プライバシーポリシー

Split The Bill（以下「当社」）は、ウェブサイトsplit-the-bill.appおよび関連するウェブアプリケーション（以下総称して「本サービス」）を運営しています。本ポリシーでは、当社が収集する個人情報の内容、収集する理由、およびお客様が行使できる選択肢について説明します。

EU一般データ保護規則（「GDPR」）およびカリフォルニア州消費者プライバシー法（「CCPA」）の適用上、当社は本ポリシーに記載する個人情報のデータ管理者として行動します。ご質問は[email protected]までご連絡ください。

GDPRのもと、当社は以下の法的根拠に依拠しています。

• 同意 — 任意の製品アップデートに関するメールを送信するため、プッシュ通知の送信のため（お客様が明示的に同意された場合のみ）、また、それに紐づくアナリティクス用クッキーおよび国・端末のプロファイリングのため（詳細はクッキーポリシーをご覧ください）。同意はいつでもメールまたは配信停止リンクから撤回いただけます。
• 契約の履行 — お客様が契約したアカウントおよび機能（無料プランまたはPro）を提供するため、また、お客様のご依頼により当社が代わりに送信する招待のため。
• 正当な利益 — 基本的なセキュリティログの記録、スパム防止、サービスの集計的な利用状況の把握、および本サービスの維持・改善のためアカウントが最後にアクティブだった時期を測定すること（訪問・継続率分析）のため。この処理にはいつでも異議を申し立てることができます — 詳細は第7項をご覧ください。

当社はお客様の個人情報を販売しません。また、広告主と共有することもありません。共有するのは以下に限られます。

共有リンクにはnoindexヘッダーおよびX-Robots-Tag: noindexが付与されており、検索エンジンにインデックスされません。リンクには推測不可能な長いランダムトークンが使用され、いつでもアカウントから無効化できます。

• インフラおよびメール配信の提供事業者 — データ処理契約（DPA）にもとづき、当社の指示のもとで処理業務のみを行う受託者として
• Cloudflare — 当社のネットワークおよびセキュリティ提供事業者です。ホームページの無料お試し機能はCloudflare Turnstileによって保護されており、パズルを表示することなく、バックグラウンドで訪問者が人間であり、ボットでないことを確認します。Cloudflareは、これに必要な技術情報をTurnstileプライバシー補遺に記載のとおり処理します。
• Google（Gemini API）およびAnthropic — お客様が抽出のために送信するコンテンツ（レシート、請求書、インボイス、ウィッシュリスト、メニュー、公的な通知、チャットメッセージ）を読み取り、理解するために利用しているAIプロバイダーです。これらのプロバイダーは、それぞれ独自のデータ処理条件のもと、当社の受託者として、抽出結果を当社サーバーに返すという目的にのみコンテンツを処理します — お客様のデータでモデルを学習させることは一切なく、お客様に直接連絡することもありません。すべての計算（合計、割り勘、精算額）は当社独自のコードによって行われ、AIモデルが行うことはありません。
• TypeSafe AI（Jev） — 読み取り済みの請求書を、決められた選択肢（請求書の種類、支出カテゴリ、品目カテゴリ）に分類するため、また、チャットアシスタントに入力されたメッセージ内で言及された品目の特定やリクエストの振り分けを支援するために利用している、信頼度スコア付きの AI プロバイダーです。受け取るのは抽出済みの請求書データ（店舗名・品目名・合計額・通貨）と、アシスタントに入力されたメッセージのテキスト（截断済みで、メールアドレスと電話番号を除去したもの）のみです。レシートの画像、メールの添付ファイル、お客様の連絡先を受け取ることは一切ありません。テキストを生成することはなく、当社の処理者として同社のデータ処理条件に基づき、分類結果を当社サーバーに返す目的に限って処理します。
• BugLens — 全ページに設置している不具合報告用ウィジェットです。アプリから直接不具合の報告やご要望を送信いただけます。報告を送信された場合、当社はその内容と基本的な技術的コンテキスト（ページ、ブラウザ）を受け取ります。当社の受託者として機能し、お客様のデータをその他の目的で利用することはありません。
• 法的に要求された場合の政府機関（裁判所命令、法的召喚状、またはこれに準ずるもの）
• お客様が明示的に共有した相手 — アプリ内から送信した共有リンクまたは個別の招待を通じて

当社のサーバーは欧州連合内に設置されています。データが欧州連合外に移転する必要がある場合（例：他の地域を拠点とするサポートツールの利用など）、欧州委員会の標準契約条項（SCC）またはこれに相当する適法な移転メカニズムに依拠します。

請求書、または口座全体を削除された場合、当社はその記録とともに、お客様がアップロードしたファイル（レシート写真、PDF、品目の写真）を削除します。

• 製品アップデートメール：配信停止をいただくまで。
• アカウント情報およびレシート：アカウントが有効である間、およびアカウント削除後もバックアップの完了や紛争対応のため最長90日間。
• 請求記録：サブスクリプション終了後も税法・会計法上必要な期間、決済代行事業者において保持されます。
• サーバーログ：最長30日間、その後自動的に削除されます。
• 訪問アクティビティ（最終利用日）：アカウントが有効である間保持され、アカウントの削除とともに削除されます。
• 国、端末の種類、およびGoogle Analyticsの識別子：アナリティクスへの同意がある間のみ保持されます — アナリティクスを無効にすると直ちに削除されます（詳細はクッキーポリシーをご覧ください）。
• 当社のAI機能に送信されたコンテンツ（レシート、請求書、インボイス、ウィッシュリスト、メニュー、公的な通知、チャットメッセージ — ログイン済みアカウントからのもの、またはホームページの匿名「今すぐ試す」ツールからのものを含みます）は、解析品質のデバッグおよび改善のために、リクエストに関する基本的な技術メタデータ（タイムスタンプ、成功・失敗、処理時間）とともに保持されます。当社はこれを広告目的で利用することはなく、販売することもありません。いつでも削除をご依頼いただけます — [email protected]宛にメールをお送りいただければ削除いたします。
• 匿名の「今すぐ試す」ツールはアカウントを必要としないため、お客様がご自身で残すことを選択されたメールアドレスがない限り、アップロードについてお客様にご連絡する手段がありません。アカウントに保存されない匿名のお試しおよび割り勘（割り勘に追加された名前やメールアドレスを含みます）は90日後に削除され、当社は個人データを含まない集計件数のみを保持します。その後アカウント登録された場合、無料お試しまたは割り勘はお客様のアカウント内の通常の請求書となり、以降は上記の保存期間ルールに従います。割り勘に関するメールの配信停止を行った方については、当社は二度とメールを送らないよう、そのアドレスの一方向ハッシュのみを保持します。

お客様がEU、英国、スイス、またはカリフォルニア州にお住まいの場合、ご自身の個人情報について以下の権利を有します。これらの権利は[email protected]宛にメールを送ることでいつでも行使いただけます。

CCPAのもと、カリフォルニア州の居住者は、個人情報について知る権利、削除を求める権利、および販売のオプトアウトを求める権利を有します。当社は個人情報を販売しません。

• アクセス権 — お客様に関する当社保有データの写しを求める権利
• 訂正権 — 不正確なデータの訂正を求める権利
• 削除権 — データの削除を求める権利
• 制限権 — データの利用方法を一時的に制限する権利
• データポータビリティ権 — 機械可読な形式でデータを受け取る権利
• 異議申立権 — 正当な利益にもとづく処理に異議を申し立てる権利
• 同意の撤回 — いつでも同意を撤回する権利
• 苦情申立権 — お住まいの地域のデータ保護当局に苦情を申し立てる権利

本サービスは必要最小限のクッキーのみを使用します — ログイン状態を維持するためのセッションクッキーと、ブラウザのローカルストレージに保存される「テーマ」設定です。広告用やサイトをまたいだ追跡用のクッキーは使用していません。これら必須クッキーについてはePrivacy規則上、同意バナーは必要ありません。詳細はクッキーポリシーをご覧ください。

当社は業界標準の対策を講じています — 通信時のTLS暗号化、パスワードの暗号化、バックアップの暗号化、そして社内スタッフに対する最小権限アクセスです。完全に安全なシステムは存在しないため、強力かつ他で使い回していないパスワードのご利用をおすすめします。

本サービスや法律の変更を反映するため、本ポリシーを更新することがあります。更新した場合はページ上部の「最終更新日」を変更し、重要な変更については、メールまたはアプリ内のバナーでお知らせします。

ご質問やご依頼は[email protected]までメールをお送りください。30日以内にご返信いたします。