プライバシーポリシー

収集するデータ

• 匿名ユーザー：言語設定を記憶するセッションCookie、および参加した旅行とデバイスを紐付けるローカルセッション。名前・メールアドレス・アカウント登録は不要です。
• GoogleまたはAppleでログインするユーザー：選択したプロバイダーが提供する表示名、およびプロバイダーが提供する場合はプロフィール画像。メールアドレスはそのままの形では保存しません。表示用のマスク済みの形（例：j**[email protected]）と、次回ログイン時にアカウントを照合するための復元不可能なハッシュのみを保持します。Appleでサインインの場合、メールアドレスは非公開リレーアドレスになることがあります。デバイスをまたいでユーザーを識別するために使用します。
• 全ユーザー：アプリ使用中に入力した旅行名・メンバー名・支出の説明・金額・通貨・支払いメモ。
• アップロードした画像：「撮ってトーク」ではレシート、予約確認、利用履歴の画像を、「撮って取って」ではメニューの写真を受け取ります。支出やメニュー項目を作るため、読み取りが終わるまで画像を一時保存します。画像には他人の名前、カード番号、予約情報、住所が含まれる場合があるため、共有する権利のあるものだけをアップロードしてください。
• 「撮ってトーク」に入力した文章：入力した指示や一日分のメモを収集します。音声入力を使った場合は、入力欄に入った文字だけを受け取り、音声は保存しません。送信を選ぶまで、この文章を処理に回すこともありません。

データの利用方法

収集したデータはサービス運営のみに使用します。旅行の表示、割り勘の計算、グループとの接続維持が目的です。以下に記載するプロバイダーとは、これらの機能を提供する目的に限りデータを共有します。広告やデータ販売には一切使用しません。

サードパーティサービス

• GoogleおよびAppleサインイン：GoogleまたはAppleでログインする場合、認証は各プロバイダーが処理します。詳細はGoogleまたはAppleのプライバシーポリシーをご参照ください。
• 為替レート：リアルタイムレートをサードパーティのプロバイダーから取得します。個人情報は送信されません。
• 「撮ってトーク」とメニューの読み取り：画像または文章だけのメモを送信すると、選んだ画像、画像から読み取った文字、入力または音声入力した指示に加え、処理に必要な旅行情報（参加者の表示名や通貨など）をAIプロバイダーに送ります。プロバイダーは依頼された結果を返すためだけに処理し、モデルの学習には使用しません。当方もこれらのデータを販売しません。

CookieとJWTトークン

当サービスはファーストパーティCookieのみを使用し、サードパーティや広告目的のトラッカーは使用しません。設定Cookieは言語（cwr_lang）、テーマ（cwr_theme）、タイムゾーン（cwr_tz）を記憶します。短期間有効なCookie（cwr_efunnel）は、支出追加フローの利用状況を測定するために使用します。セッションCookieはグループとの接続を維持し、ログイン済みユーザーにはHttpOnly CookieとしてJWTリフレッシュトークンも発行されます。これらはサービスの動作、または設定の記憶に必要です。

データ保持

保存済みの旅行・支出データは、お客様が削除するまで保持されます。「撮ってトーク」または「撮って取って」にアップロードした画像は約7日後に自動で削除します。未完了のアップロードはそれより早く、放置された支出の下書きは30日後に削除します。アクティブなセッションのない匿名アカウントは、毎日のクリーンアップ処理で削除されます。セッションはログアウト時に終了します。データの削除はメールでもご依頼いただけます（「お客様の権利」を参照）。

お客様の権利

旅行データはアプリ内でいつでも削除できます。ログイン済みのユーザーは、設定の「アカウントを削除」から、アカウントとGoogle・Appleに紐付いたデータを削除できます。メールでも削除を依頼できます。

ポリシーの変更

このポリシーは随時更新される場合があります。ページ上部の日付が最新版を示しています。

お問い合わせ

ご質問は[email protected]までお気軽にどうぞ。