プライバシーポリシー
最終更新日 · 所要時間 16分
内容に相違がある場合は、英語版が優先されます。
Evensは、レシートをスキャンし、誰がいくら支払うべきかを計算し、会計の参加者と支払い先の情報を共有するためのサービスです。本ポリシーでは、アプリおよび本ウェブサイトが収集するデータ、その目的、当方に代わって処理する事業者、保存期間、およびお客様が選択できる事項について説明します。
Evensは、エジプト・カイロを拠点とするOmar Mahmoud（以下「運営者」または「当方」）が運営しています。本ポリシーに関するお問い合わせは、support@omarmali.netまでメールでご連絡ください。
1. 収集する情報
当方は、アプリの動作に必要な情報のみを収集します。その大半は、お客様が意図的に作成するコンテンツです。
- アカウント。お名前、メールアドレス、サインイン方法（Apple、Google、またはメールアドレスとパスワード）、および追加した場合は電話番号とプロフィール写真。電話番号は任意で、友だちが番号であなたを見つけるためにのみ使用されます。
- 会計とレシート。スキャンしたレシートの写真、そこから読み取った品目と金額、会計のタイトル、日付、通貨、各会計の参加者とその負担額、作成したグループと旅行、定期的な会計のテンプレート、および支払い状況。
- 支払い先情報。相手があなたに返金できるように保存・共有することを選んだ支払い先の情報。たとえばPayPal、Revolut、Venmo、UPI、InstaPay、IBANのIDや支払いリンクです。どれを追加し、どの会計に表示するかはお客様が決めます。
- ゲスト。アプリを持たない人もリンクから会計を開けます。各ゲストの名前はホストが入力します。ゲストは自分の負担額を支払い済みにでき、支払い証明としてスクリーンショットを添付できます。ウェブ上のゲストセッションは、個人アカウントに紐づかない匿名サインインを使用します。
- 連絡先の照合。連絡先へのアクセスを許可した場合、アプリはお客様が選んだ連絡先の電話番号を照会し、すでにEvensを使っている友だちを見つけます。お客様のアドレス帳が当方にアップロードまたは保存されることはありません。
- 端末とアプリの情報。プッシュ通知トークン、端末の種類とOS、アプリのバージョンと言語、およびサービスの運用と安全確保に必要な技術的ログ（リクエストのタイムスタンプやエラーコードなど）。
- 購入。Proを購入する場合、支払いはAppleまたはGoogleが処理します。当方とRevenueCatが受け取るのは、お客様のアカウントID、メールアドレス、およびサブスクリプションの状態のみで、カード番号を受け取ることはありません。
- 利用状況の分析。アプリは、どの機能が使われ、どの画面に到達し、どこで操作をやめたかなど、利用のされ方を把握するためにGoogle Analytics for Firebaseを使用しています。記録されるのは、アプリ内の操作とイベント（使用した機能、画面、操作の成否）、大まかな端末とアプリの情報（端末モデル、OSのバージョン、アプリのバージョン、言語、およびGoogleがIPアドレスから推定する国または地域）、およびアプリのインストールごとに割り当てられるランダムな識別子です。お名前、メールアドレス、電話番号、会計の内容や金額、レシート画像、連絡先、正確な位置情報、広告識別子（広告IDの収集は無効化しています）は送信されず、当方がアカウントIDを紐づけることもありません。
- サポート。サポート宛てのメールでお客様が送信した内容。
アプリにクラッシュレポートSDKは含まれていません。上記の利用状況の分析を除き、サインイン、データ同期、通知、広告を支えるFirebaseおよびGoogle Mobile AdsのSDKは、第4条に記載のとおり、各自の動作のために標準的な端末識別子と利用シグナルを収集します。
2. データの利用目的
- サインインを行い、アカウントの安全を保つため。
- レシートを読み取って編集可能な会計に変換し、品目を人に割り当てる音声コマンドを理解するため。
- 負担額を計算し、会計やグループをまたいだ残高を管理し、誰が支払ったかを保存するため。
- 会計リンクを通じて、ゲストに負担額とお客様の支払い先情報を表示するため。
- 新しい会計、リマインダー、支払い証明、承認された支払いに関する通知を送るため。通知はアプリ内またはスマートフォンの設定でオフにできます。
- 無料プラン（AIスキャンと音声コマンドのポイント、およびポイントを追加するリワード広告）とProサブスクリプションを運用するため。
- 不正利用を防ぎ、サービスの信頼性を保ち、AI機能のコストを計測するため。
- どの機能が使われ、どこでつまずくかを把握してアプリを改善するため。これには第1条に記載の利用状況の分析を使用し、会計や個人情報は関与しません。
- お客様のサポート依頼に対応するため。
GDPRまたは英国GDPRが適用される場合、当方の法的根拠は、お客様との契約の履行（アプリの運用）、お客様の同意（連絡先へのアクセス、マイク、通知、広告トラッキング）、およびセキュリティ、不正防止、サービスの維持、アプリの改善のための利用状況の把握に関する当方の正当な利益です。当方は個人データを販売せず、アプリと無関係な目的に使用することもありません。
3. レシートと音声のAI処理
レシートのスキャンと音声による割り当てには、第三者の事業者が運用する大規模言語モデルを使用します。お客様の端末から送信されるものは、正確には次のとおりです。
- レシートの写真。写真を事業者に送信する前に、当方のサーバーが写真を縮小し、EXIFおよびGPS位置情報、端末の詳細、コメントを含むすべての埋め込みメタデータを削除します。送信されるのは処理済みの画像のみです。ただし、店舗の名前や住所、カード番号の下数桁、担当者の名前など、レシートに印字された内容は画像に残ります。
- 音声コマンド。初期設定では、AppleまたはGoogleの音声認識を使ってお客様の端末上で音声をテキストに変換し、そのテキストのみを、会計の品目名と参加者名とともに当方のサーバーに送信します。音声データは端末に残ります。お客様の言語や端末で端末上の認識が利用できない場合、アプリはコマンドを録音して音声を当方のサーバーに送信し、サーバーがOpenAIに文字起こしを依頼します。録音は保存しません。
- 事業者。レシートの読み取りと音声による割り当ては、主たる事業者であるAnthropic（Claude API）が処理し、Anthropicが利用できない場合はOpenAIに自動的に切り替わります。サーバー側の音声文字起こしを使用する場合は、常にOpenAIです。いずれも商用APIを通じ、それぞれの事業者向け規約のもとで使用しており、これらの規約では当方のデータを用いたモデルの学習は認められていません。AnthropicはAPIの入力と出力を30日以内に削除します。OpenAIはAPIデータを学習に使用せず、不正監視のログを大半のエンドポイントで最長30日間保持し、当方のリクエストは保存を無効にした設定で送信されます。
- 当方が保持する情報。再試行されたリクエストが二重に課金されないよう、当方のサーバーは各AIリクエストの結果を最長24時間保持した後、削除します。コストと信頼性の監視のため、リクエストごとの利用記録（機能、事業者、モデル、トークン数、コスト、所要時間、結果）を、お客様のアカウントIDの仮名化ハッシュとともに最長180日間保持します。これらの記録には、画像、テキスト、音声、レシートの内容は含まれません。
- 正確性。AIの出力は誤っていることがあります。アプリは会計が作成される前にすべての行を表示するので、お客様が修正できます。また、アプリがお金を動かすことは決してありません。
4. サービス提供事業者と再処理者
Evensは以下の事業者を利用しています。各事業者は、サービスのうち自らが担う部分を提供するためにのみデータを処理します。
- Google Firebase（Authentication、Cloud Firestore、Cloud Messaging、Hosting）：サインイン、アカウント・会計・グループ・支払い証明を保存するデータベース、プッシュ通知、およびゲスト用ウェブページ。
- Google Analytics for Firebase：第1条に記載の利用状況の分析。GoogleはGoogleプライバシーポリシーのもと、当方のサービス提供事業者としてこのデータを処理します。Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用もあわせてご覧ください。ゲスト用ウェブページでも、設定されている場合はGoogle Analyticsを使用することがあります。
- Anthropic（Claude API）：主たるAI事業者として、レシートの読み取りと音声による割り当て。
- OpenAI：予備としてのレシートの読み取りと音声による割り当て、およびサーバー側の音声文字起こし。
- RevenueCat：Proのサブスクリプションと購入状態。
- Apple App StoreおよびGoogle Play：アプリの配信、Proの支払い、返金、サブスクリプションの管理（各社の規約に基づく）。
- Google AdMob：無料アカウント向けの任意のリワード広告。
- 当方自身のサーバー：アプリのAPI、レシートと音声の処理、リマインダー、定期的な会計をホストします。
ゲストリンクはゲストのブラウザで開きます。ゲストが会計から決済アプリやリンクを開いた場合、支払い自体にはその事業者の規約が適用されます。
5. 広告とトラッキング
無料アカウントは、AIスキャンのポイントを追加で獲得するために、Google AdMobのリワード広告を任意で視聴できます。アプリ内にそれ以外の広告はなく、Proでは広告が表示されません。
iOSでは、広告識別子を使用する前に、App Tracking Transparencyを通じてアプリが許可を求めます。拒否した場合も広告は表示されますが、パーソナライズされません。Androidでは、システム設定で広告IDをリセットまたは削除できます。当方は広告識別子を広告以外の目的に使用せず、会計、連絡先、支払い先情報を広告事業者と共有することもありません。
利用状況の分析（第1条）は広告とは別のものです。当方はこれを広告や、他社のアプリやウェブサイトをまたいだトラッキングには使用せず、Google Analyticsの広告パーソナライズ用シグナルを無効化しており、広告識別子も収集しません。分析用の識別子はアプリのインストールに紐づくため、アプリを削除して再インストールするとリセットされます。また、上記の端末設定でアプリが収集できる情報を制限することもできます。
6. 資金の移動
Evensはユーザー間でお金を移動させません。アプリは、誰がいくら支払うべきか、どこに送ればよいかを理解する手助けをしますが、支払いは参加者が選んだ方法で、参加者同士の間で直接行われます。当方がカード番号や銀行のパスワードを見たり保存したりすることは決してありません。
7. データの保存期間
- アカウントと会計：未精算の会計と残高には履歴が必要なため、アカウントが有効な間保存します。
- レシートの写真と読み取った品目：紐づく会計とともに、その会計またはアカウントが削除されるまで保存します。
- 支払い証明のスクリーンショット：添付された会計の中に保存され、その会計が存在する間保持されます。
- AIリクエストの結果：最長24時間。AI利用記録（仮名化、内容なし）：最長180日間。
- プッシュトークン：変更時に置き換えられ、サインアウトまたはアカウント削除時に削除されます。
- 利用状況の分析イベント：Google Analyticsで14か月間。その後は集計レポートのみが残ります。
- サーバーログ：セキュリティとトラブルシューティングのため14日間保持し、その後削除します。
- サポートメール：お客様の依頼に対応するために必要な期間。
8. アカウントの削除とお客様の権利
アカウントはアプリから削除できます。プロフィールを開き、アカウントを削除を選んで確定してください。事前に再度のサインインを求められることがあります。削除により、アカウントの記録とサインイン情報、プロフィールと電話番号、お客様がホストする会計とグループ、通知、プッシュトークン、およびRevenueCatとのサブスクリプションの紐づけが削除されます。他の人がホストする会計には、その参加者の記録が壊れないよう、お客様の名前と負担額が残ります。それらも削除したい場合は、ホストに依頼するか当方にメールでご連絡ください。AppleまたはGoogleが保持する購入記録は各社のポリシーに従います。利用状況の分析はアカウントに紐づかないため、アカウントを削除しても、すでに収集された集計済みの分析データは削除されません。そこにはお客様を特定する情報は含まれていません。
お住まいの地域（EU、英国、エジプト、サウジアラビア、UAEを含む）によっては、当方が保有するお客様の個人データへのアクセス、訂正、削除、コピーの受領、特定の処理への異議申し立てまたは制限、および同意の撤回を、いつでも行う権利があります。これらの権利を行使するには、アカウントに登録されたメールアドレスからsupport@omarmali.netまでご連絡ください。30日以内に回答します。また、お住まいの地域のデータ保護当局に苦情を申し立てる権利もあります。
9. データの保存場所と国際的なデータ移転
アプリのデータベース（Google Firebase）はサウジアラビアにあるGoogle Cloudのダンマーム・リージョンに保存され、本ウェブサイトとアプリのAPIはドイツにあるDigitalOceanのサーバーで動作し、その他の事業者（AI、分析、サインイン、通知、購入、広告）は主に米国で運営されており、運営者はエジプトを拠点としているため、お客様のデータはお住まいの国の外で処理されることがあります。GDPRまたは英国GDPRが適用される場合、移転は各事業者のデータ処理条項に含まれる欧州委員会の標準契約条項（および英国補遺）に基づき、事業者が認証を受けている場合はEU-米国データプライバシーフレームワークもあわせて根拠とします。エジプト、サウジアラビア、またはUAEのデータ保護法が適用される場合、当方は十分な保護水準を提供する事業者に対してのみ、本ポリシーに記載された目的に限ってデータを移転します。
10. セキュリティ
データは転送中に暗号化されます。Firestoreのセキュリティルールにより、すべての読み書きは会計の参加者に限定され、ゲストは送られた会計のみを閲覧できます。APIリクエストはお客様のサインイントークンで認証され、AIプロンプトはレシートや音声テキストに隠された指示に対して強化されており、当方のログにレシートの内容、文字起こし、生のアカウントIDが含まれることはありません。
11. 子どもについて
Evensは、13歳未満、またはお住まいの国におけるデジタル同意年齢（EUの一部では最大16歳）未満の子どもを対象としていません。当方が子どものデータを故意に収集することはありません。子どもがアカウントを作成したと思われる場合は、メールでご連絡ください。当方が削除します。
12. 本ポリシーの変更
データの取り扱いを変更する場合、本ページと冒頭の日付を更新します。新しいAI事業者の追加など重要な変更については、変更が有効になる前にアプリ内でお知らせします。
13. お問い合わせ
プライバシーに関する依頼、サポート、アカウントに関するご質問は、support@omarmali.netまでメールでご連絡ください。