プライバシーポリシー

最終更新日：2026年10月28日

1. はじめに及び適用範囲

本ポリシーは、お客様がWelletアプリ（iOS、Android、Web）をご利用になる際に、Welletがどのようにお客様のデータを収集、利用、共有、及び保護するかについて説明するものです。Welletは個人向け家計管理アプリであり、お客様にご提供いただくデータは極めて機密性の高いものであることから、当社はプライバシーの保護を特に重視しています。

2. 収集する情報

アカウント情報

• メールアドレス、表示名。
• GoogleまたはAppleでサインインした場合：お客様を認証するために各プロバイダーから発行されるIDトークン。お客様のGoogle／Appleのパスワードを当社が受け取ったり保存したりすることはありません。

お客様が入力する家計データ

• 収入・支出の取引、金額、メモ、通貨。
• アカウント・ウォレット、カテゴリ、予算、貯蓄目標、借金返済プラン（これらの機能をご利用の場合）。
• これらのデータはお客様ご自身が入力するものであり、Welletが実際の銀行口座に自動的に接続してデータを取得することはありません。

デバイス・利用状況データ（アナリティクス）

• Firebase Analytics／Google Analyticsを通じて収集される機能利用イベント（取引の作成、開いた画面、利用頻度など）。これらのイベントは個人を特定できない安全な情報（PIIセーフ）であり、取引金額、取引名、その他具体的な家計内容は含まれず、アクションの種類とそのタイミングのみが記録されます。
• デバッグ及び製品改善を目的とした基本的な技術情報（デバイスの種類、OS、アプリのバージョン）。
• 通知を許可した場合：お客様がサインインした各デバイスのプッシュトークン、並びにデバイスのプラットフォーム、アプリの言語、タイムゾーン（リマインダーをお客様の現地時間に届けるため）及びアプリのバージョン。270日間再接続されていないデバイスは自動的に削除されます。

3. データの利用目的

当社は、収集したデータを以下の目的で利用します。

• 本サービスの提供：お客様の取引・予算・レポートの表示、複数デバイス間でのデータ同期。
• お客様が有効にした通知の送信（支出記録のリマインダー、予算及び期日のアラート、お客様が共有しているSpaceでのアクティビティ、定期サマリーなど）。これらの通知は当社のサーバー上で作成され、Firebase Cloud Messaging（Google提供）を通じてお客様のデバイスに配信されます。iOSでは、FirebaseがこれらをAppleのプッシュサービスに転送します。通知には、その対象となる項目の名称及び金額（例：予算の上限額及び支出済みの金額）が含まれる場合があります。お客様は、アプリの設定からいつでも通知の種類ごとにオフにすることができます。
• 製品改善のための機能利用傾向の分析（匿名化・集計されたデータ）。
• 広告効果の測定（詳細は下記第5条を参照）。
• 不正行為やシステムの悪用の検知及び防止。

4. 第三者及び連携サービス

Welletは、それぞれ独自のプライバシーポリシーを有する以下の第三者サービスを利用しています。

• Firebase Analytics / Google Analytics (GA4)（Google提供）：第2条に記載のとおり、個人を特定できない安全な利用イベントを収集します。
• Google Sign-In：Googleアカウントでのサインインを選択した場合の認証に利用します。
• Sign in with Apple（iOS及びWebのみ）：Apple IDでのサインインを選択した場合の認証に利用します。
• Google Ads：新規ユーザーへより効率的にリーチするため、広告キャンペーンの効果を測定します。詳細は第5条をご参照ください。
• Firebase Cloud Messaging（Google提供）：第3条に記載のとおり、お客様のデバイスにプッシュ通知を配信します。
• Resend：当社に代わってトランザクションメール（メールアドレスの確認、パスワードのリセット、及びお客様がそのオプションを有効にした場合の定期サマリー）を送信します。
• Wellet自身が運用するサーバーインフラ（上記に記載のサービス以外に、第三者の家計データ保存サービスは利用していません）。

当社は、上記に記載した目的の範囲を超えて、お客様の具体的な家計データ（金額、取引内容）を第三者と共有することはありません。

5. iOSにおける広告及びトラッキング（ATT／IDFA）

Google Adsキャンペーンの効果（どのキャンペーンが新規ユーザーのWelletインストールにつながったか）を測定するため、iOSでは広告識別子（IDFA）を利用するために、AppleのApp Tracking Transparency（ATT）許可をリクエストする場合があります。このリクエストは、アプリ初回起動時ではなく、お客様が最初の取引を記録した後に、一度だけ行われます。

• この許可の唯一の目的は広告効果の測定（どの広告が効果的かを把握すること）であり、お客様の家計データとは一切関係がなく、お客様個人の金銭行動を追跡するために利用されることはありません。
• この許可を拒否した場合でも、Welletは機能を一切損なうことなく通常どおり動作します。この場合、Appleが提供する集計・モデル化された測定手法（個人を特定しないSKAdNetwork）にフォールバックするのみです。
• Androidでは、Google Playの標準的な仕組みのもとで広告IDを利用します（iOSのような個別のプロンプト表示はありません）。

6. Space内で共有されるデータ

他のユーザーとともにSpace（例：Family Space）に参加した場合、当該Space内の家計データ（取引、アカウント、予算）は、各メンバーの役割・権限に応じて当該Spaceの他のメンバーに閲覧可能となります（利用規約第4条を参照）。これは、家族との透明な家計共有というWelletの中核機能であり、意図しないデータ漏えいではありません。誰も招待していないPersonal Space内のデータは、お客様以外の誰にも閲覧されません。

7. 保存及びセキュリティ

• アプリと当社サーバー間で送受信されるデータは、HTTPS/TLSにより暗号化されます。
• アカウントのパスワードはハッシュ化して保存され、平文で保存されることは一切ありません。
• Welletはオフラインファースト設計です：データはお客様のデバイスにローカル保存されるため、通信環境がなくてもアプリが動作し、通信が回復した時点で当社サーバーと同期されます。
• お客様ご自身のデバイスで、追加の保護機能としてPIN・生体認証によるアプリロックを有効にすることができます。
• 完全に安全なシステムは存在しません。当社は合理的なセキュリティ対策を講じていますが、絶対的な安全性を保証するものではありません。

8. お客様のデータを販売しません

Welletは、お客様の個人情報または家計データを、商業目的で第三者に販売、貸与、または交換することはありません。データは、本サービスの提供に必要な範囲でのみ、第4条に記載されたサービスと共有されます。

9. お客様の権利

お客様には、以下の権利があります。

• アクセス及び訂正：ほとんどのデータは、アプリ内で直接閲覧・更新することができます。
• エクスポート・削除のご請求：アプリ内(設定 → アカウント詳細 → アカウントを削除)から、お客様ご自身でアカウント及び関連するすべてのデータを削除いただけます。アプリにアクセスできない場合は、アカウントに登録されているメールアドレスからsupport@byttech.org宛にご連絡ください。ご請求は30日以内に処理いたします。
• 同意の撤回：通知やiOSのATTなど任意の許可については、アプリの設定画面またはデバイスのシステム設定からいつでも無効にすることができます。

10. 児童に関する事項

Welletは13歳未満の方を対象としておらず、当社が13歳未満の方から意図的にデータを収集することはありません。13歳未満のお子様が当社にデータを提供したことにお気づきの場合は、削除の対応を行いますのでsupport@byttech.orgまでご連絡ください。

11. データの保存期間

当社は、お客様のアカウントが有効である限り、アカウント及び家計データを保存します。ご請求（第9条）によりアカウントが削除された後は、法令により一定期間の保存が義務付けられている場合を除き、当該データは当社の稼働システムから削除されます。

12. 本ポリシーの変更

当社は、実際の製品機能や新たな法的要件を反映するため、本ポリシーを随時更新することがあります。重要な変更については、適用前にアプリ内または本ページを通じてお知らせします。本ページ冒頭に記載の「最終更新日」は、現在のバージョンを示すものです。

13. お問い合わせ

本プライバシーポリシーに関するご質問、または権利行使をご希望の場合は、下記までお問い合わせください：support@byttech.org