理され、固定費のデータはお客様の端末にのみ保存されます
• •利息の計算: 利息（1回のみ、定期（単利）、銀行方式（複利））は、端末内で計算されます
• •データのエクスポート: CSVまたはJSON形式のファイルとして、お客様の端末に保存します
• •返済明細と貸し借り明細: PDFの明細は端末内で作成され、アプリ専用のキャッシュに保存されます。ファイルがアプリの外に出るのは、お客様が共有を選んだ場合に限られます。
• •レシートの写真: 返済に添付した写真は、アプリ専用のストレージに保存されます。写真がバックアップに含まれるのは、「レシートの写真も含める」がオンの場合のみです。Androidではお客様のGoogle ドライブに暗号化して、iPhoneではお客様ご自身のiCloudに保存されます。
• •最近削除した項目: 削除した記録は、復元できるように30日間端末内に保管され、その後完全に削除されます。バックアップには含まれません。
• •変更履歴: 金額や返済期限の変更など、貸し借りの編集内容は、何が変わったかを確認できるよう端末内に記録されます。変更履歴は貸し借りと一緒に保管され、バックアップにも含まれます。
• •振込先: ご自身や連絡先について保存した銀行口座などの振込先は、端末内に保存されます。振込先がアプリの外に出るのは、お客様が共有を選んだ明細やメッセージに含まれる場合に限られます。

Google ドライブへのバックアップ（任意）

本アプリでは、データを守るための手段として、Google ドライブへのバックアップ機能（任意）をご用意しています。

この機能は、初期設定ではオフになっています。オンにすると、本アプリは暗号化したバックアップを、お客様のGoogle ドライブのappDataFolderに保存します。appDataFolderは、本アプリだけがアクセスできる非表示のフォルダです。

バックアップの内容:

• •貸し借りの記録、連絡先、返済、アプリの設定を含む、暗号化されたバックアップファイル

バックアップのセキュリティ:

• •すべてのデータは、アップロード前に圧縮され、AES-256-GCMで暗号化されます
• •バックアップは、お客様のGoogle ドライブのappDataFolder（非表示のフォルダ）に保存されます
• •appDataFolderにアクセスできるのは本アプリだけです
• •バックアップファイルは、Google ドライブの画面には表示されません

データの利用:

• •データは、バックアップと復元の機能を提供する目的でのみ使用されます
• •バックアップデータを第三者に共有、販売、譲渡することはありません
• •本アプリがアクセスするのはappDataFolderのみで、Google ドライブ内のほかのファイルにはアクセスしません

お客様による管理:

• •Google アカウントの切り替えやログアウトは、いつでも行えます
• •バックアップの保存先として、Google ドライブか端末内のストレージかを選べます
• •バックアップの作成、復元、削除は、手動で行えます

データの削除:

Google ドライブのappDataFolderにあるバックアップデータは、アプリをアンインストールした後も残るため、新しい端末でデータを復元できます。バックアップは、アプリの設定から手動で削除できます。また、Google アカウントの設定で本アプリのアクセス権を取り消すと、バックアップデータをすべて削除できます。

Google OAuthのスコープ:

Google ドライブへのバックアップをオンにすると、本アプリは以下の権限をリクエストします。

• •openid—Google ログインによる認証に必要です
• •.../auth/userinfo.email—お客様のGoogle アカウントのメインのメールアドレスを確認するため
• •.../auth/userinfo.profile—アプリ内に表示する、お客様の個人情報（名前）を確認するため
• •drive.appdata—アプリ専用の非表示フォルダにバックアップファイルを保存し、取り出すため。ドライブ内のほかのファイルにはアクセスしません。

本アプリは、限定使用の要件を含む「Google API サービスのユーザーデータに関するポリシー」を遵守しています。Google APIから取得したデータは、アプリの画面上で確認できるバックアップと復元の機能にのみ使用されます。

端末内へのバックアップ

バックアップは、Google ドライブではなく、お客様の端末内に保存することもできます。

• •バックアップファイルは、端末内の任意のフォルダに保存できます
• •端末内のバックアップファイル（.mhb形式）は、ほかの端末に移しやすいよう、暗号化せずに保存されます
• •端末内のバックアップファイルの安全な管理は、お客様の責任となります
• •端末内のバックアップは、アプリをアンインストールした後も端末に残ります

生体認証

アプリを開く際に、生体認証を使うよう設定できます。

• •指紋認証と顔認証に対応しています
• •認証はAndroidシステムによって処理されます
• •本アプリが生体データを保存または送信することはありません
• •本アプリがシステムから受け取るのは、認証の成功または失敗の結果のみです

バックグラウンドでの処理

自動バックアップをオンにすると、本アプリはバックグラウンドでの処理をスケジュールします。

• •バックアップの頻度: 毎日、毎週、毎月から選べます
• •処理は、システムのバッテリー最適化のルールに従います
• •自動バックアップは、いつでもオン・オフを切り替えられます
• •バックグラウンドでの処理は、設定から停止できます

データのエクスポート

データは、CSV形式またはJSON形式でエクスポートできます。

• •CSV形式のファイルは、表計算アプリで開けます
• •JSON形式のファイルには、貸し借り、連絡先、返済のデータがすべて含まれます
• •エクスポートしたファイルの安全な管理は、お客様の責任となります
• •エクスポートしたファイルは、そのファイルにアクセスできる人なら誰でも読むことができます

iPhoneアプリ

iPhone版のMyHutangは、App Storeで公開されています。iPhone版も、Android版と同じ方針に基づいています。アカウント不要、分析なし、広告なしで、記録はお客様の端末内にとどまります。iPhone版の動作がAndroid版と異なる点については、以下が適用されます。

• •データの保存: 記録は、iPhone内のアプリ専用のストレージに保存され、iOSのデータ保護によって守られます。データ保護は、端末のパスコードに結び付いた鍵で記録を暗号化します。
• •アプリロック: PINは、ソルトを付けたPBKDF2-SHA256のハッシュとしてのみ、iOSのキーチェーンに保存されます。Face IDとTouch IDの認証はiOSが処理し、本アプリが受け取るのは成功または失敗の結果のみです。
• •iCloudバックアップ（任意）: バックアップを実行するか、スケジュールを設定するまではオフになっています。バックアップは、含めることを選んだレシートの写真とともに、お客様のApple アカウント内にある本アプリ専用のiCloud Driveフォルダに保存されます。iCloud上ではAppleによって暗号化され、「高度なデータ保護」をオンにしている場合はエンドツーエンドで暗号化されます。当方がバックアップを閲覧したり、アクセスしたりすることはできません。iPhone版が利用する外部サービスは、これだけです。
• •Siri、ショートカット、Spotlight: SiriとSpotlightで検索できるよう、連絡先の名前と金額がiPhone内の検索インデックスに追加されます。アプリロックがオンの間は、インデックスは空になります。当方に送信されるものはありません。
• •連絡先とカメラ: 電話の連絡先から相手を選ぶとき、または連絡先の写真やレシートの写真を撮るときに、iOSがお客様の許可を求めたうえでのみ使用されます。アプリ内に保存されるのは、お客様が選んだものだけです。
• •ウィジェット: ホーム画面のウィジェットは、アプリが共有する概要を読み込みます。この共有はお客様のiPhone内でのみ行われます。
• •Apple Watch: Apple Watchアプリは、お客様のiPhoneから直接送られた概要を表示します。このやり取りは、お客様ご自身のデバイス間でのみ行われます。アプリロックと「金額を隠す」の設定はApple Watchにも適用され、Apple Watchで記録した返済は、保存のためにiPhoneに送り返されます。Apple Watchが保持するのはその概要のみで、当方を経由するものは一切ありません。
• •バックアップファイル: バックアップファイルはAndroid版とiPhone版で共通のため、両者の間で記録を移せます。お客様がご自身でエクスポートまたは保存したファイルは暗号化されていません。
• •データの削除: iPhoneからデータを削除するには、アプリを削除してください。iCloudのバックアップを削除するには、「設定」>「[ユーザ名]」>「iCloud」>「アカウントのストレージを管理」（または「ストレージ」）>「MyHutang」を開き、データを削除してください。

第三者のサービス

本アプリには、第三者による分析、広告、トラッキングのサービスは組み込まれていません。

• •分析サービス（Firebase Analytics、Google アナリティクスなど）は使用していません
• •広告ネットワークや広告トラッキングは使用していません
• •クラッシュレポートのサービス（Crashlytics、Sentryなど）は使用していません
• •ソーシャルメディアのSDKや連携機能は使用していません

本アプリが利用する唯一の外部サービスは、任意のクラウドバックアップに使用するGoogle ドライブです。この機能を使うには、お客様がご自身でオンにする必要があります。Google ドライブへのバックアップは、いつでもオフにできます。

本ウェブサイト

myhutang.comは、Cookie、分析、トラッキングを使用しておらず、お客様の訪問に関する情報を当方にも第三者にも一切送信しません。お客様のブラウザが、お客様ご自身の端末に保存するのは次の2つだけです。ライトモードかダークモードを選んだ場合はその選択と、戻るボタンで元の位置に戻れるようにするためのスクロール位置です。スクロール位置は、タブを閉じると消去されます。どちらも、ブラウザの設定からいつでも消去できます。

お客様の権利

お客様は、ご自身のデータを完全に管理できます。

• •クラウドバックアップをオンにしない限り、すべてのデータはお客様の端末内にとどまります
• •アプリをアンインストールすると、端末内のデータはすべて削除されます
• •クラウドバックアップは、アプリ内から削除できます
• •データは、いつでもエクスポートできます

データの削除方法

MyHutangは、プライバシーに配慮して設計されています。お客様はご自身のデータを完全に管理でき、以下の手順でいつでも削除できます。

データを削除する方法:

• •端末内のデータ: 端末内の貸し借りの記録と設定をすべて完全に削除するには、端末からアプリをアンインストールしてください。または、Androidの「設定」>「アプリ」>「MyHutang」>「ストレージとキャッシュ」>「ストレージを消去」から削除することもできます。
• •クラウドバックアップ（Google ドライブ）: Google ドライブへのバックアップをオンにしている場合は、「設定」>「データ」>「データをバックアップ」>「バックアップ履歴」を開き、バックアップの削除（ゴミ箱）アイコンをタップして、削除を確定すると、バックアップデータを削除できます。また、Google アカウントのセキュリティ設定から、本アプリのアクセス権を取り消すこともできます。
• •手動でのご依頼: サポートが必要な場合や、お客様のGoogle アカウントに関連するすべてのデータが本アプリの非表示のバックアップフォルダから確実に削除されるようにしたい場合は、asyrafhussin4@gmail.com までメールでご連絡ください。

本ポリシーの変更

本プライバシーポリシーは、随時更新されることがあります。変更内容は、更新日とともに本ページに掲載します。変更後も本アプリを引き続きご利用いただいた場合、更新後のポリシーに同意したものとみなします。

お問い合わせ

本プライバシーポリシーに関するご質問は、下記までお問い合わせください。