プライバシーポリシー

Split The Bill（以下「当社」）は、ウェブサイトsplit-the-bill.appおよび関連するウェブアプリケーション（以下総称して「本サービス」）を運営しています。本ポリシーでは、当社が収集する個人情報の内容、収集する理由、およびお客様が行使できる選択肢について説明します。

EU一般データ保護規則（「GDPR」）およびカリフォルニア州消費者プライバシー法（「CCPA」）の適用上、当社は本ポリシーに記載する個人情報のデータ管理者として行動します。ご質問は[email protected]までご連絡ください。

GDPRのもと、当社は以下の法的根拠に依拠しています。

• 同意 — 任意の製品アップデートに関するメールを送信するため。同意はいつでもメールまたは配信停止リンクから撤回いただけます。
• 契約の履行 — お客様が契約したアカウントおよび機能（無料プランまたはPro）を提供するため。
• 正当な利益 — 基本的なセキュリティログの記録、スパム防止、サービスの集計的な利用状況の把握のため。

当社はお客様の個人情報を販売しません。また、広告主と共有することもありません。共有するのは以下に限られます。

共有リンクにはnoindexヘッダーおよびX-Robots-Tag: noindexが付与されており、検索エンジンにインデックスされません。リンクには推測不可能な長いランダムトークンが使用され、いつでもアカウントから無効化できます。

• インフラおよびメール配信の提供事業者 — データ処理契約（DPA）にもとづき、当社の指示のもとで処理業務のみを行う受託者として
• 法的に要求された場合の政府機関（裁判所命令、法的召喚状、またはこれに準ずるもの）
• お客様が明示的に共有した相手 — アプリ内から送信した共有リンクまたは個別の招待を通じて

当社のサーバーは欧州連合内に設置されています。データが欧州連合外に移転する必要がある場合（例：他の地域を拠点とするサポートツールの利用など）、欧州委員会の標準契約条項（SCC）またはこれに相当する適法な移転メカニズムに依拠します。

• 製品アップデートメール：配信停止をいただくまで。
• アカウント情報およびレシート：アカウントが有効である間、およびアカウント削除後もバックアップの完了や紛争対応のため最長90日間。
• 請求記録：サブスクリプション終了後も税法・会計法上必要な期間、決済代行事業者において保持されます。
• サーバーログ：最長30日間、その後自動的に削除されます。

お客様がEU、英国、スイス、またはカリフォルニア州にお住まいの場合、ご自身の個人情報について以下の権利を有します。これらの権利は[email protected]宛にメールを送ることでいつでも行使いただけます。

CCPAのもと、カリフォルニア州の居住者は、個人情報について知る権利、削除を求める権利、および販売のオプトアウトを求める権利を有します。当社は個人情報を販売しません。

• アクセス権 — お客様に関する当社保有データの写しを求める権利
• 訂正権 — 不正確なデータの訂正を求める権利
• 削除権 — データの削除を求める権利
• 制限権 — データの利用方法を一時的に制限する権利
• データポータビリティ権 — 機械可読な形式でデータを受け取る権利
• 異議申立権 — 正当な利益にもとづく処理に異議を申し立てる権利
• 同意の撤回 — いつでも同意を撤回する権利
• 苦情申立権 — お住まいの地域のデータ保護当局に苦情を申し立てる権利

本サービスは必要最小限のクッキーのみを使用します — ログイン状態を維持するためのセッションクッキーと、ブラウザのローカルストレージに保存される「テーマ」設定です。広告用やサイトをまたいだ追跡用のクッキーは使用していません。これら必須クッキーについてはePrivacy規則上、同意バナーは必要ありません。詳細はクッキーポリシーをご覧ください。

当社は業界標準の対策を講じています — 通信時のTLS暗号化、パスワードの暗号化、バックアップの暗号化、そして社内スタッフに対する最小権限アクセスです。完全に安全なシステムは存在しないため、強力かつ他で使い回していないパスワードのご利用をおすすめします。

本サービスや法律の変更を反映するため、本ポリシーを更新することがあります。更新した場合はページ上部の「最終更新日」を変更し、重要な変更については、メールまたはアプリ内のバナーでお知らせします。

ご質問やご依頼は[email protected]までメールをお送りください。30日以内にご返信いたします。