プライバシーポリシー

当運営者は以下の情報を収集します。

• アカウント情報：Google認証で取得する名前・メールアドレス・プロフィール画像URL
• 認証・セッション情報：セッショントークン、認証ログ（ログイン日時・IPアドレス・ブラウザ種別・デバイス情報）、連携GoogleアカウントID・OAuthトークン

アカウント情報および認証・セッション情報は、当運営者が利用する認証基盤サービス「Clerk」によって処理・管理されます。Clerkのプライバシーポリシーは第5条をご参照ください。

BalanceNaviデータについて：BalanceNaviデータとは、本サービスで作成・記録される収支・資産データ（取引履歴・残高・予算・カテゴリ設定・CSVインポートデータ等）を指します。これらのデータは本サービスのサーバーに保存されません。ユーザー自身のGoogle Driveのアプリ専用フォルダに保存されます（BYOS方式）。なお、BalanceNaviデータはGoogle Drive APIへの通信においてBalanceNaviのサーバーを経由しますが、当運営者はこれらのデータをサーバーに保存せず、内容を閲覧・利用する行為は行いません。

使用するGoogleスコープについて：BalanceNaviデータの複数デバイス間同期のため、Googleが提供する「drive.appdata」スコープ（https://www.googleapis.com/auth/drive.appdata）を使用します。このスコープはアプリ専用の隠しフォルダへのアクセスのみを許可するものであり、ユーザーの通常のGoogle Driveファイルにはアクセスしません。

BalanceNaviがGoogleのAPIから取得した情報の利用は、限定的使用要件（Limited Use requirements）を含む「Google APIサービスのユーザーデータポリシー」に準拠します。 Google APIサービスのユーザーデータポリシー

具体的には、Googleから取得したユーザーデータ（以下「Googleユーザーデータ」）の取扱いについて、以下のとおり限定します。

• 利用目的の限定：Googleユーザーデータは、本サービスの中心的機能（複数デバイス間でのデータ同期）の提供・改善のみに使用します。ユーザーが同意した目的以外には使用しません。
• 広告への不使用：Googleユーザーデータを広告配信や広告のターゲティングに使用しません。
• 第三者への不提供：Googleユーザーデータを、サービス提供に必要な範囲を超えて第三者に提供・販売しません。
• 人による閲覧の禁止：セキュリティ対応・法令上の義務・サポート対応（ユーザーが明示的に許可した場合）を除き、Googleユーザーデータを人が読む・処理することはありません。
• データの最小化：サービスに必要なスコープのみを要求し、それ以上のデータへのアクセスは行いません。

収集した情報は以下の目的で利用します。

• 本サービスの提供・運営・改善
• お問い合わせへの対応
• 利用規約違反ユーザーの特定と対応
• 統計的・匿名化された形式での利用状況分析
• メンテナンス・重要なお知らせの通知

当運営者は以下の場合を除き、個人情報を第三者に提供しません。ユーザーの同意がある場合、法令に基づく場合、生命・身体・財産の保護のために必要で同意取得が困難な場合。

当運営者はいかなる場合においても、ユーザーの個人情報を第三者に販売することはありません（California Consumer Privacy Act（CCPA）における「個人情報の販売（sale）」に該当する行為を含みません）。

以下の外部サービスを利用しています。

これらの外部サービス事業者は、サービス提供・認証・データ同期・アクセス解析・行動データ分析・CDN配信・セキュリティ対策等に必要な範囲で、ユーザーに関する情報を処理することがあります。各事業者による情報の取扱い・保存場所・国際移転・安全管理措置については、各事業者のプライバシーポリシーおよび関連規約に従います。

これらの外部サービス提供者は、本サービスの提供、認証、データ同期、アクセス解析、行動分析、CDN・セキュリティ対策等に必要な範囲で、ユーザーに関する情報を処理する場合があります。各サービス提供者による情報の取扱い、保存場所、国外移転および安全管理措置については、各社のプライバシーポリシー等に従います。

本サービスでは、サービス提供、ログイン状態の維持、サービス改善のためにCookie、localStorage等の類似技術を使用します。また、アクセス解析等のため、以下の外部サービスに利用状況に関する情報が送信される場合があります。

• ログイン状態の維持：認証セッションの管理に使用します。
• 利用状況の分析：サービス改善のため、初回アクセス時からアクセス解析ツール（Google Analytics）を使用します。また、Googleアナリティクスオプトアウトアドオンをご利用いただくことでも無効にできます。
• 行動データの分析：Microsoft Clarityを使用して、ヒートマップおよびセッション録画によりサービスの利用状況を分析しています。Microsoft Clarityは初回アクセス時から読み込まれます。収集されたデータはサービスの改善を目的とし、Microsoftのプライバシーステートメントに従って処理されます。
• ゲストモードの利用状況の管理：ゲストモードをご利用の場合、当日の利用を記録するための日付情報（balancenavi:guest_daily_active_date）をブラウザのlocalStorageに保存します。また、ゲストモードの開始・終了・アカウントへの引き継ぎ等の操作は、匿名イベントとしてGoogle Analyticsに送信されます。これらの情報に個人を特定できる情報は含まれません。

CookieおよびlocalStorageはブラウザの設定で無効にできますが、一部機能が利用できなくなる場合があります。

当運営者は、ユーザーの情報を保護するため、合理的かつ適切な安全管理措置を講じるよう努めます。BalanceNaviデータは原則として当運営者のサーバーに保存されず、ユーザー自身のGoogle Driveのアプリ専用フォルダに保存されます。

ただし、インターネット上の通信、電子的な保存、外部サービスの利用、ユーザーの利用環境には固有のリスクがあり、技術的・運用上の対策によってすべてのリスクを完全に排除できるものではありません。当運営者は、ユーザーの情報の絶対的な安全性を保証するものではありません。

BalanceNaviデータはユーザー自身のGoogle Driveのアプリ専用フォルダに保存されており、当運営者はこれらのデータを保有していません。設定画面のアカウント削除機能を利用した場合、アプリ専用フォルダ内のBalanceNaviデータは削除されます。また、Google OAuthトークンを失効させ、Googleアカウントのアプリ連携ページ上の本サービスとの連携解除が反映されるよう処理します。 Googleアカウントのアプリ連携ページからユーザー自身で本サービスのアクセスを解除することもできます。

アカウントを削除した場合、Clerk上のユーザーアカウントが削除され、当運営者が保有するアカウント情報（メールアドレス等）も即時に削除されます。

Clerkが管理する認証ログ（ログイン日時・IPアドレス・デバイス情報等）は、Clerkのデータ保持ポリシーに従い管理されます。詳細はClerkのプライバシーポリシーをご参照ください。認証ログの削除については、サービス内のお問い合わせフォームよりご連絡ください。

ユーザーは当運営者が保有する自己の個人情報について、開示・訂正・削除・利用停止を求める権利を有します。 設定画面のアカウント削除機能からデータの削除が可能です。その他のご要望はサービス内のお問い合わせよりご連絡ください。

本ポリシーは法令その他の変更に伴い改定することがあります。重要な変更を行う場合は、本サービス上での告知により事前にお知らせするよう努めます。変更後のポリシーは、本ページへの掲載から7日後に効力を生じます。

本サービスは現在、日本および米国に居住するユーザーを利用対象としています。将来的に対応地域が拡大される可能性はあります。

日本在住の方

日本の個人情報保護法に準拠して対応します。

米国在住の方

米国には連邦統一のプライバシー法はありませんが、当運営者はユーザーの個人情報を第三者に販売しません。カリフォルニア州在住の方はCCPA（カリフォルニア州消費者プライバシー法）が適用される場合がありますが、当運営者は個人情報の販売・共有を行っておらず、アカウント削除機能からいつでもデータを削除できます。

日本・米国以外に居住する方

現時点では利用対象外です。将来的に対応地域が拡大される可能性はありますが、現時点でご利用の場合、お住まいの国・地域の法規制（GDPRなど）への準拠を保証するものではなく、ご自身の判断と責任のもとでのご利用となります。

準拠法・管轄裁判所・使用言語

本サービスの利用に際しては、日本法を準拠法とし、日本の裁判所を専属的合意管轄裁判所とすることに同意したものとみなします。日本の裁判所における手続きは日本の民事訴訟法に基づき日本語で行われるため、訴訟その他の紛争解決手続きを含む本サービスに関するすべてのやり取りは日本語によるものとなります。

プライバシー保護への取り組み

以下の点でプライバシー保護に努めています。

• BalanceNaviデータ（収支・資産データ）はあなた自身のGoogle Driveに保存され、当運営者のサーバーには保存されません
• 設定画面のアカウント削除機能から、いつでもデータを削除できます（削除されるデータ：Google Drive内のBalanceNaviデータ、およびClerkが保有するアカウント情報（メールアドレス等）・セッション情報）
• BalanceNaviデータはあなた自身のGoogle Driveに保管されているため、データの持ち出し（ポータビリティ）はサービス設計上すでに確保されています
• 個人情報を第三者に販売することはありません
• アクセス解析ツールはサービス改善のみを目的として使用しています

プライバシーに関するご質問は、サービス内のお問い合わせフォームよりご連絡ください。