プライバシーポリシー

収集するデータ

• 匿名ユーザー：言語設定を記憶するセッションCookie、および参加した旅行とデバイスを紐付けるローカルセッション。名前・メールアドレス・アカウント登録は不要です。
• GoogleまたはAppleでログインするユーザー：選択したプロバイダーが提供する表示名、およびプロバイダーが提供する場合はプロフィール画像。メールアドレスはそのままの形では保存しません。表示用のマスク済みの形（例：j**[email protected]）と、次回ログイン時にアカウントを照合するための復元不可能なハッシュのみを保持します。Appleでサインインの場合、メールアドレスは非公開リレーアドレスになることがあります。デバイスをまたいでユーザーを識別するために使用します。
• 全ユーザー：アプリ使用中に入力した旅行名・メンバー名・支出の説明・金額・通貨・支払いメモ。
• レシート・メニューの写真：レシートやメニューをスキャンすると、明細を読み取って割り勘するために画像を保存します。これらの写真には他人の名前・カード番号・住所が含まれる場合があるため、共有する権利のあるもののみをアップロードしてください。

データの利用方法

収集したデータはサービス運営のみに使用します。旅行の表示、割り勘の計算、グループとの接続維持が目的です。以下に記載するプロバイダーとは、これらの機能を提供する目的に限りデータを共有します。広告やデータ販売には一切使用しません。

サードパーティサービス

• GoogleおよびAppleサインイン：GoogleまたはAppleでログインする場合、認証は各プロバイダーが処理します。詳細はGoogleまたはAppleのプライバシーポリシーをご参照ください。
• 為替レート：リアルタイムレートをサードパーティのプロバイダーから取得します。個人情報は送信されません。
• レシート・メニューの読み取り：レシートやメニューの写真をアップロードすると、画像とそこから読み取ったテキストを、明細を抽出するAIプロバイダーに送信します。プロバイダーは結果を返す目的でのみ処理し、モデルの学習には使用せず、当方もそれを販売しません。

CookieとJWTトークン

当サービスはファーストパーティCookieのみを使用し、サードパーティや広告目的のトラッカーは使用しません。設定Cookieは言語（cwr_lang）、テーマ（cwr_theme）、タイムゾーン（cwr_tz）を記憶します。短期間有効なCookie（cwr_efunnel）は、支出追加フローの利用状況を測定するために使用します。セッションCookieはグループとの接続を維持し、ログイン済みユーザーにはHttpOnly CookieとしてJWTリフレッシュトークンも発行されます。これらはサービスの動作、または設定の記憶に必要です。

データ保持

保存済みの旅行・支出データは、お客様が削除するまで保持されます。アップロードしたレシート・メニューの写真は約7日後に自動的に削除され、未完了のアップロードはより早く、放置された支出の下書きは30日後に削除されます。アクティブなセッションのない匿名アカウントは、毎日のクリーンアップ処理で削除されます。セッションはログアウト時に終了します。データの削除はメールでもご依頼いただけます（「お客様の権利」を参照）。

お客様の権利

アプリ内でいつでも旅行データを削除できます。アカウント、またはGoogle・Appleに紐付いたデータの削除を希望される場合は、メールでお問い合わせください。

ポリシーの変更

このポリシーは随時更新される場合があります。ページ上部の日付が最新版を示しています。

お問い合わせ

ご質問は[email protected]までお気軽にどうぞ。